infrastructure
Infraestructura como código para servidores personales usando NixOS, OpenTofu, Kubernetes con Cilium, Hashicorp Vault y MinIO. Gestión declarativa de infraestructura híbrida (física/nube) con GitOps.
Ficha actualizada 22 sept 2026, 15:39 · upstream 22 sept 2026, 14:01 · release sin release detectada
Qué es infrastructure
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Este repositorio documenta las herramientas y configuraciones para gestionar infraestructura personal desde redes hasta servidores y aplicaciones. Utiliza NixOS como distribución Linux declarativa, VyOS para enrutamiento/firewalling, TrueNAS Core con OpenZFS para almacenamiento, y OpenTofu para recursos de nube y DNS.
La arquitectura se basa en Kubernetes con Cilium CNI para networking eBPF, Argo Project para GitOps workflows, y Hashicorp Vault para gestión de secretos y PKI. El repositorio incluye configuraciones NixOS para servidores físicos y virtuales, con despliegue remoto vía Colmena o deploy-rs.
La metodología GitOps asegura configuración versionada, inmutable y declarativa que se aplica automáticamente y reconcilia continuamente. Todos los secretos están encriptados con SOPS y descifrados en tiempo de ejecución mediante claves PGP.
- Gestión declarativa de servidores NixOS en flota física y virtual
- Orquestación Kubernetes multi-nodo con Cilium para networking BGP nativo
- Almacenamiento S3 compatible con MinIO sobre TrueNAS Core
- Gestión de secretos centralizada con Hashicorp Vault y mTLS
- Automatización de despliegue con OpenTofu para nube y DNS Cloudflare
- NixOS con flakes para entornos de desarrollo autocontenidos sin alterar el sistema
- Cilium CNI con eBPF para networking BGP, routing nativo y observabilidad
- Vault con PKI para mTLS end-to-end y OIDC SSO en Kubernetes
- SOPS para encriptación de secretos en repositorio público
- GitOps con ArgoCD y Kustomize para despliegues declarativos
- Colmena para despliegue remoto de NixOS configuraciones
- Complejidad HIGH: requiere conocimientos avanzados de Nix, Kubernetes y redes
- No soporta Docker ni Compose: usa Kubernetes exclusivamente
- Secretos requieren claves PGP para descifrado en tiempo de ejecución
- Infraestructura híbrida compleja con múltiples sitios físicos interconectados
- Requiere Nix package manager instalado para manipular configuraciones
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Clonar repositorio y ejecutar `nix develop` o configurar direnv. Proporcionar material de clave privada para descifrar secretos. Para despliegue remoto usar Colmena (`colmena apply --on=@k8s-235`). Verificar claves PGP en keyring antes de editar archivos secrets. Producir ISO NixOS con soporte upstream si se requiere instalación manual.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.