Inici on Santiago Ramis: Platform Engineer

Arquitectura

Sun, 09 Aug 2026 00:00:00 +0000

Arquitectura

Mapa a alt nivell de com la plataforma TekGarden connecta la infraestructura on-premise, l’edge cloud i l’accés remot.

Visió de xarxa

graph TB subgraph Internet["Internet"] USER["Usuaris"] REMOTE["Portàtils / Mòbil
WireGuard road warrior"] end subgraph Cloud["Edge Cloud · VPS Hetzner"] PANGOLIN["Pangolin
Gateway zero-trust"] FORGEJO["Forgejo
Git self-hosted + CI
només xarxa privada"] end subgraph OnPrem["On-Prem · Homelab"] PFSENSE["Router pfSense
Regles firewall + WireGuard road warrior
Obert només: DNS, Traefik QNAP, Traefik k3s"] PROXMOX["Clúster Proxmox VE
2 nodes + QDevice"] K8S["Kubernetes (k3s)
2 clústers HA
prod + staging"] QNAP["QNAP NAS
Docker + Backrest backups
+ Traefik (ingress Docker)"] PBS["Proxmox PBS
Backups locals → sync B2"] SECRETS["Secrets
1Password + SOPS/age
+ Kyverno"] end subgraph External["Serveis externs"] CF["Cloudflare
DNS + CDN"] B2["Backblaze B2
Backups off-site"] ONEPW["1Password
Vault de secrets"] TG["Telegram
Alertes"] end subgraph Offline["Offline"] EXTDISK["Disc extern
Còpia setmanal offline"] end USER -->|HTTPS| CF CF -->|Túnel| PANGOLIN PANGOLIN -->|Zero-trust| PFSENSE PFSENSE -->|DNS + Traefik només| QNAP PFSENSE -->|DNS + Traefik només| K8S PFSENSE --> PROXMOX PROXMOX --> K8S PROXMOX --> QNAP REMOTE -.->|WireGuard VPN| PFSENSE PFSENSE -.->|xarxa privada| FORGEJO PANGOLIN -.->|accés extern opcional| FORGEJO FORGEJO -.->|GitOps pull| K8S FORGEJO -.->|CI deploy| QNAP PBS -.->|backup local| PROXMOX PBS -.->|sync| B2 QNAP -.->|Backrest local| QNAP QNAP -.->|Backrest → B2| B2 QNAP -.->|setmanal| EXTDISK K8S --> SECRETS SECRETS -.->|op inject| ONEPW K8S -.->|alertes| TG

Descripció del flux

Accés públic flueix via Cloudflare → Pangolin (gateway de túnel zero-trust al VPS de Hetzner) → router pfSense. pfSense només permet tràfic a DNS, al Traefik del QNAP (ingress Docker) i al Traefik de k3s (ingress Kubernetes): tots protegits amb agents CrowdSec.
Accés remot: un WireGuard road warrior VPN al pfSense permet connectar portàtils i mòbil des de qualsevol lloc. Un cop connectat, tens accés a tota la xarxa del TekGarden i a la xarxa privada de Hetzner (inclòs Forgejo), com si fossis a casa.
Forgejo funciona a una xarxa privada de Hetzner: només accessible internament des del TekGarden. Si cal accés extern, Pangolin el pot exposar sota demanda.
GitOps s’executa des de Forgejo: FluxCD fa pull dels manifests als clústers Kubernetes, i els runners de CI despleguen stacks Docker al QNAP i altres hosts Docker.
Proxmox VE (2 nodes + QDevice per quòrum) proporciona la capa de virtualització que executa tant els clústers Kubernetes com els hosts Docker.
Kubernetes executa dos clústers HA de k3s (producció + staging, 12 nodes en total).
Docker executa 30+ serveis a 3 hosts standalone, incloent el QNAP NAS.
Backups segueixen una estratègia de 3 nivells:
- Proxmox PBS: còpies locals dels guests de Proxmox, després sincronitzades a Backblaze B2.
- Backrest (Docker al QNAP): còpies locals de les dades Docker, després enviades a B2.
- Còpia offline: backup setmanal a un disc extern.
Observabilitat (Grafana + Prometheus + Loki + Alertmanager) monitoritza tot i envia alertes a Telegram.
Secrets estan centralitzats a 1Password (injectats via op inject), amb SOPS/age per a manifests xifrats a GitOps i Kyverno per a policies en runtime.

