// comparativa
kubelatch frente a las pasarelas de acceso.
Las plataformas que ponen todos tus servidores, bases de datos y clusters detrás de una sola puerta hacen más que kubelatch. Esta página dice dónde está la línea, para que elijas la que te conviene; no nombra a ninguna, y al final lleva la fecha en que se revisó.
// ocho preguntas
Frente a frente.
La columna de la izquierda describe la categoría, no un producto: cada plataforma es distinta, así que léela con un «por lo general» delante. La de la derecha es kubelatch, y cada celda sale de su documentación.
| Pregunta | Una plataforma de acceso | kubelatch |
|---|---|---|
| Alcance | Muchos tipos de recursos detrás de una puerta: servidores, bases de datos, Kubernetes y, a menudo, más. | Solo Kubernetes: los API servers de tus clusters, gestionados o autogestionados, con la API estándar de Kubernetes. |
| Instalación | Varios componentes que desplegar y mantener en marcha, o un servicio alojado. | Un binario de Go y un Postgres, instalados con un chart de Helm en un cluster de gestión. Con tu propio Postgres o con uno que crea el chart. |
| Inicio de sesión | Inicio de sesión único, por lo general con varios proveedores de identidad para elegir. | GitHub, mediante una GitHub App, con el doble factor que exija tu organización y bajas automáticas; o cuentas locales. Ningún otro proveedor de identidad. |
| Identidad en el cluster | Depende: unas plataformas actúan como la persona y otras llegan al cluster con una identidad propia. | Siempre la persona real, user:<login> (o bot:<nombre> para un bot), por suplantación, solo con los grupos de sus permisos activos. |
| Clusters privados | Muchas llevan un agente que se conecta hacia fuera desde la red privada. | kubelatch tiene que llegar por https a cada API server. No hay relay propio: usas tu red (una VPN, un peering o un túnel a nivel de red) y registras la dirección por la que llega kubelatch. |
| Grabación de sesiones, SSH, bases de datos | A menudo forman parte de la oferta. | No. kubelatch registra cada petición, con el comando de cada exec, no lo que mostraba la pantalla, y no llega a servidores ni a bases de datos. |
| Dónde se ejecuta | En la nube del proveedor, en tu infraestructura o en las dos. | En tu propio cluster de gestión. La clave de licencia se verifica sin conexión y no hay telemetría; la única conexión saliente es una comprobación diaria de versión, que puedes desactivar. Funciona en entornos aislados. |
| Cómo se cobra | Varía: por usuario, por recurso o con presupuesto a medida. | Free para 2 clusters y 5 personas, sin límite de tiempo, y nada de lo que hoy tiene Free pasará a Pro. Pro cuesta 15 $ por persona al mes, facturado al año, desde 5 personas; el precio es público y la prueba de 30 días no pide tarjeta. |
Fuentes: por qué un proxy, arquitectura, instalación, identidad, clusters privados, modelo de seguridad, ediciones y precios.
// la línea
Lo que kubelatch no hace.
Dicho claro, para que no lo descubras después de instalarlo.
- Grabar sesiones. Registra cada petición, y el comando de cada
exec, no lo que mostraba la pantalla. - SSH, bases de datos o cualquier cosa que no sea el API server de un cluster de Kubernetes.
- Un relay para clusters privados. kubelatch llega a ellos por tu red, o no llega.
- Proveedores de identidad distintos de GitHub. Sin GitHub hay cuentas locales, sin doble factor.
- Recoger la auditoría nativa de cada cluster, ni gestionar namespaces ni cuotas.
kubectl --as, ni un límite de peticiones por credencial en el proxy.- Un
exec, un port-forward, unwatcho unlogs -fpara un agente de IA: eso lo hace una persona con su propia credencial. - Sustituir el acceso de emergencia nativo de cada cluster, que tiene que existir, y estar probado.
La misma lista, con aquello en lo que se apoya cada garantía, está en el modelo de seguridad.
// el paso
Si lo que necesitas es Kubernetes, pruébalo.
Si lo que buscas es acceso a Kubernetes con dueño, caducidad y registro detrás de cada credencial, kubelatch es eso y nada más. Si además quieres servidores y bases de datos detrás de la misma puerta, te encaja mejor una plataforma de acceso.
Y también: kubelatch frente al kubeconfig compartido.
kubelatch lo hace un estudio pequeño en España, una sola persona. Si algo de esta página está mal o se ha quedado anticuado, escríbenos a hello@kubelatch.com y lo arreglamos.
Revisado el 12 de octubre de 2026.