O que é o Wazuh e Por Que Deve Usá-lo?

O Wazuh é uma plataforma de segurança de código aberto que fornece deteção de intrusões, monitorização de integridade, resposta a incidentes e auditoria de conformidade. A sua versatilidade torna-o ideal tanto para pequenas empresas quanto para grandes corporações. Além disso, sendo de código aberto, o Wazuh é completamente gratuito e permite modificações para atender a quaisquer necessidades específicas.

Preparações Iniciais Antes da Instalação

Antes de mergulhar na instalação do Wazuh, é crucial que prepare o seu sistema. Isso envolve garantir que o sistema operativo esteja atualizado e configurar o ambiente para suportar a instalação do Wazuh através do Docker. Eis como fazer isso:

Primeiro, é necessário desativar o firewall para impedir que interfira no processo de instalação. Para fazer isso, simplesmente execute no terminal:

ufw disable

Este comando desativará o firewall, garantindo que ele não bloqueie nenhuma das conexões necessárias durante a instalação.

Em seguida, deve garantir que todos os pacotes do sistema estejam atualizados e que o git esteja instalado, pois precisará dele para clonar o repositório do Wazuh. Execute:

apt update && apt install git

Com estes comandos, o seu sistema estará atualizado e pronto para a próxima fase.

Instalando o Docker

O Wazuh no Docker simplifica a gestão de dependências e garante que a plataforma possa funcionar de forma isolada e segura. Para instalar o Docker, pode usar o script fornecido pelo Docker, que configura tudo automaticamente:

curl -sSL https://get.docker.com/ | sh

Uma vez instalado o Docker, é essencial garantir que ele seja executado automaticamente na inicialização do sistema:

systemctl start docker
systemctl enable docker

Estes comandos iniciarão o serviço Docker e configurá-lo-ão para iniciar automaticamente a cada arranque do sistema.

Docker Compose

Se instalar o Docker conforme indicado anteriormente, não precisa instalar esta ferramenta, mas se já tem o Docker e ele não suporta “docker compose”, pode instalar o docker-compose assim:

curl -L "https://github.com/docker/compose/releases/download/v2.12.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

Os comandos seguintes que têm “docker compose” devem ser executados como docker-compose.

Configurando o Ambiente Wazuh

Com o Docker já configurado, o próximo passo é preparar o ambiente específico para o Wazuh. Dirija-se ao diretório ótimo para manter organizados os ficheiros relacionados à segurança:

cd /opt

Agora, é hora de clonar a versão mais recente do repositório Wazuh para Docker:

git clone https://github.com/wazuh/wazuh-docker.git -b v4.7.3

Este comando baixa todos os ficheiros necessários para executar o Wazuh num contêiner Docker.

Gerando Certificados e Iniciando o Wazuh

Antes de iniciar o Wazuh, deve gerar os certificados necessários para o bom funcionamento dos componentes do Wazuh. Navegue até o diretório correto e execute o gerador de certificados:

cd wazuh-docker/single-node/
docker compose -f generate-indexer-certs.yml run --rm generator

Com os certificados gerados, agora está pronto para iniciar todos os serviços Wazuh:

docker compose up -d

Este último comando levanta todos os contêineres necessários para o Wazuh operar corretamente num modo de único nó, ideal para ambientes de teste ou implementações pequenas.

Verificação da Instalação

Uma vez concluídos todos os passos anteriores, é importante verificar que tudo está a funcionar conforme esperado. Pode verificar o estado dos contêineres Docker para garantir que todos os serviços Wazuh estão ativos e a funcionar. Além disso, aceda à interface web do Wazuh para começar a explorar as funcionalidades e configurações disponíveis.

Personalização e Monitorização

Com o seu servidor Wazuh agora operacional, o próximo passo é personalizar a configuração para adaptá-la às suas necessidades específicas. O Wazuh oferece uma grande variedade de opções para configurar regras, alertas e respostas automáticas a incidentes. Aproveite a documentação disponível para explorar todas as possibilidades que o Wazuh oferece.

Instalar e configurar o seu próprio servidor Wazuh pode parecer uma tarefa complexa, mas seguindo estes passos, terá um sistema robusto de segurança informática sem necessidade de grandes investimentos. Não só melhorará a segurança da sua informação, mas também lhe fornecerá uma ferramenta poderosa para monitorizar e responder proativamente a qualquer incidente.

