Cómo se ven la factura, la gráfica de latencia y el plan de migración desde dentro de una plataforma en producción.
Una factura cloud que crece con los ingresos está bien. Una que crece más rápido es un problema de negocio escondido dentro de un informe de infraestructura. Elige la unidad, atribuye el coste compartido, y la conversación con el consejo cambia.
El formato y la validación son gratis, el análisis estático es casi gratis, la política sobre el plan es barata, y las pruebas reales que aplican y destruyen son caras y lentas. Gasta en consecuencia, y ten claro qué no caza cada capa.
Los dos fracasos son un módulo que envuelve un recurso y no aporta nada, y un módulo que lo hace todo y que nadie se atreve a cambiar. Una interfaz mínima, valores por defecto seguros y un versionado honesto son lo que los separa.
Un StatefulSet garantiza menos de lo que se supone, un volumen ancla un pod a una zona, y la pregunta honesta es si esa base de datos debería estar en el clúster siquiera.
Casi todos los objetivos de nivel de servicio se eligen desde la métrica que el equipo ya tenía y no cambian el comportamiento de nadie. Así se elige el indicador desde la experiencia del usuario y se conecta el presupuesto de error a una decisión real.
Un plan son mil líneas de diff en un terminal. Las preguntas que de verdad quieres responder —cuánto cuesta esto, qué expone, qué se rompe si falla— no están en ese formato. Así hicimos que Skyline las responda solo con el código.
La mayoría de equipos con dos o más nubes nunca las ha visto en una sola página. Cuando lo hacen, las sorpresas son lo bastante consistentes como para listarlas: regiones que nadie eligió, recursos que Terraform desconoce y un reparto de costes que no coincide con el modelo mental de nadie.
TLS mutuo, control fino del tráfico y telemetría uniforme sin tocar el código. Lo que cuesta cada cosa en latencia, memoria y carga operativa, y las alternativas baratas que cubren dos de los tres.
La elección no va de elegancia. Va de la forma del tráfico, la tolerancia al arranque en frío, la duración de la ejecución, el control del entorno y lo que tu equipo puede operar de verdad a las tres de la madrugada.
Casi todos los equipos tienen copias y ninguna idea de cuánto tarda una restauración. Fija objetivos por servicio, demuéstralos con una prueba trimestral y escribe el plan para que quepa en una página.
Una reparte trabajo y lo olvida. El otro es un registro ordenado que varios consumidores pueden releer. Elegir el equivocado produce una arquitectura que te pelea durante años.
Los bucles, los tipos y las pruebas vienen gratis con un lenguaje de propósito general. Lo que entregas a cambio es un plan que pueda revisar quien no programa, y un suelo bajo para quien tiene que mantenerlo a las tres de la madrugada.
La cardinalidad está detrás de casi todos los problemas que vas a tener con Prometheus, y suele ser una etiqueta añadida por un ingeniero con buena intención. Cómo encontrarla, cómo sobrevivir a la retención y la alta disponibilidad, y cuándo se justifica Thanos o Mimir.
Casi todos los incidentes de rendimiento que investigamos son un índice que falta, una reserva de conexiones que no existe, o un autovacío dimensionado para una base de datos diez veces menor. Agrandar la instancia es lo primero que prueba la gente y casi nunca es la respuesta.
El cambio de licencia importa de forma distinta a un usuario final, a un fabricante de software y a una consultora. La compatibilidad es alta y está divergiendo, migrar es barato y volver no lo es. Este es el marco de decisión sin partidismo.
OpenTelemetry no está igual de maduro en trazas, métricas y logs, y los planes de adopción que fracasan son los que lo tratan como una sola migración. Este es el orden que funciona y de dónde salen los meses de factura doble.
Repartir por peticiones o por uso crea incentivos opuestos, los costes compartidos son donde empieza la discusión, y mostrar antes de facturar internamente es lo que evita que se rechace el ejercicio entero.
Los compartimentos y las etiquetas definidas son el modelo de atribución, las formas flexibles hacen que el redimensionado sea continuo en vez de a saltos, y el compromiso universal de crédito se comporta distinto de una reserva.
