alidhaey :: Mardito Pelusón

Cómo utilizar el servicio Secrets Manager para guardar las claves privadas de SSH

2023-07-26T19:36:00.009+02:00

Para guardar la clave privada en el servicio Secrets Manager como un secreto en modo texto sin formato, sigue estos pasos

Supongamos que la clave privada es la siguiente:

$ cat test-ssh-keymanager.pem
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAMwAAAAtz
c2gtZWQyNTUxOQAAACA1pQ/Y0cEWg9g5hFaC2rQwekb6Vq4XQQnIZ97FmevtUgAA
AIjWYCtU1mArVAAAAAtzc2gtZWQyNTUxOQAAACA1pQ/Y0cEWg9g5hFaC2rQwekb6
Vq4XQQnIZ97FmevtUgAAAEAwUQIBATAFBgMrZXAEIgQgJRY8kmxcE/QPgCTmOxdp
RDWlD9jRwRaD2DmEVoLatDB6RvpWrhdBCchn3sWZ6+1SAAAAAAECAwQF
-----END OPENSSH PRIVATE KEY-----

Y lo hemos guardado en un secreto llamado "keyssh". Con el siguiente comando, podemos recuperar su valor y mostrarlo en pantalla:

$ aws secretsmanager get-secret-value --secret-id keyssh \
--region eu-west-1 | jq --raw-output '.SecretString'
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAMwAAAAtz
c2gtZWQyNTUxOQAAACA1pQ/Y0cEWg9g5hFaC2rQwekb6Vq4XQQnIZ97FmevtUgAA
AIjWYCtU1mArVAAAAAtzc2gtZWQyNTUxOQAAACA1pQ/Y0cEWg9g5hFaC2rQwekb6
Vq4XQQnIZ97FmevtUgAAAEAwUQIBATAFBgMrZXAEIgQgJRY8kmxcE/QPgCTmOxdp
RDWlD9jRwRaD2DmEVoLatDB6RvpWrhdBCchn3sWZ6+1SAAAAAAECAwQF
-----END OPENSSH PRIVATE KEY-----

Si ejecutamos lo siguiente, recuperamos el valor y lo guardamos en una variable de entorno:

$ secret_key=$(aws secretsmanager get-secret-value --secret-id keyssh \
--region eu-west-1 | jq --raw-output '.SecretString')

Luego, podemos agregarla al agente de SSH (si no está activo, ejecutamos 'eval $(ssh-agent)'), donde $secret_key es la variable de entorno donde hemos guardado la clave:

$ ssh-add - <<< ${secret_key}

Listamos las claves para comprobar:

$ ssh-add -l

Y finalmente, podemos hacer SSH al servidor. El SSH se encargará de leer la clave desde el ssh-agent:

$ ssh ec2-user@A.BB.CCC.DDDD

Cluster de Kubernetes de andar por casa

2023-07-18T21:21:00.001+02:00

Uno de los problemas que he visto que voy a tener con mi cluster de kubernetes que tengo formado por tres maquinas virtuales (un master mas dos nodos worker) es el almacenamiento persistente. Si desplegaba algún contenedor de tipo statefulset, tenia el problema de que los datos del mismo eran solo accesibles si el pod corría en el nodo donde se creo por primera vez, ya otro nodo no podrá acceder al almacenamiento del primer nodo.

Pensando sobre ello y no buscando complicarme la vida en exceso, la solución viene dada por levantar otra maquina virtual que ofrezca el servicio NFS y que los nodos del cluster de kubernetes monten ese recurso NFS. En el cluster de kubernetes hay que desplegar un PVC para que utilice el recurso NFS compartido. De esa forma, todos los nodos del cluster podrán ver los PV que se creen.

Para el despliegue de las maquinas virtuales he utilizado terraform para la creación de las mismas sobre KVM (libvirt).

Para desplegar el software de kubernetes en los nodos y posterior configuración del cluster he utilizado Installing your Kubernetes homelab cluster in minutes with Ansible de Mark Perdue con alguna modificación/corrección.

Para el PVC, lo mejor que he visto ha sido Kubernetes : NFS and Dynamic NFS provisioning de Ccaplat. Aún no lo he probado, será el siguiente paso.

Navegando por Kubernetes

2023-07-16T00:57:00.001+02:00

Siempre que me he tenido que mover por kubernetes lo he hecho basandome en pequeñas guias que realizan el despliegue del recurso. Poquito a poco fui viendo las opciones de los deployment, statefulset, daemonset y todo lo que en ese momento necesitaba. Sobre la marcha.

