SRE como servicio: vuestra plataforma gestionada y segura
Kubernetes, bases de datos y servicios al día, parches de seguridad, vulnerabilidades bajo control, monitorización, copias probadas y un informe cada mes. Siempre en vuestra cuenta cloud o vuestros servidores.
Herramientas habituales
- ClickHouse
- Coolify
- Dokploy
- Elasticsearch
- Graylog
- Kafka
- Kubernetes
- Hetzner
En resumen
SRE como servicio es contratar la operación y la seguridad de vuestra plataforma por una cuota mensual, en lugar de un puesto en plantilla. Nos ocupamos de las actualizaciones de Kubernetes, bases de datos y servicios, los parches de seguridad, las vulnerabilidades, la monitorización, las copias con una restauración de prueba al mes y un informe mensual.
- Idiomas
- Español, catalán o inglés
- Respuesta
- El siguiente día hábil, en horario laboral
- Método
- En vuestra cuenta y vuestro repositorio, en código y documentado
Qué incluye
- Actualizaciones de Kubernetes, bases de datos como PostgreSQL, MySQL, MongoDB o Redis y servicios como Kafka o GitLab, siempre en versiones con soporte.
- Parches de seguridad del sistema, de los nodos del clúster y de las imágenes base, en una ventana pactada.
- Gestión de vulnerabilidades: escaneo de imágenes, dependencias y sistemas, prioridad por riesgo real y parche verificado.
- Monitorización y alertas: revisamos las alertas, ajustamos los umbrales y eliminamos el ruido.
- Copias fuera del servidor y una restauración de prueba cada mes, con el tiempo de recuperación anotado.
- Revisión de accesos (usuarios, claves SSH y permisos) y de las versiones que dejan de recibir parches.
- Inventario de servidores, servicios y versiones, con la documentación al día en vuestro repositorio.
- Informe mensual: disponibilidad, incidencias, cambios, vulnerabilidades y riesgos.
¿Para quién es?
Para empresas de software con una plataforma en producción y nadie dedicado a que funcione. Suele encajar en estos casos:
Startups SaaS
Con clientes de pago, donde el equipo de desarrollo hace de sistemas a ratos.
Agencias de software
Mantienen las plataformas de varios clientes, como tiendas en WordPress o instalaciones de Odoo, a menudo con un servidor por cliente y sin un método común. Si lo necesitáis, trabajamos en marca blanca.
Empresas con equipo técnico
Llevan meses buscando un perfil DevOps o SRE.
Equipos que han perdido a quien sabía
Nadie recuerda ya cómo estaba montado todo.
¿Con qué frecuencia se hace cada tarea?
El trabajo se planifica. Esta es la cadencia de partida, que ajustamos a vuestra plataforma. Más detalle en gestión de vulnerabilidades y en el ejemplo de informe mensual, con datos ficticios.
| Tarea | Frecuencia | Qué veis vosotros |
|---|---|---|
| Actualizaciones | Planificadas, con aviso previo y vuelta atrás probada | Cambios en merge requests |
| Parches de seguridad | Semanal, en ventana pactada | Que el servicio vuelve sano tras reiniciar |
| Vulnerabilidades | Continua | Encontradas, corregidas y pendientes |
| Monitorización y alertas | Continua | Panel de Grafana y canal de alertas |
| Copias | Diaria o según cada dato | Que terminan bien y dónde están |
| Restauración de prueba | Mensual, un servicio distinto cada vez | Resultado y tiempo de recuperación |
| Accesos y fin de soporte | Trimestral | Riesgos abiertos en el informe |
| Informe mensual | Primera semana del mes | Una página que se lee en cinco minutos |
¿Cuánto cuesta?
Un único plan, con el mismo trabajo cada mes. Precios orientativos, sin IVA.
Desde 500 €/mes
Un entorno de producción pequeño (por ejemplo, un clúster de Kubernetes o hasta 5 servidores, con su base de datos). El precio final depende del número de entornos, clústeres y servicios; os lo confirmamos tras la auditoría.
Respuesta el siguiente día hábil
En horario laboral. Las alertas quedan registradas a cualquier hora.
