Un desarrollador autónomo lanza un MVP SaaS en Hetzner Cloud: 4 €/mes, Ubuntu, implementación en quince minutos. El tuit está publicado. Cuarenta y ocho horas después, un escaneo masivo intenta SSH en todas las IP en /24. Afortunadamente, el firewall estaba configurado. A menudo este no es el caso.
Hetzner Cloud convence por precio y rendimiento, no con la mano extendida. Comenzar significa aceptar que usted es el administrador.
Lo que Hetzner Cloud promete y lo que no promete
Hetzner ofrece instancias actualizadas, redes privadas, balanceadores de carga, volúmenes e instantáneas. Centros de datos en Alemania y Finlandia. Puntuación de precio 9,5/10 en nuestro directorio.
Lo que no compras por defecto:
- Gestión de parches del sistema operativo
- WAF o aplicación avanzada anti-DDoS
- Soporte que depura tu nginx
- Copias de seguridad automáticas con redundancia geográfica
- Cumplimiento llave en mano (HDS, SecNumCloud)
| Ladrillo | Tu responsabilidad | Herramienta Hetzner |
|---|---|---|
| Actualizaciones del sistema operativo | Tú | — |
| Cortafuegos | Tú | Cortafuegos en la nube |
| Copias de seguridad | Tú | Instantáneas + externas |
| TLS | Tú | Certbot / Traefik |
| Monitoreo | Tú | Externo o autohospedado |
Hetzner vende infraestructura eficiente. La superficie de ataque es tu trabajo.
Lista de verificación para las primeras 48 horas
1. Cloud Firewall: SSH restringido a su IP o bastión; 80/443 público sólo si web. Consulte Hetzner Cloud Firewall.
2. Claves SSH: deshabilita la autenticación de contraseña en sshd_config.
3. Usuario no root: sudo para implementación; sin trabajo de raíz diario.
4. Actualizaciones: actualizaciones desatendidas o proceso documentado.
5. Instantáneas: antes de cualquier cambio importante; no hay sustituto para la copia de seguridad externa.
6. DNS y TTL: Baje el TTL antes de la migración de producción.
7. DPA — Lea subcontratación de Hetzner DPA si son datos personales de la UE.
Errores comunes durante el inicio
- Puerto 22 abierto al mundo sin fail2ban ni claves.
- Escucha de base de datos en 0.0.0.0 “para depuración”.
- Solo instantáneas: eliminación accidental o ransomware = pérdida.
- Instancia de tamaño insuficiente sin alerta de disco/RAM.
- Olvídese de la salida a S3 o API externas al presupuesto.
Cuándo subir de nivel
Actualice (más CPU/RAM), agregue un equilibrador de carga, separe la preparación/producción en proyectos separados o migre a una PaaS si la administración excede su capacidad. Hetzner sigue siendo excelente en IaaS dominado, no como sustituto del equipo de operaciones.
La cumbre: el bajo precio esconde la factura administrativa
Decide y avanza sin puntos ciegos
Calcule las horas de administración por mes antes de compararlas con el precio de la instancia. Cree un proyecto de prueba, aplique la lista de verificación durante las primeras cuarenta y ocho horas, luego restaure desde una instantánea y una copia de seguridad externa para validar ambas rutas. Abra el archivo Hetzner y el comparador si sus habilidades operativas son limitadas: un servicio compartido francés puede costar menos en tiempo total.
Preguntas frecuentes
¿Hetzner Cloud es adecuado para principiantes?
Sí, si acepta administrar Linux, firewall, actualizaciones y copias de seguridad. No, si busca una solución compartida llave en mano con soporte para aplicaciones.
¿Qué región debería elegir para una audiencia europea?
Falkenstein o Nuremberg (DE) para Europa central; Helsinki por el norte. Verifique la latencia de sus usuarios y las limitaciones de residencia de datos.
¿Son suficientes las instantáneas como copia de seguridad?
No solo. Las instantáneas de Hetzner protegen el disco local; agregue una copia externa (almacenamiento de objetos, restic) para ransomware y error humano.
¿Deberías activar el Cloud Firewall desde el principio?
Sí. Bloquee todo excepto SSH (IP fija o bastión), HTTP/HTTPS. Nuestra Guía de cortafuegos Hetzner detalla una estructura de reglas sólida.
Hetzner Cloud recompensa a quienes administran y cobra a otros por los incidentes.