O que é o Artemstar?

O Artemstar é um blog de DevOps reativado que preserva textos técnicos claros e práticos, originalmente publicados entre 2016 e 2018. O site aborda tópicos modernos de infraestrutura como Docker, Kubernetes, Terraform, Git, AWS e soluções de VPN — escritos por um engenheiro que resolve problemas reais e os documenta para que outros não precisem começar do zero. Depois que o servidor original caiu e o domínio expirou, o blog foi recuperado usando snapshots do Wayback Machine, mantendo o tom original e o foco prático intactos.

Para quem é

• Engenheiros de DevOps que buscam configurações testadas em batalha e padrões de implantação sem exageros de fornecedores
• Equipes de plataforma que avaliam ferramentas de infraestrutura como OpenTofu, Terraform e Tailscale para uso em produção
• Administradores de sistemas autodidatas que preferem ler o processo de resolução de problemas de um engenheiro em vez de documentação abstrata

Principais recursos

Análise aprofundada do Tailscale

Um passo a passo prático do Tailscale como uma alternativa moderna de VPN. O post contrasta diretamente a configuração do Cisco ASA de 2017 do blog com FreeRADIUS e autenticação de dois fatores, argumentando fortemente por que você não deve mais construir esse tipo de infraestrutura. É uma comparação clara de antes e depois das abordagens de VPN.

Modelo de GitHub Actions para AWS

Um modelo YAML de 60 linhas para implantações na AWS usando GitHub Actions — sem chaves de acesso de longa duração, sem segredos em texto simples, sem mágica. O post foca em funções IAM e credenciais de curta duração, oferecendo às equipes um ponto de partida pronto para produção que elimina armadilhas comuns de segurança.

Análise do OpenTofu vs Terraform

Uma resposta ponderada sobre se você deve migrar do Terraform para o OpenTofu após a mudança de licença da HashiCorp. O post reconhece a saída do Terraform da MPL e avalia o fork da comunidade por seus próprios méritos, ajudando os leitores a tomar uma decisão informada sobre sua base de código de infraestrutura.

Gerenciamento de credenciais do Kubernetes

Uma explicação focada de como os pods do EKS obtêm credenciais da AWS sem colocar chaves de acesso nos segredos do Kubernetes. O post aborda as funções IAM para contas de serviço, resolvendo um problema antigo na segurança de clusters Kubernetes com uma integração limpa e nativa da AWS.

O que se destaca

"A sugestão respeitosa em 2026 é: não faça mais nada disso."

Esta frase captura toda a filosofia do blog — não se trata de exibir configurações complexas, mas de economizar seu tempo apontando para soluções mais simples e melhores. Cada post trata o leitor como um colega que merece a resposta honesta e atualizada, em vez da engenhosa. A escrita pressupõe que você é competente e só precisa do caminho direto.

Vale a pena conferir se…

Você gerencia infraestrutura em nuvem e deseja guias concisos e práticos sobre ferramentas modernas de DevOps — especialmente se estiver avaliando o Tailscale, migrando do Terraform para o OpenTofu ou configurando implantações seguras na AWS com GitHub Actions. O conteúdo sobre Kubernetes e EKS é particularmente útil para equipes que estão deixando de usar o gerenciamento manual de credenciais.