NuevoTruo Deploy y DBaaS PostgreSQL, disponibles en el panel TruoCloudVer catálogo
KVM · NVMe · TLS

Infraestructura y seguridad

Lo que hay debajo de cada servicio

Dónde corre, cómo se aísla, cómo se respalda y cómo se opera.

Dónde corre

Tres planos, dos países

  • Cómputo en Estados Unidos y Canadá

    VPS, contenedores y bases de datos corren ahí.

  • Plano edge sobre una red global

    Objetos, correo transaccional e imágenes se sirven desde el edge.

    Object Storage →Mail Gateway →Image Services →

  • Copias en Estados Unidos, copia externa en Canadá

    Separadas del servicio, con segunda copia en otra jurisdicción.

Cómputo y aislamiento

Una máquina virtual por cliente

  • KVM con kernel propio

    Cada VPS es una VM completa, no un contenedor compartido.

    VPS →

  • Una VM por cliente o servicio

    Truo Deploy y cada base de datos corren en su propia VM.

    Truo Deploy →DBaaS →

  • Disco NVMe

    En todo el cómputo y en las bases de datos.

  • General o Dedicada

    General comparte la CPU; en Dedicada los núcleos son de tu VM.

Red

Red incluida en todo VPS

IP

IPv4 dedicada

Exclusiva de tu VM, sin NAT compartido.

Firewall

Reglas en la red

Hasta 20 por IP, desde el panel.

Mitigación

Ataques volumétricos

Filtrados en la red, sin costo. No sustituye a un WAF.

Tráfico

Sin medir

Sin cuota de transferencia ni cargo por exceso.

Balanceo con HTTPS gestionado. Emitimos y renovamos el certificado. Load Balancer →

Datos y respaldo

Qué se respalda y dónde

Incluido

Últimas 24 horas en todo VPS

Copia nocturna del VPS completo, restaurable desde el panel.

VPS →

+20% del plan

Backup Premium

10 puntos de restauración y copia fuera del nodo.

Backup VPS →

Disponible

PostgreSQL con backups gestionados

Con pgBackRest, cifrados fuera del servidor, 7 días de retención.

PostgreSQL →

Beta

MySQL y Valkey

Sin backups gestionados mientras estén en beta.

MySQL →Valkey →

Seguridad

Cifrado y permisos por servicio

  • Vivo

    TLS administrado

    CA propia por servicio en DBaaS; certificados que se renuevan solos.

  • Vivo

    API keys acotadas

    Se acotan a scopes y servicios; una key no puede crear otras.

  • Parcial

    Confirmación humana en lo destructivo

    El MCP local la exige antes de ejecutar una acción destructiva.

Operación

Panel, API, CLI y MCP

Panel

Crea, escala y restaura sin abrir tickets.

API pública v1

REST con OpenAPI publicado.

SDK y CLI

Generados del OpenAPI, publicados en npm.

MCP local

truo mcp serve, read-only por defecto.

El alta de servicios sigue pasando por el carrito.

Referencia de la API →OpenAPI →Devkit en GitHub →CLI en npm →

Cada servicio publica su estado. Disponible, Beta, Acceso anticipado o Próximamente, en su propia página.

Qué significa cada estado →

Preguntas frecuentes

¿Quieres revisar tu arquitectura con nosotros?