2 de septiembre de 2026

Cambios que rompen en Kubernetes 1.37: qué se rompe de verdad el día de la actualización, qué se rompió antes y qué queda por delante

Kubernetes v1.37 se publicó el 26 de agosto de 2026. La mayoría de los cambios que se le atribuyen aterrizaron en la v1.34 y la v1.35, uno todavía está a una versión de distancia en la v1.38, y el único que puede dejar pods atascados de verdad en ContainerCreating apenas se menciona. Aquí está el recuento, la auditoría que hay que hacer antes de actualizar y el runbook.

27 de agosto de 2026

kube-proxy va a borrar el modo ipvs: la migración a nftables, el mito del scheduler y el modo que nadie fijó

Kubernetes 1.37 trae una sola deprecación y es el modo ipvs de kube-proxy. Apagado por defecto en 1.40, código eliminado en 1.43. Aquí está el cambio a nftables, el mínimo de kernel, los cuatro comportamientos que cambian y la trampa que alcanza también a los clústeres que nunca usaron ipvs.

24 de agosto de 2026

Migrar containerd 1.7 a 2.x: reescritura de config.toml, la trampa del registro y por qué 2.3 LTS es la única versión que merece la pena

containerd 1.7 sale del soporte extendido en septiembre de 2026, y ese soporte solo cubría versiones de Kubernetes que ya están fuera de mantenimiento. Aquí está la reescritura a la versión 3 del fichero, la conversión de registros que tumba clústeres y la única rama a la que conviene ir.

23 de agosto de 2026

Migrar de cgroup v1 a cgroup v2: la auditoría, la tabla de conversión y lo que se rompe de verdad

systemd 258 eliminó cgroup v1 por completo, así que tus hosts ya arrancan con la jerarquía unificada tanto si alguien lo pidió como si no. Aquí está la auditoría, la conversión archivo por archivo y las cuatro afirmaciones sobre esta migración que sencillamente son falsas.

21 de agosto de 2026

De init.d a units de systemd: migrar scripts SysV y rc.local antes de que dejen de arrancar

systemd 260 ha borrado el sysv-generator, rc-local.service y systemd-sysv-install. Cada script de /etc/init.d y cada /etc/rc.local del parque tiene ya fecha de caducidad. Así se localizan y así se convierten bien.

20 de agosto de 2026

Docker Engine 29: qué se rompe al actualizar en un servidor Linux

El mínimo de API se movió dos veces, el almacén de imágenes solo cambia en instalaciones nuevas y el límite de descriptores de fichero de todos los contenedores bajó en silencio de 1048576 a 1024. Nueve meses de consecuencias, contrastados con upstream.

17 de agosto de 2026

Actualizar Ubuntu 24.04 a 26.04 LTS en servidores de producción: qué se rompe de verdad

La ruta de actualización se abre el 27 de agosto con la 26.04.1. Seis valores por defecto han cambiado bajo tus pies, y uno de ellos puede dejarte una instancia cloud que ya no vuelve a arrancar.

16 de agosto de 2026

SSH y TLS post-cuánticos: qué cambiar de verdad en tus servidores en 2026

El acuerdo de claves ya está resuelto y desplegado; las firmas no. Guía práctica para auditar y arreglar SSH y TLS en infraestructura real.

15 de agosto de 2026

Fin de soporte de Ingress NGINX: cómo migrar a Gateway API sin romper producción

El controlador que recibe el tráfico de cerca de la mitad de los entornos cloud native está archivado desde marzo de 2026. Guía práctica de migración: qué se rompe de verdad, qué no convierte ingress2gateway y un despliegue que puedes revertir.

14 de agosto de 2026

Seguridad en MCP: cómo proteger servidores Model Context Protocol y agentes de IA en producción

Qué exige ya la especificación MCP, qué rompieron de verdad los CVE de agentes de código de 2026 y los controles que aguantan: validación de audiencia, fijado de herramientas, aislamiento, política de salida y auditoría.

5 de agosto de 2026

DevOps vs MLOps vs LLMOps: cómo la IA generativa llegó a producción

Historia documentada de DevOps, MLOps y LLMOps, con una guía de producción sobre prompts, RAG, evaluación, observabilidad, seguridad y costes.

IA agéntica en 2026: Hermes, NVIDIA Nemotron y el stack de modelos abiertos

La IA agéntica va menos de modelos más grandes y más de uso fiable de herramientas. Una guía de campo del stack de pesos abiertos —Hermes de Nous Research y Nemotron de NVIDIA— y cómo construir agentes que no se caigan.

