Vou implantar aplicativo nextjs nodejs com docker nginx ci cd na aws vps

Sempre fui administrador de sistemas/neteng antes de "DevOps" virar um título. Isso significa que, quando configuro sua pipeline, não estou apenas copiando um modelo YAML, eu sei o que acontece quando a rede dá problema, quando o disco enche, quando o OOM killer visita às 3 da manhã.

O que você recebe:

 Dockerfile escrito para produção, multi-stage, sem root, condensado para <100MB, não os 1,2GB padrão

 Nginx com TLS adequado (Let's Encrypt, renovação automática via timer do systemd), cabeçalhos de segurança, gzip, regras de cache para _next/static

 GitHub Actions workflow: build, teste, varredura com Trivy, deploy, teste de fumaça, rollback em caso de falha

 Zero-downtime via systemd (ou PM2, se preferir), o container antigo fica ativo até o novo passar no health check

 UFW + fail2ban baseline, pois SSH exposto na porta 22 é como começam os incidentes

 Runbook (PDF) diagrama de arquitetura, árvore de troubleshooting, "o que fazer quando..." para você não me ligar à meia-noite

Pilha que uso diariamente: GitHub Actions / GitLab CI, Docker, Nginx/Traefik, AWS (EC2, RDS, ALB, S3), Hetzner/DO/VPS, hardening de Linux, Terraform quando precisar de IaC.

Pacotes:

Básico um serviço, apenas produção, 3 dias

Padrão FE + API + DB, staging + produção com aprovação, 5 dias

Premium LB, autoescala, Prometheus/Grafana/Loki