Arquitectura, operaciones y open source
Experiencias de producción, decisiones técnicas y aprendizajes del mundo Cloud, Kubernetes y Platform Engineering.
Kubernetes puede apuntar un Service a un hostname externo con ExternalName. ¿Pero qué ocurre cuando quieres que los backends externos existan como endpoints reale...
La configuración de GitHub también es estado de plataforma. Creé github-platform-operator para gestionar repositorios, rulesets, miembros de la organización, equi...
cmdpeek es una paleta de comandos buscable para workflows reutilizables de terminal. Te permite encontrar comandos por intención usando nombres, títulos, descripc...
kubectl-peek ahora permite abrir shells aisladas y conscientes del contexto mediante kubeconfigs temporales, para trabajar entre clusters y namespaces sin cambiar...
kubectl-peek es un plugin interactivo para kubectl que permite inspeccionar Secrets de Kubernetes, ocultar sus valores cuando sea necesario y descubrir los recurs...
Elastic APM parecía funcionar perfectamente, pero los errores no aparecían. El problema no estaba en el agente, sino en los templates de logs.
En muchos equipos es habitual encontrar una estructura de Terraform basada en un único repositorio con carpetas por entorno. Aunque funciona, existen alternativas...
Cilium con BPF masquerade puede interferir con Workload Identity en GKE, causando que los Pods usen el service account del nodo en lugar del esperado.
Diseñar correctamente cómo exponer servicios internos y externos en Kubernetes es clave para mantener aislamiento, seguridad y claridad operativa en GCP.
Tras desplegar Cilium tanto en EKS como en GKE, una diferencia quedó muy clara: el networking es significativamente más fácil de razonar en GKE.
K8sReady