Agentes, nube y contenedores

Un agente es un programa pequeño instalado en el equipo que informa de lo que tiene —sistema operativo, programas, parches— al sistema central, estén donde estén. A diferencia de un barrido, no depende de que el equipo esté en la red de la oficina: un portátil en casa de un comercial reporta igual. Por eso es la fuente más fiel para los equipos móviles y para la evaluación desde dentro.

Tiene un límite que no se ve en el informe: solo habla el equipo que lo tiene. Un equipo sin agente no aparece como «sin agente»: simplemente no aparece. Y un agente que lleva semanas callado puede significar un equipo apagado, perdido o con el agente roto, y desde la tabla no se distingue. El silencio es una señal de que hay que ir a mirar, no un dato resuelto.

La tabla agentes trae, al corte del 7 de octubre, los días que cada equipo lleva sin reportar. Un agente con cero o uno es normal. Uno con semanas es un equipo que el inventario da por vivo y que nadie está viendo: puede tener fallos nuevos sin que ninguna herramienta lo note. El primer paso es ordenarlos por silencio y empezar por el más largo, que es el que más lejos queda de cualquier control.

En la nube no se descubre con un barrido de direcciones: se pregunta a cada cuenta, con permisos de solo lectura, qué recursos contiene. Se obtiene así una lista casi completa y casi inmediata de servidores, bases de datos, almacenamiento y redes, con las etiquetas que alguien les puso, entre ellas la de dueño.

El inventario de la nube tiene dos niveles. Primero, las cuentas o suscripciones donde viven los recursos; después, los recursos. Si una cuenta no está en el registro oficial, el listado nunca la consulta y todo lo que contiene queda fuera del programa sin dar ninguna señal. Y un recurso sin etiqueta de dueño es un huérfano: existe, cuesta dinero y tiene fallos, pero el hallazgo no tiene a quién llegar.

La tabla cuentas_nube junta las cuentas que el listado encontró con una columna que dice si cada una figura en el registro oficial de suscripciones. Una cuenta que existe pero no está registrada es el caso más grave del inventario: contiene recursos reales —la tabla dice cuántos— y no tiene a nadie asignado a vigilarlos, parchearlos o apagarlos.

Un contenedor es una instancia que arranca desde una imagen: una plantilla con el sistema y el software ya dentro. Las instancias nacen y mueren en horas, a veces en minutos, y llegan a docenas de copias iguales. Inventariar y escanear cada instancia es inútil: cuando el informe llega, la instancia ya no existe, y el fallo estaba en la plantilla de la que salen todas.

Lo estable y lo que tiene dueño es la imagen. Se escanea en el registro de imágenes o al construirla, antes de desplegar, y se registra con su dueño. El hallazgo se corrige en la imagen y se redespliegan las instancias nuevas. La tabla contenedores te dice cuáles imágenes pasaron por ese control.