Curso de Linux para Ingenieros Cloud y DevOps

Clase 1 • Arquitectura y distribuciones de Linux

Cubre las relaciones entre kernel, shell y espacio de usuario, además de la selección de distribución para la nube. Establece la base conceptual para todo el trabajo posterior con Linux.

Clase 2 • Navegación en la terminal y fundamentos de la shell

Presenta la sintaxis de Bash, la anatomía del prompt y los comandos de recorrido del sistema de archivos. Permite una operación segura en la línea de comandos desde la primera sesión.

Clase 3 • Estándar de jerarquía del sistema de archivos de Linux

Mapea el propósito de cada directorio estándar en un sistema Linux. Prepara a los ingenieros para localizar configuraciones, registros y binarios de manera confiable.

Clase 4 • Poner Linux en funcionamiento localmente y en la nube

Guía la configuración de máquinas virtuales locales e instancias de Linux en la nube para practicar. Garantiza que cada estudiante tenga un entorno de laboratorio funcional de inmediato.

Clase 1 • Endurecimiento de SSH y gestión de claves

Cubre la configuración del demonio SSH, la autenticación basada en claves y las restricciones de acceso. Protege el principal vector de acceso remoto para servidores Linux en la nube.

Clase 2 • Permisos de archivo y propiedad

Explica los bits de lectura, escritura y ejecución, y la notación octal para archivos y directorios. Permite un control de acceso preciso para archivos de aplicación y configuración.

Clase 3 • Gestión de usuarios y grupos

Cubre la creación, modificación y eliminación de usuarios y grupos mediante herramientas de CLI. Apoya directamente los modelos de seguridad de servidores multiusuario y contenedores.

Clase 4 • Sudo y escalado de privilegios

Enseña la configuración del archivo sudoers y patrones seguros de delegación de privilegios. Reduce la superficie de ataque mientras habilita las tareas administrativas necesarias.

Clase 1 • Ciclo de vida del proceso y monitoreo

Explica la creación de procesos, los estados y la finalización con herramientas de monitoreo clave. Proporciona la base para diagnosticar el comportamiento de las aplicaciones en los servidores.

Clase 2 • Programación de tareas con cron y temporizadores de systemd

Compara la sintaxis de cron con las unidades de temporizador de systemd para la automatización programada. Apoya tareas recurrentes de DevOps como copias de seguridad y verificaciones de estado.

Clase 3 • Límites de recursos y fundamentos de cgroups

Presenta ulimit, cgroups v2 y las restricciones de recursos por proceso. Prepara a los ingenieros para la gestión de recursos de contenedores construida sobre estas primitivas.

Clase 4 • Señales y control de procesos

Cubre el envío de señales a procesos para su control y apagado ordenado. Esencial para gestionar servicios en contenedores y de larga duración en la nube.

Clase 1 • Configuración de interfaces de red

Cubre la asignación de IP estática y dinámica usando las herramientas ip y nmcli. Directamente aplicable a la configuración de interfaces de red de máquinas virtuales en la nube.

Clase 2 • Redes virtuales y puentes

Presenta los puentes de Linux, las VLAN y los pares Ethernet virtuales utilizados por los contenedores. Conecta los conceptos de red del host con las redes de Docker y Kubernetes.

Clase 3 • Enrutamiento y resolución de DNS

Explica las tablas de enrutamiento, las puertas de enlace predeterminadas y la configuración del resolver DNS. Permite a los ingenieros controlar las rutas de tráfico en VPC de nube con múltiples subredes.

Clase 4 • Diagnóstico y resolución de problemas de red

Aplica ping, traceroute, ss, tcpdump y curl para aislar fallas de red. Construye un flujo de trabajo de diagnóstico sistemático para problemas de conectividad en la nube.

Clase 1 • Gestión de volúmenes lógicos

Enseña volúmenes físicos LVM, grupos de volúmenes y operaciones de volúmenes lógicos. Permite el redimensionamiento en línea y las capacidades de instantáneas para el almacenamiento en bloque en la nube.

Clase 2 • Sistemas de archivos de red y compartidos

Cubre el montaje de NFS y SMB, además de opciones de almacenamiento compartido nativas de la nube. Apoya los patrones de almacenamiento compartido utilizados en aplicaciones de nube con estado.

Clase 3 • Particionado y formateo de discos

Cubre los esquemas de partición MBR vs. GPT y herramientas como fdisk y parted. Prepara a los ingenieros para aprovisionar dispositivos de bloque sin procesar en entornos de nube.

Clase 4 • Tipos de sistemas de archivos y montaje

Compara ext4, XFS y Btrfs, y cubre las opciones de montaje y fstab. Permite la selección correcta del sistema de archivos y el montaje persistente para volúmenes en la nube.

Clase 1 • Procesamiento de texto con sed, awk y grep

Aplica herramientas basadas en regex para analizar registros, configuraciones y salidas de comandos. Permite la extracción y transformación de datos dentro de scripts de automatización.

Clase 2 • Manejo de errores y robustez de scripts

Presenta set -euo pipefail, traps y patrones de logging para scripts seguros. Garantiza que la automatización falle de manera evidente y ordenada en los pipelines de producción.

Clase 3 • Funciones, argumentos y manejo de entrada

Cubre la definición de funciones, parámetros posicionales y procesamiento de stdin. Promueve un diseño de scripts reutilizable y parametrizado para pipelines de DevOps.

Clase 4 • Fundamentos de scripting en Bash

Cubre shebang, variables, reglas de entrecomillado y modos de ejecución de scripts. Establece hábitos de scripting correctos que previenen errores comunes de automatización.

Clase 1 • Almacenamiento del nodo y gestión de volúmenes

Cubre el almacenamiento de imágenes de contenedores, sistemas de archivos overlay y configuración del driver CSI. Permite el aprovisionamiento correcto de volúmenes persistentes en nodos de Kubernetes.

Clase 2 • Runtimes de contenedores en Linux

Cubre la instalación y configuración de containerd, CRI-O y runc en Linux. Prepara a los ingenieros para gestionar la configuración del runtime de contenedores en nodos de Kubernetes.

Clase 3 • Parámetros del kernel para cargas de trabajo de contenedores

Ajusta los parámetros de sysctl necesarios para las redes y el rendimiento de Kubernetes. Previene fallos comunes a nivel de nodo causados por la configuración predeterminada del kernel.

Clase 4 • Redes del nodo y plugins CNI

Explica cómo los plugins CNI configuran las redes de los pods usando primitivas de Linux. Permite el diagnóstico de problemas de conectividad pod-a-pod y pod-a-servicio.

Clase 1 • Registro del sistema y gestión de registros

Cubre journald, rsyslog y el reenvío de registros a plataformas centralizadas. Permite la recolección estructurada de registros requerida para las pilas de observabilidad en la nube.

Clase 2 • Marco de auditoría y cumplimiento

Despliega reglas de auditd para rastrear el acceso a archivos, el uso de privilegios y las llamadas al sistema. Apoya los requisitos de cumplimiento para entornos de nube regulados.

Clase 3 • Endurecimiento automatizado y aplicación de líneas base

Aplica controles del benchmark CIS y los valida con herramientas de escaneo automatizado. Garantiza una postura de seguridad coherente en flotas de instancias Linux en la nube.

Clase 4 • Perfilado y ajuste de rendimiento

Utiliza perf, vmstat, sar y gráficos de llama para identificar cuellos de botella del sistema. Traduce los datos de perfilado en ajustes prácticos del kernel y las aplicaciones.