Posts

12 - Configurar Neutron en nodos de cómputo

En esta guía, configuraremos Neutron en el nodo de cómputo (compute01). El nodo de cómputo es el encargado de gestionar la conectividad de red y los grupos de seguridad para las instancias que se ejecutan en él. Requisitos previos Antes de comenzar, asegúrate de haber completado todos los posts anteriores. Instalar los componentes Instalaremos el agente Linux Bridge en el nodo de cómputo: vagrant@compute01:~$ sudo apt install -y neutron-linuxbridge-agent Configurar el componente común Editaremos el archivo /etc/neutron/neutron.conf para configurar la autenticación y la cola de mensajes.

domingo, 23 de noviembre de 2025 | 3 minutos Leer

JWT Auth en Kong

Un JSON Web Token permite transportar afirmaciones sobre una identidad dentro de un token firmado. Kong puede verificar esa firma y sus fechas antes de que la petición llegue al backend. En este artículo separaremos la estructura del token, la credencial criptográfica almacenada en Kong y el consumidor que representa al cliente. Después construiremos un laboratorio reproducible con Kong Ingress Controller, JWT firmado con HS256 y una ruta /jwt. Este laboratorio continúa exactamente desde el escenario creado en Instalación de KIC. Reutiliza el Gateway kong, el servicio echo y la dirección 192.168.121.200 asignada por MetalLB a kong-gateway-proxy.

domingo, 26 de julio de 2026 | 8 minutos Leer

13 - Verificar la instalación mínima de OpenStack

En este post realizamos una comprobación de extremo a extremo desde el nodo controlador (controller01). Primero verificamos los agentes de red, luego creamos la red y la subred internas, configuramos un router, preparamos la red externa, revisamos imagen y flavor, generamos un par de claves, lanzamos una instancia y validamos la conectividad (ICMP/SSH) mediante IP flotante. Mantenemos salidas reales para comparar. Antes de comenzar cargamos nuestras credenciales (si no están ya en el entorno):

domingo, 23 de noviembre de 2025 | 7 minutos Leer

Introspección de tokens OAuth 2.0 en Kong

La edición Enterprise de Kong incluye un plugin oficial de OAuth 2.0 Introspection, pero requiere licencia. En este laboratorio resolveremos esa limitación instalando un plugin abierto de la comunidad o código libre sobre Kong Gateway 3.10. Además del plugin, desplegaremos Keycloak dentro de Kubernetes. Keycloak emitirá access tokens mediante client_credentials y expondrá el endpoint de introspección definido por RFC 7662. Todas las respuestas del artículo proceden de este escenario real.

domingo, 26 de julio de 2026 | 9 minutos Leer

14 - Configurar Cinder en el nodo controlador

Este post detalla los pasos para instalar y configurar Cinder, el servicio de almacenamiento en bloque de OpenStack, en el nodo controlador (controller01). Incluimos los comandos necesarios para crear la base de datos, configurar los servicios y endpoints, y realizar la integración con Nova. Crear la base de datos de Cinder Nos conectaremos a MySQL para crear la base de datos y el usuario correspondiente: vagrant@controller01:~$ sudo mysql CREATE DATABASE cinder; GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' IDENTIFIED BY 'CINDER_DB_PASS'; GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' IDENTIFIED BY 'CINDER_DB_PASS'; EXIT; Crear el usuario de Cinder y asignar el rol admin Cargaremos las credenciales de administrador y crearemos el usuario cinder dentro del proyecto service:

domingo, 23 de noviembre de 2025 | 3 minutos Leer

OpenID Connect en Kong

El plugin oficial OpenID Connect de Kong requiere una licencia Enterprise. En este laboratorio utilizaremos el adaptador abierto de la comunidad o código libre cuongntr/kong-openid-connect-plugin sobre la librería lua-resty-openidc para completar un flujo Authorization Code sin licencia. Desplegaremos un Keycloak independiente dentro de Kubernetes, iniciaremos sesión con un usuario real y comprobaremos tanto el callback como la reutilización de la cookie. Todas las respuestas del artículo proceden de la VM del laboratorio.