La sensación cuando tengo que modificar algun yaml para desplegar el recurso es de ir un poco a ciegas. ¿Es correcta esta opcion? Ni idea, probemos y ya nos dira kubernetes si es correcta o no cuando se aplique.

Para mi no era lo ideal. Basicamente lo que he llamado, aprender a las bravas. Aunque acudir a la ayuda de kubernetes.io puede aportar claridad, no conseguia quedarme contento. Por eso hay varios comandos de kubectl que si que pueden hacerlo sin salirte de shell.

El primero es kubectl api-versions que te lista todos los recursos de la api. Luego con kubectl explain y la opción --recursive se puede obtener el listado con sus indentaciones de la definición del recurso (los items/nodes). Y si hacemos kubectl explain resource.<item>.<otro-item> podemos ir viendo las definiciones y explicaciones de lo que hacen los parametros de la definición del recurso.

Con eso ya me he quedado más contento. Sé en que me punto me encuentro en lo que respecta a la sintaxis de un yaml de kubernetes cuando tengo que hacer alguna modificación en alguna parte en la que no estoy familiarizado.

Un ejemplo aplicado a los pvc:

kubectl explain persistentvolumeclaims
kubectl explain persistentvolumeclaims --recursive
kubectl explain persistentvolumeclaims.spec --recursive
kubectl explain persistentvolumeclaims.spec.resources.requests

Comando weather en linux

2023-06-27T22:13:00.003+02:00

Para los que no conozcan el comando weather de linux puede resultar sorprendente que exista una utilidad de linux que pueda recuperar información meteorológica de las estaciones del tiempo del NOAA (the USA National Oceanic and Atmospheric Administration) y del NWS (the USA National Weather Service). Además, no solo sirve para estaciones ubicadas en EEUU sino que tambien sirva para estaciones ubicadas por el resto del mundo. España tiene unas cuentas de ellas.

Cuando instalas la herramienta, existe un fichero llamado /usr/share/weather-util/stations.gz que tiene la relación entre el nombre de la estacion segun el ICAO Airport Code y la url del NOAA donde se encuentra el fichero con los datos que regularmente reporta la estación meteorológica ubicada en ese lugar.

[levt]
description = Vitoria, Spain
location = (0.7484554, -0.0474148)
metar = https://tgftp.nws.noaa.gov/data/observations/metar/decoded/LEVT.TXT

[levx]
description = Vigo / Peinador, Spain
location = (0.7368198, -0.1506801)
metar = https://tgftp.nws.noaa.gov/data/observations/metar/decoded/LEVX.TXT

España tiene asignados los códigos [leXX] para todos sus aeropuertos como se puede ver en Lista de ICAO code L. No todos los aeropuertos tienen estación meteorológica integrada con el NOAA.

Es curioso ver, que existen dos estaciones en España que son desconocidas su nombre y ubicación: [lebr] y [letu]

Así que el comando linux weather no es mas que un curl / wget a la URL asociada el código de la estación (atributo metar) y parsear los valores o directamente pasar a mayúsculas y hacer un wget a la url base https://tgftp.nws.noaa.gov/data/observations/metar/decoded/CODIGO_ICAO.TXT

PD: El Automated Surface Observing Systems (ASOS) gestiona todo el tema relacionado con las estaciones. Aunque cuesta trabajo encontrarlo, tiene una detallada información de todo el proceso. Hay incluida una Guia de Usuario

Setup de Cordobasur

2022-09-08T23:26:00.073+02:00

Durante las semanas de vacaciones me he entretenido en activar la raspberry pi y medir la temperatura de casa diferentes habitaciones mediante los sensores de temperatura y humedad de Xiaomi LYWSD03MMC.

La ideal era solo eso, pero fue cambiando con el paso del tiempo para disponer de lo siguiente:

Conectividad desde el exterior de casa a la raspberry pi [SSH]
Conectividad desde el exterior mediante VPN para evitar tener que publicar puertos adicionales a otros recursos de casa [OPENVPN] en la raspberry pi
Encendido mediante Wake On LAN (WOL) de otros equipos de casa [Scripts + Apache]
Despliegue de un sistema de sondeo de los diferentes sensores de Xiaomi, que inicialmente fue MRTG pero luego lo cambie para utilizar [Cacti+MariaDB+Apache]
Sistema de notificación utilizando Telegram [script que llama a curl]
Protección del sistema de ataques por fuerza bruta de los puertos publicados en el router SSH/OPENVPN [Fail2ban]

Lo anterior son todas aquellas cosas que necesito tener funcionando las 24h. El consumo de la raspberry pi es muy bajo, por lo que no tiene apenas costo.