Stack tecnològic

Capa	Tecnologia
Edge / Túnel	Pangolin, Cloudflare
VPN	WireGuard (road warrior al pfSense)
Git / CI	Forgejo (xarxa privada Hetzner)
Virtualització	Proxmox VE (2 nodes + QDevice)
Orquestració	k3s (2 clústers HA), Docker Compose (3 hosts)
GitOps	FluxCD
Ingress	Traefik (k3s + Docker), cert-manager, Let’s Encrypt, external-dns
Load Balancer	MetalLB
Observabilitat	Grafana, Prometheus, Loki, Alertmanager
Secrets	1Password, SOPS/age, Kyverno
IaC	OpenTofu, Ansible (mode pull)
Xarxa	pfSense, VLANs, Pi-hole, Cloudflare DNS
Seguretat	CrowdSec (a tots els Traefik), policies Kyverno, NetworkPolicies
Backups	Proxmox PBS → B2, Backrest (QNAP) → B2, disc offline setmanal
Emmagatzematge	NVMe local, iSCSI QNAP

Contacte

Sun, 09 Aug 2026 00:00:00 +0000

Contacta’m

Ubicació: Palma, Mallorca (Espanya) Disponibilitat: Remot / Híbrid

LinkedIn: linkedin.com/in/ramissan
GitHub: github.com/aygosan
Email: santi@ramisclar.cat

No dubteu a contactar-me sobre enginyeria de plataforma, DevOps, SRE o infraestructura homelab.

Experiència

Sun, 09 Aug 2026 00:00:00 +0000

Experiència

Enginyer de Plataforma: Volkswagen Digital:Hub (oct 2023 – Actualitat)

Dissenyant i operant plataformes multi-entorn sobre OpenShift. GitOps amb ArgoCD, gestió del cicle de vida de Helm charts, pipelines de CI/CD i stacks d’observabilitat. Migració de desplegaments legacy a GitOps i automatització d’infraestructura a escala.

Tecnologies: OpenShift, Kubernetes, ArgoCD, Helm, GitHub Actions, Ansible, Terraform, Grafana, Prometheus

Enginyer DevOps: Adidas / Dare Planet (nov 2021 – oct 2023)

Enginyeria de plataforma i desenvolupament de pipelines CI/CD. Automatització d’infraestructura cloud, pipelines de desplegament i orquestració de contenidors a escala.

Projectes

Sun, 09 Aug 2026 00:00:00 +0000

Projectes

TekGarden: Plataforma Auto-Gestionada

Rol: Arquitecte i únic operador

Un homelab convertit en plataforma de grau de producció funcionant 24/7 sobre Proxmox amb Kubernetes, GitOps i observabilitat completa.

Què fa:

2 clústers HA de Kubernetes (producció + staging): 12 nodes en total
3 hosts Docker executant 30+ serveis
Desplegaments GitOps via FluxCD (6 repos, reconcilia cada 1m)
Stack d’observabilitat completa (Grafana, Prometheus, Loki, Alertmanager → Telegram)
Infraestructura com a Codi amb Ansible (mode pull) i OpenTofu
Secrets via 1Password + SOPS/age + policies Kyverno
Backups a Proxmox PBS + Backblaze B2
Forgejo self-hosted + runners de CI al VPS de Hetzner

Tecnologies: k3s, FluxCD, Proxmox VE, Traefik, cert-manager, MetalLB, Grafana, Ansible, OpenTofu, Docker, 1Password, Kyverno, CrowdSec, OPNsense, Cloudflare

Sobre mi

Sun, 09 Aug 2026 00:00:00 +0000

Sobre mi

Sóc Santiago Ramis, enginyer de Plataforma amb seu a Palma, Mallorca (Espanya) i més de 20 anys d’experiència en IT. Actualment està enfocat en Kubernetes, GitOps i automatització d’infraestructura a la indústria de l’automoció.

Volkswagen Digital:Hub: Platform Engineer, OpenShift i GitOps amb ArgoCD (Oct 2023–Actualitat)
Dare Planet Technology · Adidas: Platform Engineer, pipelines CI/CD, infraestructura cloud (Nov 2021–Oct 2023)
Brújula, a CMC company: Administrador de Sistemes Linux (Jun 2018–Nov 2021)
RIU Hotels & Resorts: Operador IT (Jul 2007–Mar 2009)

Disseny i opero plataformes multi-entorn sobre OpenShift, gestionant tot el cicle de vida des del desenvolupament de Helm charts fins a l’entrega contínua amb ArgoCD. El meu fort és convertir problemes d’infraestructura complexos en solucions simples i automatitzades: ja sigui migrant desplegaments legacy a GitOps, implementant stacks d’observabilitat, o construint pipelines de CI/CD.