Nuevos Paradigmas
Contenedores
Orquestación
& DevOps
Orquestación
& DevOps
Programa · Diplomado en DevSecOps Essentials
Automatización y Escalabilidad
MODULO 3
CÓDIGO: DDS-V1E3
UAGRM © 2026
Hoja de Ruta
CONTENIDO
↓
#
NIVEL
RESULTADO
1
MVP
Aplicación funcionando
2
DevOps Ready
Código organizado y versionado
3
Container Ready
Aplicación contenerizada
4
Environment Ready
Entorno completo con Docker Compose
5
IaC Ready
Infraestructura automatizada
6
CI/CD Ready
Pipeline automatizado
#
NIVEL
RESULTADO
7
Kubernetes Ready
Aplicación orquestada
8
Production Ready
Alta disponibilidad y configuración externa
9
Secure Ready
Seguridad integrada en el ciclo de vida
10
Compliance Ready
Supply Chain Security y políticas
11
Observable Ready
Métricas, logs y trazas
12
Enterprise Ready
Plataforma completa y defendida
Infra
Moderna
& DevOps.
Introducción a la Modernización
12
Sesiones
2026
Visión SRE
100%
Práctico
Estrategia
Evolución de monolitos hacia arquitecturas escalables, seguras y altamente resilientes.
Cultura 2026
Superación de la fricción organizacional mediante métricas claras y herramientas integradas.
Implementación
Dominio de contenedores y orquestación con Docker y Kubernetes en entornos de producción.
DevSecOps
Integración de observabilidad avanzada y seguridad proactiva en todo el ciclo de vida.
PHOENIX
PROJECT KICKOFF
Kickoff
CLASE 1 — MVP
Kickoff del
Kickoff del
Proyecto Phoenix
01.
Historia
Phoenix Financial Group necesita desarrollar un nuevo sistema para administrar pedidos de sus clientes.
02.
Teoría
Presentación del proyecto · ¿Qué es DevOps? · ¿Qué es DevSecOps? · Introducción al ciclo de vida del software · Arquitectura monolítica vs Microservicios · Git como herramienta de colaboración
03.
Laboratorio
Construir el primer MVP: API · Base de datos · Customers · Products · Orders · Swagger · GitHub
Curso DevOps / 2026
CLASE 1 — OBJETIVO
Objetivo de la clase
Al finalizar la sesión, los estudiantes deberán tener una primera versión funcional de la aplicación Phoenix Orders, almacenada en un repositorio de Azure Repos, con el trabajo inicial organizado en Azure Boards.
La aplicación será sencilla, porque su propósito es servir como base para aplicar contenedores, automatización, infraestructura como código, Kubernetes y seguridad durante las siguientes clases.
Escenario empresarial
Phoenix Financial Group necesita un sistema interno para gestionar clientes, productos y pedidos. Actualmente no existe una solución formal. El equipo DevSecOps deberá construir una primera versión funcional y posteriormente evolucionarla hacia una plataforma empresarial moderna desplegada en Azure.
PHOENIX
Situación inicial
- No existe repositorio centralizado.
- No hay proceso formal de trabajo.
- No existe automatización.
- La aplicación solo se ejecutará localmente.
- No existen ambientes separados.
- No existe estrategia de despliegue.
- No existen controles de seguridad integrados.
Phoenix Financial Group © 2026
CLASE 1 — REQUERIMIENTOS
Requerimientos funcionales mínimos
Entidad
Operaciones CRUD
Campos
Reglas específicas
Clientes
- Registrar
- Listar
- Consultar por ID
- Actualizar datos
- Desactivar (baja lógica)
Id (GUID) FullName
Email (unique) Phone?
IsActive CreatedAt
Email debe ser único por cliente
FullName es obligatorio
Phone es opcional
No se permite eliminar físicamente
Productos
- Registrar
- Listar
- Consultar por ID
- Actualizar precio/stock
- Desactivar (baja lógica)
Id (GUID) Name
Description Price (decimal)
Stock (int) IsActive CreatedAt
Price debe ser mayor que 0
Stock no puede ser negativo (≥ 0)
Name es obligatorio
No se permite eliminar físicamente
Pedidos
- Crear pedido
- Agregar productos
- Calcular total automático
- Consultar pedidos
- Cambiar estado
Id (GUID) CustomerId
OrderDate Status (enum)
Total (decimal)
Pending
Confirmed
Delivered
Cancelled
Cliente debe existir y estar activo
Al menos 1 producto por pedido
Cantidad solicitada > 0
Stock suficiente para cada producto
Total se calcula automáticamente
No crear pedido si no hay stock
Reglas de negocio
Cliente debe existir y estar activo · Producto debe existir y estar activo · Cantidad solicitada > 0 · Stock ≥ 0 · Pedido debe contener al menos 1 producto · Total se calcula automáticamente
Entregable & Sprint Review
CLASE 1
Phoenix Financial Group
Phoenix Financial Group
01
02
Cada equipo debe mostrar
- Proyecto en Azure DevOps creado
- Backlog inicial en Azure Boards
- Repositorio en Azure Repos
- Aplicación monolítica funcionando
- Base de datos configurada
- Swagger con al menos 3 operaciones
- README inicial
- Commit vinculado con Work Item
Tarea próxima clase
- Completar endpoints pendientes
- Documentar en README: requisitos, herramientas, BD, migraciones, ejecución, problemas
Preguntas de reflexión
Estas preguntas preparan el problema que se resolverá en las siguientes clases:
- La aplicación podría instalarse fácilmente en otra PC?
