DISEÑADO PARA FUNCIONAR.
HECHO PARA DURAR.
Durante muchos años hemos estado construyendo y operando Albgott, una plataforma private cloud — mejorándola paso a paso, aprendiendo de lo que funciona, y haciéndola mejor con cada iteración.
ALBGOTT es un private cloud construido desde cero y operado internamente.Empezó como infraestructura para ejecutar unos pocos servicios. Tres años después, ha crecido hasta convertirse en una plataforma completa — con redes aisladas, compute dedicado, su propio modelo de acceso, y observability en todas las capas.Lleva en producción desde 2023, y sigue evolucionando una mejora cada vez.
- Compute03 NODOS
- Red08 SEGMENTOS
- Workloads38 SERVICIOS
- ObservabilitySTACK COMPLETO · 24/7
- AutomatizaciónEN CURSO
Los principios detrás de esto
Arquitectura
Aislamiento por diseño. Redes, sistemas y servicios tienen sus propios límites. Nada comparte una capa sin motivo.
Explorar →02Seguridad
La confianza no se da por supuesta. Estar conectado no significa estar autorizado. Cada conexión está definida, controlada y limitada explícitamente a lo que realmente hace falta.
Explorar →03Operaciones
Construido para seguir funcionando. Los sistemas se monitorizan de forma continua, los fallos se detectan pronto, y la infraestructura sigue mejorando con el tiempo.
Explorar →Topología del sistema
Trade-offs
deliberados
Aislamiento antes que comodidad. Algunas decisiones hacen las cosas más difíciles de operar. También hacen los errores más pequeños, el acceso más controlado, y los fallos más fáciles de contener.
- 01Roles de nodo asimétricosEl compute va donde pertenece la workload — no simplemente donde resulta más cómodo.
- 02Sin confianza implícitaDos redes no se comunican solo porque ambas se consideren «internas». El acceso es explícito por diseño.
- 03Acceso dividido por rolAdministradores y desarrolladores usan rutas de acceso separadas, manteniendo credenciales, permisos y radio de impacto separados.
Nada entra por accidente.
# postura por defecto deny * → * # solo excepciones explícitas allow public→ app :443 allow internal→ tools, trusted net only allow corp-tunnel→ internal allow admin-tunnel→ mgmt console # identidad rollout sso, secrets→ in progress, not finished
Cómo se controla
la confianza
Estar en la red no es lo mismo que tener permiso para usarla. Cada límite de abajo existe a propósito.
- 01Denegación por defecto, permiso explícitoCada conexión entre segmentos existe porque quedó escrita, no porque fuera conveniente.
- 02Niveles de confianza, no un único router haciéndolo todoEl tráfico público, las herramientas internas y la gestión del hardware están detrás de tres puntos de entrada separados, cada uno con su propio radio de impacto.
- 03Identidad, todavía en despliegueEl single sign-on y los secrets centralizados existen y funcionan hoy — adoptarlos en todas partes es trabajo honesto y en curso, no una migración terminada.
OBSERVAR.AUTOMATIZAR.ALERTAR.
Cada capa se monitoriza, se mide y se instrumenta para detectar problemas pronto, antes de que se conviertan en deuda operativa.
