Contacta con nosotros

Temario del curso

Soberanía de la Infraestructura como Código

  • Comprensión de los riesgos de las consolas de nube y IaC basado en SaaS, incluyendo dependencia exclusiva de proveedores y lagunas de auditoría.
  • Análisis profundo de la arquitectura de Terraform: componentes principales, proveedores, gestión del estado y el flujo de trabajo plan/apply.
  • Análisis comparativo de Terraform frente a alternativas como Pulumi, Ansible y CloudFormation.

Lenguaje de Configuración y Proveedores

  • Domino del sintaxis HCL: definición de recursos, fuentes de datos, variables y salidas.
  • Configuración de proveedores on-premise: Proxmox, libvirt, vSphere y PowerDNS.
  • Exploración de proveedores de la comunidad y fundamentos del desarrollo de proveedores personalizados.
  • Comprensión de las dependencias de recursos y la teoría de grafos subyacente.

Gestión del Estado

  • Evaluación de las implicaciones de seguridad del almacenamiento de estado local frente a remoto.
  • Configuración de backends autohospedados utilizando PostgreSQL, almacenamiento compatible con S3 (MinIO), Gitea y etcd.
  • Implementación de bloqueo de estado, cifrado en reposo y estrategias robustas de copia de seguridad.
  • Gestión de migraciones de estado y detección de deriva de configuración.

Módulos y Espacios de Trabajo

  • Estructuración de módulos con entradas, salidas y mejores prácticas de versionado.
  • Construcción de registros privados de módulos mediante etiquetas de Git.
  • Garantía de aislamiento entre entornos de desarrollo, staging y producción mediante espacios de trabajo.
  • Aprovechamiento de alternativas autohospedadas a Terraform Cloud, como Atlantis o Spacelift.

Aprovisionamiento y Ciclo de Vida

  • Integración de cloud-init y PXE para el aprovisionamiento de servidores bare-metal.
  • Utilización de provisioners: local-exec, remote-exec y transferencia de archivos.
  • Aprovechamiento de recursos nulos y activadores para flujos de trabajo de automatización personalizados.
  • Gestión de la destrucción de recursos, planificación y marcaje (tainting) para rollback seguro.

Seguridad y Cumplimiento

  • Aplicación de validación de variables y marcado adecuado de datos sensibles.
  • Implementación de políticas como código para entornos on-premise utilizando Sentinel y alternativas OPA.
  • Establecimiento de registros de auditoría robustos y procesos de revisión de archivos de planificación.

Integración CI/CD

  • Automatización de flujos de trabajo plan y apply en GitHub Actions o Woodpecker CI.
  • Integración de terraform fmt, validate y herramientas de análisis estático en hooks pre-commit.
  • Configuración de estimación de costos y límites presupuestarios.
  • Desarrollo de estrategias integrales de rollback y procedimientos de recuperación del estado.

Requerimientos

  • Comprensión intermedia de los conceptos de infraestructura como código y fundamentos de computación en la nube.
  • Experiencia práctica con JSON, HCL (Lenguaje de Configuración de HashiCorp) y sistemas de control de versiones.
  • Familiaridad con plataformas de virtualización on-premise como Proxmox y VMware.

Público Objetivo

  • Ingenieros de infraestructura encargados de aprovisionar servidores bare-metal y recursos de nube privada.
  • Equipos de DevOps que gestionan recursos on-premise mediante configuración declarativa.
  • Organizaciones que buscan activamente evitar la dependencia de planos de control de la nube para gestionar el estado de su infraestructura.
 14 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas