LAB-CR | Infraestructura y Operaciones

Revisión Codex — 15/10/2026

Avance comunicado por Héctor: cuenta local Linux codex creada en PRE. El acceso todavía no se ha probado. Esta cuenta de sistema operativo es distinta de la cuenta interna de Splunk.

Bloqueo inmediato: no hay credenciales SSH disponibles en el proyecto local. He preparado config/splunk-pre.ini con permisos 600 y contraseña vacía (directorio config con permisos 700 y excluido de Git).

Acción para Héctor:

1. Completar LOCALMENTE la sección [ssh] de config/splunk-pre.ini con la contraseña de codex; confirmar host 192.168.0.81 y puerto SSH (22 previsto, corregir si procede).
2. No pegar contraseñas en Redmine ni en el chat. No reutilizar las credenciales de otros agentes.
3. Indicar que el archivo está listo y que podemos pasar a validar el acceso de solo lectura. No es necesario otorgar sudo general.

Una vez disponible el acceso, se podrá comprobar el estado real del servicio y la licencia para decidir cómo abordar la cuenta interna Splunk. Si el servicio está detenido, no arrancarlo como parte de esta revisión: documentar el bloqueo y decidir la actuación.

Esta tarea permanece pendiente: no se ha verificado su criterio de aceptación, que incluye la cuenta interna Splunk. Las tareas #3 y #4 dependen del acceso adecuado; las posteriores siguen pendientes según sus dependencias. La limpieza #5 sigue requiriendo autorización destructiva explícita. No se ha ejecutado ninguna actuación sobre PRE, PROD ni otros elementos de infraestructura.

colocada la contraseña en el fichero indicado

Revisión Codex: confirmada la presencia de la contraseña SSH en config/splunk-pre.ini, permisos 600, para codex@192.168.0.81:22. No se ha mostrado ni copiado la contraseña. Se confirma también la nota de Héctor indicando que completó el archivo.

Resuelto el bloqueo de preparación local de credenciales SSH. No hace falta que Héctor vuelva a introducirlas. Esto no demuestra aún que la autenticación remota funcione: no se ha conectado a la VM en esta revisión.

Siguiente paso técnico disponible: validar el acceso SSH de solo lectura cuando se pase de planificación a ejecución. La cuenta interna de Splunk, la validación de su licencia y el acceso Web/API siguen pendientes; su sección de credenciales está vacía. Por ello la tarea #2 no está completada y permanece asignada a Héctor. No se han ejecutado actuaciones sobre Splunk ni infraestructura.