Luego, tengo otros servicios que requieren de mayor consumo de cpu y memoria por lo que no tienen cabida en la Raspberry Pi, por lo que tengo un Intel NUC con 64 GB, en donde he despliegue aquellos servicios que son bajo demando. Una vez encendido el equipo mediante WOL desde la rasbperry pi, he desplegado lo siguiente

Cluster de Kubernetes basado en tres nodos que levanto con virsh
Repositorios git [publicados en el apache].
Gitweb para una consulta rapida del contenido de los repositorios (no para realizar commits/push/pull, solo para verlo dentro del apache y poder navegar por sus contenidos)

Así que el primer problema consistía en obtener la IP del router y utilizar un servicio de IP dinámica (noip.com). De esa forma, obtengo un nombre DNS que apunta siempre a la IP pública del router.

El segundo paso ha sido poner una ip fija dentro de la LAN de casa para que la raspberry cuando se encendiera utilizara siempre lo mismo. Esto se puede hacer configurándola en la interfaz de red de la raspberry o mediante haciendo que el DHCP del router le asigne siempre la misma utilizando su mac-address. En mi caso he optado por la segunda opción. De hecho, el otro equipo que tengo (el intel nuc) también toma la ip por DHCP pero tiene una reserva con su mac-address.

El tercer paso ha sido publicar los puertos del SSH y de OPENVPN en el router para que desde el exterior se dirija la comunicación hacia los correspondientes servicios (SSH, OPENVPN). No he utilizado los tradicionales (22/tcp y 1194/udp) sino que he utilizado otros para evitar escaneos sencillos.

Como medida adicional he instalado fail2ban para que me detecte intentos de hacer login en los servicios SSH/OPENVPN y si superan el máximo numero de intentos (5), sea baneada la ip del equipo remoto durante un par de horas. Si ocurre algo de eso, es notificado por telegram.

También he habilitado el doble factor de autenticación en el SSH cuando se utiliza password. Podria haber deshabilitado el acceso mediante password y permitir solo el acceso con certificado SSH, pero mantengo los dos métodos de acceso.

El cuarto paso ha sido la creación de un script de notificación via telegram. El script permite mandar mensajes de texto a un canal de chat de Telegram utilizando un bot.

Para que Cacti pueda graficar los valores de temperatura de los sensores LYWSD03MMC, he hecho un script específico al que se la pasa la mac-address y desde la raspberry mediante bluetooth sondeo los valores de temperatura de los siete sensores que tengo instalados en cada habitación de la casa (cocina, salón, estudio, baño chico, baño grande, cuarto de invitados y dormitorio). Este sondeo se realiza cada cinco minutos.

Esto en lo que atañe a la raspberry pi y aquellos servicios consideras 24h. Como ya dije, los servicios on-demand están instalados en el Intel NUC. El encendido del mismo se puede hacer mediante un script que llama a WoL para encender el Intel NUC, pero también habilite en el apache un directorio desde el cual se permite ejecutar el script de WoL de Intel NUC, manteniendo dos formas de encenderlo (línea de comandos y apache).

El primer paso fue habilitar WOL en la UEFI para que si llegaba un paquete de WOL a la red de la tarjeta del Intel NUC. El mensaje de WOL hace uso de lo que se denomina paquete mágico que no es más que un mensaje de red formado por una cadena de seis bytes con valor hexadecimal FF FF FF FF FF FF seguida de 16 repeticiones de la dirección MAC del destino para poder arracarlo. El mensaje de red se envía a los puertos 7 o 9 UDP.

Cuando la tarjeta de red del equipo destino detecta el paquete, comprueba que las 16 MAC corresponden con la suya, enviando una señal eléctrica a la placa base para que encienda.

Es lógico que para utilizar esta forma de arranque remoto es necesario conocer la dirección MAC-ADDRESS del destino.

Posteriormente, se instalan las herramientas de git para gestionar el repositorio y el apache para publicar por HTTP, permitiendo el acceso remoto al repositorio. Una vez creado el repositorio se agrega gitweb para publicar un visor del repositorio en el apache y accesible mediante el navegador.

Lou Grant

2022-08-13T16:45:00.002+02:00

Le pase a un amigo un artículo de Jot Down Magazine sobre la serie Lou Grant que es notable por la utilización del artículo para trazar los problemas de una profesión que considero importante pero también es un gran engaño perpetrado por ellos mismos (o por sus dueños).

En cualquier caso hay algo en lo que no caen los periodistas. Para que el conjunto de ellos hagan un buen trabajo es necesario que sus lectores sean muy infieles. Los lectores debemos ser muy promiscuos, de lo contrario la cagaremos al permitirnos ver solo un lado de la verdad (o de la mentira) que nos cuenten.

