Cómo versionar secretos en Git sin exponerlos. Comparativa práctica de SOPS, Sealed Secrets y External Secrets Operator: modelo de amenaza, rotación, disaster recovery e integración con ArgoCD.
Comparativa práctica de almacenamiento persistente en Kubernetes vía CSI: Ceph RBD/CephFS con Rook, Longhorn y OpenEBS. Arquitectura, StorageClasses, snapshots, expansión, benchmarks fio reproducibles y operación día 2.
Aislamiento en runtime de contenedores con gVisor (runsc) y Kata Containers (microVMs): cuándo usar cada uno, instalación, configuración con containerd/Docker, RuntimeClass en Kubernetes, rendimiento vs seguridad y limitaciones.
Guía de Mesh LLM: agrupa GPUs de varias máquinas en una malla P2P sobre iroh y expón un único endpoint OpenAI-compatible en localhost:9337/v1
Comparativa práctica de Istio, Linkerd y Cilium Service Mesh: arquitectura, instalación real, mTLS, traffic splitting, overhead y cuándo NO necesitas un service mesh
Guía avanzada de vLLM: PagedAttention, continuous batching, servidor OpenAI-compatible, tensor parallelism multi-GPU, cuantización AWQ/GPTQ/FP8, tuning de memoria y benchmarking
Guía completa de Ollama: instalación, gestión de modelos locales, APIs REST, integración con Docker y casos de uso en DevOps
Guía de LiteLLM: una API OpenAI-compatible para 100+ proveedores, proxy server con config.yaml, claves virtuales, presupuestos, cost tracking, fallbacks, load balancing y despliegue en Docker/Kubernetes
Guía práctica de LM Studio: instalación, descarga y gestión de modelos, configuración de context length y GPU offload, servidor local con API compatible OpenAI, y CLI lms
Guía práctica de llama.cpp: compilación para CPU, CUDA, Metal y Vulkan, formato GGUF y cuantización, uso de llama-cli y llama-server con API compatible OpenAI, y benchmarking con llama-bench
