Proceso aislado que comparte el kernel del SO host. OCI estandariza el formato de imágenes y el runtime (containerd, CRI-O, runc, crun).

Patrón Docker donde se compila en una imagen pesada de build y se copia únicamente el binario estático a una imagen scratch o distroless.

Contenedores ejecutados sin privilegios de root en el host (nativo en Podman 5), eliminando vectores de escalada de privilegios.

Imágenes base mínimas producidas por Google que no contienen shells (`/bin/sh`), administradores de paquetes ni utilidades del sistema.

Sucesor oficial de Ingress en Kubernetes v1.30+. Ofrece control de tráfico avanzado, roles separados (Infra vs App) y soporte HTTP/gRPC/TCP.

Mecanismo para escalar réplicas de Pods basándose en métricas externas (mensajes en cola Kafka, RabbitMQ, CPU o métricas custom).

Aprovisionador inteligente de nodos para EKS/K8s que levanta instancias del tamaño exacto en segundos sin grupos ASG tradicionales.

Paradigma donde el repositorio Git es la única fuente de verdad. El agente en el cluster sincroniza el estado real automáticamente.

Cuatro métricas clave de ingeniería: Deployment Frequency, Lead Time for Changes, Change Failure Rate y Time to Restore Service.

Servidores propios conectados a GitHub Actions o GitLab CI para compilar con hardware de alto rendimiento sin límites de minutos.

Estándar neutral de la CNCF para instrumentación unificada de trazas, métricas y logs sin vendor lock-in.

Base de datos de series temporales compatible con Prometheus que consume hasta 5x menos RAM y comprime 10x mejor.

Loki indexa metadatos de logs sin indexar texto completo; Tempo almacena billones de trazas de forma masiva sobre S3.

Tecnología del kernel de Linux que permite ejecutar lógica de red y seguridad a velocidad de kernel sin inyectar sidecars.

Malla de servicios basada en eBPF que implementa mTLS y políticas L3/L4/L7 con cero sobrecarga de proxies sidecar.

Hosting: Hetzner VPS o Cloudflare Workers.
Despliegue: Coolify / Dokku (push to deploy).
CI/CD: GitHub Actions.
Observabilidad: Grafana Cloud Free + OTel.
Filosofía: Cero complejidad operativa, time-to-market instantáneo.

Hosting: GKE Autopilot o K3s sobre servidores dedicados.
Ingress: Traefik + Let's Encrypt.
GitOps: ArgoCD sincronizado con GitHub.
Observabilidad: VictoriaMetrics + Loki + Grafana.
IaC: OpenTofu.
Filosofía: Alta disponibilidad con costes bajo control.

Hosting: EKS multi-región con Karpenter o GKE multi-cluster.
Service Mesh: Cilium eBPF (sin sidecars).
Seguridad: HashiCorp Vault + External Secrets + Falco.
IaC: OpenTofu + Crossplane.
Observabilidad: OTel Collector → VictoriaMetrics + Tempo + Grafana.

IaC, manifiestos de Kubernetes, charts de Helm y pipelines de CI/CD versionados en repositorios auditables.

Usa siempre External Secrets Operator conectado a Vault o al Secrets Manager del proveedor cloud.

Seguridad activada por defecto: contenedores sin shell interactiva y con usuario no privilegiado.

Instrumenta tus aplicaciones con OTel para evitar cualquier tipo de vendor lock-in en observabilidad.

Prohibido aplicar cambios manualmente con `kubectl apply`; el cluster debe reconciliarse desde Git.

Para productos en fases iniciales, un VPS con Coolify ahorra hasta el 85% de la factura cloud.

Si necesitas K8s gestionado, GKE Autopilot ofrece la menor carga de mantenimiento de nodos del mercado.

Docker Compose o PaaS autogestionados son más que suficientes por debajo de ese umbral.

No introduzcas mallas de servicio si la complejidad de red no justifica su coste de mantenimiento.

Configura presupuestos y límites de escalado antes de recibir la primera factura inesperada del cloud.