# Golden image

> Una plantilla de servidor ya armada y aprobada, de la que se copia cada máquina nueva.

- Nivel: Avanzado
- Temas: Cloud
- URL: https://tidbit.legios.com.ar/es/golden-image/
- En inglés: [Golden image](https://tidbit.legios.com.ar/golden-image/)

Una **golden image** (imagen dorada) es una copia guardada de un servidor completamente preparado: sistema operativo, parches de seguridad, configuración, agentes de monitoreo y muchas veces la aplicación misma, todo incorporado y aprobado. En vez de arrancar cada máquina virtual vacía y configurarla después, la lanzás desde esta plantilla, así que está lista en minutos y es idéntica a todas las demás copias. En AWS el formato de imagen se llama AMI (Amazon Machine Image); otras nubes y plataformas como VMware tienen el suyo.

Las buenas golden images se arman con un pipeline, no a mano. Una herramienta como HashiCorp Packer o EC2 Image Builder levanta una máquina temporal, corre los scripts de instalación, pasa pruebas y escaneos de seguridad, y guarda el resultado como una versión nueva numerada. El pipeline vuelve a correr cada vez que salen parches nuevos, así la imagen no queda vieja, y las versiones anteriores se dan de baja.

Encaja con la idea de infraestructura inmutable: no parcheás los servidores que están corriendo, los reemplazás por otros nuevos hechos con la imagen más reciente. Eso hace que el autoscaling sea más rápido, porque las máquinas nuevas no pierden minutos instalando cosas, y que la flota sea predecible. La contra es la disciplina: cada cambio, aunque sea mínimo, implica armar y desplegar una imagen nueva, y alguien tiene que hacerse cargo del pipeline. Las imágenes de contenedores siguen la misma idea.

## Una analogía

Es como la llave maestra de un cerrajero: no tallás cada llave nueva desde cero, copiás la maestra aprobada. Cuando cambia la cerradura, hacés una maestra nueva y reemplazás las copias.

## Para quedarse

- Una plantilla de servidor ya armada y probada de la que arrancan las máquinas nuevas.
- En AWS es una AMI; Packer y EC2 Image Builder las construyen.
- Se rearma seguido para que siempre incluya los últimos parches.
- Los servidores se reemplazan por copias nuevas en vez de parchearse en vivo.

## Para seguir leyendo

- [¿Qué son las imágenes de referencia? (Red Hat)](https://www.redhat.com/es/topics/linux/what-is-a-golden-image)
- [¿Qué es EC2 Image Builder? (documentación de AWS)](https://docs.aws.amazon.com/es_es/imagebuilder/latest/userguide/what-is-image-builder.html)
- [Imágenes de máquina de Amazon (AMI) (documentación de AWS)](https://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/AMIs.html)

## Términos relacionados

- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Sistema operativo](https://tidbit.legios.com.ar/es/operating-system/): El software base que maneja un dispositivo y reparte su hardware entre todas las apps.
- [Vulnerabilidad y CVE](https://tidbit.legios.com.ar/es/vulnerability-and-cve/): Una falla que permite abusar de un software, y el código público que la identifica.
- [Agente de IA](https://tidbit.legios.com.ar/es/ai-agent/): Un LLM que puede actuar, mirar el resultado y seguir hasta terminar la tarea.
- [Máquina virtual](https://tidbit.legios.com.ar/es/virtual-machine/): Una computadora completa hecha de software, que corre adentro de una real.
- [Amazon](https://tidbit.legios.com.ar/es/amazon/): Una tienda online con su propia red de envíos, y la empresa que maneja AWS.
- [Amazon EC2](https://tidbit.legios.com.ar/es/amazon-ec2/): Computadoras virtuales que alquilás por hora, del tamaño que quieras, y después apagás.
- [Autoescalado](https://tidbit.legios.com.ar/es/autoscaling/): Sumar y sacar servidores en forma automática a medida que sube y baja la demanda.