domingo, 26 de julio de 2026 | 5 minutos Leer

15 - Instalar y configurar Cinder en nodos de almacenamiento

En este post, explicaremos cómo instalar y configurar el servicio de volúmenes de OpenStack (Cinder) en un nodo de almacenamiento utilizando LVM. Nota: ejecuta los comandos en el nodo de almacenamiento (storage01) y utilízalos tal como aparecen. Instalaremos los paquetes necesarios: vagrant@storage01:~$ sudo apt install -y lvm2 thin-provisioning-tools Verificación del disco /dev/vdb vagrant@storage01:~$ fdisk -l Asegúrate de que /dev/vdb esté presente y no tenga particiones antes de continuar. Creación del volumen físico LVM: vagrant@storage01:~$ sudo pvcreate /dev/vdb Creación del grupo de volúmenes cinder-volumes: vagrant@storage01:~$ sudo vgcreate cinder-volumes /dev/vdb Editar /etc/lvm/lvm.conf En la sección devices, añade o modifica la línea filter para evitar que LVM escanee discos no deseados:

domingo, 23 de noviembre de 2025 | 2 minutos Leer

SAML en Kong mediante Keycloak

El plugin oficial saml de Kong requiere una licencia Enterprise. Después de revisar las alternativas abiertas de la comunidad o de código libre no he encontrado un plugin SAML directo, mantenido y compatible con Kong 3.x que resulte razonable recomendar. En este laboratorio utilizaremos una arquitectura distinta y completamente abierta: Keycloak actuará como Service Provider SAML y como broker de identidad, mientras Kong utilizará el plugin abierto de la comunidad o código libre kong-openid-connect instalado en el artículo anterior. La autenticación del usuario sí ocurre mediante una petición y una respuesta SAML reales. Keycloak valida el XML firmado y entrega a Kong un Authorization Code de OpenID Connect.

domingo, 26 de julio de 2026 | 5 minutos Leer

16 - Instalar y configurar Horizon en el nodo controlador

En este artículo explicamos de forma sencilla cómo instalar y configurar el panel web Horizon en el nodo controlador (controller01). Instalar los paquetes necesarios vagrant@controller01:~$ sudo apt update vagrant@controller01:~$ sudo apt install -y openstack-dashboard Editar la configuración principal de Horizon Edite el archivo /etc/openstack-dashboard/local_settings.py y asegúrese de que contiene las siguientes líneas modificadas o añadidas. Si prefiere editar con vim o nano, use sudo. vagrant@controller01:~$ sudo nano /etc/openstack-dashboard/local_settings.py Modifica las siguientes entradas en local_settings.py:

domingo, 23 de noviembre de 2025 | 2 minutos Leer

Session en Kong

El plugin Session permite que un cliente autenticado reutilice su identidad mediante una cookie. No autentica por sí solo: necesita trabajar junto a otro mecanismo que valide la primera petición. En este laboratorio combinaremos Session con Key Auth. La primera petición presentará una API key, Kong creará una sesión y las siguientes peticiones utilizarán únicamente la cookie. También configuraremos explícitamente la rama anónima para impedir que una petición sin ninguna credencial llegue al backend.

domingo, 26 de julio de 2026 | 7 minutos Leer

17 - Instalación de OpenStack usando kolla-ansible en máquinas virtuales

Hasta ahora hemos instalado OpenStack de forma manual, configurando cada paso uno a uno. Ahora damos el salto a la automatización con Ansible, que permite realizar despliegues casi sin intervención humana. La idea es sencilla: defines la configuración en unos pocos archivos y Ansible se encarga de ejecutar todo el proceso de forma desatendida. Además, estos archivos pueden versionarse en herramientas como Git, facilitando repetir o modificar despliegues en el futuro.

domingo, 23 de noviembre de 2025 | 19 minutos Leer

LDAP Auth en Kong

LDAP Authentication permite que Kong valide directamente un usuario y una contraseña contra un directorio corporativo. El backend no recibe esas credenciales ni necesita implementar el protocolo LDAP. En este artículo veremos cómo se construye la cabecera de autenticación, cómo localiza Kong al usuario dentro del directorio y cómo proteger una ruta /ldap-auth mediante Kong Ingress Controller. Este laboratorio continúa desde el escenario creado en Instalación de KIC. Reutiliza el Gateway kong, el servicio echo y la dirección 192.168.121.200 asignada por MetalLB a kong-gateway-proxy.

domingo, 26 de julio de 2026 | 6 minutos Leer