Managed Edge — HAProxy y Caddy
El borde de su red, operado profesionalmente: HAProxy distribuye como load balancer el tráfico en varias instancias hacia sus aplicaciones, un clúster Caddy termina TLS y obtiene certificados de forma totalmente automática. El almacén de certificados ACME reside en un backing de Redis — distribuido, de modo que cada instancia Caddy conoce todos los certificados en todo momento y las renovaciones nunca colisionan.
Todo en el edge es redundante: varias instancias HAProxy tras IPs CARP, varios nodos Caddy, almacén de certificados común. El fallo de una instancia es un no-evento, la caducidad de un certificado prácticamente imposible. Las capas 01–03 están incluidas — firewall y clúster de debajo vienen de una sola mano.
Balanceo de carga
HAProxy con health checks, sticky sessions y límites de conexión — el tráfico solo aterriza en backends sanos.
TLS automático
Caddy obtiene y renueva certificados por sí solo — para cualquier número de dominios, incluidos wildcards vía DNS challenge.
Almacén ACME distribuido
Los certificados residen en Redis en lugar de en un solo disco — cada instancia edge puede servir cada dominio al instante.
Lo que esta capa contiene.
Cada capa contiene todas las capas exteriores — aquí ve dónde está la capa 04 en el cosmos.
Asesoría que viene de la sala de máquinas.
El edge decide si los deployments se sienten peligrosos o aburridos. Traemos los patrones que hacen invisibles los releases: blue-green, canary, zero-downtime — probados delante de plataformas con tráfico real.
Deployments sin downtime
Draining, coreografía de health checks, rollbacks en el balanceador — construimos el proceso con el que los releases a mediodía se vuelven aburridos.
Blue-green y canary
Dos entornos, tráfico ponderado, retorno automático ante tasas de error — plantillas para configuraciones HAProxy incluidas.
Estrategia TLS y de dominios
Wildcard o individual, DNS challenges, HSTS, versiones TLS: definimos una estrategia de certificados que escala y pasa auditorías.
Calcular la capa 04 ahora.
04 Managed Edge — HAProxy y Caddy
Todos los recursos son dedicados — sin overcommit.