Mudança de Senha do Wazuh

Pare o serviço usando o Docker Compose:

docker compose down

Gerar o hash da nova senha usando o contêiner Wazuh:

Execute o seguinte comando para iniciar o script de hash:

docker run --rm -ti wazuh/wazuh-indexer:4.6.0 bash /usr/share/wazuh-indexer/plugins/opensearch-security/tools/hash.sh

Digite a nova senha quando solicitado e copie o hash gerado.

Atualize o ficheiro de utilizadores internos com o hash da nova senha:

Abra o ficheiro com um editor de texto como o vim:

vim config/wazuh_indexer/internal_users.yml

Cole o hash gerado para o utilizador admin.

Atualize o ficheiro docker-compose.yml com a nova senha:

Abra o ficheiro docker-compose.yml:

vim docker-compose.yml

Digite a nova senha nas linhas 24 e 81 onde diz INDEXER_PASSWORD.

Levante os serviços novamente com o Docker Compose:

docker compose up -d

Isso reinicia a pilha de serviços.

Acesse o contêiner e execute o script de segurança:

Acesse o contêiner:

docker exec -it single-node-wazuh.indexer-1 bash

Defina as variáveis e execute o script de segurança:

export INSTALLATION_DIR=/usr/share/wazuh-indexer
CACERT=$INSTALLATION_DIR/certs/root-ca.pem
KEY=$INSTALLATION_DIR/certs/admin-key.pem
CERT=$INSTALLATION_DIR/certs/admin.pem
export JAVA_HOME=/usr/share/wazuh-indexer/jdk
bash /usr/share/wazuh-indexer/plugins/opensearch-security/tools/securityadmin.sh -cd /usr/share/wazuh-indexer/opensearch-security/ -nhnv -cacert $CACERT -cert $CERT -key $KEY -p 9200 -icl

Saia do contêiner:

exit

Este processo permite-lhe atualizar a senha do admin para o Wazuh usando o Docker, assegurando que segue todos os passos corretamente para garantir que as alterações sejam eficazes.

La entrada Instale o Seu Próprio Servidor Wazuh no Ubuntu se publicó primero en Aprende IT.

Compreendendo a Importância da Segurança do Docker
Antes de nos aprofundarmos no mundo do Docker e na sua segurança, é fundamental perceber porque é tão crítico. O Docker revolucionou a forma como implantamos aplicações, tornando o processo mais eficiente. No entanto, como qualquer tecnologia, não está isento de vulnerabilidades. Um contentor Docker mal configurado pode ser uma porta de entrada para cibercriminosos. E como todos sabemos, mais vale prevenir do que remediar.

O Princípio do Mínimo Privilégio
Para começar, falemos do princípio do mínimo privilégio. É uma regra de ouro na segurança informática. A ideia é dar aos programas e processos apenas os privilégios de que realmente necessitam para desempenhar as suas funções. Nada mais.

No contexto do Docker, isso significa que deves evitar correr contentores com privilégios de root a menos que seja absolutamente necessário. Se um atacante conseguir aceder a um contentor com privilégios de root, poderia potencialmente controlar todo o sistema anfitrião. Por isso, sempre que possível, limita esses privilégios.

Imagens de Confiança
Agora, foquemo-nos nas imagens. São a base dos nossos contentores. Mas de onde as retiras? Nem todas as imagens disponíveis no Docker Hub são seguras. Algumas podem ter vulnerabilidades conhecidas ou até malware escondido.

Recomendo que utilizes apenas imagens de fontes fidedignas. Se possível, opta por imagens oficiais ou de fornecedores reconhecidos. E se decidires construir as tuas próprias imagens, certifica-te de que as manténs atualizadas e que segues boas práticas de segurança no seu design.

Análise de Vulnerabilidades
Vamos falar de ferramentas! Atualmente, existem soluções específicas para analisar contentores Docker em busca de vulnerabilidades. Estas ferramentas podem identificar problemas nas imagens antes de serem implantadas. É uma abordagem proativa para lidar com os riscos.

