Integração segura via API REST → Banco de dados na AWS

Criar a EC2 Ubuntu (servidor da API)

1. AWS Console → EC2 → Launch instance
2. Nome: api-consultorPRO-proxy
3. AMI: Ubuntu Server 24.04 LTS
4. Instance type: t3.micro (ajuste conforme carga)
5. Network: mesma VPC do servidor do banco
6. Subnet: pública (para receber HTTPS)
7. Auto-assign public IP: Enabled

Criar a Key Pair (.pem) para acesso SSH

Para acessar com segurança, criei uma chave dedicada. Em ambiente corporativo, evite compartilhar a chave "padrão" com terceiros. Se a ConsultorPRO precisar acesso, o ideal é criar um usuário e chave exclusivos (ou você executar os comandos).

1. Na criação da instância: Create new key pair
2. Tipo: RSA
3. Formato: .pem
4. Salvar em local seguro

Security Group inicial (bootstrap)

No início, eu preciso instalar pacotes, validar HTTP e emitir SSL. Então criei um SG temporário.

Inbound (temporário):
- SSH 22  → meu IP (/32)
- HTTP 80 → 0.0.0.0/0 (validação Let's Encrypt)
- HTTPS 443 → 0.0.0.0/0 (testes iniciais)

[PRINT-04] Security Group inicial (bootstrap)
Print do SG mostrando SSH/80/443 (fase temporária).

Elastic IP (IP fixo)

1. EC2 → Elastic IPs → Allocate Elastic IP
2. Selecionar o Elastic IP → Actions → Associate → escolher a EC2

Caso não tenha IPs elásticos sobrando pode usar o privado mas saiba que se reiniciar a instância o IP irá mudar e você tem que se atentar a isso.

DNS no Cloudflare (subdominio → IP)

Type: A
Name: ConsultorPRO
Content: 203.0.113.10
Proxy: DNS only (cinza)

Validar DNS

nslookup consultorPRO.exemplo.com

É necessário ver o IP sendo resolvido.

Acessar EC2 via SSH e atualizar

Você tem 2 opções a primeira é gerar a chave .ppk a partir da chave .pem e a outra é o modo abaixo. Ambos via PuTTY.

ssh -i api-access-key.pem ubuntu@consultorPRO.exemplo.com
sudo apt update
sudo apt upgrade -y

Instalar Nginx

sudo apt install nginx -y
sudo systemctl enable nginx
sudo systemctl start nginx
sudo systemctl status nginx --no-pager

Emitir SSL (Let's Encrypt)

sudo systemctl stop nginx
sudo apt install certbot -y
sudo certbot certonly --standalone -d consultorPRO.exemplo.com
sudo ls -la /etc/letsencrypt/live/consultorPRO.exemplo.com/
sudo systemctl start nginx

Configurar Nginx com HTTPS + endpoints preparados

Nginx config (sites-available)

server {
  listen 80;
  server_name consultorPRO.exemplo.com;
  return 301 https://$host$request_uri;
}

server {
  listen 443 ssl http2;
  server_name consultorPRO.exemplo.com;

  ssl_certificate     /etc/letsencrypt/live/consultorPRO.exemplo.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/consultorPRO.exemplo.com/privkey.pem;

  location /status { proxy_pass http://127.0.0.1:3000/status; }
  location /q      { proxy_pass http://127.0.0.1:3000/q; }

  location / {
    return 200 "OK - HTTPS ativo. Aguardando deploy da API.\n";
    add_header Content-Type text/plain;
  }
}

sudo ln -s /etc/nginx/sites-available/consultorPRO /etc/nginx/sites-enabled/consultorPRO
sudo nginx -t
sudo systemctl restart nginx

Descobrir porta do banco

netstat -ano | findstr LISTENING

Liberar PORTA no SG da instância do BANCO só para o SG da EC2 da API

Type: Custom TCP
Port: 3050
Source: Security Group da EC2 API (sg-api-consultorPRO-proxy)

Fechar o SG da API (estado final): Liberar os IPs da empresa ConsultorPRO na instância linux

Você vai remover todos os ips que estavam liberados e deixam somente o SSH pra você e os IPs requisitados pela empresa.

SSH 22   → meu IP (/32)
HTTPS 443 → IPs fixos consultorPRO (/32)