¿Qué es Artemstar?
Artemstar es un blog de DevOps reactivado que conserva la escritura técnica clara y práctica publicada originalmente entre 2016 y 2018. El sitio cubre temas modernos de infraestructura como Docker, Kubernetes, Terraform, Git, AWS y soluciones VPN, escritos por un ingeniero que resuelve problemas reales y los documenta para que otros no tengan que empezar desde cero. Después de que el servidor original cayera y el dominio caducara, el blog se recuperó usando instantáneas de Wayback Machine, manteniendo intactos el tono original y el enfoque práctico.
Para quién es
- Ingenieros DevOps que buscan configuraciones probadas en batalla y patrones de despliegue sin excesos de marketing de proveedores
- Equipos de plataforma que evalúan herramientas de infraestructura como OpenTofu, Terraform y Tailscale para uso en producción
- Administradores de sistemas autodidactas que prefieren leer el proceso de resolución de problemas de un ingeniero en lugar de documentación abstracta
Características clave
Análisis profundo de Tailscale
Un recorrido práctico de Tailscale como alternativa moderna de VPN. La publicación contrasta directamente la configuración de Cisco ASA de 2017 del blog con FreeRADIUS y autenticación de dos factores, argumentando de manera convincente por qué ya no deberías construir ese tipo de infraestructura. Es una comparación clara de antes y después de los enfoques de VPN.
Inicio de GitHub Actions para AWS
Una plantilla YAML de 60 líneas para despliegues en AWS usando GitHub Actions: sin claves de acceso de larga duración, sin secretos en texto plano, sin magia. La publicación se centra en roles de IAM y credenciales de corta duración, ofreciendo a los equipos un punto de partida listo para producción que elimina vulnerabilidades de seguridad comunes.
Análisis de OpenTofu vs Terraform
Una respuesta meditada sobre si deberías migrar de Terraform a OpenTofu después del cambio de licencia de HashiCorp. La publicación reconoce la salida de Terraform de la MPL y evalúa el fork comunitario por sus propios méritos, ayudando a los lectores a tomar una decisión informada sobre su código de infraestructura.
Gestión de credenciales de Kubernetes
Una explicación enfocada de cómo los pods de EKS obtienen credenciales de AWS sin meter claves de acceso en los secretos de Kubernetes. La publicación cubre los roles de IAM para cuentas de servicio, resolviendo un problema de larga data en la seguridad de clústeres de Kubernetes con una integración limpia y nativa de AWS.
Lo que destaca
"La sugerencia respetuosa en 2026 es: no hagas nada de eso."
Esta línea captura toda la filosofía del blog: no se trata de presumir configuraciones complejas, sino de ahorrarte tiempo señalando soluciones más simples y mejores. Cada publicación trata al lector como un colega que merece la respuesta honesta y actualizada, no la ingeniosa. La escritura asume que eres competente y solo necesitas el camino directo hacia adelante.
Vale la pena echarle un vistazo si…
Gestionas infraestructura en la nube y quieres guías concisas y prácticas sobre herramientas modernas de DevOps, especialmente si estás evaluando Tailscale, migrando de Terraform a OpenTofu, o configurando despliegues seguros en AWS con GitHub Actions. El contenido sobre Kubernetes y EKS es particularmente útil para equipos que se alejan de la gestión manual de credenciales.