Reserva fría, templada y caliente se diferencian en un orden de magnitud de precio y en minutos u horas de recuperación. Elige el nivel a partir de lo que te cuesta una caída, y asume que casi todos los entornos deberían comprar multizona.
El volumen de registro sube con el tráfico, con cada servicio nuevo y con cada sesión de depuración que alguien olvidó apagar. La estructura decide si sirven, y seis reglas deciden si son pagables.
Los formatos de tabla abiertos cambiaron la negociación al separar el almacenamiento del cómputo. Lo que queda por decidir es tu mezcla de cargas, tu frontera de gobernanza y qué modelo de coste puedes controlar de verdad.
Un namespace es una frontera de nombres, no una frontera de seguridad. Cuotas, política de red que deniega por defecto, identidad de carga de trabajo y una respuesta clara sobre el aislamiento de nodos son lo que hace funcionar un clúster compartido.
El calendario de soporte fija tu programación lo planifiques o no. Las APIs obsoletas, los drenajes bloqueados y los complementos que van por detrás del plano de control son las tres cosas que convierten una actualización en un incidente.
Casi nadie tiene un Jenkins mal montado; lo tiene desatendido. Cómo distinguir un Jenkins que merece la pena de uno que te cuesta un día a la semana en silencio, y cuánto cuesta de verdad migrar.
Infracost convierte un plan de Terraform en una diferencia mensual comentada en el pull request. Qué estima bien, qué no puede estimar y cómo evitar que el comentario se vuelva papel pintado.
Un filtro de exclusión en el receptor es el control de mayor retorno de toda la plataforma, y los mínimos de las clases de almacenamiento castigan cualquier regla de ciclo de vida escrita sin leerlos.
Standard factura los nodos que aprovisionas, Autopilot factura los recursos que piden tus pods. Los dos están dominados por el mismo número, y es la diferencia entre lo que los pods piden y lo que usan.
Gateway API se suele vender por funcionalidades. El motivo real para moverse es que Ingress no separa al equipo que posee el balanceador del que posee la ruta. Esta es la migración que no necesita ventana de mantenimiento.
Cada proveedor nombra, agrupa y fecha sus datos de facturación de forma distinta, así que informar de costes multinube se convierte en un proyecto de traducción. Una especificación abierta fija el esquema, y lo que no puede arreglar conviene saberlo antes de construir.
Casi todos los despliegues de trazado producen tramos sueltos desconectados y una factura. La propagación del contexto, el muestreo por cola y un puñado de atributos útiles son lo que convierte un almacén de trazas en la herramienta que abres durante un incidente.
Un pipeline se ejecuta cuando alguien lo dispara. Un controlador reconcilia de forma continua, lo que arregla la deriva por construcción. Lo que pagas es otro plano de control que operar y una depuración más difícil.
Un presupuesto no detiene el gasto y una alerta de previsión llega tarde. Lo que caza de verdad un pico de coste es una ventana de detección corta, un conjunto pequeño de formas de fallo conocidas y un dueño con nombre.
La ingeniería del caos fracasa cuando empieza con una herramienta y un clúster de producción. Empieza con una hipótesis, un radio de impacto pequeño y una condición de parada, y los cinco primeros experimentos encuentran algo siempre.
La invalidación, la estampida y el día que la caché se llena son los tres. Un tiempo de vida es la respuesta aburrida y correcta al primero, y la mayoría de los problemas de caché resultan ser un índice que falta.
Los grupos de ransomware van primero a por las copias de seguridad, y una copia en la nube es más fácil de borrar de lo que nunca fue una cinta. Inmutabilidad, separación de credenciales y una copia fuera del radio de impacto son lo que convierte una copia en una recuperación.
Backstage resuelve tres problemas reales: encontrar quién es dueño de un servicio, crear uno con el andamiaje correcto, y mantener la documentación junto al código. Fracasa cuando el catálogo se mantiene a mano.
El almacenamiento parece barato por gigabyte, así que nadie lo audita. Luego la redundancia, las transacciones, las penalizaciones por borrado anticipado y el tráfico entre regiones convierten una línea pequeña en una grande.
