Nube e IaC
Nube e infraestructura como código: OpenTofu tras el fork de Terraform, acceso federado con OIDC en vez de claves de larga vida, multi-cuenta con un blast radius comprensible. Sobre elegir herramienta y pagar la migración, sin guerras de fe.
-
Drift detection en 2026: de la alerta al remediation as code
Plan dice «no changes» mientras un security group sigue abierto a internet. Los cuatro puntos ciegos de la detección de una sola capa y dónde parar la corrección automática.
-
OpenTofu vs Terraform en 2026: cuándo el fork ya compensa
La pregunta ya no es si el fork es seguro, sino cuándo supera al original. Funciones, lock-in y coste de migración en 2026.
-
OIDC → AWS STS: CI/CD sin claves de larga duración
La identidad federada sustituye AWS_ACCESS_KEY_ID en CI/CD: un patrón para GitHub, GitLab y Atlantis — sin rotación y con atribución real en CloudTrail.