GOTO SanlucarBarrameda:

2022-03-05T00:20:00.007+01:00

Técnicamente empezó hace dos años. Lo que parecía una ruta loca cuando escuché que había gente que la hacía, sobre todo por el modo tan faltó de preparación. Hacer 110 km no es algo que se deba improvisar o por lo menos así lo pienso.

Lo primero que hice fue mirar por qué caminos iban. El camino no parece que tenga mucha complicación. Una primera parte en la que cruzas Sevilla de Este a Oeste (Km 13) para llegar al corredor natural del río Guadaira que circula paralelo. Siguiendo el corredor damos con la desembocadura del Guadaira en el Guadalquivir (Km 40). Posteriomente te separas del río para adéntrate en los campos de cereales hasta que retomas el camino pegado al río Guadalquivir en la antigua carretera del práctico (Km 55). Allí hasta el Km 90 el río es un fiel compañero mientras se sigue lla ruta del práctico que se deja atrás para adentrarse en el parque del Pinar de Algaida. Cuando se sale del mismo solo quedan 10 Km mal contados hasta llegar a Sanlúcar de Barrameda y completar los 110 Km.

Sabiendo esto solo hay que preparar físicamente para aguantar sin problemas seis horas en bici que se necesitan. Con cuatro horas de media semanal en bici estática es suficiente. El ritmo que debes seguir debe ser el más alto que puedas llevar durante una hora. Otra cuestión es no llevar culotes acolchados. Es mejor no acostumbrarse. Luego en la ruta llevarás uno y se notará. Otra cosa sera es el agua y comida. Dos litros y dos bocadillos es suficiente.

Hay que tener en cuenta que se tiene que regresar a casa. Para eso se me ocurrió ir el día de antes. Dejar el coche en Sanlúcar y regresar en autobús que lleva a Jerez y en Jerez coger el tren de media distancia de Cadiz-Jaen. Con Google Maps se puede bichear bien.

El día 22 de enero fue el primer intento. El cuál fue terminado con éxito y con un viento de noroeste que acompañó todo el viaje. Ese es un aspecto fundamental. No encontrar viento de cara que vuelven la aventura algo criminal. En esta ocasión el viento me irá acompañando de lado lo que ayudará pero tampoco perjudicará. windfind es tu amigo.

Feas costumbres

2021-01-02T22:36:00.002+01:00

No se puede decir otra cosa sobre el retraso en la publicación del tercer libro de Patrick Rothfuss en la saga de las Crónicas del asesino de reyes o la del sexto y séptimo libro de Canción de Hielo y Fuego de George R.R. Martin. No me olvido de otro caso más reciente como la tercera entrega del cómic Los asesinatos de lunes negro de Jonathan Hickman.

En todos estos casos los autores me dejaron huérfano de una historia que me apasionaba. Quizás los autores no tengan la culpa. Intereses comerciales se pueden cruzar por enmedio. En el caso de los dos primeros han publicado otro material, relacionado todos con las historias que parieron, pero como material de relleno. En el último caso no sé si el autor también se está dedicando a otros quehaceres más prioritarios.

Hace tiempo aprendí como lección en la vida que "aquello que se empiece hay que acabarlo". Parece que es difícil cumplir con ella.

El eterno ciclo de Star Wars

2020-12-07T20:36:00.000+01:00

Hay que tener en cuenta que Star Wars es siempre una repetición sobre un mismo tema y que esa repetición no hace mas que empeorar un producto que me entretuvo y ocupó parte de mi tiempo de ocio. Con la llegada de la serie El Mandaloriano, tenemos algo nuevo pero que retoma las esencias de la trilogía inicial.

Creo que es cierto que la serie supera todo lo posterior que se hizo a la primera trilogía. Pero la pura verdad es que no era tan difícil de hacer, quizás esas trilogías posteriores nos parecieron peores a los seguidores porque las vimos como una oportunidad perdida al no sorprendernos en nada. También nos defraudaron al darnos cuenta de que dejamos de ser el público objetivo, por lo que las historias y modelos narrativos nunca nos pueden sorprender.

Por otra parte, nuestra propia ansia nos hizo pedir más, demandando continuar un producto. Esa sed fue nuestra perdición, porque lo hicieron pero no para nosotros. Ya fuimos amortizados.

Casi las tres de la mañana

2020-11-19T02:58:00.006+01:00

A las 2:49 dejo de leer al 86% el libro Loba Negra de Juan Gómez-Jurado que ha conseguido engancharme. Es necesario dormir.