La ingesta de Log Analytics es la línea que crece sin que nadie decida que debe crecer. Seis controles la bajan, y ninguno implica perder la telemetría que de verdad usas.
El plano de control de AKS es casi gratis, así que todo lo que pagas sale de los node pools, y los valores por defecto son caros. Esto es lo que cambiamos, en el orden que encuentra dinero más rápido.
S3 parece un precio por gigabyte y no lo es. Las duraciones mínimas, el tamaño mínimo por objeto, las peticiones de transición y las fronteras de transferencia alrededor del bucket son por donde se va el dinero.
Ingesta, almacenamiento, métricas personalizadas, paneles y consultas se cobran por separado. La explosión de dimensiones en las métricas personalizadas y el registro de depuración olvidado en producción explican casi toda la sorpresa.
Un compromiso fija lo que estás ejecutando hoy. Antes de firmarlo, recorre la factura capa por capa y quita lo que no debería estar. Este es el orden que seguimos.
Una guardia que recibe cuarenta avisos por semana no es monitorización, es un filtro que entrena a las personas para descartar cosas. Alerta sobre síntomas, alerta sobre ritmo de consumo y borra todo aquello sobre lo que nadie ha actuado nunca.
Airflow debería planificar y coordinar, nunca procesar. dbt debería transformar dentro del almacén con pruebas asociadas. El fallo que más cuesta es la calidad de datos que nadie comprobó hasta que un panel llevaba un trimestre equivocado.
Los tres cambios que convierten un Jenkins configurado a mano en uno que puedes reconstruir desde una máquina vacía en veinte minutos, y lo que cuesta adoptar cada uno.
La mayoría de diseños multicuenta fallan porque nadie acordó para qué sirve una cuenta. Este es el mapa de cuentas que desplegamos, qué vive en cada una y las tres barreras que lo sostienen.
Los dos construyen tus contenedores. Lo que de verdad decide son la economía de los runners, cómo maneja cada uno los pipelines entre repositorios y qué pasa con tus secretos.
Los minutos gestionados dejan de ser baratos hacia los 100.000 al mes. Montar tus propios runners en Kubernetes es sencillo; montarlos de forma segura son tres decisiones concretas.
La duración del pipeline es la palanca de productividad más barata que casi nadie usa. Dónde se va el tiempo de verdad y cómo bajar de 40 minutos a menos de 10 sin cambiar de proveedor de CI.
Argo CD es fácil de instalar y fácil de usar mal. La estructura de repositorios, la política de sincronización y la decisión sobre secretos que separan un GitOps que funciona de un panel lleno de rojo.
Mandar el 10 por ciento del tráfico a una versión nueva no es un canario si nadie está mirando. Las métricas, la ventana de análisis y la regla de aborto que hacen que la entrega progresiva compense.
Terraform crea la máquina, Ansible decide qué hay dentro. Dónde va la frontera, por qué los provisioners son una trampa y qué cambia cuando tu entorno es casi todo contenedores.
La CI nativa de Kubernetes te da pipelines como recursos personalizados y escalado gratis. También te da un motor de pipelines que ahora operas tú. Cuándo compensa ese cambio.
Las instancias ARM cuestan entre un 20 y un 40 por ciento menos por el mismo trabajo, y la migración es sobre todo un problema de build, no de código. Este es el orden en que la hacemos y las cuatro cosas que muerden.
Kubernetes esconde el desperdicio mejor que ninguna otra plataforma, porque todo parece ocupado. Cuatro medidas te dicen dónde se va el dinero, y tres cambios suelen reducirlo a la mitad.
Un agente con credenciales cloud es la automatización más útil y más peligrosa que puedes construir. El patrón que funciona es investigar con un rol de solo lectura y cambiar mediante un plan revisado.
Casi todo el dolor de Terraform no es HCL. Es un fichero de estado enorme, applies desde portátiles y tres años de cambios manuales en la consola que nadie importó. Así lo desenredamos.
