La nube
Odoo eficiente

La Oracle Cloud Infrastructure (OCI) es la plataforma en la nube de Oracle, diseñada para cargas de trabajo empresariales, especialmente bases de datos y aplicaciones críticas. Además de los servicios IaaS clásicos (cómputo, almacenamiento, red), OCI ofrece servicios de plataforma gestionados como Autonomous Database, Container Registry, Kubernetes (OKE – Oracle Container Engine for Kubernetes), Functions (serverless), así como un conjunto completo de herramientas de observabilidad y seguridad (Logging, Monitoring, Vault, WAF).

Su modelo de red se basa en la «VCN» (Virtual Cloud Network), con subredes, tablas de rutas, listas de seguridad y cortafuegos de red ajustables al detalle. Este diseño simplifica la interconexión híbrida de entornos en la nube y locales (FastConnect, IPSec VPN). Uno de los puntos fuertes de OCI es su rendimiento predecible y su relación calidad-precio: los formatos Bare Metal y «Flexible VM» garantizan un gran ancho de banda y baja latencia, mientras que «Resource Manager» y «Cloud Shell» facilitan la gestión de la infraestructura como código (IaC).

La plataforma proporciona gestión de identidades y accesos (IAM) integrada, un control detallado de costes y certificaciones de cumplimiento rigurosas que dan soporte a los requisitos de los sectores regulados. El objetivo de Oracle es ofrecer a sus clientes un entorno estable, seguro y basado en estándares abiertos, en el que las cargas de trabajo empresariales tradicionales y las aplicaciones cloud-native modernas puedan convivir de forma eficiente.

Kubernetes (K8s) es un sistema de orquestación de contenedores de código abierto que automatiza el despliegue, el escalado, las actualizaciones y la autorreparación de aplicaciones en contenedores. Sus unidades básicas son los pods (un grupo de contenedores) que se ejecutan en los nodos del clúster. El estado deseado se describe de forma «declarativa» (Deployment, StatefulSet), y Kubernetes trabaja de forma continua para que el sistema en ejecución coincida con ese estado.

El acceso a los servicios lo gestionan los recursos Service e Ingress; la configuración y los secretos, ConfigMap y Secret; y los datos persistentes, StorageClass y PersistentVolumeClaim. La ventaja de Kubernetes es que ofrece una capa de ejecución unificada desde el desarrollo hasta producción: la misma descripción (YAML/Helm) puede reutilizarse en varios entornos, y el Horizontal Pod Autoscaling (HPA), las actualizaciones progresivas y las reversiones son compatibles de forma nativa.

El acceso puede controlarse con detalle mediante RBAC y espacios de nombres. El ecosistema de observabilidad (Metrics Server, Prometheus, Grafana, Loki, OpenTelemetry) ofrece una imagen completa del estado del sistema. La extensibilidad se garantiza con operadores y CRD, mientras que los charts de Helm y las herramientas GitOps (por ejemplo, Argo CD) facilitan un despliegue automatizado y con control de versiones.

Redis es un almacén de estructuras de datos en memoria, de código abierto y alto rendimiento, muy utilizado como caché, intermediario de mensajes y almacén persistente. Guardar los datos exclusivamente en la RAM del servidor garantiza velocidades de lectura y escritura extremadamente rápidas y minimiza la latencia, mientras que la sincronización opcional a disco (persistencia) garantiza la durabilidad de los datos.

Redis es mucho más que un simple almacén de clave-valor: admite de forma nativa estructuras de datos complejas como listas, conjuntos, conjuntos ordenados y tablas hash, lo que lo hace enormemente versátil en las aplicaciones modernas. Es la opción ideal para tareas que requieren alta disponibilidad y tiempos de respuesta ultrarrápidos, como las clasificaciones en tiempo real, la gestión de contadores y el almacenamiento en caché de respuestas de API.

Gracias a sus capacidades integradas de replicación y clustering, Redis resulta perfecto como capa de caché para aplicaciones cloud-native de mucho tráfico orquestadas por Kubernetes y ejecutadas en OCI. Esto reduce la carga de la base de datos principal y es especialmente adecuado para el almacenamiento rápido y escalable de los datos de sesión de usuario en el sistema Odoo.

Backblaze es una empresa estadounidense de almacenamiento en la nube y copias de seguridad fundada en 2007 en San Mateo, California. Entre sus principales productos se encuentran un servicio de copia de seguridad para ordenadores y el servicio B2 Cloud Storage, ambos disponibles para usuarios empresariales y particulares. B2 Cloud Storage es un servicio de almacenamiento de objetos en la nube de bajo coste y alto rendimiento, pensado para desarrollar aplicaciones, gestionar archivos multimedia, crear copias de seguridad y dar soporte a flujos de trabajo de inteligencia artificial.

