Ejemplo con datos ficticios
Uso interno
Informe mensual
Informe mensual del servicio SRE
Septiembre de 2026
- Preparado para
- Ejemplo SaaS S.L.
- Preparado por
- SRE responsable del servicio
- Código
- EJ-SRE-INF-2026-09
- Versión
- 1.0
- Fecha de la versión
- 03/10/2026
- Clasificación
- Uso interno
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticiosPágina 1 de 8
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 2 de 8
Control del documento
| Código | EJ-SRE-INF-2026-09 |
|---|---|
| Título | Informe mensual del servicio SRE: Septiembre de 2026 |
| Versión | 1.0 |
| Fecha de la versión | 03/10/2026 |
| Estado | Aprobado |
| Clasificación | Uso interno |
| Creado por | SRE responsable del servicio |
| Revisado por | Responsable técnico, Ejemplo SaaS S.L. |
| Aprobado por | CTO, Ejemplo SaaS S.L. |
| Objetivo | Informar del estado del servicio en septiembre de 2026 (disponibilidad, incidencias, cambios, riesgos y vulnerabilidades) y dejar por escrito las acciones acordadas para el mes siguiente. |
Historial de versiones
| Versión | Fecha | Autor | Descripción del cambio |
|---|---|---|---|
| 0.1 | 01/10/2026 | SRE responsable del servicio | Borrador para revisión |
| 1.0 | 03/10/2026 | CTO, Ejemplo SaaS S.L. | Versión aprobada |
Lista de distribución
| Destinatario | Entidad |
|---|---|
| CTO | Ejemplo SaaS S.L. |
| Equipo de desarrollo | Ejemplo SaaS S.L. |
| SRE responsable del servicio | Proveedor del servicio |
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 3 de 8
Índice
- 1.Objeto y alcancePágina 4
- 2.Resumen del mesPágina 4
- 3.Disponibilidad del mesPágina 4
- 4.IncidenciasPágina 5
- 4.1Errores 502 en la API durante 18 minutosPágina 5
- 4.2Disco de los logs al 85 %Página 6
- 5.Cambios realizadosPágina 6
- 6.Mejoras realizadasPágina 6
- 7.Riesgos y recomendacionesPágina 7
- 8.VulnerabilidadesPágina 7
- 8.1CorregidasPágina 7
- 8.2Pendientes y por quéPágina 8
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 4 de 8
1. Objeto y alcance
- Cliente
- Ejemplo SaaS S.L.
- Periodo
- Septiembre de 2026
- Servicio
- SRE como servicio, plan Estándar
- Plataforma
- Kubernetes gestionado en AWS, PostgreSQL gestionado, GitLab CI
2. Resumen del mes
- Disponibilidad de la API: 99,95 %, por encima del objetivo del 99,9 %.
- Una incidencia con impacto (18 minutos de errores en la API) y una menor sin impacto para usuarios.
- Actualización del clúster a una versión con soporte y parches de seguridad de los nodos, sin cortes.
- Riesgo nuevo: el certificado del dominio de pruebas no se renueva solo. Propuesta en la sección de riesgos.
- Vulnerabilidades: 23 encontradas, 19 corregidas y 4 pendientes, cada una con su justificación.
- Restauración de prueba mensual de PostgreSQL completada en 24 minutos.
3. Disponibilidad del mes
| Servicio | Objetivo | Real | Tiempo sin servicio | Estado |
|---|---|---|---|---|
| API pública | 99,9 % | 99,95 % | 22 min | Cumple |
| Panel web | 99,9 % | 99,97 % | 13 min | Cumple |
| Procesos en segundo plano | 99,5 % | 100 % | 0 min | Cumple |
| Entorno de pruebas | Sin objetivo | 98,8 % | 8 h 38 min | Informativo |
Medido con sondas externas cada minuto. El tiempo sin servicio de la API incluye la incidencia INC-0912 y 4 minutos de una ventana de mantenimiento avisada.
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 5 de 8
4. Incidencias
4.1 Errores 502 en la API durante 18 minutos
INC-0912Gravedad alta
- Inicio
- 12 de septiembre, 10:41
- Detección
- 10:43, alerta automática de tasa de errores
- Servicio restablecido
- 10:59
- Impacto
- Alrededor del 30 % de las peticiones a la API devolvieron error durante 18 minutos
Cronología
- 10:41Un despliegue reduce por error el número mínimo de réplicas de la API de 3 a 1.
- 10:43Salta la alerta de errores 5xx. Empezamos el diagnóstico.
- 10:52Identificado el cambio en el chart de Helm como origen.
- 10:59Revertido el commit; GitOps restaura las 3 réplicas y los errores vuelven a cero.
