• Узнаем, как вывести топ по CPU и памяти через ps;

• Отфильтруем процессы, превышающие лимит;

• Настроим автоматическое завершение «прожорливых» задач;

• Добавим логирование, чтобы ничего не пропустить.

• Как UFW и Fail2Ban работают вместе;

• Разрешаем только нужные IP для SSH;

• Настраиваем Fail2Ban на работу через ufw backend;

• Проверяем логи и разблокируем свой IP.

• Создаём простую playbook для установки Nginx;

• Разбираем принцип идемпотентности;

• Настраиваем деплой конфигов и перезапуск сервисов через handlers;

• Показываем пример реальной автоматизации инфраструктуры.