Merge pull request #578 from Azure/create-pull-request/patch

Automatic translation of checklists/aro_checklist.en.json

checklists/aro_checklist.en.json

@@ -538,6 +538,6 @@
     "metadata": {
         "name": "Use the 'Import latest checklist' button to get the latest version of a review checklist",
         "state": "&nbsp",
-        "timestamp": "September 19, 2023"
+        "timestamp": "December 15, 2023"
     }
-}
+}

checklists/aro_checklist.pt.json

@@ -39,8 +39,17 @@
         },
         {
             "category": "Gerenciamento de identidades e acesso",
-            "guid": "483835c9-86bb-4291-8155-a11475e39f54",
+            "guid": "adfec5f9-a82d-46e9-a8d1-5a0c7fed5d15",
             "id": "A01.03",
+            "link": "https://docs.openshift.com/container-platform/4.14/authentication/remove-kubeadmin.html",
+            "subcategory": "Identidade",
+            "text": "Ao usar a autenticação AAD, remova o usuário kubeadmin do cluster.",
+            "waf": "Segurança"
+        },
+        {
+            "category": "Gerenciamento de identidades e acesso",
+            "guid": "483835c9-86bb-4291-8155-a11475e39f54",
+            "id": "A01.04",
             "link": "https://docs.openshift.com/container-platform/4.13/applications/projects/working-with-projects.html",
             "severity": "Alto",
             "subcategory": "Identidade",
@@ -50,7 +59,7 @@
         {
             "category": "Gerenciamento de identidades e acesso",
             "guid": "0acccd97-9376-4bcd-a375-0ab2ab039da6",
-            "id": "A01.04",
+            "id": "A01.05",
             "link": "https://docs.openshift.com/container-platform/4.13/authentication/using-rbac.html",
             "severity": "Média",
             "subcategory": "Identidade",
@@ -60,7 +69,7 @@
         {
             "category": "Gerenciamento de identidades e acesso",
             "guid": "d54d7c89-29db-4107-b532-5ae625ca44e4",
-            "id": "A01.05",
+            "id": "A01.06",
             "link": "https://learn.microsoft.com/azure/cost-management-billing/manage/direct-ea-administration#manage-notification-contacts",
             "severity": "Média",
             "subcategory": "Identidade",
@@ -70,7 +79,7 @@
         {
             "category": "Gerenciamento de identidades e acesso",
             "guid": "685e2223-ace8-4bb1-8307-ca5f16f154e3",
-            "id": "A01.06",
+            "id": "A01.07",
             "link": "https://learn.microsoft.com/azure/active-directory/privileged-identity-management/pim-configure",
             "severity": "Média",
             "subcategory": "Identidade",
@@ -155,7 +164,6 @@
             "severity": "Alto",
             "subcategory": "Operações",
             "text": "Estabeleça um processo de monitoramento usando a integração integrada Prometheus, OpenShift Logging ou Container Insights.",
-            "training": "https://learn.microsoft.com/learn/paths/implement-resource-mgmt-security/",
             "waf": "Operações"
         },
         {
@@ -166,18 +174,16 @@
             "severity": "Média",
             "subcategory": "Operações",
             "text": "Automatize o processo de entrega de aplicativos por meio de práticas de DevOps e soluções de CI/CD, como Pipelines/GitOps fornecidos pelo OpenShift.",
-            "training": "https://learn.microsoft.com/learn/modules/plan-implement-administer-conditional-access/",
             "waf": "Operações"
         },
         {
             "category": "Gestão de operações",
             "guid": "467a1f89-35bd-4a43-924f-14811533182a",
             "id": "C01.03",
-            "link": "https://learn.microsoft.com/azure/active-directory-domain-services/overview",
+            "link": "https://learn.microsoft.com/azure/architecture/guide/design-principles/managed-services",
             "severity": "Baixo",
             "subcategory": "Operações",
             "text": "Sempre que possível, remova o estado de serviço de dentro dos contêineres. Em vez disso, use uma plataforma como serviço (PaaS) do Azure que ofereça suporte à replicação de várias regiões.",
-            "training": "https://learn.microsoft.com/learn/modules/azure-active-directory/",
             "waf": "Operações"
         },
         {
@@ -188,7 +194,6 @@
             "severity": "Baixo",
             "subcategory": "Operações",
             "text": "Use o armazenamento RWX com a classe de armazenamento de Arquivos do Azure incorporada.",
-            "training": "https://learn.microsoft.com/learn/modules/design-identity-security-strategy/",
             "waf": "Operações"
         },
         {
@@ -199,7 +204,6 @@
             "severity": "Média",
             "subcategory": "Desempenho",
             "text": "Use solicitações de pod e limites para gerenciar os recursos de computação em um cluster.",
-            "training": "https://learn.microsoft.com/learn/modules/azure-ad-privileged-identity-management/",
             "waf": "Desempenho"
         },