Aconselho-te a integrar estas análises no teu processo de integração e entrega contínua. Assim, sempre que preparares uma nova versão da tua aplicação, podes estar certo de que os contentores estão limpos e prontos para a ação.

Redes e Comunicações
Outro aspeto crucial é a rede. O Docker permite criar redes virtuais para que os teus contentores se comuniquem entre si. No entanto, nem todos os contentores devem comunicar-se entre si. Aliás, em muitos casos, é preferível que estejam isolados.

Ao familiarizares-te com as redes Docker, podes configurá-las para que apenas determinados contentores tenham acesso a outros. Isso reduz a superfície de ataque e limita o movimento lateral de eventuais intrusos.

Atualizações Regulares
Uma coisa que nunca deve faltar na tua rotina de segurança são as atualizações. Manter o Docker, os teus contentores, e as aplicações que neles correm atualizadas é vital. As atualizações não só trazem novas funcionalidades, mas também corrigem vulnerabilidades.

Por isso, mantém-te sempre atento às notícias e atualizações do mundo Docker. Se surgir uma vulnerabilidade crítica, vais querer estar entre os primeiros a resolvê-la.

Limita o Acesso
Por último, mas não menos importante, limita o acesso aos teus contentores. Nem todos na tua organização precisam de aceder a todas as funcionalidades do Docker. Define papéis e permissões e concede-os de forma prudente. E, claro, garante que qualquer acesso é protegido por autenticação robusta e, se possível, multi-fator.

Então, o que achaste desta viagem pela segurança do Docker? Espero que tenhas encontrado útil e que ponhas em prática estas recomendações. A cibersegurança é uma tarefa contínua que requer atenção e cuidado da nossa parte. Mas com as ferramentas certas e as melhores práticas, podes descansar sabendo que os teus contentores Docker estão bem protegidos. Até à próxima!

La entrada Segurança de Contentores Docker: Melhores Práticas e Recomendações se publicó primero en Aprende IT.

La entrada Otimização do Desempenho de Contêineres Docker: Dicas Práticas para Melhor Performance se publicó primero en Aprende IT.

Compreendendo o Docker e os contentores

Antes de nos aprofundarmos nas complexidades da depuração, é bom esclarecer brevemente o que é o Docker e por que os contentores são tão relevantes no desenvolvimento moderno de aplicações. O Docker é uma ferramenta que permite aos desenvolvedores como tu, empacotar aplicações e suas dependências em contentores. Estes contentores são leves e portáteis, permitindo-te executar as tuas aplicações em qualquer sistema operativo que suporte Docker, sem te preocupares com tarefas de configuração tediosas.

Ferramentas para depuração no Docker

Depurando a partir do host

Primeiro, vamos falar sobre como podes depurar as tuas aplicações a partir do mesmo host onde o contentor Docker está a ser executado. Isto é útil em situações em que queres acompanhar o que está a acontecer na tua aplicação em tempo real, sem a necessidade de aceder ao contentor.

Podes utilizar ferramentas como docker logs, que te permite visualizar os logs das tuas aplicações em tempo real. Além disso, podes usar docker top para ver os processos que estão a ser executados dentro do teu contentor. Isto permite-te ver o que está a consumir recursos e se há algum processo que não deveria estar a ser executado.

Acedendo ao contentor

Ocasionalmente, precisarás aceder diretamente ao contentor para depurar a tua aplicação. O Docker permite que faças isso usando o comando docker exec, que te permite executar comandos dentro do teu contentor como se estivesses no sistema operativo host.

Uma vez dentro do contentor, poderás usar as ferramentas de depuração instaladas na tua imagem. Por exemplo, se estiveres a trabalhar com uma aplicação em Python, poderias usar o pdb para depurar o teu código.

Depurando com Docker Compose

O Docker Compose é outra ferramenta que será útil na depuração das tuas aplicações. O Docker Compose permite-te definir e executar aplicações multi-contentor com uma simples descrição num ficheiro YAML.

Tal como com o Docker, podes aceder aos logs das tuas aplicações com docker-compose logs, e também podes aceder ao contentor com docker-compose exec.

Técnicas para depurar aplicações no Docker

Depuração em tempo de execução

A depuração em tempo de execução permite-te inspecionar o estado da tua aplicação enquanto ela está a ser executada. Podes fazer isto usando ferramentas como pdb (para Python) ou gdb (para C/C++) dentro do teu contentor.