Chromecast tuneado

2020-09-19T18:31:00.001+02:00

Tenía problemas con el chromecast. Se reiniciaba al poco rato de iniciar la reproducción porque se calentaba. Después de leer en internet, encontré la publicación de Diego Rabi, que decía que desde que le quitó la tapa, dejo de reiniciarse.

No había nada que perder. Queda más feo, pero el problema ha desaparecido.

Después de la litotricia

2016-01-25T21:47:00.001+01:00

Cuarenta y ocho horas después de la litotricia me queda un buen trecho por recorrer. El viernes a las 9:30 de la mañana me tenían en la camilla de la máquina (Dornier es el fabricante). Estuvieron aplicando ondas hasta llegar a una intensidad de 7, empezando desde 3. Un total de ondas de 3000 sw (desconozco el significado de sw) y potencia acumulada de 130 mJ (miliJulios).

La duración de la sesión de ondas no la puedo concretar, 30-40 minutos creo que pero no lo puedo asegurar. En cualquier caso, si cada onda era generada por los clack de la máquina, podían ser unos 50 minutos (la frecuencia de los clack era de uno por segundo). Los doctores y enfermeros se extrañaron de mi tolerancia al dolor, ya que apenas sentía molestias, aunque me administraron Midasolam (relajando muscular) y Meperidina (opiode sintético) como calmantes.

Al finalizar la sesión, me quitaron la bolsa y me pusieron un tapón en el catéter. Según los doctores "La fragmentación fue, en apariencia, favorable". También me indicaron que si presentaba dolor en el riñón o fiebre, tendría que ponerme la bolsa y quitar el tapón del catéter. Me recomendaron que hiciera un ejercicio que facilitaría la expulsión de los restos de la piedra, que consiste en ponerse de puntillas y dejarse caer bruscamente sobre los talones. Ese ejercicio lo he realizado en una única serie de sesenta saltitos, cada una o dos horas, según me acordaba. No había leído nada sobre el mismo antes.

El mismo viernes, a las cinco de la tarde, me empezó a dar fuerte el dolor de riñón por lo que tuvimos que abrir el tapón, relajando la presión, durmiendo toda la noche del viernes al sábado con la bolsa. El sábado por la mañana volvimos a poner el tapón y hasta el domingo por la tarde, en la que tuvimos que volver a abrir el tapón, pero lo volvimos a dejar cerrado.

Pasadas las cuarenta y ocho horas no he tenido hematuria, si que he sentido molestias en la zona de la vejiga y uréter, en paulatino descenso. Las molestias son como resquemores. El viernes y sábado orinaba algo más oscuro, inapreciable, pero no he podido recoger ningún resto en el colador, creo que el colador de tela no es el más adecuado. El domingo orinaba más claro.

El lunes cambié el método para la recolección de restos y comprobar si había piedras, orinando en un bote de cristal, dejando que se asentaran los restos. Mantengo mis dudas de que los restos sean de la piedra o no, ya que por el medicamento tamsulosina que estoy tomando para relajar los conductos (uretra y uréteres) o del antibiótico (ciprofloxacina) podían ser otras sustancias.

La máquina de la litotricia (litotriptor) era una Dornier, aunque desconozco el modelo. Supongo que a lo mejor se puede encontrar el modelo exacto en los B.O.J.A. por los contratos de mantenimiento, pero no he conseguido dar con él.

Parte de piedra número nueve

2016-01-20T15:14:00.001+01:00

Hoy iniciaba la novena semana. Todo parecía que iba a seguir la misma tónica que las últimas semanas, sin novedades en el frente, pero a última hora de la mañana he recibido una llamada para darme la cita para la litotricia. No será un camino de rosas, pero estoy encantado de tomarlo.

Ocho semanas de la piedra

2016-01-11T21:42:00.001+01:00

Mañana se cumplirán las ocho semanas exactas, casi dos meses. Sigo sin que me den cita para el inicio de la litotricia.

La espera, segunda parte

2015-12-27T00:30:00.001+01:00

Me hicieron la prueba y me dieron el diagnostico. Piedra de 1cm. Para expulsarla se tiene que romper mediante ondas de choque (litotricia extracorpórea). La mala noticia es que no tengo fechas para iniciarla y durante todo este tiempo seguiré llevando la bolsa. En el caso de que se fracture correctamente, la expulsión de los trozos no será moco de pavo. Si no se fractura, tendrán que recurrir a otros métodos.

La peor noticia es que no se ocurren bromas al respecto. El martes se cumplirán seis semanas y seguimos contando.

La espera

2015-12-23T01:07:00.001+01:00

Hoy hace cinco semanas del cólico nefrítico. No sé como coño estoy aguantando esto. Quiero pensar que nuestro cuerpo es más sabio de lo que creemos, porque de lo contrario, hace tiempo que hubiera abandonado.

