Artículos sobre Google Cloud en el blog de ConsultorIA: cloud, IA aplicada y seguridad en producción.
Un filtro de exclusión en el receptor es el control de mayor retorno de toda la plataforma, y los mínimos de las clases de almacenamiento castigan cualquier regla de ciclo de vida escrita sin leerlos.
Standard factura los nodos que aprovisionas, Autopilot factura los recursos que piden tus pods. Los dos están dominados por el mismo número, y es la diferencia entre lo que los pods piden y lo que usan.
En GCP el proyecto es el radio de explosión y la carpeta es donde vive la política. Casi ningún entorno que vemos usa ninguna de las dos a propósito. Esta es la estructura que desplegamos y las ocho políticas que ponemos el primer día.
BigQuery bajo demanda cobra por bytes escaneados, así que un panel mal escrito puede costar más que tu cómputo. Así lo limitamos sin ralentizar a nadie.
Casi todos los incidentes de Google Cloud que hemos investigado empezaron con un fichero JSON de clave. Workload Identity Federation elimina la necesidad de tenerlas, y la migración es más pequeña de lo que parece.
Autopilot cobra por lo que piden tus pods y elimina la gestión de nodos. Es mejor trato de lo que parece para la mayoría de equipos y peor para unos pocos. Así sabes en cuál estás.
Vertex te da búsqueda vectorial gestionada, una API de anclaje y un servicio de evaluación. Dos de ellas merecen tomarse tal cual. Así montamos un asistente de producción en Google Cloud.
A casi todos los equipos con GKE les vendría mejor Cloud Run, y unos pocos con Cloud Run están peleándose con él. La decisión no va de escala — va de cuatro requisitos concretos.
SCC Premium se enciende y produce miles de hallazgos en una hora. Este es el orden de triaje que lleva un entorno de "ilegible" a "doce elementos abiertos" en unas tres semanas.
Los CUD vienen en dos sabores que se comportan muy distinto, y comprar el equivocado te ata a una familia de máquinas durante tres años. Esta es la secuencia que seguimos.
IAM impide que la gente equivocada lea tus datos. No impide que la correcta los copie a otro sitio. Los perímetros de servicio sí, y van a romper cosas por el camino. Así se despliega uno sin una caída.
El proveedor google tiene comportamientos que te sorprenderán la primera vez: recursos IAM autoritativos que barren bindings, proyectos que no se borran, APIs que hay que activar antes de que nada funcione. Esta es la configuración que usamos.