Copilot Studio + Microsoft Fabric: crear un agente que lee tu data lake

Microsoft Fabric pone tus datos en OneLake; Copilot Studio te deja construir agentes encima. Así conectan las dos piezas —grounding, el endpoint SQL, los agentes de datos de Fabric— y las trampas que evitar.

Databricks Lakehouse: cuando el data lake por fin se une al warehouse

Los data lakes son baratos pero caóticos; los warehouses son rápidos pero rígidos. El patrón lakehouse —Delta Lake, Unity Catalog y la arquitectura medallion— es cómo Databricks fusiona ambos. Esto es lo que de verdad importa.

Keycloak vs Entra ID: los tradeoffs reales que nadie pone en una tabla comparativa

Dos décadas de experiencia en IAM condensadas en una comparativa sincera: matemáticas de licencias, flexibilidad de protocolos, Conditional Access, dolor de migración y por qué la mayoría termina usando ambos.

Hermes Agent vs OpenClaw: por qué me cambié y lo que los benchmarks no miden

Una comparativa práctica de los dos agentes de IA open-source líderes: memoria persistente vs ecosistema de plugins, seguridad de siete capas vs CVEs, skills vs 5.700 plugins, y por qué Hermes gana para flujos a largo plazo.

¿Merece la pena SailPoint? Una evaluación honesta del coste, la complejidad y las alternativas

Una mirada sincera al valor real de SailPoint: excelencia en certificaciones vs dolor de implementación, deuda de BeanShell, pesadillas de actualización y cuándo elegir otra cosa.

BeanShell y conectores en SailPoint: el purgatorio del desarrollador de producción

El dolor real de las reglas BeanShell y los conectores personalizados en SailPoint IdentityIQ: trampas de null, fallos silenciosos, errores BuildMap y qué cambia al migrar a ISC.

SailPoint IIQ a ISC: lo que nadie te cuenta de la migración

Las verdades incómodas de migrar de SailPoint IdentityIQ a Identity Security Cloud: qué se rompe, qué se pierde y por qué tus reglas Java ahora son un lastre.

10 de mayo de 2026

Alta disponibilidad en Keycloak: patrones que sobreviven una caída en producción

Patrones de producción para ejecutar Keycloak en modo HA: replicación de base de datos, rebalanceo de Infinispan, configuración del balanceador y qué ocurre cuando un nodo desaparece.

13 de mayo de 2026

Recuperación ante fallos en Keycloak: qué se rompe y cómo arreglarlo

Una guía práctica de escenarios de recuperación en Keycloak: split-brain en Infinispan, secuencias de base de datos corruptas, migraciones atascadas, sesiones huérfanas y trust stores rotos.

30 de abril de 2026

Arquitecturas cloud aburridas que sobreviven al crecimiento

Tres principios a los que vuelvo cuando un equipo me pregunta qué pinta debería tener su cloud cuando deja de ser un prototipo.

• Cloud
• Arquitectura
• Postgres
• Fiabilidad

25 de abril de 2026

IAM que escala: roles humanos, roles de máquina, radio de explosión

Un modelo mental práctico para diseñar IAM que sobreviva al crecimiento sin convertirse en el equipo que aprueba wildcards.

• IAM
• Seguridad
• Cloud
• Arquitectura

22 de abril de 2026

Plataformas de IA tranquilas: entregar inteligencia sin quemar al equipo

Tres patrones que aplico para llevar la IA moderna a plataformas enterprise sin convertir al equipo en bomberos permanentes.

• IA
• Plataforma
• Arquitectura
• Claude

18 de abril de 2026

IA local en Mac: lo que cabe en 16 GB sin mentirte

Un mapa práctico de qué flujos de IA local son reales y cuáles solo lo parecen, en un Mac con 16 GB de memoria unificada.

• IA
• IA local
• macOS
• Ollama
• MLX

12 de abril de 2026

Timers de systemd vs cron: cuándo elegir qué

Una guía pragmática para decidir entre timers de systemd y cron, escrita desde la trinchera de operar ambos durante años.

• Linux
• systemd
• cron
• Operaciones

5 de abril de 2026

Entorno de desarrollo en macOS sin el atracón de Homebrew

Cómo mantengo un setup de Mac rápido y reproducible sin acabar con 600 paquetes que no sé justificar.

• macOS
• Homebrew
• mise
• Developer Experience

28 de marzo de 2026

Kubernetes para los reacios: cuándo no usarlo

He operado Kubernetes en producción durante años. Estas son las cuatro señales que me dicen que un equipo todavía no debería estar usándolo.

• Kubernetes
• Arquitectura
• Plataforma
• Pragmatismo