Estas ferramentas permitem-te colocar pontos de parada no teu código, inspecionar variáveis e avançar passo a passo na execução da tua aplicação, permitindo-te ver exatamente o que está a acontecer a cada momento.

Depuração post-mortem

A depuração post-mortem é realizada depois de a tua aplicação ter falhado. Isto permite-te inspecionar o estado da tua aplicação no momento da falha.

A depuração post-mortem é especialmente útil quando te deparas com erros intermitentes ou difíceis de reproduzir. Nestes casos, podes configurar a tua aplicação para gerar um dump de memória em caso de falha, que poderás analisar mais tarde para encontrar o problema.

Tracing e Profiling

Outra técnica útil na depuração de aplicações no Docker é o tracing e profiling. Isto permite-te obter informações detalhadas sobre a execução da tua aplicação, como o tempo que cada função demora a executar ou a utilização da memória.

Existem várias ferramentas que te permitem fazer tracing e profiling das tuas aplicações no Docker, como strace (para sistemas baseados em Linux) ou DTrace (para sistemas baseados em Unix).

Dicas finais

Antes de terminar, gostaria de te dar algumas dicas para tornar a tua experiência de depuração de aplicações no Docker o mais suave possível:

• Certifica-te de que tens uma boa compreensão de como funciona o Docker. Quanto melhor entenderes o Docker, mais fácil será depurar as tuas aplicações.
• Familiariza-te com as ferramentas de depuração disponíveis para a tua linguagem de programação.
• Não te esqueças da importância de ter bons logs. Um bom sistema de logs pode ser o teu melhor aliado ao depurar problemas nas tuas aplicações.
• Usa Docker Compose para orquestrar as tuas aplicações multi-contentor. Isto facilitará a tarefa de depurar problemas que surjam da interação entre vários contentores.

Em resumo, depurar aplicações em contentores Docker pode ser uma tarefa complexa, mas com as ferramentas e técnicas adequadas, poderás fazê-lo de maneira eficiente e eficaz. Lembra-te, a prática leva à perfeição, por isso não te frustres se parecer complicado no início. Força e vamos à depuração!

La entrada Como depurar aplicações em contentores Docker: O teu guia definitivo se publicó primero en Aprende IT.

La entrada Migrando do Docker Swarm para o Kubernetes: Um Estudo de Caso se publicó primero en Aprende IT.

La entrada 10 Truques Essenciais do Docker Que Deverias Conhecer se publicó primero en Aprende IT.

Em Dockerfiles, a encomenda é muito importante. Por exemplo, não é a mesma coisa executar uma instrução COPY ou ADD para adicionar um ficheiro executável e depois executá-lo do que tentar executá-lo antes de o adicionar. Isto parece óbvio mas é um dos principais erros que fazem com que um Dockerfile não funcione correctamente quando se tenta criar uma imagem a partir dele.

Iluminar a imagem apagando ficheiros

Sempre que criar uma imagem, lembre-se de apagar ficheiros temporários de que não necessita ao executar a aplicação, pois isso poupará espaço em disco. Por exemplo, se descarregar um ficheiro comprimido para executar a aplicação, descomprimir o seu conteúdo e este conteúdo é o que irá utilizar, deverá apagar o ficheiro comprimido para tornar a imagem mais leve.

Reduzir o número de ficheiros

Evitar a instalação de pacotes desnecessários. Se não o fizer, poderá ter um maior consumo de memória e disco com a imagem que está a criar e poderá também ter mais problemas de segurança, pois terá de manter e actualizar estes ficheiros em cada versão.

Evite incluir ficheiros que não deve usar “.dockerignore”.

Evite incluir ficheiros que não devem ser incluídos, tais como ficheiros contendo dados pessoais, utilizando ficheiros “.dockerignore”. Estes ficheiros são semelhantes aos ficheiros “.gitignore” e com algumas linhas podemos evitar a filtragem de informação.

Especifica a versão da imagem de base e as dependências

É importante utilizar versões concretas e não utilizar imagens de base e dependências sem especificar uma versão. A não especificação de versões pode levar a bugs imprevistos que são difíceis de localizar.

