Despliegues gobernados en cada nube en la que publicas
Lanza tu aplicacion sin configurar cada servicio por tu cuenta. LaunchOps coordina Stripe, GitHub, Cloudflare, Vercel, Supabase y AWS desde un solo lugar: propone cada cambio, tu lo apruebas, y lo aplica y lo vuelve a comprobar. Por debajo hay un manifiesto declarativo de inquilino y un flujo de planificar, aprobar, aplicar y verificar en seis adaptadores, cada uno etiquetado abajo con su estado real de validacion.
# 1. Planifica todos los proveedores contra tu manifiesto
enterprise-skills launch plan
# 2. Aprueba acciones de riesgo de forma interactiva
enterprise-skills launch approve <action-id>
# 3. Aplica y verifica en cada adaptador
enterprise-skills launch apply <plan-id>
# 4. Vigila la deriva
enterprise-skills launch watch --interval 15m
Despliegue multi-nube, con un harness de gobernanza alrededor
Cada cambio de servicio sigue el mismo camino: se propone, se aprueba, se aplica y se vuelve a comprobar. LaunchOps lleva el enfoque de gobernanza de Enterprise Skills a la capa de despliegue.
- 01
Manifiestos declarativos por inquilino
Describe productos de Stripe, configuracion de repositorios de GitHub, DNS de Cloudflare, proyectos de Vercel y la postura de Supabase en un solo manifiesto YAML. Las anulaciones por proveedor mantienen los casos especiales como ciudadanos de primera clase.
- 02
Planificar → aprobar → aplicar → verificar
Cada adaptador calcula un diff tipado, espera aprobacion humana en acciones de riesgo, aplica a traves de APIs gobernadas y verifica el estado en vivo. Se acabaron las dudas de '¿se desplego?'.
- 03
Launch Reports con deteccion de deriva
La deteccion continua de deriva produce Launch Reports HTML/PDF fechados que tus auditores pueden firmar. Cada cambio queda firmado, acotado y se puede re-ejecutar.
Adaptadores de primera parte
Seis adaptadores de primera parte, cada uno etiquetado con su estado real de validacion; nada se marca mas alla de lo que se ha ejecutado contra infraestructura real. El contrato de adaptador conectable facilita anadir el siguiente proveedor.
Vercel
Proyectos, variables de entorno, dominios
Cloudflare
Zonas, registros DNS, WAF base
Stripe
Productos, precios, webhooks
GitHub
Configuracion de repos, proteccion de ramas, secretos cifrados
Supabase
Escaneo de postura del proyecto: solo lectura por declaracion; las acciones de aplicacion se rechazan
AWS
Claves de entorno de la task definition de ECS desplegada y allow-set efectivo de IAM: solo lectura por declaracion; las acciones de aplicacion se rechazan y este adaptador no ofrece escrituras en AWS
Como fluye un lanzamiento
Cuatro fases, la misma forma en cada adaptador y entorno.
01
Crea un manifiesto de inquilino
Un solo archivo YAML describe el estado deseado en todos los proveedores. Vienen plantillas para lanzamientos SaaS, de marketplace y de herramientas internas.
02
Planifica el lanzamiento
launchops plan calcula un diff tipado por proveedor y resalta las acciones de riesgo para aprobacion. Los secretos se resuelven mediante tu gestor de secretos; nunca se copian.
03
Aprueba y aplica
Los revisores aprueban acciones especificas en el CLI o el panel. Los adaptadores aplican mediante APIs gobernadas y transmiten evidencia al registro de auditoria.
04
Verifica y vigila
Cada adaptador vuelve a leer el estado en vivo para confirmar la convergencia. El vigilante de deriva marca cambios fuera de banda y produce un nuevo Launch Report.
Disenado para la revision, no para el riesgo
LaunchOps fue disenado para que adoptarlo no aumente tu superficie de ataque ni haga pasar secretos de clientes por un tercero. Lo dificil viene resuelto por defecto.
- BYO-dataplane: los tokens del proveedor permanecen en tu gestor de secretos. El plano de control nunca los custodia.
- Cada accion esta acotada: tokens con alcance limitado, adaptadores con limite de tasa y cuotas por inquilino.
- Launch Reports firmados, registro de auditoria de solo anexar y planes reproducibles entregan a procurement y a los revisores SOC 2 lo que necesitan.
Trae tu stack. Conserva tu gobernanza.
El Agente LaunchOps se entrega como parte del harness Enterprise Skills. Solicita acceso anticipado y te ayudaremos a conectar tu primer manifiesto de extremo a extremo.