Causa: Un valor por defecto del chart cambió entre versiones y el despliegue no lo fijaba. La revisión del cambio no lo detectó porque el diff no mostraba el valor heredado.
Acciones
- Fijar el número mínimo de réplicas en los valores de producción (hecho, MR 418).
- Añadir al pipeline una comprobación que falla si producción baja de 2 réplicas (tarea OPS-233, en curso).
- Mostrar en cada merge request el diff de los valores renderizados del chart (tarea OPS-234, pendiente).
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 6 de 8
4. Incidencias (continuación)
4.2 Disco de los logs al 85 %
INC-0926Gravedad baja
- Detección
- 26 de septiembre, alerta preventiva
- Impacto
- Ninguno para los usuarios
Causa: Un servicio nuevo enviaba logs de depuración en producción.
Acciones
- Nivel de log corregido y retención de Loki ajustada a 30 días (hecho, MR 431).
5. Cambios realizados
| Fecha | Cambio | Referencia | Corte |
|---|---|---|---|
| 3 sep. | Parches de seguridad de los nodos del clúster | MR 402 | No |
| 10 sep. | Actualización del clúster a una versión con soporte | MR 409 | No |
| 12 sep. | Réplicas mínimas de la API fijadas en producción | MR 418 | No |
| 18 sep. | Imagen base de los servicios actualizada | MR 423 | No |
| 24 sep. | Ventana de mantenimiento de PostgreSQL (versión menor) | MR 427 | 4 min, avisado |
| 26 sep. | Retención de logs ajustada a 30 días | MR 431 | No |
6. Mejoras realizadas
| Tarea | Descripción | Estado |
|---|---|---|
| OPS-221 | Apagar el entorno de pruebas fuera de horario laboral | Hecha |
| OPS-227 | Alertas de caducidad de certificados en todos los dominios | Hecha |
| OPS-230 | Restauración de prueba de PostgreSQL en una cuenta aislada | Hecha |
| OPS-233 | Comprobación de réplicas mínimas en el pipeline | En curso |
| OPS-234 | Diff de valores renderizados en las merge requests | Pendiente |
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 7 de 8
7. Riesgos y recomendaciones
| Riesgo | Prioridad | Recomendación | Esfuerzo |
|---|---|---|---|
| El certificado del dominio de pruebas se renueva a mano | Media | Pasarlo a renovación automática como el resto | S |
| Una única persona del equipo tiene acceso de administración a la cuenta de AWS | Alta | Segundo administrador con doble factor y acceso de emergencia documentado | S |
| La restauración completa de producción no se ha ensayado en otra región | Media | Ensayo anual de recuperación ante desastres en otra región | M |
Esfuerzo estimado: S = horas, M = días, L = semanas.
8. Vulnerabilidades
- Encontradas este mes
- 23
- Corregidas y verificadas
- 19
- Pendientes
- 4, con justificación
- Críticas expuestas a internet
- 0
8.1 Corregidas
- 14 en imágenes de contenedor: imagen base actualizada y servicios reconstruidos (MR 423).
- 3 en dependencias de la API: versiones parcheadas tras pasar los tests (MR 425).
- 2 en los nodos del clúster: parches de seguridad del sistema (MR 402).
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios
Informe mensual del servicio SRESeptiembre de 2026
Versión 1.0
03/10/2026
Página 8 de 8
8. Vulnerabilidades (continuación)
8.2 Pendientes y por qué
| Vulnerabilidad | Dónde | Riesgo real | Por qué sigue abierta | Plan |
|---|---|---|---|---|
| VUL-EJ-07 (CVSS 8,1) | Librería de imágenes del servicio de informes | Bajo: la función afectada no se usa y el servicio no está expuesto | El fabricante aún no ha publicado versión corregida | Actualizar en cuanto salga; revisado cada semana |
| VUL-EJ-11 (CVSS 6,5) | Base de datos PostgreSQL | Bajo: solo accesible desde la red privada | La corrección exige versión menor con reinicio | Ventana avisada el 8 de octubre |
| VUL-EJ-15 (CVSS 5,3) | Herramienta de construcción del pipeline | Muy bajo: solo en la fase de build, sin datos de producción | Esperando a que el equipo de desarrollo valide la versión nueva | Tarea OPS-238, este mes |
| VUL-EJ-19 (CVSS 4,3) | Imagen del entorno de pruebas | Muy bajo: entorno sin datos reales | Se corregirá con la imagen base de octubre | Próxima actualización mensual |
Escaneo continuo de imágenes, dependencias y sistemas con Trivy y Grype. La prioridad se decide por el riesgo real (exposición, explotación conocida y datos afectados), no solo por la puntuación CVSS. Identificadores ficticios. El inventario de software (SBOM) completo va en un anexo.
EJ-SRE-INF-2026-09Clasificación: Uso internoEjemplo con datos ficticios