GuíaIntermedio

Guía de Kubernetes y EKS en Producción

Le da a Andes Cargo el orquestador que le faltaba: `andes-cargo-status-api`, el componente en contenedor que `aws-serverless-and-containers-guide` construyó pero dejó "documentado, nunca ejecutado" en ECS, finalmente corre de verdad contra un clúster Kubernetes real. Esta guía usa `kind` —Kubernetes real, no un simulador— como laboratorio $0, con el backbone ejecutable más fuerte del ecosistema hasta ahora: casi todo el contenido corre sin ningún límite de plan de pago. Construye las primitivas de carga de trabajo (Pod, Deployment, Service) hasta llevarlas a nivel de producción con configuración externalizada, `liveness`/`readiness`/`startup probes` y autoscaling horizontal por métricas reales; el modelo de red del clúster con `Ingress` y `NetworkPolicy`; GitOps pull-based real con ArgoCD sobre un repositorio Git propio (Gitea, corriendo dentro del mismo clúster) que converge el estado del sistema sin que nadie ejecute un `kubectl apply` manual; admission control real con dos motores (OPA Gatekeeper y Kyverno) que rechazan un objeto antes de que llegue a existir; y escaneo de la imagen de contenedor con Trivy. Cierra con un módulo específico de EKS —node groups, Fargate profiles, IRSA/EKS Pod Identity, autoscaling de nodos con Karpenter, el AWS Load Balancer Controller— mostrado y explicado a fondo pero declarado representativo con honestidad exacta: EKS solo está disponible en el plan Ultimate de LocalStack, y ni pagando reproduce fielmente el plano de control gestionado real. El capstone corre el sistema completo de punta a punta, con un cambio que pasa el gate y uno que el admission webhook detiene.