Cadeia validada de ponta a ponta

• DNS resolveu para 158.101.16.1
• NSG da OCI liberou a porta 443
• iptables do Ubuntu deixou passar
• Traefik roteou pelo cabeçalho Host
• Let's Encrypt emitiu o certificado
• Container servindo pela rede lab