Inicio on Santiago Ramis: Platform Engineer

Arquitectura

Sun, 09 Aug 2026 00:00:00 +0000

Arquitectura

Mapa de alto nivel de cómo la plataforma TekGarden conecta la infraestructura on-premise, el edge cloud y el acceso remoto.

Visión de red

graph TB subgraph Internet["Internet"] USER["Usuarios"] REMOTE["Portátiles / Móvil
WireGuard road warrior"] end subgraph Cloud["Edge Cloud · VPS Hetzner"] PANGOLIN["Pangolin
Gateway zero-trust"] FORGEJO["Forgejo
Git self-hosted + CI
solo red privada"] end subgraph OnPrem["On-Prem · Homelab"] PFSENSE["Router pfSense
Reglas firewall + WireGuard road warrior
Abierto solo: DNS, Traefik QNAP, Traefik k3s"] PROXMOX["Clúster Proxmox VE
2 nodos + QDevice"] K8S["Kubernetes (k3s)
2 clústeres HA
prod + staging"] QNAP["QNAP NAS
Docker + Backrest backups
+ Traefik (ingress Docker)"] PBS["Proxmox PBS
Backups locales → sync B2"] SECRETS["Secretos
1Password + SOPS/age
+ Kyverno"] end subgraph External["Servicios externos"] CF["Cloudflare
DNS + CDN"] B2["Backblaze B2
Backups off-site"] ONEPW["1Password
Vault de secretos"] TG["Telegram
Alertas"] end subgraph Offline["Offline"] EXTDISK["Disco externo
Copia semanal offline"] end USER -->|HTTPS| CF CF -->|Túnel| PANGOLIN PANGOLIN -->|Zero-trust| PFSENSE PFSENSE -->|DNS + Traefik solo| QNAP PFSENSE -->|DNS + Traefik solo| K8S PFSENSE --> PROXMOX PROXMOX --> K8S PROXMOX --> QNAP REMOTE -.->|WireGuard VPN| PFSENSE PFSENSE -.->|red privada| FORGEJO PANGOLIN -.->|acceso extern opcional| FORGEJO FORGEJO -.->|GitOps pull| K8S FORGEJO -.->|CI deploy| QNAP PBS -.->|backup local| PROXMOX PBS -.->|sync| B2 QNAP -.->|Backrest local| QNAP QNAP -.->|Backrest → B2| B2 QNAP -.->|semanal| EXTDISK K8S --> SECRETS SECRETS -.->|op inject| ONEPW K8S -.->|alertas| TG

Descripción del flujo

Acceso público fluye vía Cloudflare → Pangolin (gateway de túnel zero-trust en el VPS de Hetzner) → router pfSense. pfSense solo permite tráfico a DNS, al Traefik del QNAP (ingress Docker) y al Traefik de k3s (ingress Kubernetes): todos protegidos con agentes CrowdSec.
Acceso remoto: un WireGuard road warrior VPN en pfSense permite conectar portátiles y móvil desde cualquier lugar. Una vez conectado, tienes acceso a toda la red de TekGarden y a la red privada de Hetzner (incluido Forgejo), como si estuvieras en casa.
Forgejo funciona en una red privada de Hetzner: solo accesible internamente desde TekGarden. Si se necesita acceso externo, Pangolin puede exponerlo bajo demanda.
GitOps se ejecuta desde Forgejo: FluxCD hace pull de los manifiestos a los clústeres Kubernetes, y los runners de CI despliegan stacks Docker al QNAP y otros hosts Docker.
Proxmox VE (2 nodos + QDevice para quórum) proporciona la capa de virtualización que ejecuta tanto los clústeres Kubernetes como los hosts Docker.
Kubernetes ejecuta dos clústeres HA de k3s (producción + staging, 12 nodos en total).
Docker ejecuta 30+ servicios en 3 hosts standalone, incluyendo el QNAP NAS.
Backups siguen una estrategia de 3 niveles:
- Proxmox PBS: copias locales de los guests de Proxmox, después sincronizadas a Backblaze B2.
- Backrest (Docker en el QNAP): copias locales de los datos Docker, después enviadas a B2.
- Copia offline: backup semanal a un disco externo.
Observabilidad (Grafana + Prometheus + Loki + Alertmanager) monitorea todo y envía alertas a Telegram.
Secretos están centralizados en 1Password (inyectados vía op inject), con SOPS/age para manifiestos cifrados en GitOps y Kyverno para políticas en runtime.

