Nexus-Stack
Nexus-Stack es una plataforma de despliegue automatizado para infraestructura self-hosted con 80+ servicios detrás de Cloudflare Zero Trust, sin puertos abiertos y gestión completa vía GitHub Actions en servidores Hetzner.
Ficha actualizada 25 sept 2026, 5:50 · upstream 25 sept 2026, 5:32 · release v0.83.0
Qué es Nexus-Stack
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Nexus-Stack permite desplegar un stack completo de datos y desarrollo en un único servidor Hetzner mediante automatización exclusiva de GitHub Actions. La arquitectura utiliza Cloudflare Tunnel para enrutar todo el tráfico sin exponer puertos entrantes, implementando un modelo de seguridad 'zero entry' que elimina la superficie de ataque tradicional.
El sistema incluye un Control Plane como interfaz web para gestionar servicios, infraestructura y políticas de teardown programado. Los secretos se gestionan centralmente mediante Infisical con aprovisionamiento automático, mientras que las notificaciones por email utilizan Resend para credenciales y estados del sistema.
La plataforma soporta 95+ stacks predefinidos incluyendo bases de datos (PostgreSQL, MySQL, MongoDB, ClickHouse), motores de búsqueda (Elasticsearch, OpenSearch, Meilisearch), herramientas de desarrollo (code-server, Jupyter) y servicios de IA/ML (Ollama, Langfuse). El despliegue requiere cuentas en Hetzner Cloud, Cloudflare y Resend, con soporte para Ubuntu 26.04 LTS.
- Despliegue rápido de stack completo de desarrollo sin configuración local
- Auto-escalado de servicios de datos y bases de datos en infraestructura controlada
- Implementación de seguridad 'zero ports' para reducir superficie de ataque
- Gestión centralizada de 80+ servicios mediante Control Plane web
- Ahorro de costes con teardown programado automático nocturno
- Cero puertos abiertos: toda la comunicación pasa por Cloudflare Tunnel
- Despliegue 100% automatizado vía GitHub Actions sin herramientas locales
- 95+ stacks predefinidos listos para activar/desactivar desde Control Plane
- Gestión de secretos centralizada con Infisical y aprovisionamiento automático
- Teardown programado opcional para optimizar costes nocturnos
- Proyecto en desarrollo activo: usar bajo propia responsabilidad según disclaimer oficial
- Despliegue local no soportado: requiere infraestructura Hetzner + Cloudflare + Resend
- Complejidad HIGH con requisitos de 4 cores CPU, 8GB RAM y 40GB disco mínimo
- Dependencia de cuentas externas (Hetzner, Cloudflare, Resend) para funcionalidad completa
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Requiere Hetzner Cloud Server (cx43 en hel1 por defecto), dominio añadido a Cloudflare y cuenta Resend. El despliegue se realiza exclusivamente vía GitHub Actions siguiendo el Setup Guide oficial. No hay soporte para despliegues locales ya que bypassaría la arquitectura Control Plane. Revisar documentación de seguridad antes de producción.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.