Curso de GCP para Ingenieros DevOps para empresas — CI/CD efectivo

¿Qué es Deployment Manager?

Declaración de recursos en YAML

Plantillas Jinja o Python

Despliegue de una arquitectura básica

Variables y parámetros

Versionado con Git

Buenas prácticas de modularización

Despliegue incremental vs completo

Monitorización de cambios

Práctica: crear una VPC y dos instancias con Deployment Manager

Introducción a Terraform y GCP

Proveedor oficial de Google

Creación de recursos básicos (red, compute, storage)

Organización por módulos

`terraform plan` vs `apply`

Backend remoto en GCS

Control de estado y locking

Práctica: infraestructura multiambiente (dev/staging)

Seguridad de secretos y variables

Integración con CI/CD (Cloud Build)

Estructura de red en GCP

Creación y configuración de VPCs

Subredes, rutas, reglas de firewall

Peering y VPN

Load balancer interno y externo

Acceso privado a servicios de GCP

Separación por entornos (prod, dev)

DNS interno y externo

VPC Service Controls

Práctica: arquitectura segura de red para microservicios

¿Qué es GKE y cómo se integra con DevOps?

Creación de clústeres desde consola y CLI

Node pools y autoescalado

Seguridad y RBAC en GKE

`kubectl` y autenticación

Helm para despliegues repetibles

Namespaces y control de acceso

Integración con GitHub y Cloud Build

Práctica: desplegar microservicio con Helm

Costes y escalado automático de nodos

Introducción a Cloud Build

Definición de pipelines en YAML

Integración con GitHub y GitLab

Construcción y despliegue de contenedores

Variables, triggers y sustituciones

Notificaciones de estado

Cacheo de artefactos

Seguridad en flujos CI/CD

Práctica: pipeline con tests + build + deploy a GKE

Alternativas: Jenkins, GitHub Actions

Diferencias con Container Registry

Configuración de repositorios

Subida y gestión de imágenes Docker

Políticas de retención

Autenticación desde GKE o Cloud Run

Organización por equipos y proyectos

Vulnerability scanning

Limpieza automática de tags antiguos

Práctica: pipeline con subida a Artifact Registry

Buenas prácticas de tagging

¿Qué es Cloud Run?

Despliegue sin gestión de clúster

Dockerfile mínimo para Cloud Run

Escalado automático por petición

Cloud Run vs GKE

Rutas y dominios personalizados

Logs y métricas

Seguridad: autenticación y permisos

Deploy vía CLI y CI/CD

Práctica: app Node.js serverless en Cloud Run

Introducción a Cloud Functions

Uso de funciones para tareas DevOps

Desencadenadores: Pub/Sub, HTTP, Storage

Configuración por entorno

Logging y errores

Ejemplos: limpieza de buckets, notificaciones

Monitoreo de ejecución

Deploy con `gcloud functions deploy`

Seguridad y scopes mínimos

Práctica: función para validar imágenes al subir a Storage

Stackdriver: visión completa

Métricas estándar vs personalizadas

Crear dashboards personalizados

Alertas y umbrales críticos

Integración con GKE y Compute Engine

Exportación a BigQuery

Logs desde Cloud Run y Functions

Alertas vía Slack o correo

Práctica: crear panel para un microservicio en GKE

Exportación y revisión de métricas históricas

Recolección de logs desde todos los servicios

Filtrado por proyecto, servicio y nivel

Log-based metrics

Exportación a BigQuery, Pub/Sub o GCS

Correlación de logs de CI/CD

Visualización en tiempo real

Buenas prácticas de nomenclatura

Monitoreo de errores frecuentes

Práctica: analizar logs de build fallido

Alertas basadas en logs

IAM: roles personalizados y principios de mínimo privilegio

Service Accounts y su uso correcto

Auditoría de acceso a servicios

Integración con Secret Manager

Seguridad de imágenes en Artifact Registry

Alertas de vulnerabilidades

Control de identidades externas (Workload Identity)

Práctica: pipeline seguro con Service Account limitada

Cifrado en reposo y tránsito

GCP Security Command Center (visión general)

Introducción a Pub/Sub

Arquitectura de mensajería distribuida

Cloud Scheduler como cron serverless

Automatización basada en eventos

Integración con Cloud Functions y Workflows

Uso en pipelines: retry, backoff, workflows

Visualización de flujos asíncronos

Práctica: programar limpieza de logs obsoletos

Escalabilidad y gestión de colas

Monitorización de publicaciones

Uso de Secret Manager

Versionado de secretos

Integración con Cloud Build, GKE y Functions

Accesos por IAM y auditoría

Inyección en contenedores y variables

Almacenamiento de claves y tokens

Práctica: variable secreta inyectada en deployment

Alternativas: Vault, SOPS

Revisión de uso indebido

Buenas prácticas DevSecOps

Testeo de código Terraform

Linters y validadores YAML para CI/CD

`terraform validate`, `tflint`, `checkov`

Pruebas de integración en Cloud Build

Pruebas de disponibilidad post-deploy

Canary deployment en GKE

Verificación automática de rutas y endpoints

Rollbacks y estrategias blue/green

Práctica: pipeline con test antes de apply

Monitorización post-migración

Análisis de costos en Cloud Billing

Etiquetado de recursos para control por equipo

Alertas por presupuesto

Cálculo por servicio (GKE, Cloud Run, etc.)

Optimización de autoscaling

Limpieza automatizada de recursos huérfanos

Comparativa de arquitecturas por coste

GCP Recommender y sugerencias de ahorro

Exportación de facturación a BigQuery

Simulación de costes por entorno

Separación lógica por proyecto o namespace

Gestión de recursos compartidos

Variables por entorno en Terraform

Protección de ambientes sensibles

Pipelines por entorno

Automatización de migraciones

Estrategias de naming y tagging

Práctica: GKE con tres entornos separados

Control de acceso por ambiente

Monitorización diferenciada

Automatización de cargas en BigQuery

Cloud Dataflow para transformaciones

Pipelines de ingestión con Cloud Composer

Orquestación con Airflow

Logging y alertas en pipelines de datos

Seguridad y trazabilidad

Gestión de credenciales para ingestión

Ejemplo: CSV → Cloud Storage → BigQuery

Verificación con Cloud Logging

Integración de pruebas

Seguridad desde el diseño

Controles de acceso y secretos

Modularidad de infraestructura

Pipelines reproducibles

Alta disponibilidad y autoescalado

Observabilidad continua

Versionado de todo (infra, código, CI)

Automatización vs intervención manual

Revisión de cambios antes de apply

Revisión de errores comunes

Diseño de arquitectura en GCP (IaC, GKE, CI/CD)

Implementación con Terraform

Configuración de VPC, GKE, LoadBalancer, Secrets

Pipeline CI/CD con pruebas y despliegue

Monitoreo con Cloud Monitoring + Logging

Seguridad con IAM + Secret Manager

Canary deployment con rollback

Cálculo de coste y optimización

Validación de flujos end-to-end

Presentación de arquitectura y resultados