Letra Chica

La letra chica del multicloud: dónde se rompe la analogía entre Azure, AWS y GCP, con fuentes oficiales y Terraform verificado.

The fine print of multicloud — Spanish first, English included.

Sitio: https://cloud-rosetta-stone.vercel.app/ · Datos abiertos: /api/v1/patterns.json

Las tablas de equivalencias dicen que S3 "es" Blob Storage. No te dicen que en Azure el prefijo de lifecycle incluye el nombre del contenedor, que en GCP soft delete viene activo y te cobra 7 días extra por cada archivo efímero, o que un Deny por aws:SourceVpce te deja afuera de tu propio bucket. Letra Chica compara patrones completos, no servicios sueltos, y cada diferencia viene con su fuente oficial y fecha de verificación.

Qué hay

• Comparador lado a lado (2 o 3 nubes) por patrón: diagrama con la misma topología, implementación por rol, modelo de costo, "letra chica" y Terraform.
• Diagrama interactivo: tocá un rol y ves qué lo implementa en cada nube y su letra chica; recorridos predefinidos (escritura, token, expiración…) y equivalentes parciales marcados con "≈".
• Mi nube: elegís la nube que ya conocés y cada rol te dice qué cambia ("Venís de Azure: …"), sin cuentas.
• Gotchas verificables: severidad, fuente oficial obligatoria, verified_at y examen de certificación donde suma (AZ-104, AZ-700, SAA-C03, ACE…).
• Por examen: cada certificación tiene su página con los gotchas que aplican y su estado (vigente, se retira, retirado → reemplazo), derivado de la fecha de retiro oficial.
• Práctica: modo a ciegas ("¿de qué nube es este gotcha?", con los nombres de producto tapados) y flashcards por examen con repetición espaciada (sin cuentas), más un gotcha del día.
• Qué cambió: cada gotcha nuevo, corregido o re-verificado, con diff y feed Atom.
• Para el día a día: cada gotcha y cada comparación se copian como Markdown (con fuente y atribución) para pegar en un PR o un ADR; "Reportar desactualizado" abre el issue ya completo.
• Piso mensual con precios de lista: cuánto cuesta cada patrón con cero tráfico en cada nube, desglosado por componente, con precios que un job semanal trae de las APIs oficiales de precios.
• Matriz de decisión: marcás requisitos (FIFO, acceso privado, HA entre zonas, escala a cero…) y ves qué SKU de cada nube los cumple, con fuente por celda y su piso mensual.
• Embebible y offline: cada gotcha y cada comparación se embeben con un <iframe> (con atribución), y el sitio se instala como app y se guarda entero para estudiar sin conexión.
• Checklist de migración: origen → destino → patrones, y sale la lista de qué validar (mapeo de roles, qué cambia viniendo de tu nube, letra chica del destino con fuente, recursos Terraform, costo fijo), con tildes guardadas en el navegador y export a Markdown o PDF.
• Generador de ADR: un Architecture Decision Record en formato MADR a partir de un patrón, con las tres nubes como opciones y la letra chica de la elegida citada. Todo corre en el navegador.
• Terraform que compila y es seguro: cada módulo pasa fmt, validate, terraform test (sin credenciales), tflint y checkov en cada PR.
• Diccionario en tres partes: servicios (con huecos explícitos), conceptos (jerarquía, alcance de la red, zonas, identidad, tags: lo que más confunde al cambiar de nube) y mapa de recursos Terraform azurerm_* ↔ aws_* ↔ google_*, validado en CI contra el schema real de los providers.
• Datos abiertos y para asistentes: dataset JSON versionado (/api/v1/), llms.txt y un MCP server de solo lectura para que Claude o Copilot citen gotchas con su fuente. Ver docs/DATASET.md.
• Para compartir: cada comparación tiene su imagen OG y cada gotcha un deep link.
• Búsqueda estática (Pagefind) en español e inglés.
• Español primero, inglés incluido. Sin cuentas, sin credenciales, sin trackers, $0.

Estado

Fase 3 en curso: 5 patrones en las 3 nubes, 74 gotchas con fuente oficial, 28 capabilities, modo práctica y páginas por examen. Ver el plan y el análisis que lo originó.

Patrón	Azure	AWS	GCP
Ingesta privada de objetos con expiración (TTL)	Blob + lifecycle + Private Endpoint	S3 + lifecycle + Gateway Endpoint	GCS + lifecycle + PGA
Web API privada Zero Trust (PostgreSQL sin contraseñas)	ACA interno + PG Flexible (Entra)	ECS Fargate + ALB interno + RDS IAM	Cloud Run internal + Cloud SQL IAM
Worker asíncrono con escala a cero y dead-letter	ACA Jobs + Service Bus	Lambda + SQS	Cloud Run + Pub/Sub push

Desarrollo local

Requisitos: Node 22+, pnpm 10+. Terraform ≥ 1.7 solo si vas a tocar módulos.

pnpm install
pnpm dev          # http://localhost:4321
pnpm validate     # valida content/ (schema + referencias cruzadas)
pnpm test         # tests unitarios
pnpm build        # sitio estático en dist/ + índice de búsqueda
pnpm new:pattern mi-patron message-queue object-storage   # esqueleto de un patrón nuevo

Probar un módulo de Terraform sin credenciales:

cd content/patterns/object-storage-ttl/terraform/aws
terraform init -backend=false && terraform validate && terraform test

Estructura

content/            ← el producto: patrones, capabilities, Terraform (PRs acá)
src/lib/schema.ts   ← schema del contenido (fuente de verdad)
src/lib/content.ts  ← carga + validación cruzada (la usan CI y el build)
src/lib/diagram.ts  ← layout ELK en build time → SVG
src/pages/          ← sitio Astro (es/en)
scripts/            ← validate, freshness report, matriz de Terraform para CI
docs/               ← plan, modelo de contenido, ADRs
docs/launch/        ← kit de lanzamiento (posts, Show HN, calendario)

Contribuir

La contribución más valiosa no es un patrón nuevo: es re-verificar un gotcha y actualizar su verified_at. Ver CONTRIBUTING.md y los issues good first issue.

Licencia

Código y módulos de Terraform: MIT. Contenido editorial y dataset: CC BY-SA 4.0. Proyecto independiente, sin afiliación con Microsoft, Amazon ni Google (NOTICE).