- Qué dependencias deben instalarse manualmente?
- Qué configuraciones varían por ambiente?
- Qué ocurre si 10 desarrolladores trabajan en el mismo código?
- Cómo desplegaríamos en un servidor?
CLASE 1 — ARQUITECTURA INICIAL
Diagrama de la aplicación
Componentes
Aplicación .NET (ASP.NET Core Web)
Swagger (API documentation)
SQLite (base de datos local)
EF Core (ORM)
Repositorio Azure Repos
Azure Boards (gestión del backlog)
Nota: Esta es la arquitectura inicial. Iremos evolucionando la infraestructura clase a clase.
CLASE 2 — SPRINT 1
02
Correo del cliente
De: Michael Scott, CIO
Asunto: Automatización del proceso de integración y despliegue
Estimado equipo Phoenix,
El MVP desarrollado durante el Sprint 0 fue aprobado y comenzaremos las pruebas funcionales con QA. Actualmente cada desarrollador debe compilar la aplicación manualmente y copiar los archivos al servidor de desarrollo, lo que genera errores, retrasos y diferencias entre ambientes.
Necesitamos que cualquier cambio aprobado sea compilado, validado y desplegado automáticamente al ambiente DEV utilizando Azure DevOps.
Asunto: Automatización del proceso de integración y despliegue
Estimado equipo Phoenix,
El MVP desarrollado durante el Sprint 0 fue aprobado y comenzaremos las pruebas funcionales con QA. Actualmente cada desarrollador debe compilar la aplicación manualmente y copiar los archivos al servidor de desarrollo, lo que genera errores, retrasos y diferencias entre ambientes.
Necesitamos que cualquier cambio aprobado sea compilado, validado y desplegado automáticamente al ambiente DEV utilizando Azure DevOps.
Objetivos del Sprint
- Automatizar el Build
- Ejecutar pruebas automáticamente
- Generar un Artifact
- Desplegar automáticamente a DEV
- Garantizar que solo código validado llegue a main
PHOENIX
Objetivo de la Clase
Al finalizar la sesión, los estudiantes implementarán un pipeline completo de CI/CD utilizando Azure DevOps, automatizando la compilación, validación y despliegue de la aplicación Phoenix Orders hacia un ambiente de Desarrollo en Azure.
Del Código al Primer Despliegue Automatizado
Implementando Continuous Integration y Continuous Delivery con Azure DevOps
ÂQué aprenderán?
DevOps
Cultura DevOps · CI · CD · Ambientes DEV/QA/PROD
Azure DevOps
Azure Boards · Repos · Pipelines · Environments · Service Connections
Azure
App Service · Resource Groups · Publish Profiles · Deployment Slots
CLASE 2 — CONCEPTOS
CI/CD con Azure DevOps
01.
Continuous Integration
Automatizar el build y ejecución de pruebas en cada commit para detectar errores temprano.
02.
Continuous Delivery
Generar un artifact publicable y desplegarlo automáticamente a un ambiente DEV.
03.
Continuous Deployment
Despliegue automático a producción sin intervención manual tras pasar todas las validaciones.
04.
Ambientes DevOps
Separación de entornos (DEV, QA, PROD) con diferentes configuraciones y niveles de aprobación.
CLASE 2 — PIPELINE
Flujo CI/CD
1
Commit
Azure Repos + Gitflow
2
Build & Test
Azure Pipelines CI
3
Release
Azure App Service DEV
4
Validate
Swagger + Tests
CLASE 2 — CULTURA DEVOPS
Filosofía DevOps
Pilares DevOps
C · I · C · D — Integración y despliegue continuo
Colaboración — Dev + Ops + QA trabajando juntos
Automatización — Eliminar tareas manuales repetitivas
Medición — Métricas para mejorar continuamente
Monitoreo — Visibilidad de principio a fin
Ambientes
DEV
→
QA
→
PROD
DevOps no es solo herramientas, es una cultura de colaboración y automatización.
▣
DOCKER
Container Ready
CLASE 3 — Container Ready
Aplicación
Aplicación
contenerizada
01.