scale(1.4011)'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20offset='0'%20stop-color='%23fcee1f'/%3e%3cstop%20offset='1'%20stop-color='%23f15b2a'/%3e%3c/linearGradient%3e%3cpath%20fill='url(%23a)'%20d='M120.8%2056.9q-.3-3.15-1.2-7.2c-.9-4.05-1.8-5.5-3.2-8.6-1.5-3-3.4-6.2-5.9-9.1-1-1.2-2.1-2.3-3.2-3.5%201.8-6.9-2.1-13-2.1-13-6.7-.4-10.9%202.1-12.4%203.2-.2-.1-.6-.2-.8-.3-1.1-.4-2.3-.9-3.5-1.3-1.2-.3-2.4-.8-3.6-1-1.2-.3-2.5-.6-3.9-.8-.2%200-.4-.1-.7-.1C77.5%206%2069.1%202%2069.1%202c-9.6%206.2-11.4%2014.4-11.4%2014.4s0%20.2-.1.4c-.6.1-1%20.3-1.5.4-.7.2-1.4.4-2.1.8l-2.1.9c-1.4.7-2.8%201.3-4.2%202.1-1.3.8-2.6%201.5-3.9%202.4-.2-.1-.3-.2-.3-.2-12.9-5-24.3%201-24.3%201-1%2013.8%205.2%2022.3%206.4%2023.9-.3.9-.6%201.7-.9%202.5q-1.5%204.65-2.1%209.6c-.1.4-.1%201-.2%201.4C10.5%2067.5%207%2079.6%207%2079.6%2016.9%2091%2028.5%2091.7%2028.5%2091.7c1.4%202.6%203.2%205.2%205.1%207.5.8%201%201.7%201.9%202.5%202.9-3.6%2010.3.6%2019%20.6%2019%2011.1.4%2018.4-4.8%2019.9-6.1%201.1.3%202.2.7%203.3%201%203.4.9%206.9%201.4%2010.3%201.5h4.5c5.2%207.5%2014.4%208.5%2014.4%208.5%206.5-6.9%206.9-13.6%206.9-15.2v-.6c1.3-1%202.6-2%204-3.1%202.6-2.3%204.8-5.1%206.8-7.9.2-.2.3-.6.6-.8%207.4.4%2012.5-4.6%2012.5-4.6-1.2-7.7-5.6-11.4-6.5-12.1l-.1-.1-.1-.1-.1-.1c0-.4.1-.9.1-1.4.1-.9.1-1.7.1-2.5v-3.3c0-.2%200-.4-.1-.7l-.1-.7-.1-.7c-.1-.9-.3-1.7-.4-2.5-.8-3.3-2.1-6.5-3.7-9.2-1.8-2.9-3.9-5.3-6.3-7.5-2.4-2.1-5.1-3.9-7.9-5.1-2.9-1.3-5.7-2.1-8.7-2.4-1.4-.2-3-.2-4.4-.2h-2.3c-.8.1-1.5.2-2.2.3-3%20.6-5.7%201.7-8.1%203.1s-4.5%203.3-6.3%205.4-3.1%204.3-4%206.7c-.9%202.3-1.4%204.8-1.5%207.2v2.6c0%20.3%200%20.6.1.9.1%201.2.3%202.3.7%203.4.7%202.2%201.7%204.2%203%205.9s2.8%203.1%204.4%204.2c1.7%201.1%203.3%201.9%205.1%202.4s3.4.8%205%20.7h2.3c.2%200%20.4-.1.6-.1s.3-.1.6-.1c.3-.1.8-.2%201.1-.3.7-.2%201.3-.6%202-.8.7-.3%201.2-.7%201.7-1%20.1-.1.3-.2.4-.3.6-.4.7-1.2.2-1.8-.4-.4-1.1-.6-1.7-.3-.1.1-.2.1-.4.2-.4.2-1%20.4-1.4.6-.6.1-1.1.3-1.7.4-.3%200-.6.1-.9.1h-1.8s-.1%200%200%200h-.7c-.1%200-.3%200-.4-.1-1.2-.2-2.5-.6-3.7-1.1-1.2-.6-2.4-1.3-3.4-2.3-1.1-1-2-2.1-2.8-3.4s-1.2-2.8-1.4-4.2c-.1-.8-.2-1.5-.1-2.3v-.7c0%20.1%200%200%200%200V70c0-.4.1-.8.2-1.2.6-3.3%202.2-6.5%204.7-8.9.7-.7%201.3-1.2%202.1-1.7.8-.6%201.5-1%202.3-1.3s1.7-.7%202.5-.9c.9-.2%201.8-.4%202.6-.4.4%200%20.9-.1%201.3-.1h.8c.1%200%200%200%200%200h.4c1%20.1%202%20.2%202.9.4%201.9.4%203.7%201.1%205.5%202.1%203.5%202%206.5%205%208.3%208.6.9%201.8%201.5%203.7%201.9%205.8.1.6.1%201%20.2%201.5v2.7c0%20.6-.1%201.1-.1%201.7-.1.6-.1%201.1-.2%201.7s-.2%201.1-.3%201.7c-.2%201.1-.7%202.1-1%203.2-.8%202.1-1.9%204.1-3.2%205.8-2.6%203.6-6.3%206.6-10.3%208.5-2.1.9-4.2%201.7-6.4%202q-1.65.3-3.3.3h-1.6c.1%200%200%200%200%200h-.1c-.6%200-1.2%200-1.8-.1-2.4-.2-4.7-.7-7-1.3-2.3-.7-4.5-1.5-6.6-2.6-4.2-2.2-7.9-5.4-10.9-9-1.4-1.9-2.8-3.9-3.9-5.9s-1.9-4.3-2.5-6.5c-.7-2.2-1-4.5-1.1-6.8v-3.5c0-1.1.1-2.3.3-3.5.1-1.2.3-2.3.6-3.5.2-1.2.6