Waltamsystems ← Volver al sitio
Caso de estudio · En producción · Puesto voluntario

VATMEX — la infraestructura completa de una organización

La división mexicana de la red VATSIM opera con controladores, pilotos e instructores reales, las 24 horas. Todo su stack tecnológico — nueve sistemas públicos, la automatización que los conecta y la nube que los sostiene — lo diseña, construye y opera una sola persona.

9sistemas públicos
30+servicios en contenedores
1 hrespaldos automáticos
0puertos abiertos

El reto no es montar un servidor. Es que una comunidad entera dependa de él — y que nada se caiga.

VATMEX necesita lo mismo que cualquier organización: un sitio público, documentación, capacitación, archivos compartidos, gestión de eventos y soporte — todo integrado y disponible siempre, sin un equipo de TI detrás.

La respuesta fue construir un sistema, no una colección de herramientas: cada pieza en su contenedor, todo detrás de un túnel sin puertos abiertos, con respaldos automáticos y recuperación probada. Este es el mapa.

El mapa del sistema

Toca cualquier pieza

Cada nodo es un sistema real en producción. Al seleccionarlo se iluminan sus conexiones verdaderas — así fluye la información desde la comunidad hasta el respaldo.

En pantallas pequeñas, desliza el mapa horizontalmente.
Ejemplo real

La tubería de medios

Publicar un archivo no debería requerir a un técnico. Aquí, subirlo ya es publicarlo.

01

Subir a la nube privada

Cualquier miembro autorizado arrastra el archivo a una carpeta de Nextcloud — desde el navegador o el celular.

02

Sincronización automática

Un servicio detecta el archivo nuevo y lo coloca en el servidor de medios, sin intervención de nadie.

03

URL pública vía CDN

El archivo queda disponible al instante en una dirección pública, servido a través de la red de Cloudflare.

Este mismo mecanismo sirve las imágenes y el video de waltam.com.mx. No es un diagrama de ventas — es la tubería en producción, la misma que VATMEX usa todos los días.
Los sistemas

Nueve servicios, un solo operador

Operación

Construido para no caerse — y para levantarse rápido

La diferencia entre un proyecto y un sistema en producción está en lo que pasa cuando algo falla.

Cero puertos abiertos

Ningún puerto de entrada expuesto a internet. Todo el tráfico entra por Cloudflare Tunnel: la superficie de ataque de un servidor que no se puede escanear.

Respaldo cada hora, recuperación probada

restic cifra y versiona los datos hacia almacenamiento S3 cada hora, con políticas de retención. Un respaldo que no se ha restaurado es una esperanza; estos se prueban.

Aislamiento por contenedor

Más de 30 servicios en Docker, cada uno con sus dependencias. Una falla no arrastra a las demás; una actualización no rompe al vecino.

Monitoreo y automatización

Verificaciones de estado programadas con alertas, actualizaciones automatizadas de imágenes y pipelines de CI/CD para los despliegues que lo ameritan.

¿Y tu negocio, sobre qué está parado?

Sitios, gestión, archivos, capacitación, soporte — integrados y operados con la misma disciplina que ves aquí.