— Práctica / Infraestructura
Algunas cargas de trabajo pertenecen al edge. Otras, al bare metal. Trabajamos ambas mitades, y tratamos la segunda con el mismo rigor de ingeniería que la primera — clústeres Proxmox, servidores Linux, hardening, observabilidad y la disciplina operativa poco vistosa que mantiene los sistemas en marcha durante años en lugar de trimestres.
— Lo que entregamos
Diseño inicial, clústeres de tres nodos con failover de alta disponibilidad, almacenamiento Ceph o ZFS, copias de seguridad automatizadas con PBS. Hemos hecho migraciones de VMware a Proxmox de principio a fin, con planes de rollback y restauraciones verificadas.
Nuevos despliegues en colocación, máquinas dedicadas de Hetzner / OVH / Latitude.sh, configuración de IPMI, segmentación de red. DNS como debe ser, firewall como debe ser, documentación como debe ser.
Hardening alineado con los CIS Benchmarks: autenticación SSH solo por clave, fail2ban, unattended-upgrades, ufw / nftables, servicios deshabilitados, registro de auditoría. Cada servidor recibe la misma línea base antes de desplegar la carga de trabajo.
Gitea / Forgejo, Drone / Woodpecker CI, registros de contenedores, Vaultwarden, Nextcloud — los equivalentes de código abierto de GitHub / GitLab CI / 1Password / Dropbox, operados en tu propio hardware.
Borg / restic para copias de seguridad del sistema de archivos, Proxmox Backup Server para las VM, replicación fuera del sitio. Prometheus + Grafana + Alertmanager o Uptime Kuma — dimensionados para la organización, no para el catálogo.
Cuando la respuesta correcta es un poco de ambas — Cloudflare al frente, origen on-premise, túnel seguro entre los dos — diseñamos y operamos la topología completa. Cloudflare Tunnel, WireGuard, Tailscale, mTLS. Sin IP públicas, sin dolores de NAT.
— Por qué existe esta práctica
Un nodo Proxmox de 64 núcleos con 256 GB de RAM en Hetzner cuesta 200 $ CA al mes. La capacidad de cómputo equivalente en AWS o GCP cuesta entre 5 y 10 veces más, antes del tráfico de salida. Para cargas de trabajo que no necesitan elasticidad, lo on-premise o lo dedicado gana por un margen amplio — siempre que lo opere alguien competente.
Para cargas de trabajo reguladas, residencia de datos de clientes o empresas que no quieren ser inquilinas de un hyperscaler, ser dueño del sustrato es la respuesta. Datos canadienses sensibles bajo PIPEDA, historiales de salud, sistemas de registro financieros — todo eso pertenece a un lugar que puedas auditar y gobernar directamente.
La mayoría de los equipos que operan sus propios servidores aprendieron a hacerlo hace cinco años y no han iterado desde entonces. El resultado: versiones de Debian obsoletas, despliegues manuales, sin monitoreo, copias de seguridad que nunca se han restaurado. Nosotros lo corregimos — llevamos los sistemas a una línea base que sobreviva la próxima década.
— Stack
Hipervisor
Proxmox VE · KVM · LXC
SO
Debian · Ubuntu LTS · Alpine · Rocky
Aprovisionamiento
Ansible · cloud-init · Terraform (donde encaja)
Redes
WireGuard · Tailscale · Cloudflare Tunnel · pfSense / OPNsense
Almacenamiento
ZFS · Ceph · LVM · NFS · compatible con S3 (MinIO / Garage)
Copias de seguridad
Proxmox Backup Server · Borg · restic · rsnapshot
Observabilidad
Prometheus · Grafana · Loki · Alertmanager · Uptime Kuma
Contenedores
Docker · Podman · Compose · Nomad (para flotas)
Enlace con el edge
Cloudflare Tunnel · Caddy · nginx · Traefik
Proveedores
Hetzner · OVH · Latitude.sh · en casa
— El perfil adecuado
— No encaja
— Ver también
— Profundiza
Cuéntanos la forma de la carga de trabajo, la restricción y el plazo. Respondemos por escrito dentro de un día hábil.