Dockerfiles Optimizados
Creación de Dockerfiles eficientes con multi-stage builds, capas optimizadas y gestión de imágenes para entornos de producción.
02.
Gestión de Imágenes
Etiquetado semántico, reducción de tamaño con Alpine, escaneo de vulnerabilidades y publicación en registros privados.
03.
Buenas Prácticas
Ejecución con usuario no-root, contenedores efímeros, healthchecks y manejo de señales SIGTERM.
Curso DevOps / 2026
☰
COMPOSE
Environment Ready
CLASE 4 — Environment Ready
Entorno completo
Entorno completo
con Docker Compose
01.
Orquestación Local
Integración de App, Base de Datos y Redis mediante Docker Compose con redes definidas y dependencias entre servicios.
02.
Volúmenes y Persistencia
Configuración de volúmenes nombrados, bind mounts y estrategias de respaldo para datos persistentes.
03.
Resiliencia y Healthchecks
Healthchecks personalizados, políticas de reinicio, límites de recursos y redes multi-entorno.
Curso DevOps / 2026
Curso de Infraestructura Moderna
Clase 5:
IaC Ready
01 ——
Infraestructura automatizada
Aprovisionamiento declarativo de recursos con Pulumi o Terraform para gestionar infraestructura como código de forma reproducible.
02 ——
Gestion de Estado
Manejo remoto del estado, planificación de cambios y estrategias de modularización para equipos multidisciplinarios.
IaC
◆
◆
Clase 6:
CI/CD Ready
Pipelines automatizados para
integración y despliegue
continuo profesional.
▶
Build
→
✓
Test
→
⇧
Push
→
▣
Deploy
→
☉
Monitor
01
Pipeline automatizado
Implementación de pipelines CI/CD con GitHub Actions para Build, Test, Push a GitHub Container Registry y Deploy en entornos de prueba y producción.
Curso de Infraestructura Moderna
Clase 7:
Kubernetes Ready
01 ——
Aplicación orquestada
Gestión de Pods, Deployments, Namespaces y Services para orquestación de contenedores en un clúster Kubernetes.
02 ——
Exposición y Redes
Configuración de Services (ClusterIP, NodePort, LoadBalancer), Ingress y DNS para comunicación interna y externa.
K8S
◆
◆
PRODUCTION
READY
READY
Clase 8:
Production Ready
Alta disponibilidad
Configuración de HPA (Horizontal Pod Autoscaler), estrategias de actualización rolling update y distribución multi-zona.
Configuración Externa
ConfigMaps y Secrets para inyección de parámetros, credenciales y configuración específica por entorno.
SECURE
READY
READY
Clase 9:
Secure Ready
Seguridad en el Ciclo de Vida
Escaneo de vulnerabilidades con Trivy en imágenes, generación de SBOM con Syft y verificación de dependencias.
Ejecución Segura
Contenedores con usuario no-root, capacidades mínimas, sistemas de archivos de solo lectura y políticas de seguridad en Kubernetes.
SUPPLY
CHAIN SECURITY
Compliance Ready
CLASE 10 — Compliance Ready
Supply Chain Security
Supply Chain Security
y Políticas
01.
Firma de Imágenes
Firma y verificación de imágenes con Cosign para garantizar la procedencia y autenticidad de los artefactos en el registro.
02.
Políticas de Admisión
Validación automatizada con Kyverno y OPA para controlar qué imágenes y configuraciones pueden desplegarse en el clúster.
Curso DevOps / 2026
Clase 11:
Observable Ready
Curso Infraestructura Moderna
Métricas
Implementación de Prometheus para recolección de métricas y Grafana para visualización en tiempo real del estado de la infraestructura.
Logs Centralizados
Gestión centralizada de registros con Loki o ELK Stack para búsqueda, filtrado y análisis de eventos en tiempo real.
Alertas Inteligentes
Configuración de alertas basadas en umbrales, reglas de Prometheus y notificaciones a través de Slack, PagerDuty o correo.
Trazas Distribuidas
Implementación de tracing con OpenTelemetry para rastrear solicitudes entre microservicios y diagnosticar cuellos de botella.
ENTERPRISE
PLATFORM
Enterprise Ready
CLASE 12 — Enterprise Ready
Plataforma completa
Plataforma completa
y defendida
01.
Integración Total
Seguridad, observabilidad, automatización y escalabilidad integradas en una plataforma única para operación empresarial.
02.
Gobernanza y Políticas
Políticas centralizadas, auditoría continua, cumplimiento normativo y gestión de costos multi-cluster.
03.
Operación Continua
Estrategias de disaster recovery, backup automatizado, alta disponibilidad global y respuesta ante incidentes empresariales.
Curso DevOps / 2026
1 / 1