Checklist de producción

DNS y TLS

• DNS resuelve hacia el VPS.
• Certificado válido.
• HTTP redirige a HTTPS.

Docker

• Redes frontend y data existen.
• PostgreSQL no publica puertos.
• Keycloak no publica 9000.
• Healthchecks en estado saludable.

Keycloak

• Admin bootstrap rotado.
• Usuarios de prueba eliminados.
• Redirect URIs restringidas.
• PKCE S256 requerido.
• Direct Access Grants deshabilitado.
• Secretos M2M rotados.

Operación

• Backup probado.
• Restore probado.
• Logs revisados.
• Renovación TLS monitoreada.