Imagino que el cuerpo segrega una substancia llamada 'positivina', que me ha ayudado a aguantar los treinta y cinco días que llevo con el catéter y la bolsa.

Cuando pienso en ello, que mi vida normal es cualquier cosa menos normal, me desespero.

Un gesto simple y mecánico como darme la vuelta en la cama no se puede hacer. Incluso ir al baño por la noche, se convierte en un conjunto de maniobras (desconectar bolsa, poner tapones, sujetar tubo, comprobar que no hay enredos) bien estudiadas, que no puedo hacer sin pensar.

Y aún con todo ello, vuelvo a pensar en mañana, en que tengo una prueba y que sólo me darán un diagnóstico con un tratamiento, el catéter seguirá aquí y mi vida continuará siendo antinormal por unos meses en el mejor de los casos.

Veo al ciego que no ha visto nunca los colores, y que puede llegar a suspirar por verlos, pero sobretodo veo al ciego que los perdió, que no sólo suspiraría, sino que su alma se consumiría en un anhelo infinito de desesperación por recuperarlos.

Esa sensación me resulta demasiado familiar. Anhelos y ansias pueden desgarrar el alma de cualquiera. La mía lleva mucho tiempo hecha trizas.

De momento aguanto, drogándome con 'positivina' y 'vamosina', que es lo único que me sirve.

El responsable es el cuerpo, que quiere tirar para adelante, mientras la mente le sigue, empujada por ese impulso irracional que no logro comprender, por más que me esfuerce en desentrañarlo.

Mi ventana indiscreta

2015-12-19T11:58:00.002+01:00

Durante el mes que llevo en el dique seco he desayunado casi todos los días en la cocina. Desde allí puedo observar el avance de las obras del edificio de al lado. La obra consiste en terminar el acerado que rodea al edificio. La colocación de los adoquines de la acera se asemeja al juego del tetris.

No dejo de pensar que me he convertido en el protagonista de la película de Alfred Hitchcock la Ventana indiscreta. Un James Stewart¹ de la vida.

¹Pensaba que era Cary Grant, pero estaba equivocado.

Catéter doble J

2015-12-12T19:52:00.003+01:00

Hay un blog, Mi vida con un catéter doble J, realizado por una persona que a la que le pusieron un catéter por un problema en uno de sus riñones.

No lo he leído en profundidad, pero al menos me he enterado de ciertas cosas como el nombre del tipo de exploración que me hicieron en urgencias para determinar si el dolor era mecánico o una patología renal (calculos, infecciones...). Su nombre es puño percusión renal y es de lo más de divertida, aunque sí que es efectiva.

De la lectura del blog, creo que la que me han puesto es el catéter doble J, pero se lo preguntaré a los médicos cuando hable con ellos (pregunta anotada), ya que ellos lo sabrán con exactitud.

Por cierto, lo que dicen los doctores sobre la vida normal que podemos hacer no coincide con lo que entendemos los humanos sobre la vida normal. Ya tenía esa impresión estos días, pero la lectura del blog de este chico, me lo confirma.

Guía de Supervivencia a la sala de Observación en Urgencias del Hospital Virgen del Rocío

2015-12-06T14:29:00.001+01:00

Encontrarse postrado en una cama de un hospital en la sala de observación de urgencias, con una vía intravenosa por donde te meten suero, calmantes y antibióticos, además de una bolsa pegada a la espalda a la que está conectada un catéter que sale del riñón para poder drenar líquido del riñón (sangre y orina), da para pensar.

Unido a las condiciones de la sala, cada vez que tenía que ir a orinar (que era aproximadamente cada cuarenta y cinco minutos), repetía el siguiente proceso.