Aurora no es automáticamente mejor ni más barata. Gana en ejes concretos, pierde en otros, y la migración tiene un camino que deja la parada por debajo del minuto. Aquí está la decisión y el runbook.
Los errores de red en AWS son de los caros, porque arreglarlos significa mover cargas. Estos seis aparecen en casi todos los entornos que revisamos, y cinco son baratos de acertar el primer día.
En GCP el proyecto es el radio de explosión y la carpeta es donde vive la política. Casi ningún entorno que vemos usa ninguna de las dos a propósito. Esta es la estructura que desplegamos y las ocho políticas que ponemos el primer día.
BigQuery bajo demanda cobra por bytes escaneados, así que un panel mal escrito puede costar más que tu cómputo. Así lo limitamos sin ralentizar a nadie.
Autopilot cobra por lo que piden tus pods y elimina la gestión de nodos. Es mejor trato de lo que parece para la mayoría de equipos y peor para unos pocos. Así sabes en cuál estás.
A casi todos los equipos con GKE les vendría mejor Cloud Run, y unos pocos con Cloud Run están peleándose con él. La decisión no va de escala — va de cuatro requisitos concretos.
Los CUD vienen en dos sabores que se comportan muy distinto, y comprar el equivocado te ata a una familia de máquinas durante tres años. Esta es la secuencia que seguimos.
El proveedor google tiene comportamientos que te sorprenderán la primera vez: recursos IAM autoritativos que barren bindings, proyectos que no se borran, APIs que hay que activar antes de que nada funcione. Esta es la configuración que usamos.
La arquitectura de referencia del Cloud Adoption Framework es grande y casi todos los equipos despliegan una fracción. Este es el subconjunto que aguanta el peso: grupos de administración, límites de suscripción y las políticas que lo sostienen.
Azure tiene más mecanismos de descuento que ninguna otra nube y se acumulan en un orden concreto. Equivócate en el orden y te comprometes a capacidad que un beneficio híbrido habría hecho innecesaria.
El plugin de red, el modelo de identidad, el reparto de pools de nodos y la estrategia de actualización se eligen en la primera hora y todas duelen de cambiar luego. Esto es lo que escogemos y por qué.
Cerrar los servicios PaaS en Azure es sencillo hasta que la resolución de nombres se rompe de una forma que solo aparece desde una subred. Este es el modelo que funciona y cómo montar el hub.
Las tres opciones se diferencian en funciones, coste y cuánto tienes que cambiar de tu base de datos actual. Aquí está el árbol de decisión y la migración que deja la parada corta.
Bicep es mejor que Terraform en Azure en varios aspectos concretos, y peor en otros tantos. La respuesta correcta depende de si Azure es tu única nube y de quién mantiene el código.
Oracle Cloud lo pone todo en una tenancy y lo separa con compartimentos. Es un modelo distinto de las cuentas de AWS o las suscripciones de Azure, y copiar cualquiera de los dos produce un lío.
OCI cobra la salida de datos y el cómputo de forma lo bastante distinta como para que una comparación directa con AWS engañe en ambos sentidos. Esto es lo que de verdad se mueve y cómo lo modelamos.
El Kubernetes gestionado de Oracle se parece más a los otros de lo que la gente espera, con tres diferencias reales: el plano de control gratuito, la franquicia ARM y un modelo de red que se elige al crear.
Quita de verdad el parcheado, el ajuste y la configuración de copias. No quita el diseño del esquema, la gestión de conexiones ni la necesidad de entender qué hacen tus consultas. Aquí está dónde encaja.
Una VCN parece una VPC hasta que te encuentras con los cuatro tipos de pasarela y los dos modelos de cortafuegos. Esta es la disposición que montamos y las elecciones concretas que evitan rehacer trabajo.
Oracle incluye un servicio gestionado de Terraform que elimina el backend y el runner. Aquí está cuándo es la elección correcta, cuándo montar tu pipeline y las cosas específicas de OCI que pillan a la gente.
Casi todos los servicios tienen su equivalente y la traducción es mecánica. Tres cosas no lo son, y deciden si la migración merece la pena siquiera.