kubernetes

Gateway API en Kubernetes: enrutar HTTP por roles

Enruta tráfico HTTP en Kubernetes con Gateway API: un Gateway compartido, HTTPRoutes por equipo, permisos separados por rol y reparto por peso para un canary.

Tutoriales-y-guias kubernetes HTTP/2

NetworkPolicy en Kubernetes: aislar microservicios

Crea una NetworkPolicy que deniegue por defecto: declara antes los permisos de DNS y base de datos, y prueba el bloqueo con pods desechables.

Tutoriales-y-guias Networking policy

NGINX Rift (CVE-2026-42945): 18 años oculto y ya explotado

Un heap overflow en el ngx_http_rewrite_module de NGINX estuvo escondido 18 años. Ya hay explotación activa y PoC público. Te contamos si tu config es vulnerable y cómo parchear.

Tendencias Nginx Seguridad

CVE-2026-42533: RCE en NGINX sin auth — CVSS v4 9.2

F5 parchó el 15 de julio un heap overflow en el motor de scripting de NGINX con CVSS 9.2. Afecta desde la 0.9.6 (2011) hasta la 1.31.2, y el disparador está en tu propio nginx.conf.

Tendencias Nginx kubernetes

Traefik: el guion bajo que burla BasicAuth y ForwardAuth

CVE-2026-54763 y CVE-2026-39858 explotan headers con guion bajo que sobreviven al stripping de Traefik y llegan al backend con la identidad del atacante. Qué versiones parchear y por qué actualizar no alcanza.

Tendencias traefik Seguridad

Kubernetes 1.34: tracing en el kubelet y VolumeAttributesClass GA

En Kubernetes 1.34 'Of Wind & Will', el tracing distribuido del kubelet y VolumeAttributesClass pasaron a estables. Qué significan para tu observabilidad y tu almacenamiento, y cómo activarlos en un cluster real.

Tendencias kubernetes OpenTelemetry

Secrets y ConfigMaps en Kubernetes sin filtrar credenciales

Separa configuración y secreto en Kubernetes: ConfigMap con envFrom, Secret con secretKeyRef y comprobación de que la variable llega al pod.

configmaps ACME kubernetes

CVE-2026-44477: RCE en CloudNativePG, actualizá ya a 1.29.1

Un fallo en el metrics exporter de CloudNativePG (CVSS 9.4) deja que un usuario común de PostgreSQL escale a superusuario y ejecute comandos en el pod. Qué pasó y cómo blindarte.

Tendencias CloudNativePG postgresql

Kubernetes: Deployment, Service y probes de salud

Despliega una aplicación en Kubernetes con Deployment y Service, y configura las probes de liveness y readiness para que el tráfico no llegue antes de tiempo.

kubernetes deployment prometehis

Nodos Ubuntu con containerd para Kubernetes con kubeadm

Prepara nodos Ubuntu para Kubernetes con kubeadm: parámetros de red del kernel, instalación de kubelet, kubeadm y kubectl, e inicio del control plane.

Docker debian Ubuntu