Notas de trabajo sobre herramientas y decisiones a las que vuelvo: AWS, auth, mensajería y la capa frente a una app. Todavía las abro cuando toca elegir de nuevo.
Aún no hay publicaciones en esta categoría.
Una sola caja en DigitalOcean es una arquitectura válida. Un path completo en AWS es otra. Comparo usuario → DNS → CDN → API → ECS/EC2/Lambda y digo cuándo cada hop se gana su lugar.
Un ALB reparte tráfico. Un API gateway hace cumplir el contrato de una API. Cuándo uso CloudFront, API Gateway, ALB y NLB — y cuándo apilarlos todos es desperdicio.
OAuth 2.0 es autorización delegada, no un login mágico. Recorro authorization code, PKCE, client credentials, refresh tokens y los errores que filtran cuentas.
Un log, un broker y una cola administrada no son el mismo producto. Así elijo entre Kafka, RabbitMQ y SQS cuando correos, pagos y streams llegan a producción.
Un forward proxy esconde clientes. Un reverse proxy esconde servidores. Nginx, Cloudflare, Squid y el firewall de la oficina tienen más sentido cuando esa flecha queda clara.
Las sesiones de servidor y los JWT mantienen a un usuario logueado. La diferencia es quién recuerda el login, qué tan rápido lo revocas y qué se rompe cuando agregas un segundo servidor.
Cuando un pago, un mensaje de WhatsApp o un tablero en vivo necesitan actualizarse, casi siempre eliges WebSocket o webhook. Así es como los elijo, los escalo y cómo fallan.
