desde el barro: sistema operativo, redes e IA
Cómo viaja un paquete: del kernel a la red, al cloud y a la GPU.
Explicaciones en profundidad, con diagramas y laboratorios, en español. Escribo como Cloud Architect con más de 15 años en infraestructura.
Rutas de aprendizaje
Una sola historia en tres tramos. Empieza por el primero o salta al que necesites.
Lo último
Ver las rutas →-
llm-d e Inference Gateway: cómo repartir peticiones entre GPUs sin perder el KV cache
Cómo el Inference Gateway de Kubernetes reparte peticiones entre Pods de vLLM según su KV cache y su carga, y cómo llm-d separa prefill y decode.
-
Kubernetes Network Policy con Cilium y Hubble: identidades y qué se bloquea
Cómo escribir Network Policy con Cilium, por qué usa identidades y no IPs, y cómo ver con Hubble qué tráfico se bloquea y por qué.
-
Tetragon con eBPF: Bloquea Reverse Shells en el Kernel Linux
Instala Tetragon y escribe dos TracingPolicy con kprobes y eBPF: una protege tu clave SSH y otra mata reverse shells dentro de contenedores.
-
Cómo funciona realmente vLLM (y por qué lo necesitas)
Qué es el KV cache, por qué desperdiciaba memoria de GPU y cómo vLLM aplicó la paginación de los sistemas operativos con PagedAttention.
-
Laboratorio Cilium + eBPF en Kubernetes Paso a Paso (kind)
Monta un clúster kind sin CNI, instala Cilium con su CLI, revisa agente, operador y CRDs, y verifícalo con el connectivity test.
-
Así Funciona la Red de Docker por Dentro (veth y Namespaces)
Qué son los network namespaces y los veth pairs, de dónde salieron y cómo montarlos a mano con ip netns para entender la red de Docker.