https://blog.serviciosrogeliowar.com/tags/vault/Recent content in Vault on Servicios RogeliowarHugo -- gohugo.ioes© 2026 Rogelio Guerra RiverónMon, 24 Aug 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/recuperacion-de-secretos-comprometidos-en-docker-rotacion-de-credenciales-sin-downtime-usando-vault-y-webhooks/Mon, 24 Aug 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/recuperacion-de-secretos-comprometidos-en-docker-rotacion-de-credenciales-sin-downtime-usando-vault-y-webhooks/<h2 class="relative group">El problema real <div id="el-problema-real" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#el-problema-real" aria-label="Ancla">#</a> </span> </h2> <p>Descubrí que una de mis credenciales de base de datos estaba expuesta en un repositorio público. No fue divertido. Lo peor no fue el acceso no autorizado, sino darme cuenta de que rotar esa credencial significaría derribar todos mis contenedores en producción. No tenía tiempo para eso.</p> <p>Así que decidí implementar un sistema de rotación de secretos sin downtime. Aquí está lo que hice.</p>https://blog.serviciosrogeliowar.com/posts/sincronizacion-de-secretos-entre-contenedores-docker-con-vault-y-rotacion-automatica/Mon, 17 Aug 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/sincronizacion-de-secretos-entre-contenedores-docker-con-vault-y-rotacion-automatica/<h2 class="relative group">El problema real <div id="el-problema-real" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#el-problema-real" aria-label="Ancla">#</a> </span> </h2> <p>Hace unos meses tenía un desastre de configuración en mi servidor doméstico. Las contraseñas de bases de datos estaban hardcodeadas en variables de entorno, distribuidas en varios contenedores, y cambiarlas era un dolor de cabeza. Un día necesitaba rotar las credenciales y tuve que reiniciar todo manualmente. Necesitaba algo mejor.</p> <p>La solución que implementé fue usar <strong>HashiCorp Vault</strong> como servidor centralizado de secretos con rotación automática. Aquí documento exactamente cómo lo hice.</p>