¿Necesitáis a alguien dentro de vuestro equipo durante un proyecto o mientras contratáis? Mirad SRE por días: desde 450 €/jornada.
¿Cómo empezamos?
Antes de la cuota hay una auditoría y una puesta a punto: no tiene sentido mantener algo que nadie ha revisado. Qué cubre la revisión inicial está en la auditoría de fiabilidad y seguridad.
Llamada de 20 minutos
Gratis y sin compromiso: nos contáis qué tenéis montado y qué os preocupa, y os decimos si encajamos.
Auditoría
Desde 1.500 €, precio cerrado y en 1-2 semanas: riesgos priorizados, plan de mejora y el precio definitivo de la cuota.
Puesta a punto
Inventario, monitorización y alertas, parches atrasados, copias con una restauración real y documentación en vuestro repositorio.
Cuota mensual
El trabajo planificado de cada mes, con su informe.
¿Qué pasa cuando algo se cae?
Las alertas saltan a cualquier hora. La respuesta es el siguiente día hábil, en horario laboral. Cada incidencia que afecta al servicio se sigue hasta el final, en tres pasos:
Restablecer
Primero que el servicio vuelva, aunque sea con un arreglo temporal.
Explicar
Un análisis posterior sin culpables, con la cronología, la causa y el impacto.
Evitar
Las acciones para que no se repita se planifican y se ven en el informe.
¿Cómo tratamos las copias?
Una copia que nunca se ha restaurado no sabéis si existe. Lo explicamos en la guía de copias 3-2-1 e inmutables.
Fuera del servidor
Al menos una copia inmutable o separada, para que un ransomware no la alcance.
Restauración de prueba
Una al mes, rotando servicios, y siempre después de un cambio importante.
Tiempo de recuperación
Queda escrito por servicio, para que sepáis cuánto estaríais sin él.
En el informe
El resultado de cada prueba y el tiempo que llevó.
¿Qué no os ata?
Trabajamos dentro de lo vuestro, y podéis terminar con un preaviso corto.
Vuestra cuenta
Todo se hace en vuestra cuenta cloud o en vuestros servidores. Los recursos, los datos y las facturas del proveedor son vuestros.
Vuestro repositorio
La configuración queda en código, junto con la documentación.
Accesos mínimos
Las credenciales de administración son vuestras. Entramos con un usuario nominal y permisos mínimos, que podéis revocar cuando queráis.
Cuota mensual
Con un preaviso corto pactado, lo justo para un traspaso ordenado.
Traspaso
Si terminamos, os entregamos la infraestructura en código, el inventario de accesos y una sesión con quien siga.
Datos personales
Si los hay, firmamos el contrato de encargado del tratamiento antes de empezar.
¿Qué experiencia hay detrás?
Quien hace el trabajo lleva más de diez años con servidores Linux, bases de datos y plataformas en producción:
SRE en una fábrica alimentaria
Donde una parada es una línea de producción quieta.
DevOps en un SaaS B2B
Despliegues automatizados, entornos multinube y recuperación ante desastres.
CTO
De una plataforma con un 99,9 % de disponibilidad, y hoy también director de ingeniería.
Lo que hemos aprendido: el mantenimiento que funciona es aburrido, planificado y queda escrito. La trayectoria completa está en sobre nosotros.
Preguntas frecuentes
¿Necesitamos tener Kubernetes?
No. Gestionamos desde unos pocos servidores Linux con Docker hasta clústeres de Kubernetes en varios proveedores. Lo importante es que la plataforma esté en producción y que alguien tenga que responder por ella.
¿Gestionáis servidores Windows?
Nuestra especialidad es Linux y los contenedores. Si en vuestra plataforma hay algún servidor Windows aislado, lo valoramos; si la mayoría es Windows, os diremos que hay perfiles más adecuados.
¿Y los proyectos grandes, como una migración?
Montar una plataforma nueva o hacer una migración son proyectos aparte, con su propio presupuesto. La cuota cubre la operación de cada mes.
Contadnos vuestro caso
En una llamada gratuita de 20 minutos vemos dónde estáis y por dónde empezar. Sin compromiso.
Revisado el