Original title: Automatizované nasazení, zabezpečení a zálohování webových služeb pomocí Ansible na Linux VM
Translated title: Automated deploying, securing, and backing up of web services using Ansible on Linux VM
Authors: Chovancová, Emília ; Horváth, Tomáš (referee) ; Tomašov, Adrián (advisor)
Document type: Master’s theses
Year: 2025
Language: eng
Publisher: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
Abstract: [eng] [cze]
Automatizácia je základom modernej správy infraštruktúry, pretože umožňuje konzistentné, bezpečné a reprodukovateľné nasadenia. Táto diplomová práca predstavuje návrh, implementáciu a vyhodnotenie automatizovaného systému na nasadenie a zálohovanie verejne prístupných webových služieb, konkrétne Nextcloudu, Grafany a InfluxDB. Riešenie využíva Ansible na správu konfigurácií, kontajnery Podman riadené pomocou Quadletov a reverzný proxy server Caddy pre podporu TLS komunikácie. Mechanizmus zálohovania bol implementovaný v Bashi so spúšťaním pomocou systemd časovačov. Bezpečnostné testovanie, založené na metodike OWASP WSTG, odhalilo a odstránilo nesprávne konfigurácie a neautentizované koncové cesty pomocou integrovaných mitigačných krokov. Výsledky ukazujú, že automatizácia v kombinácii s kontajnerizáciou a bezpečnostnými odporúčaniami umožňuje vytvoriť škálovateľnú a robustnú infraštruktúru vhodnú pre výskumné a akademické prostredie. Automation is fundamental to modern infrastructure management, enabling consistent, secure and reproducible deployments. The thesis presents the design, implementation and evaluation of an automated system for deploying and backing up public-facing web services, specifically Nextcloud, Grafana and InfluxDB. The solution uses Ansible for configuration management, Podman containers orchestrated via Quadlets and Caddy for TLS handling and reverse proxying. A backup mechanism was implemented using Bash and systemd timers. Security testing, based on the OWASP WSTG, identified and addressed misconfigurations and exposed endpoints through integrated mitigation steps. The results show that automation, combined with containerization and security best practices, can deliver a scalable and robust infrastructure suitable for research and academic use.
Keywords: Ansible; automatizácia; Caddy; Grafana; InfluxDB; Nextcloud; Pod; Podman; Quadlet; WSTG; záloha; Ansible; automation; Backup; Caddy; Grafana; InfluxDB; Nextcloud; Pod; Podman; Quadlet; WSTG

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/251451

Permalink: http://www.nusl.cz/ntk/nusl-682564


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Master’s theses