Stack tecnológico

Capa	Tecnología
Edge / Túnel	Pangolin, Cloudflare
VPN	WireGuard (road warrior en pfSense)
Git / CI	Forgejo (red privada Hetzner)
Virtualización	Proxmox VE (2 nodos + QDevice)
Orquestación	k3s (2 clústeres HA), Docker Compose (3 hosts)
GitOps	FluxCD
Ingress	Traefik (k3s + Docker), cert-manager, Let’s Encrypt, external-dns
Load Balancer	MetalLB
Observabilidad	Grafana, Prometheus, Loki, Alertmanager
Secretos	1Password, SOPS/age, Kyverno
IaC	OpenTofu, Ansible (modo pull)
Red	pfSense, VLANs, Pi-hole, Cloudflare DNS
Seguridad	CrowdSec (en todos los Traefik), políticas Kyverno, NetworkPolicies
Backups	Proxmox PBS → B2, Backrest (QNAP) → B2, disco offline semanal
Almacenamiento	NVMe local, iSCSI QNAP

Contacto

Sun, 09 Aug 2026 00:00:00 +0000

Contacto

Ubicación: Palma, Mallorca (España) Disponibilidad: Remoto / Híbrido

LinkedIn: linkedin.com/in/ramissan
GitHub: github.com/aygosan
Email: santi@ramisclar.cat

No dudes en contactarme sobre ingeniería de plataforma, DevOps, SRE o infraestructura homelab.

Experiencia

Sun, 09 Aug 2026 00:00:00 +0000

Experiencia

Ingeniero de Plataforma: Volkswagen Digital:Hub (oct 2023 – Actualidad)

Diseñando y operando plataformas multi-entorno sobre OpenShift. GitOps con ArgoCD, gestión del ciclo de vida de Helm charts, pipelines de CI/CD y stacks de observabilidad. Migrando despliegues legacy a GitOps y automatizando infraestructura a escala.

Tecnologías: OpenShift, Kubernetes, ArgoCD, Helm, GitHub Actions, Ansible, Terraform, Grafana, Prometheus

Ingeniero DevOps: Adidas / Dare Planet (nov 2021 – oct 2023)

Ingeniería de plataforma y desarrollo de pipelines CI/CD. Automatización de infraestructura cloud, pipelines de despliegue y orquestación de contenedores a escala.

Proyectos

Sun, 09 Aug 2026 00:00:00 +0000

Proyectos

TekGarden: Plataforma Auto-Gestionada

Rol: Arquitecto y único operador

Un homelab convertido en plataforma de grado de producción funcionando 24/7 sobre Proxmox con Kubernetes, GitOps y observabilidad completa.

Qué hace:

2 clústeres HA de Kubernetes (producción + staging): 12 nodos en total
3 hosts Docker ejecutando 30+ servicios
Despliegues GitOps vía FluxCD (6 repos, reconcilia cada 1m)
Stack de observabilidad completa (Grafana, Prometheus, Loki, Alertmanager → Telegram)
Infraestructura como Código con Ansible (modo pull) y OpenTofu
Secretos vía 1Password + SOPS/age + políticas Kyverno
Backups a Proxmox PBS + Backblaze B2
Forgejo self-hosted + runners de CI en el VPS de Hetzner

Tecnologías: k3s, FluxCD, Proxmox VE, Traefik, cert-manager, MetalLB, Grafana, Ansible, OpenTofu, Docker, 1Password, Kyverno, CrowdSec, OPNsense, Cloudflare

Sobre mí

Sun, 09 Aug 2026 00:00:00 +0000

Sobre mí

Soy Santiago Ramis, ingeniero de Plataforma con sede en Palma, Mallorca (España) y más de 20 años de experiencia en IT. Actualmente enfocado en Kubernetes, GitOps y automatización de infraestructura en la industria de la automoción.

Volkswagen Digital:Hub: Ingeniero de Plataforma, OpenShift y GitOps con ArgoCD (Oct 2023–Actualidad)
Dare Planet Technology · Adidas: Ingeniero de Plataforma, pipelines CI/CD, infraestructura cloud (Nov 2021–Oct 2023)
Brújula, a CMC company: Administrador de Sistemas Linux (Jun 2018–Nov 2021)
RIU Hotels & Resorts: Operador IT (Jul 2007–Mar 2009)

Diseño y opero plataformas multi-entorno sobre OpenShift, gestionando todo el ciclo de vida desde el desarrollo de Helm charts hasta la entrega continua con ArgoCD. Mi fuerte es convertir problemas de infraestructura complejos en soluciones simples y automatizadas: ya sea migrando despliegues legacy a GitOps, implementando stacks de observabilidad, o construyendo pipelines de CI/CD.