Usar a imagem de base correcta

É importante utilizar as menores imagens de base possíveis, tais como Alpine ou Busybox, sempre que possível. Por outro lado, é possível que com algumas aplicações precisemos de imagens específicas para que a aplicação funcione, neste caso não há muito mais a comentar, utilizá-las.

Finalmente, sempre que possível utilizar imagens de base oficiais, isto evitará problemas tais como a utilização de imagens com malware incorporado.

Reutilização de imagens

Se todas as imagens em execução nos seus anfitriões forem baseadas no Ubuntu:20.04 por exemplo, a utilização desta imagem base pode poupar-lhe mais espaço em disco do que a utilização de uma pequena imagem como Alpine ou Busybox, uma vez que já tem a outra imagem guardada no disco.

La entrada Melhores práticas de construção de imagens com Dockerfiles se publicó primero en Aprende IT.

Então porquê “perder tempo” a passar a aplicação para contentores?

Quando preparamos uma aplicação para correr em contentores, não estamos a perder tempo. Pelo contrário, estamos a poupar tempo no futuro.

Deixe-me explicar, quando uma aplicação está preparada para funcionar em contentores, estamos a tornar a aplicação mais independente de um sistema porque podemos actualizar o sistema onde os contentores funcionam sem afectar a aplicação e, pelo contrário, podemos actualizar a imagem da aplicação sem afectar o sistema base. Por conseguinte, fornecemos uma camada de isolamento à aplicação.

É importante notar que a imagem que preparamos para a candidatura deve estar em conformidade com as normas da OCI ou Open Container Initiative (como pode ser verificado em https://opencontainers.org/ ), ou seja, a imagem está em conformidade com a OCI, podemos executar a imagem da nossa aplicação em todas as rotinas compatíveis, tais como:

• Docker
• Containerd
• Cri-o
• Rkt
• Runc

Bem, o que mais ganhamos em ter a aplicação pronta a correr num contentor?

Para além do acima referido, podemos tirar partido das rotinas anteriores e gestores autónomos como o Docker com orquestradores como os orquestradores:

• Docker-swarm (não é o mais utilizado)
• Kubernetes (o derradeiro orquestrador)

Este tipo de orquestrador oferece grandes vantagens para a nossa aplicação, tais como alta disponibilidade, escalabilidade, monitorização, flexibilidade, etc. Fornecem uma camada extra de abstracção que facilita a gestão de redes, volumes, gestão de instâncias, e tudo relacionado com a gestão de contentores.

Por exemplo, utilizando Kubernetes pode ter uma aplicação em produção e tê-la à escala baseada na utilização de CPU ou RAM. Pode também certificar-se de que há um certo número de casos. E, mais importante ainda, é possível deslocar-se sem causar um desastre, gerindo muito rapidamente um rollback, se necessário.

Conclusões

Há apenas alguns anos atrás, a indústria em geral só via isto como viável para ambientes não produtivos (excepto para os mais ousados), mas recentemente estamos a assistir a uma adopção cada vez mais generalizada deste tipo de tecnologia. De facto, a grande maioria dos principais actores da tecnologia das nuvens tem serviços relacionados com as nuvens no local.

La entrada Por que razão devemos contêiner as nossas aplicações se publicó primero en Aprende IT.

Docker system

O comando do docker system tem vários sub-mandos:

• docker system info
• docker system df
• docker system events
• docker system prune

Ver informação sobre um host de docker

Para ver a informação do hospedeiro a partir da docker, podemos executar o comando docker system info ou a sua abreviatura docker info desta forma:

[ger-pc ~]# docker info
Client:
Debug Mode: false

Server:
Containers: 1
Running: 1
Paused: 0
Stopped: 0
Images: 5
Server Version: 19.03.7-ce
Storage Driver: overlay2
Backing Filesystem: <unknown>
Supports d_type: true
Native Overlay Diff: false
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Init Binary: docker-init
containerd version: d76c121f76a5fc8a462dc64594aea72fe18e1178.m
runc version: dc9208a3303feef5b3839f4323d9beb36df0a9dd
init version: fec3683
Security Options:
apparmor
seccomp
Profile: default
Kernel Version: 5.5.8-1-MANJARO
Operating System: Manjaro Linux
OSType: linux
Architecture: x86_64
CPUs: 4
Total Memory: 7.233GiB
Name: ger-pc
ID: MWH3:24AM:UAZJ:E5UL:TRI3:F4NZ:Y3JD:IMKP:7G2V:VV6I:L5XF:J2TW
Docker Root Dir: /var/lib/docker
Debug Mode: false
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Live Restore Enabled: false

Desta forma, poderemos saber em que hardware, versão de docker, características do sistema, estamos a trabalhar.

