blog
Historias de guerra de producción — incidentes reales, configs reales, resultados medidos.
Observabilidad · 2026-09-04 · 6 min
La regla de drop que se comía los logs de error
"Agregá una alerta de flujos fallidos" sonaba a tarea de un día en una plataforma FlowFuse/Node-RED. Abajo había logs que no existían, un stage.drop de Alloy sin anclar descartando líneas de error en silencio, reinicios que GitOps no podía ver, y una falla crónica que nadie miraba. La alerta era la parte fácil.
Kubernetes · Networking · 2026-09-03 · 6 min
HA de egress en Cilium OSS sin pagar Enterprise
El egress gateway open-source de Cilium clava tu IP de egreso fija a un nodo — y no hace failover cuando ese nodo muere. Cómo kube-vip más un operator de ~200 líneas en controller-runtime nos dio failover de egress en 4–5 segundos en un cluster on-premise, y el susto del cold-start de >30 minutos que casi mata el diseño.
Homelab · Seguridad · 2026-09-03 · 4 min
Cuando el router de la oficina se volvió un arma
Anatomía de un ataque de amplificación DNS en vivo — cómo un stack Grafana 24/7 en una Raspberry Pi detectó que un MikroTik de oficina era usado como reflector de ~37×, y por qué el fix va en la tabla raw y no en la cadena filter.
AWS · Troubleshooting · 2026-09-03 · 6 min
Una imagen de 599 MiB, 91 minutos y la región de al lado
Las transferencias TCP sostenidas desde un datacenter on-premise hacia ECR en una región de AWS morían a los ~2,5 MB, convirtiendo cada pull de imagen en una odisea de 91 minutos. La causa raíz estaba fuera de nuestro perímetro — así que movimos el endpoint, y pisamos todas las trampas del ECR cross-region en el camino.
AWS · Bases de datos · 2026-09-03 · 6 min
El typo que ensayó una migración de producción
Un cluster Aurora de dev llamado "stagging" había que renombrarlo igual — así que lo usamos para ensayar de punta a punta una migración de MySQL de producción. Primero un lab en Docker, después un ensayo general con 21 servicios reales, un cutover de 15 minutos, 772 tablas verificadas por conteo exacto, y un catálogo de modos de falla que solo se construye rompiendo cosas a propósito.