 Evert Daniel Romero Garrido
|
7e0c764f3f
|
feat(terraform): agregar permisos sudo para thoth y mejorar seguridad
- Configurar permisos sudo completos para usuario thoth:
* Editar /etc/sacc4/sacc4.env
* Gestionar servicios api-sacc4-*.service
* Editar archivos systemd
* Control total de /opt/sacc4
- Eliminar acceso SSH abierto (0.0.0.0/0)
- Agregar soporte AWS Systems Manager Session Manager
- Actualizar llave SSH a sacc-prod-key-2026
- Preservar tags de scheduling (AutoStart/AutoStop) en EC2 y RDS
- Agregar variable allowed_ssh_cidrs para acceso de emergencia
BREAKING CHANGE: SSH restringido, usar Session Manager como acceso principal
|
2026-05-07 09:44:44 -06:00 |
|
Evert Daniel Romero Garrido