Tutoriales-y-guias

Terraform con backend remoto: revisar el plan antes

Migra el state de Terraform a un backend remoto con bloqueo y aplica exactamente el plan que revisaste, con permisos mínimos y respaldo previo del state.

Tutoriales-y-guias Tendencias DevOps

Redis en producción: ACL, bind privado y persistencia

Endurece Redis en producción: escucha solo en la interfaz privada, usuarios ACL separados para app y administración, y persistencia sin perder datos.

Tutoriales-y-guias Redis acl

Gateway API en Kubernetes: enrutar HTTP por roles

Enruta tráfico HTTP en Kubernetes con Gateway API: un Gateway compartido, HTTPRoutes por equipo, permisos separados por rol y reparto por peso para un canary.

Tutoriales-y-guias kubernetes HTTP/2

NetworkPolicy en Kubernetes: aislar microservicios

Crea una NetworkPolicy que deniegue por defecto: declara antes los permisos de DNS y base de datos, y prueba el bloqueo con pods desechables.

Tutoriales-y-guias Networking policy

Observabilidad de APIs con OpenTelemetry y Grafana

Monta el pipeline de observabilidad de tus APIs: receptor OTLP, límite de memoria antes del lote, exposición para Prometheus y alertas útiles en Grafana.

Tutoriales-y-guias grafana prometeus

Backups lógicos de PostgreSQL con pg_dump verificados

Un backup que nunca se restaura es solo una esperanza. Crea el dump con usuario de solo lectura, verifica el checksum y restaura en una base de prueba.

Tutoriales-y-guias backups postgresql

Nginx como reverse proxy HTTPS con headers de seguridad

Publica una app detrás de Nginx con TLS de Certbot, cabeceras de seguridad desplegadas primero en modo observación y renovación automática comprobada en seco.

Tutoriales-y-guias Nginx Nginx Proxy Manager

Docker Compose: healthchecks, redes y volúmenes

Monta una app web con Docker Compose separando red pública y privada, con volumen persistente para PostgreSQL y healthcheck real antes de darla por buena.

Tutoriales-y-guias compose Docker

CI/CD seguro con GitHub Actions, Trivy y Cosign

Añade a tu pipeline permisos mínimos por job, revisión de dependencias en cada PR, escaneo de imagen con Trivy y firma sin claves con Cosign vía OIDC.

Tutoriales-y-guias trivy cosign

Rotar claves y tokens tras una exposición accidental

Borrar el secreto del repositorio no invalida la credencial. Contén, revoca, rota y valida claves expuestas en AWS, GitHub y tus servidores, en ese orden.

Tutoriales-y-guias contraseñas Redes