Posts

Cómo ampliar memoria, CPU y discos de una máquina virtual

En este artículo veremos tres casos prácticos para ampliar recursos en una VM gestionada con libvirt/KVM: Subir número de vCPU (núcleos) Aumentar memoria RAM Ampliar el disco y el sistema de archivos dentro del invitado Usaremos comandos virsh, herramientas de libguestfs cuando aplique y utilidades estándar dentro del invitado (growpart, resize2fs, xfs_growfs, LVM). Incluyo vías “en caliente” cuando el sistema lo soporta y alternativas seguras en frío. Nota: Para ejecutar sin sudo, tu usuario debe pertenecer a los grupos libvirt y kvm.

jueves, 16 de octubre de 2025 | 4 minutos Leer

06 - Crear dominios, proyectos, usuarios y roles en OpenStack

Identity (Keystone) es el servicio de autenticación y autorización de OpenStack. En este paso prepararé la configuración mínima de Identity que necesitamos para continuar con la instalación y para poder probar OpenStack. Aunque el dominio default ya existe tras el keystone-manage bootstrap, crearé de forma explícita los proyectos y usuarios que usamos en las guías: service (para los usuarios de servicio) y demo (para pruebas de usuarios no administrativos). También crearé un rol de ejemplo y lo asignaré al usuario demo.

domingo, 23 de noviembre de 2025 | 3 minutos Leer

Cómo crear y gestionar snapshots en KVM

Los snapshots (instantáneas) permiten capturar el estado de una máquina virtual en un momento concreto para poder volver atrás si algo sale mal (actualizaciones, cambios arriesgados, pruebas). En KVM con libvirt tenemos dos familias principales: Snapshots internos: el contenido del snapshot se almacena dentro del propio fichero qcow2. Suelen requerir la VM apagada y sólo funcionan con almacenamiento qcow2 (no raw, LVM, etc.). Snapshots externos: crean ficheros overlay (qcow2) aparte, son los más usados para snapshots en caliente (VM encendida). Permiten flujos más flexibles y se pueden consolidar después (blockcommit). Además, un snapshot puede ser:

viernes, 17 de octubre de 2025 | 5 minutos Leer

07 - Instalar y configurar Glance

A primera vista, Glance puede parecer un servicio sencillo, su función principal es almacenar, gestionar y servir imágenes al servicio de cómputo (Nova). En este post, instalaremos y configuraremos Glance en el nodo controller01, analizaremos sus componentes clave y estableceremos un flujo básico para cargar una imagen de prueba. Arquitectura de Glance Te resumo los componentes que verás durante la instalación: Glance API: expone la API REST para almacenar, listar y recuperar imágenes. Glance Store: gestiona los backends donde se alojan los ficheros de imagen (file, Swift, Ceph, …). Servicio de metadatos / registry: guarda metadatos de las imágenes (en muchos despliegues esta funcionalidad está integrada en la API y en la DB). Glance usa una base de datos SQL para su estado, aquí usamos MySQL/MariaDB en el controlador.

domingo, 23 de noviembre de 2025 | 7 minutos Leer

Cómo crear una plantilla de máquina virtual Debian 13

Una plantilla de máquina virtual (template) es una imagen preconfigurada del sistema operativo que usamos para desplegar rápidamente nuevas VMs, evitando repeticiones y errores. Aquí veremos cómo crear una plantilla maestra de Debian 13 lista para clonar. 1 Crear e instalar la VM base Crea una VM limpia de Debian 13, aplica todas las actualizaciones y añade el software común que quieras en todos los clones (agente invitado, utilidades, etc.). Ejemplo mínimo:

sábado, 18 de octubre de 2025 | 6 minutos Leer

08 - Configurar Placement en OpenStack

Placement se encarga del seguimiento de los recursos físicos disponibles y asiste a Nova en la planificación de las asignaciones. En esta guía, instalaremos y configuraremos Placement en el nodo controller01 utilizando paquetes de Ubuntu y definiremos los pasos mínimos para verificar su funcionamiento. Requisitos previos Antes de empezar, asegúrate de tener: Keystone instalado y accesible. Una base de datos MySQL/MariaDB disponible. Credenciales administrativas (admin-openrc) para crear usuarios y servicios. Crear la base de datos Nos conectaremos al servidor de la base de datos como root para crear la base de datos de Placement:

domingo, 23 de noviembre de 2025 | 4 minutos Leer

09 - Instalar y configurar Nova en el nodo controlador

Este documento describe el proceso de instalación y configuración del servicio de cómputo, Nova, en el nodo controlador (controller01). Requisitos previos Antes de comenzar, asegúrate de que las bases de datos y las credenciales básicas de Keystone hayan sido creadas y que el archivo admin-openrc esté disponible. Crear las bases de datos (en controller01) Nos conectaremos al servidor SQL como root para crear las bases de datos necesarias: vagrant@controller01:~$ sudo mysql Creación de las bases de datos nova_api, nova y nova_cell0:

domingo, 23 de noviembre de 2025 | 5 minutos Leer

Basic Auth en kong

Basic Authentication suele parecer un mecanismo trivial porque solo utiliza un usuario y una contraseña. Sin embargo, para utilizarlo correctamente conviene separar tres ideas: el estándar HTTP, la validación que realiza Kong Gateway y la identidad que Kong asocia a unas credenciales válidas. En este artículo veremos esas tres capas y construiremos un laboratorio reproducible con Kong Ingress Controller. El objetivo no es limitarse a copiar ficheros y aplicarlos sin cabeza. Primero entenderemos qué representa cada recurso, después lo aplicaremos y finalmente comprobaremos qué ocurre dentro de Kong.

domingo, 26 de julio de 2026 | 8 minutos Leer

10 - Instalar y configurar Nova en nodos de cómputo

En esta guía, configuraremos un nodo de cómputo (por ejemplo, compute01) para que sea capaz de ejecutar instancias mediante Nova. Utilizaremos QEMU/KVM siempre que el hardware lo permita, en caso contrario, dejaremos configurado QEMU puro. Antes de comenzar, asegúrate de cumplir los siguientes requisitos: Haber añadido el nombre y la IP del nodo controlador al archivo /etc/hosts del nodo de cómputo. Disponer de las credenciales administrativas (admin-openrc) y acceso al servidor de bases de datos. Instalación y configuración de los componentes (en el nodo de cómputo) Instalaremos el paquete principal del servicio de cómputo en el nodo:

domingo, 23 de noviembre de 2025 | 3 minutos Leer

Key Auth en Kong

Una API key suele parecer poco más que una cadena aleatoria que el cliente añade a cada petición. Sin embargo, para utilizarla correctamente conviene separar tres ideas: la credencial que presenta el cliente, la validación que realiza Kong Gateway y la identidad del consumidor (Consumer) asociado a esa credencial. En este artículo veremos esas tres capas y construiremos un laboratorio reproducible con Kong Ingress Controller. El objetivo no es limitarse a copiar ficheros y aplicarlos sin cabeza. Primero entenderemos qué representa cada recurso, después lo aplicaremos y finalmente comprobaremos qué ocurre dentro de Kong.

domingo, 26 de julio de 2026 | 10 minutos Leer

11 - Configurar Neutron en el nodo controlador

En esta guía, instalaremos y configuraremos el servicio de red Neutron en el nodo controlador (controller01). Neutron es el encargado de gestionar las redes virtuales, routers, subredes y demás componentes de networking para las instancias. Requisitos previos Antes de empezar, asegúrate de tener: Keystone instalado y accesible. Una base de datos MySQL/MariaDB disponible. Credenciales administrativas (admin-openrc) para crear usuarios y servicios. Crear la base de datos Nos conectaremos al servidor de la base de datos como root para crear la base de datos de Neutron:

domingo, 23 de noviembre de 2025 | 6 minutos Leer

HMAC Auth en Kong

HMAC Authentication permite demostrar que una petición ha sido construida por un cliente que conoce un secreto compartido sin enviar ese secreto dentro de la petición. Además de autenticar al cliente, la firma permite detectar si los elementos firmados se han modificado durante el transporte. En este artículo veremos cómo se construye una firma HMAC, cómo la valida Kong Gateway y cómo se relacionan el consumidor y su credencial. Después construiremos un laboratorio reproducible con Kong Ingress Controller y protegeremos la ruta /hmac-auth.

domingo, 26 de julio de 2026 | 8 minutos Leer