Ragnar Black

Использовать позволило "запретить все, что не разрешено". Например разрешить только трафик 53/tcp,udp 80,443/tcp, а остальное , не соответствующее этим правилам пойдет в блок
Также поставить ограничение на количество пакетов в секунду от каждого клиента. Получается, если пойдет массированная атака, а не обычное использование, то "злоумышленник" сломает ноги от ваш firewall

vagrant
разрабатывался как утилита для управления виртуальными машинами, написан на руби, Vagrantfile пишутся тоже на руби, но синтаксис простой, поняв документацию будет уже достаточно.
Можете использовать разных провайдеров для автонакатки: bash, docker, ansible -подробнее в документации.
Больше подходит, чем рекомендованный терраформ тем, что терраформ инструмент для "облаков", а вагрант для вм'ок. Как могли заметить, если успели попробовать, терраформу надо указывать бокс вручную, когда вагрант работает со своим registry напрямую

Важные навыки сис.админа: понимание работы сети, ccna для начала будет достаточно, узнаете как работает сеть как работать с оборудованием, протоколы, диагностика и многое другое; знание операционных систем на уровне администратора, windows/win.server, популярные дистрибутивы на linux (debian,centos,ubuntu,[oracle,rhel]).
Обычно путь начинается с инженера тех.поддержки или младшего системного администратора (ака помощника системного администратора ака эникея). Малый и около-средний бизнес для вас, там нужно знать всё, но достаточно понемногу.