Arquitetura de referência em desenvolvimento — não pronta para produção
Staff AWS Platform Blueprint
Blueprint de referência para executar uma pequena API HTTP containerizada em AWS ECS Fargate, com Terraform e GitHub Actions.
Contexto
Documentar uma base técnica para uma API HTTP containerizada com rede privada e controles de entrega verificáveis.
Abordagem de engenharia
- Terraform para infraestrutura
- ECS Fargate com VPC
- ALB
- ECR e rede privada de aplicação
- OIDC e IAM de menor privilégio
- SBOM
- provenance
- Trivy
- CodeQL e Gitleaks
- Validação Terraform offline com mock provider e controle de custos
Estado atual
O runtime permanece desabilitado e não aplicado. Este repositório é uma arquitetura de referência em desenvolvimento, não uma solução pronta para produção.
Uma referência prática para discutir decisões de plataforma, segurança e validação de infraestrutura como código.
Registro de desenvolvimento
Blueprint AWS: controles antes do runtime
Um registro sobre manter o runtime desabilitado enquanto a arquitetura, a cadeia de entrega e os controles de infraestrutura são verificados.