Levantarme con mucho cuidado por el lado en el que tenía el palo del que colgaban las bolsas al que estaban conectadas a la vía intravenosa del brazo.
Al levantarme, antes de poner los pies en el suelo, buscar las zapatillas y colocármelas correctamente. Este proceso lo hacia con los pies, arrastrando las zapatillas hasta ponerlas en su sitio.
Mirar que no estuviese enredado el tubo que conecta la bolsa pequeña con la bolsa grande de la cama.
Levantarme de la cama y coger con la mano derecha el palo con ruedas y la bolsa grande, e irlo arrastrando rodando muy despacio, sin prisas, para cruzar la sala y buscar el cuarto de baño.
No apoyarse en el palo, ya que tiene ruedas y te puedes caer.
De los dos cuartos de baños disponibles, tenía que coger el que no tenía ducha, que me permitía colocar la bolsa de la pared en el lado derecho sin tocar el suelo.
Encender luz con el codo una vez abierta la puerta.
Buscar el papel higiénico para limpiar la taza del váter antes de sentarme en el real trono.
Recoger pantalones para que no toquen el suelo (es importante cerrar la puerta, con el codo izquierdo cuando paso al cuarto de baño).
Liberar líquidos sin hacer fuerza. Esto es muy importante, no forzar la máquina para evitar problemas.
Levantarse despacio y tirar de la cadena.
Agarrar bártulos y colocar papel higiénico en su sitio.
Limpiarse las manos.
Salir del servicio y dirigirme a la cama a la misma velocidad que la ida, prestando atención a los pacientes y personal sanitario que están pululando por la sala. No es plan de chocar con alguno de ellos.
Una vez en la lado correcto de la cama, desenrollar cables y colocarme en posición para acostarme. Antes hay que dejar bien colocado la bolsa grande y sentarse en la cama, pasando los pies por encima de los cables de la bolsa y que los cables del brazo no queden por debajo del cuerpo.
Hacer un poco el gusano en la cama para encontrar la posición correcta. Dejar las sábanas bien dobladas para poder taparme posteriormente.

Como también era consciente de que pasaría allí algunos días, supuse que era importante mantener la cabeza activa y seguir unas normas básicas como las siguientes:

Preguntar y recordar nombres de todo el mundo: enfermeros, auxiliares, pacientes, celadores y doctores.
Fijarse en los turnos del personal.
Entablar conversación con los vecinos de la sala, esto ayuda también a tus compañeros de la nave espacial.
Tratar con corrección exquisita a todo el mundo, no cuesta nada ser correcto y te ayuda a sentirte mejor. Si en la vida normal es bueno, cuando estas enfermo se vuelve más importante si cabe.
Hacer una nota mental con las preguntas que tengas que hacer a los doctores. Si puedes pedir una libreta, te vendrá mejor para no olvidar preguntas.
Comer lo que te ponen, aunque no te guste, pero no te lo tienes que comer todo si no tienes hambre, pero al menos pruébalo todo. No hay que olvidar que estas en una cama y el consumo de energía es inferior al de una persona sana.
Limitarse a comer lo que te dan en el hospital, evita que traigan cosas (aunque sea un bocadillo de jamón como hizo mi padre). Habrá tiempo luego de comerse todo eso cuando salgas del hospital.
Insisto, anotad en una libreta todas las preguntas que se te ocurran.
Si te están suministrando calmantes, dosifícalos si puedes. No te pueden dar todo el que quieres, así que intenta aguantar el dolor.
Fijarse en los goteros y preguntar los nombres de las bolsas que te ponen. Puede ocurrir que en el cambio se le olviden darle a algún interruptor y no pase el líquido.
Si la bolsa se llena (pasado el litro), pedir que la cambien. No es plan de ir arrastrando la bolsa de dos litros por toda la sala cuando llevas además el palo con las bolsas del gotero y el pijama se te cae.
Controlar las comunicaciones con el exterior, limitando las mismas a la familia y amigos mas cercanos, reservando batería del móvil. No olvidar poner en silencio.
Cuidar vía intravenosa moviendo poco el brazo al que la tienes conectada, evitaras nuevos pinchazos.
Si notas dolor en donde la vía está conectada, avisa a los enfermeros.

Cólico nefrítico

2015-12-06T13:33:00.000+01:00

El martes, 17 de noviembre, me dió un fuerte dolor en la espalda, zona del riñón. Recuerdo hasta la hora, porque me dió tiempo a buscar en google la posible causa. Primero busque 'dolor de lumbago' y luego 'cólico nefrítico', a las 18:40 y 18:46 respectivamente, antes de irme en un taxi a urgencias.

El diagnóstico confirmaba mi impresión, un cólico nefrítico que me tuvo seis días ingresado en el hospital Virgen del Rocío. Me practicaron durante el periodo de ingreso, dos nefrostomías percutáneas, ya que la primera no drenaba correctamente por lo que se tuvo que retirar y colocar otra.

Ahora tengo un catéter en el riñon y una bonita bolsa en el espalda hasta que determinen sí el riñón esta libre de cálculos renales. La bolsa pequeña la conecto a un grande por la noche, para poder descansar mejor y evitar que se llene la pequeña. Dicha bolsa pequeña debe cambiarse cada dos días y la llevaré por lo menos hasta finales de año, en el que me hacen una prueba (nefrostografía). La doctora me dijo que no tuviera prisa y que me hiciera a la idea de que estaría con ella de dos a tres meses.

