Hetzner CAX21
VPS ARM64 8GB alojando K3s de producción, Traefik y el plano de control Headscale
Autenticado (IAM)Requiere mi cuenta en el proveedor
Plataforma interna de desarrollo
KubeLab IDP · Catálogo de Control Plane y Herramientas
La plataforma de desarrollo interna que da soporte a los agentes autónomos, reconciliación GitOps y cargas edge. Costes cloud transparentes, runbooks de incidentes, postura de seguridad y herramientas core.
6 dominios operativos · 26 componentes de plataforma · gasto cloud mensual 25,10 US$ (septiembre de 2026, según precios de lista y facturas)
[ 01 / Infraestructura cloud y costes ]
Alojamiento de infraestructura real y presupuesto cloud mensual transparente
15,59 US$/mes
Nodo central en GCP
Instancia e2-small con el hub de gestión centralizado Argo CD GitOps
Autenticado (IAM)Requiere mi cuenta en el proveedor
AWS en reserva
Infraestructura de reserva en frío para ejercicios automatizados de recuperación
Autenticado (IAM)Requiere mi cuenta en el proveedor
Cloudflare R2
Almacenamiento S3 sin costes de egreso para snapshots de backup cifrados fuera de sitio
Autenticado (IAM)Requiere mi cuenta en el proveedor
Bóveda de conocimiento
Bóveda local de Obsidian con ADRs de arquitectura y runbooks técnicos
Bóveda localUna bóveda local en mi portátil
[ 02 / Triage de incidentes y observabilidad ]
Trazas telemétricas, estado de entrega GitOps y runbooks de guardia
Registros de Grafana
Exploración de logs de cluster en Loki, telemetría LogQL y clasificadores de anomalías
Tras AutheliaEnlazado desde Servicios en el Lab
Sincronización de Argo CD
Entrega continua declarativa GitOps y corrección de drift en clusters spoke
Login propioEnlazado desde Servicios en el Lab
Resumen de estado
Monitorización de SLOs multi-burn-rate en vivo y estado de sondas de salud perimetrales
Tras AutheliaEnlazado desde Servicios en el Lab
Manuales de operación SRE
Playbooks operativos para recuperación de plataforma, failover y mantenimiento
[ 03 / Seguridad y auditoría perimetral ]
Escaneo automatizado de secretos, pruebas de suites TLS y auditoría de perímetro
GitGuardian
Detección automatizada de secretos y prevención de fugas en repositorios Git
Autenticado (IAM)Requiere mi cuenta en el proveedor
SSL Labs
Auditoría pública de calificación TLS A+ y configuración de cifrado en Qualys SSL Labs
PúblicoAbrir recurso (SSL Labs)
Cabeceras de mlorente
Evaluación automatizada de SecurityHeaders.com para el portal público mlorente.dev
Perímetro en Shodan
Visibilidad externa de puertos y verificación de superficie de ataque del VPS de producción
[ 04 / Herramientas core de plataforma ]
Identidad, registros de imágenes, repositorios de código y tracking de tokens IA
Cloudflare One
Políticas de Zero Trust Network Access, filtrado DNS perimetral y túneles warp
Autenticado (IAM)Requiere mi cuenta en el proveedor
GitHub kubelab
Repositorio de infraestructura como código con todos los activos de Kubernetes y Ansible
Docker Hub
Registro de imágenes de contenedores con artefactos de build inmutables multi-arquitectura
PúblicoAbrir recurso (Docker Hub)
Uso de Claude
Analítica de consumo de tokens de inferencia y seguimiento de gasto técnico
Autenticado (IAM)Requiere mi cuenta en el proveedor
[ 05 / Estado de dependencias upstream ]
Salud operativa de proveedores cloud y APIs de modelos de lenguaje
Estado de GitHub
Disponibilidad operativa del VCS de GitHub, webhooks y runners de CI
Estado de Cloudflare
Salud en tiempo real de DNS Anycast global, CDN y túneles Zero Trust
Estado de Claude
Latencia de API de inferencia, tasas de error e informes de incidentes
[ 06 / Documentación de arquitectura de referencia ]
Referencias técnicas oficiales para los componentes core desplegados en la plataforma
Kubernetes
Primitivas de planificación de contenedores, red y APIs declarativas
PúblicoAbrir recurso (Kubernetes)
K3s
Distribución ligera de Kubernetes, conforme con la CNCF, y configuración para edge
PúblicoAbrir recurso (K3s)
Traefik
Enrutamiento dinámico HTTP/TCP con emisión automática de certificados ACME TLS
PúblicoAbrir recurso (Traefik)
Argo CD
Patrón operador GitOps y guías de controlador de aplicaciones multi-cluster
PúblicoAbrir recurso (Argo CD)
Authelia
Middleware de autenticación delegada y políticas de acceso single sign-on
PúblicoAbrir recurso (Authelia)
Headscale
Servidor de coordinación auto-alojado para redes de malla WireGuard cifradas
PúblicoAbrir recurso (Headscale)