CentOS Stream: Administración de Linux Empresarial y Modernización de la Infraestructura

Arquitectura de CentOS Stream y Filosofía de Lanzamiento

• Comprensión del modelo de lanzamiento continuo de CentOS Stream versus las distribuciones de lanzamientos puntuales.
• Relación entre CentOS Stream y el desarrollo upstream de Red Hat Enterprise Linux.
• Convenciones de nomenclatura, repositorios de streams y estrategia de versionado de contenido.
• Selección y cambio entre múltiples secuencias para la compatibilidad de aplicaciones.

Instalación y Despliegue Automatizado

• Tour guiado por el instalador gráfico y basado en texto interactivo de Anaconda.
• Archivos Kickstart para instalaciones completamente automatizadas sin supervisión.
• Arranque de red PXE y flujos de trabajo de instalación basada en red a través de TFTP.
• Provisioning basado en contenedores e init-cloud para despliegues en la nube.
• Estrategias de particionamiento, selección de sistemas de archivos incluyendo por defecto Btrfs y XFS.

Gestión de Paquetes y Secuencias Modulares

• Operaciones avanzadas de DNF, gestión de transacciones y resolución de dependencias.
• Secuencias modulares para versiones flexibles de software y entornos de ejecución de lenguajes.
• Configuración del repositorio, verificación de firmas GPG y creación de repositorios personalizados.
• Vistas de contenido y seguimiento de erratas para la gestión de actualizaciones empresariales.

Gestión de Servicios del Sistema con systemd

• Comprensión de los objetivos, unidades y gráfico de dependencias de systemd.
• Creación, habilitación y depuración de unidades de servicio personalizadas.
• Registro de Journal, rotación de registros y almacenamiento persistente de registros.
• Control de recursos mediante la slice de systemd y políticas del gestor de recursos.
• Configuración del volcado de crases kdump y manejo de pánico del núcleo.

Configuración de Red Moderna

• Fundamentos de configuración de NetworkManager CLI y CUI.
• Configuraciones de enlace de interfaces, puente, VLAN y teaming.
• Reglas ricas del firewall, zonas, servicios y reenvío de puertos.
• Enrutamiento IPv6, reglas del cortafuegos y resolución DNS a través de systemd-resolved.
• Herramientas de depuración de red y técnicas de captura de paquetes.

Infraestructura de Contenedores y Pods

• Podman vs Docker: fundamentos del flujo de trabajo del contenedor sin demonio.
• Creación de imágenes de contenedores con Buildah sin Dockerfile o demonio.
• Despliegue de contenedores sin raíz y asignaciones del espacio de nombres de usuario.
• Red Hat Universal Base Images y contenedores ligeros basados en Alpine.
• Controladores de almacenamiento, montajes de volúmenes y comunicación entre contenedores.
• Gestión y monitorización del ciclo de vida del contenedor con skopeo y crun.

Endurecimiento de la Seguridad

• Configuración del modo de aplicación de SELinux, gestión de políticas y depuración de auditorías.
• Diseño endurecido de zonas del firewall y composición de reglas.
• Endurecimiento de SSH, autenticación basada en claves y configuración de host bastión.
• Políticas de contraseña, módulos PAM y escalada de privilegios a través de sudo.
• Configuración y validación del cumplimiento FIPS 140-2/140-3.
• Parches en vivo del núcleo y flujos de trabajo de remediación de CVEs.

Gestión de Almacenamiento y Sistemas de Archivos

• Gestión de volúmenes lógicos LVM2 para la planificación dinámica de capacidad.
• Instantáneas Btrfs, gestión de subvolúmenes y descompresión automática.
• Configuración del servicio de compartir archivos NFS y Samba.
• I/O multipath para redundancia y conmutación por error de almacenamiento SAN.
• Cifrado de discos con LUKS y desbloqueo automatizado a través de initramfs.

Monitorización del Sistema y Gestión del Núcleo

• Monitorización del rendimiento con sar, top y perfilado con perf.
• Depuración con strace, ltrace y GDB para servicios del sistema.
• Actualizaciones del núcleo, configuración del cargador de arranque y personalización de GRUB2.
• Gestión del estado del sistema y análisis de caídas.

Automatización e Infraestructura como Código

• Diseño del inventario de Ansible para la gestión de hosts CentOS Stream.
• Flujos de trabajo de parcheo automatizado y detección de desviaciones de cumplimiento.
• Módulos IaC para la gestión de configuración a escala.
• Playbooks de aprovisionamiento y estrategias de orquestación de despliegues.