Como a Canonical Academy Estrutura Exames de Qualificação – Guia Técnico para Sysadmins

Introdução

O ecossistema Ubuntu tem sido referência em ambientes de produção, tanto em servidores bare‑metal quanto em nuvens públicas e privadas. Recentemente, a Canonical lançou a *Canonical Academy*, uma plataforma de certificação focada em competências reais de operação, segurança e automação. Este artigo aprofunda o processo de criação dos exames da Academy, analisa seus impactos práticos para administradores de sistemas e fornece dicas de implementação que ajudam a alinhar a infraestrutura Ubuntu a requisitos de certificação corporativa.

Como a Canonical Academy Estrutura os Exames

A Academy adota um modelo de avaliação baseado em três pilares:

1. **Cenários de Produção Real** – Cada exame reproduz um workload típico (ex.: implantação de LXD cluster, configuração de firewall Netfilter, CI/CD com GitLab Runner). Os candidatos interagem com máquinas virtuais provisionadas via MAAS ou com instâncias EC2/Azure, garantindo que o teste reflita o comportamento em nuvem.
2. **Validação de Segurança do Kernel** – São incluídos testes de hardening (AppArmor, SELinux, sysctl) e de patches de vulnerabilidade (ex.: CVE‑2024‑XXXX). O candidato deve demonstrar a aplicação de patches, auditoria de logs e a configuração de políticas de segurança.
3. **Automação e IaC** – O exame exige scripts Ansible, Terraform ou Cloud‑Init que provisionam e mantêm o ambiente. Isso garante que o profissional saiba integrar Ubuntu em pipelines DevOps.

Os exames são entregues via *snap* auto‑avaliável que contém:

- Um *challenge server* (Ubuntu Core) que gera desafios dinâmicos.
- Um *grader* que verifica a saída dos comandos e compara o estado do sistema com o esperado.

Impacto Prático para Sysadmins

[h3]1. Servidores de Produção (VPS, Cloud)[/h3]

A certificação incentiva a adoção de práticas que aumentam a resiliência de VPS e instâncias cloud:

- **Uso de Livepatch** – O exame requer a ativação do Livepatch (```sudo snap install canonical-livepatch```) e demonstra a aplicação de patches sem downtime. Em ambientes críticos, isso reduz janelas de manutenção em até 80%.
- **Configuração de Snapshots Automatizados** – Scripts de backup via *snapper* ou LVM são avaliados. Por exemplo:
```bash
sudo snapper -c root create --description "pre‑upgrade"
```
- **Política de Atualizações** – O candidato deve criar um *unattended‑upgrades* customizado que exclui pacotes críticos até aprovação manual, usando `/etc/apt/apt.conf.d/50unattended-upgrades`.

[h3]2. Segurança do Kernel[/h3]

A Academy enfatiza a defesa em profundidade:

- **AppArmor Profiles** – Os exames pedem a criação ou ajuste de perfis para serviços como *nginx* ou *postgresql*. Um exemplo de perfil mínimo:
```text
profile nginx /usr/sbin/nginx {
  capability net_bind_service,
  network inet stream,
  file,
  deny /etc/shadow r,
}
```
- **Sysctl Hardened** – Configurações como `kernel.kptr_restrict=2` e `fs.protected_regular=1` são verificadas. A aplicação pode ser feita via:
```bash
cat <kernel.kptr_restrict = 2
fs.protected_regular = 1
EOF
sudo sysctl --system
```
- **Verificação de CVEs** – O candidato deve rodar o *canonical-livepatch status* e validar que nenhuma vulnerabilidade conhecida está pendente.

[h3]3. Containers (Docker/LXD)[/h3]

A certificação cobre tanto Docker quanto LXD, refletindo a preferência da Canonical por containers baseados em LXD para workloads de longo prazo:

- **LXD Cluster** – O exame exige a criação de um cluster de três nós usando o comando:
```bash
sudo lxd init --auto --cluster-address 10.0.0.1
```
  Em seguida, adiciona‑se os nós remotos com `lxd init --preseed` e verifica‑se a replicação de imagens via *image server*.
- **Hardening de Containers** – Configurações de *security.nesting* e *security.privileged* são testadas. Por exemplo, desativar nesting para produção:
```bash
lxc config set mycontainer security.nesting false
```
- **Docker Content Trust (DCT)** – O candidato deve assinar imagens com Notary e validar a assinatura antes do pull:
```bash
export DOCKER_CONTENT_TRUST=1
docker pull myrepo/myapp:1.0.0
```

[h3]4. Administração de Sistemas e IaC[/h3]

A Academy reforça o uso de código como fonte da verdade:

- **Ansible Playbooks** – Um playbook típico para provisionar um servidor LAMP certificado pode ser:
```yaml
- hosts: webservers
  become: true
  tasks:
    - name: Install required packages
      apt:
        name: [nginx, php-fpm, mysql-server]
        state: present
    - name: Apply AppArmor profile
      copy:
        src: files/apparmor-nginx
        dest: /etc/apparmor.d/usr.sbin.nginx
        mode: '0644'
    - name: Enable Livepatch
      snap:
        name: canonical-livepatch
        state: present
```
- **Terraform + Cloud‑Init** – Para provisionar instâncias Ubuntu no Azure:
```hcl
resource "azurerm_linux_virtual_machine" "ubuntu" {
  name                = "prod-ubuntu"
  resource_group_name = azurerm_resource_group.rg.name
  location            = azurerm_resource_group.rg.location
  size                = "Standard_B2s"
  admin_username      = "adminuser"
  admin_ssh_key {
    username   = "adminuser"
    public_key = file("~/.ssh/id_rsa.pub")
  }
  source_image_reference {
    publisher = "Canonical"
    offer     = "UbuntuServer"
    sku       = "22_04-lts-gen2"
    version   = "latest"
  }
  custom_data = filebase64("cloud-init.yaml")
}
```

Essas práticas alinham a infraestrutura ao padrão exigido pelos exames e, simultaneamente, aumentam a maturidade operacional das equipes.

Conclusão – Estabilidade como Resultado da Certificação

A Canonical Academy não é apenas um selo de competência; ela impõe um conjunto de boas‑práticas que, quando adotadas, elevam a estabilidade de ambientes Ubuntu. A obrigatoriedade de *Livepatch*, a auditoria de perfis AppArmor e a integração de IaC garantem que atualizações sejam aplicadas sem interrupções, que a superfície de ataque do kernel seja reduzida e que containers rodem dentro de limites seguros. Para sysadmins que gerenciam VPS, clusters cloud ou infra‑estruturas híbridas, seguir o roteiro de criação de exames da Academy serve como roteiro de excelência operacional – transformando certificação em vantagem competitiva e, sobretudo, em ambientes mais resilientes e seguros.