         {
@@ -220,7 +224,6 @@
             "severity": "Alto",
             "subcategory": "Desempenho",
             "text": "Defina ClusterAutoScaler e MachineAutoScaler para dimensionar máquinas quando o cluster ficar sem recursos para oferecer suporte a mais implantações.",
-            "training": "https://learn.microsoft.com/learn/modules/secure-aad-users-with-mfa/",
             "waf": "Desempenho"
         },
         {
@@ -231,7 +234,6 @@
             "severity": "Alto",
             "subcategory": "Fiabilidade",
             "text": "Use tamanhos de máquina virtual grandes o suficiente para conter várias instâncias de contêiner para que você obtenha os benefícios do aumento da densidade, mas não tão grande que seu cluster não possa lidar com a carga de trabalho de um nó com falha.",
-            "training": "https://learn.microsoft.com/azure/active-directory/managed-identities-azure-resources/overview",
             "waf": "Fiabilidade"
         },
         {
@@ -242,7 +244,6 @@
             "severity": "Alto",
             "subcategory": "Fiabilidade",
             "text": "Implante verificações de integridade da máquina para reparar automaticamente máquinas danificadas em um pool de máquinas.",
-            "training": "https://learn.microsoft.com/learn/paths/azure-administrator-manage-identities-governance/",
             "waf": "Fiabilidade"
         },
         {
@@ -253,7 +254,6 @@
             "severity": "Alto",
             "subcategory": "Fiabilidade",
             "text": "Use um sistema de alertas para fornecer notificações quando as coisas precisarem de ação direta: alertas de métrica do Container Insights ou interface do usuário de alerta integrada.",
-            "training": "https://learn.microsoft.com/learn/modules/explore-basic-services-identity-types/",
             "waf": "Fiabilidade"
         },
         {
@@ -264,7 +264,6 @@
             "severity": "Alto",
             "subcategory": "Fiabilidade",
             "text": "Certifique-se de que o cluster seja criado em uma região que ofereça suporte a AZs e crie um conjunto de máquinas para cada AZ.",
-            "training": "https://learn.microsoft.com/learn/paths/manage-identity-and-access/",
             "waf": "Fiabilidade"
         },
         {
@@ -275,7 +274,6 @@
             "severity": "Baixo",
             "subcategory": "Fiabilidade",
             "text": "Crie conjuntos de máquinas de infraestrutura para armazenar componentes de infraestrutura. Aplique rótulos Kubernetes específicos a essas máquinas e, em seguida, atualize os componentes de infraestrutura para serem executados somente nessas máquinas.",
-            "training": "https://learn.microsoft.com/learn/paths/secure-your-cloud-data/",
             "waf": "Fiabilidade"
         },
         {
@@ -286,7 +284,6 @@
             "severity": "Média",
             "subcategory": "Fiabilidade",
             "text": "Crie backup de aplicativos e planeje a restauração e inclua volumes persistentes no backup.",
-            "training": "https://learn.microsoft.com/azure/architecture/example-scenario/identity/adds-extend-domain",
             "waf": "Fiabilidade"
         },
         {
@@ -347,7 +344,6 @@
             "severity": "Média",
             "subcategory": "Carga",
             "text": "Dimensione pods para atender à demanda usando o autoscaler de pod horizontal.",
-            "training": "https://learn.microsoft.com/learn/modules/azure-ad-privileged-identity-management/",
             "waf": "Fiabilidade"
         },
         {
@@ -358,7 +354,6 @@
             "severity": "Média",
             "subcategory": "Carga",
             "text": "Use orçamentos de interrupção para garantir que o número necessário de réplicas de pod exista para lidar com a carga esperada do aplicativo.",
-            "training": "https://learn.microsoft.com/learn/paths/implement-windows-server-iaas-virtual-machine-identity/",
             "waf": "Fiabilidade"
         },
         {
@@ -369,7 +364,6 @@
             "severity": "Média",
             "subcategory": "Carga",
             "text": "Use restrições de topologia de pod para agendar automaticamente pods em nós em todo o cluster.",
-            "training": "https://learn.microsoft.com/learn/paths/implement-applications-external-access-azure-ad/",
             "waf": "Fiabilidade"
         },
         {
@@ -486,7 +480,7 @@
     "metadata": {
         "name": "Use the 'Import latest checklist' button to get the latest version of a review checklist",
         "state": "&nbsp",
-        "timestamp": "September 19, 2023"
+        "timestamp": "December 15, 2023"
     },
     "severities": [
         {
@@ -514,7 +508,7 @@
         },
         {
             "description": "Recomendação compreendida, mas não necessária pelos requisitos atuais",
-            "name": "Não é necessário"
+            "name": "Risco aceito"
         },
         {
             "description": "Não aplicável ao projeto atual",