Función

Agentes y mTLS

Arquitectura push-only, certificados de cliente con TTL de 24 horas, rotación automática.

El agente de Unimoni es un binario Go ligero (~12 MB) que recopila métricas de host, contenedores y servicios y las envía a tu API por mTLS. Sin puertos entrantes abiertos en tus servidores. Los certificados los emite la CA integrada con un TTL de 24 horas y la rotación es automática. Si se compromete un host, la ventana de ataque se mantiene mínima.

Propiedades clave

  • Push-only sobre mTLS — sin puertos entrantes en tus servidores
  • Rotación automática de certificados cada 24 horas
  • Métricas de host (CPU/RAM/disco/red), Docker, servicios systemd, custom vía OTLP
  • Identidad desde el peer-cert, no desde una cabecera — la suplantación es estructuralmente imposible
  • Un único binario enlazado estáticamente — colócalo en /usr/local/bin y olvídate

Funciones relacionadas