Backblaze está comprometida con la seguridad de los datos y ofrece numerosas funciones de seguridad, incluido un cifrado robusto y la posibilidad de utilizar claves de cifrado privadas. La empresa opera varios centros de datos en Estados Unidos y Europa, lo que garantiza un acceso fiable y rápido a los datos para sus clientes de todo el mundo.

Cloudflare es una empresa tecnológica estadounidense que ofrece servicios de red de distribución de contenidos (CDN) y de seguridad en la nube. Sus servicios incluyen la protección frente a ataques DDoS, el proxy inverso del tráfico web y el servicio de nombres de dominio (DNS). El objetivo de Cloudflare es mejorar la seguridad, el rendimiento y la fiabilidad de internet.

La red global de la empresa está presente en más de 330 ciudades de más de 120 países, lo que permite una transferencia de datos rápida y fiable en todo el mundo. Muchas empresas, organizaciones sin ánimo de lucro y particulares utilizan los servicios de Cloudflare para mejorar el rendimiento y la seguridad de sus sitios web y aplicaciones.

Entre los servicios que ofrece Cloudflare está su red de distribución de contenidos (CDN), que acelera los tiempos de carga de los sitios web almacenando contenido estático en servidores repartidos por distintas partes del mundo. Además, la empresa proporciona protección frente a ataques DDoS, evitando las caídas de servicio provocadas por tráfico malicioso. Cloudflare está comprometida con la mejora de la seguridad y el rendimiento de internet y desarrolla continuamente sus servicios para responder a los retos de la web moderna.

OpenVSCode Server es un proyecto de código abierto que pone el popular editor Microsoft Visual Studio Code (VS Code) a disposición en un entorno web mediante su ejecución en el servidor. En esencia, ejecuta un entorno VS Code completo en la máquina remota (en este caso, en OCI, dentro de un pod de Kubernetes), al que los usuarios pueden acceder desde cualquier navegador web moderno.

Esta solución permite a los desarrolladores acceder a su código, editarlo y ejecutar sus herramientas de depuración sin necesidad de instalar localmente pesadas dependencias de desarrollo, ya que todas las tareas de cómputo se realizan en la nube. OpenVSCode Server admite las extensiones de VS Code, el terminal integrado, la integración con Git y los servicios específicos de cada lenguaje.

Como el entorno de desarrollo se ejecuta directamente en el contenedor de Kubernetes en el que también se despliega el código, se garantiza la coherencia entre los entornos de desarrollo, pruebas y producción. El acceso al servicio se proporciona a través de la CDN de Cloudflare, que no solo mejora la velocidad, sino que ofrece protección integrada frente a posibles ataques, mientras que la infraestructura OCI subyacente aporta una base escalable y segura para los flujos de trabajo de desarrollo.

GitOps es un marco operativo para entregar y gestionar aplicaciones cloud-native que utiliza Git como única fuente de verdad para la infraestructura y las aplicaciones declarativas. La esencia de GitOps consiste en garantizar que lo que se declara en el repositorio de Git —el estado deseado— sea exactamente lo que se ejecuta en su entorno, es decir, el estado real.

Cómo funciona GitOps

GitOps se apoya en cuatro principios fundamentales que garantizan despliegues automáticos y controlados. En primer lugar, todo el sistema —infraestructura, aplicaciones y sus configuraciones— se describe de forma declarativa. En segundo lugar, el estado deseado del sistema se almacena en Git, lo que garantiza un registro de cambios completo y la posibilidad de revertir a cualquier estado anterior. En tercer lugar, la entrega de software la ejecuta un proceso automatizado que aplica al entorno los cambios del estado deseado. Por último, el cuarto elemento clave es el agente de software (Controller), que supervisa de forma continua tanto el repositorio de Git como el estado real del clúster.

ArgoCD: la implementación de GitOps

ArgoCD es una popular herramienta de entrega continua (CD) nativa de Kubernetes que encaja a la perfección en el marco de GitOps. ArgoCD actúa como el agente de software que se ejecuta dentro de su clúster. Su funcionamiento se basa en el modelo pull: supervisa constantemente el repositorio de Git de destino en busca de cambios en el estado deseado, mientras vigila al mismo tiempo el estado actual del clúster de Kubernetes. Cuando detecta una desviación (drift) entre ambos estados, la aplicación pasa a estado «Out of Sync». Si está configurado con sincronización automática, ArgoCD aplica por sí mismo los cambios de Git al clúster y restaura el estado deseado. Así se crea un potente mecanismo de autorreparación.