Los ejemplos describen una configuración a preparar. No son comandos ejecutables ni un contrato de API de producción.
Preparar su primer proyecto
Del objetivo de negocio a una configuración utilizable.
- 01
Enumerar aplicaciones, usuarios, carga habitual y picos. Separar producción, pruebas y desarrollo.
- 02
Elegir servicio y definir CPU, RAM, almacenamiento, red y copias. Añadir opciones de operación.
- 03
Revisar el carrito antes del presupuesto. Confirmar disponibilidad, precio final, ubicación, licencias y responsabilidades.
Ver ejemplo de alcance
project: web-production
environments: [production, staging]
owner: infrastructure-team
backup_policy: to-define
Dimensionar un VPS
Elegir recursos y preparar una puesta en marcha repetible.
- 01
Partir de memoria usada, volumen de datos y procesos. Reservar margen para actualizaciones y picos.
- 02
Preparar acceso SSH, actualizaciones y cortafuegos antes de exponer la aplicación.
- 03
Elegir IPv4 adicionales, copias y guardia si se necesitan. Validar recuperación y medir carga tras el inicio.
Ver ejemplo de alcance
service: vps
vcpu: 2
ram_gb: 4
disk_gb: 40
public_services: [https]
Preparar un servidor dedicado
Hardware, discos y red: elegir un conjunto coherente.
- 01
Comparar procesadores, núcleos, RAM y discos por familia según carga: cálculo, bases de datos o almacenamiento.
- 02
Comprobar opciones compatibles de discos, RAM y ancho de banda. RAID mejora tolerancia a fallos de disco; no sustituye copias.
- 03
Definir sistema, licencias, IP y red privada. Confirmar hardware, instalación e intervenciones antes de activar.
Ver ejemplo de alcance
service: dedicated
storage_role: database
raid: to-confirm
private_network: if-compatible
backup: separate-location
Diseñar su red
Separar usos y documentar flujos permitidos.
- 01
Crear un plan sin solapamientos entre aplicaciones, bases de datos, administración y copias.
- 02
Definir origen, destino, puerto, protocolo y finalidad de cada flujo. Restringir interfaces administrativas al acceso previsto.
- 03
Verificar compatibilidad de red privada, ancho público, IPv4 y enrutamiento. El mapa aporta contexto geográfico, no pruebas de tráfico del cliente.
Ver ejemplo de alcance
application_subnet: 10.20.10.0/24
data_subnet: 10.20.20.0/24
admin_subnet: 10.20.30.0/24
default_inbound: deny
Crear un plan de copias
Conservación, coherencia y recuperación probada.
- 01
Inventariar archivos, bases, configuración y secretos necesarios. Identificar qué requiere una copia coherente.
- 02
Acordar objetivos RPO/RTO, frecuencia y conservación con responsables de negocio. Prever capacidad y ubicación.
- 03
Restaurar en entorno aislado, verificar datos y arranque, y registrar resultados y correcciones.
Ver ejemplo de alcance
dataset: application-data
retention_days: 30
restore_target: isolated-test
restore_test: scheduled
rpo_rto: agreed-with-owner
Definir una auditoría o pentest
Convertir una necesidad de seguridad en una misión verificable.
- 01
Identificar servidores, aplicaciones, API, redes y cuentas incluidas. Indicar exclusiones y entornos sensibles.
- 02
Definir autorización escrita, ventana de prueba, contactos de emergencia y condiciones de parada antes de intervenir.
- 03
Prever informe, prioridades de corrección y reevaluación. Los módulos definen el presupuesto; no inician pruebas.
Ver ejemplo de alcance
scope: [web-application, api]
authorization: required
test_window: to-agree
retest: requested
Preparar una integración de pagos
Describir flujos, eventos y responsabilidades.
- 01
Enumerar países, divisas, volumen, métodos y flujos: pago único, suscripción, reembolso o marketplace.
- 02
Preparar tratamiento idempotente, verificación de firma, recuperación tras fallos y conciliación con pedidos.
- 03
Confirmar API, adquirente, alta del comercio y costes. Referencias y sandbox se distinguen de una API de producción activada.
Ver ejemplo de alcance
event_handling:
verify_signature: true
deduplicate_by_event_id: true
reconcile_order: true
log_card_data: false
Organizar una migración
Preparar transferencia, verificaciones y reversión.
- 01
Inventariar datos, dependencias, certificados, DNS e integraciones. Preparar una copia utilizable antes del cambio.
- 02
Probar destino, definir ventana de cambio y criterios de reversión. Asignar responsable a cada verificación.
- 03
Tras el cambio, verificar accesos, coherencia, tareas programadas, registros y copias antes de cerrar.
Ver ejemplo de alcance
cutover:
owner: project-team
validation: application-checklist
rollback: documented
backup_before_change: required
INTEGRATION / REFERENCE
Profundizar en una integración
Revise el alcance de cada referencia antes de integrar. Los entornos de prueba y servicios activados tienen condiciones distintas.