-2.3.9-3.5.7-2.3%201.4-4.5%202.4-6.6%202-4.2%204.5-7.9%207.5-10.9.8-.8%201.5-1.4%202.4-2.1.3-.3%201.1-1%202-1.5s1.8-1.1%202.8-1.5c.4-.2.9-.4%201.4-.7.2-.1.4-.2.8-.3.2-.1.4-.2.8-.3%201-.4%202-.8%203-1.1.2-.1.6-.1.8-.2s.6-.1.8-.2c.6-.1%201-.2%201.5-.4.2-.1.6-.1.8-.2.2%200%20.6-.1.8-.1s.6-.1.8-.1l.4-.1.4-.1c.2%200%20.6-.1.8-.1.3%200%20.6-.1.9-.1.2%200%20.7-.1.9-.1s.3%200%20.6-.1h.7c.3%200%20.6%200%20.9-.1h.4s.1%200%200%200h4.1c2%20.1%204%20.3%205.8.7%203.7.7%207.4%201.9%2010.6%203.5%203.2%201.5%206.2%203.5%208.6%205.6.1.1.3.2.4.4.1.1.3.2.4.4.3.2.6.6.9.8s.6.6.9.8c.2.3.6.6.8.9%201.1%201.1%202.1%202.3%203%203.4%201.8%202.3%203.2%204.6%204.3%206.8.1.1.1.2.2.4.1.1.1.2.2.4s.2.6.4.8c.1.2.2.6.3.8s.2.6.3.8c.4%201%20.8%202%201.1%203%20.6%201.5.9%202.9%201.2%204%20.1.4.6.8%201%20.8.6%200%20.9-.4.9-1-.3-1.7-.3-3.1-.4-4.8'/%3e%3c/svg%3e)
'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20offset='0'%20style='stop-color:%235cdd8b'/%3e%3cstop%20offset='1'%20style='stop-color:%2386e6a9'/%3e%3c/linearGradient%3e%3cpath%20d='M481.4%20226.6c53.7%20122.7%2053.7%20199.7%200%20230.9-80.5%2046.7-290.4%2061-350.9-10.9-40.3-47.9-40.3-121.2%200-220%2041-67.5%2099.2-101.2%20174.6-101.2%2075.5%200%20134.3%2033.8%20176.3%20101.2z'%20style='fill:url(%23a);stroke:%23f2f2f2;stroke-width:200;stroke-opacity:.51'/%3e%3c/svg%3e)
Lo último del log
Recuperación ante desastres antes de backups reales
Runbooks frente a guías, un flujo de triaje de fallos, y por qué la documentación es un control compensatorio, no un sustituto de los backups.
Leer →Niveles de aislamiento de clientes
Qué cambia cuando una plataforma personal empieza a alojar la carga de un tercero externo, y por qué onboarding y offboarding son el mismo proceso al revés.
Leer →Fatiga de alertas por diseño
Usar reglas de inhibición para que una alerta crítica silencie su propio eco en nivel de advertencia, en lugar de avisar dos veces al on-call por una misma causa raíz.
Leer →No está terminado. Y se dice en voz alta.
Hoy no hay ningún sistema de backup en marcha. Si un nodo se cae, lo que solo vivía ahí desaparece — no se degrada, desaparece. Esa carencia es pública a propósito, igual que todo lo demás que sigue abierto.
- ✓Dividir la red en zonas aisladas
- ✓Construir un pipeline completo de CI/CD
- ✓Vigilar todo el stack — métricas y alertas
- Activar el SSO en todos los servicios
- Conseguir que los backups corran automáticamente
- Hacer que el stack de monitoring sobreviva a la caída de un nodo
- Trasladar el hardware a un rack como es debido
Construido a la vista de todos, errores incluidos.
Cada caída, cada decisión equivocada, y cada pieza sin terminar se escribe donde pasó — no se maquilla después.
— A.M.
¿TIENES ALGO QUE TIENE QUE FUNCIONAR?
Si trabajas en infraestructura, plataformas o servicios donde la fiabilidad importa más allá del primer día, nos gustaría saber qué estás construyendo.