Ver utilização de disco de cada contentor

Podemos ver a capacidade de disco utilizada por cada imagem, recipiente, volume e construir cache. O comando docker system df dar-nos-á um breve resumo em disco para cada componente da docker, como se vê no exemplo seguinte:

[ger-pc ~]# docker system df 
TYPE TOTAL ACTIVE SIZE RECLAIMABLE
Images 6 1 1.006GB 803.4MB (79%)
Containers 1 0 2B 2B (100%)
Local Volumes 0 0 0B 0B
Build Cache 0 0 0B 0B
[ger-pc ~]#

Se também quiser saber quanto espaço em disco ocupa cada imagem ou cada contentor ou cada volume, tem de adicionar a opção -v ao comando, como pode ver no exemplo seguinte:

 
[ger-pc ~]# docker system df -v
Images space usage:

REPOSITORY TAG IMAGE ID CREATED SIZE SHARED SIZE UNIQUE SIZE CONTAINERS
nginx alpine 89ec9da68213 3 days ago 19.94MB 0B 19.94MB 0
archlinux latest 9651b9e35f39 2 weeks ago 412.2MB 0B 412.2MB 0
ubuntu 18.04 4e5021d210f6 5 weeks ago 64.21MB 0B 64.21MB 0
centos 8 470671670cac 3 months ago 237.1MB 0B 237.1MB 0
ubuntu 19.04 c88ac1f841b7 3 months ago 69.99MB 0B 69.99MB 0
centos 7 5e35e350aded 5 months ago 203MB 0B 203MB 1

Containers space usage:

CONTAINER ID IMAGE COMMAND LOCAL VOLUMES SIZE CREATED STATUS NAMES
6e034771f891 centos:7 "/bin/bash" 0 2B 25 hours ago Exited (137) 15 hours ago container1

Local Volumes space usage:

VOLUME NAME LINKS SIZE

Build cache usage: 0B

CACHE ID CACHE TYPE SIZE CREATED LAST USED USAGE SHARED
[ger-pc ~]#

Ver eventos em tempo real

O comando de eventos do docker system informa os eventos do docker em tempo real. Isto pode ajudar-nos quando o sistema tem uma falha e queremos evitar que ela se repita.
A sintaxe do comando é muito simples:

docker system events

Remoção de resíduos das docas

O Docker tem uma forma muito rápida de limpar o sistema.
O comando do docker system prune pode ajudar-nos muito a realizar a limpeza do sistema,

A sintaxe do comando é:

docker system prune

Um exemplo da produção é:

[ger-pc ~]# docker system prune
WARNING! This will remove:
- all stopped containers
- all networks not used by at least one container
- all dangling images
- all dangling build cache

Are you sure you want to continue? [y/N] y
Deleted Containers:
6e034771f891225529dc6fc7eef6f40d537820d7607f68885edc10f2c71c6f9d

Total reclaimed space: 2B
[ger-pc ~]#

Como se pode ver, apenas removerá:

• Contentores parados
• Redes não utilizadas (sem contentores)
• Imagens penduradas
• Construir cache pendurado

Para não pedir confirmação adicionamos o parâmetro -f, pelo que deve ser docker system prune -f e todas as anteriores serão eliminadas de uma só vez, sem confirmação,

Se quisermos apagar todas as imagens, podemos executar o comando acrescentando -a e o comando terá este aspecto:

docker system prune -a

Para remover volumes também, adicionar o parâmetro –volumes como no exemplo seguinte:

docker system prune --volumes

Se estiver interessado em aprender Docker, pode adquirir o nosso livro aqui.

Docker para novatos

Se gostou do artigo, partilhe-o nas suas redes sociais para que possamos chegar a mais pessoas!

Com os melhores cumprimentos

La entrada O comando do Docker System se publicó primero en Aprende IT.