Durante el tiempo de ingreso en observación (tres días), el dolor fuerte no pudo ser atenuado al ser 'alérgico' a los calmantes (ibuprofeno, nolotil y otros cuyos nombres tienen el hechizo de olvido inmediato), resultado que únicamente me podían poner derivados de la morfina por la noche. Hasta que funcionó el segundo catéter, fueron tres días en observación en que contaba hasta mil y vuelta a empezar para aguantar el dolor.

En fin, debería escribir la Guía de Supervivencia a la sala de Observación en Urgencias del Hospital Virgen del Rocío. Aquello era medicina de campaña. Igual que los relatos que he leído de los pabellones de heridos de guerra. Durante esos tres días y medio, lo pase bastante mal y tuve que ir haciéndome una lista mental de los pasos a dar hasta los cuartos de baños mientras arrastraba con una mano el 'palo' con ruedas donde estaba colgado el goteo del suero y con la otra llevaba con mucho cuidado la segunda bolsa que estaba conectada a la que del riñón.

No puedo tener quejas del personal del hospital, después de todo hacen lo que pueden y hasta diría que más, pero no por ello me pareció correcta la situación en la que estaban los enfermos y en la que el personal sanitario tenía que prestar el servicio.

La situación para mi familia y amigos ha sido también complicada, puesto que los cuatro primeros días en los que estuve en observación, no podían verme nada mas que una hora y media por la mañana y tarde.

Las tardes de domingo son siempre tardes de otoño

2015-11-15T21:15:00.000+01:00

Para recuperar mi coche, he tenido que montarme en el autobús y cruzar media Sevilla, ya que anoche salí y me perjudiqué un poco, por lo que regresamos a casa en taxi. Montarse un domingo por la tarde en el bus es extraño. No tengo recuerdos de haberlo hecho otras veces y mi cabeza, en estado vegetativo, aún afectada por las secuelas de la resaca, no es muy fiable.

Mirando por la ventana del bus, le comentaba a una amiga esto mismo, da igual la época del año en que estemos, los domingos por la tarde siempre son otoño. Quizás los viernes y los sábados sean la primavera y verano respectivamente, pero lo del domingo es claro, siempre son otoño.

Coppermine

2015-11-15T21:04:00.001+01:00

Hay un grupo nuevo que se ha subido al carro de la banda sonora que llevo siempre encima. El grupo se llama Coppermine y pude asistir a un concierto que dieron en el Fun Club a finales de Octubre, confirmando la impresión que me dieron cuando escuché su disco. Allí pude hablar con uno de los miembros del grupo, Anthuan Jimenez, que me pareció un tipo accesible y muy orgulloso de su trabajo.

Ya dieron un concierto anteriormente, el 26 de Junio, en el Cicus, pero las circunstancias se aliaron para que no pudiera asistir. Desde ese momento me interesó el grupo y pedí, vía una amiga que trabaja en el Cicus, si podían conseguirme el último disco de ellos, titulado "I miss your hat". Las referencias eran buenísimas, pero el hecho de no ir la primera vez que quise verlos, incremento mis ganas de escucharlos.

Pese a no ser un entendido, me gustó mucho su directo, en el que tocaron no sólo canciones de su último álbum, sino algunas canciones de su próximo disco, por lo que estoy deseando de escucharlo cuando lo graben.

Mis canciones preferidas son Bad Game, Your Dirty Money, It's Time To Recap, Summer Love y sobre todo We Do What We Do, que no me canso de tararear sin darme cuenta. Pero el resto de canciones son igualmente recomendables.

Record de distancia

2015-11-15T20:43:00.001+01:00

El fin de semana pasado pudimos hacer la ruta más larga hasta el momento. Salida desde el parque de San Jerónimo y llegada a Guillena. Cuarenta y un kilómetros en tres horas. Este fin de semana hemos repetido parte del camino, pero quedándonos en el arrollo de los molinos, haciendo una ruta de treinta kilómetros.

Esta última ruta la repetiremos varias veces para ir viendo nuestra evolución, además de que nos permite recuperarnos mejor. Creo que la caña que nos dimos en la ruta de Guillena no es lo mas conveniente. Es mejor ir paso a paso.

Un cambio importante: como no terminaban de gustarme las calas, opte por por otras de fácil desenganche.

La primera sesion de juego

2015-11-15T20:28:00.004+01:00

Hace unas tres semanas dirigí la primera sesión de juego con el grupo de amigas de Rocío. Después de la sesión preparatoria de personajes pudieron empezar a jugar de verdad y comprobar cómo se juega al rol. En la partida, introduje algunos cambios en la historia respecto a la versión anterior que dirigí y he encontrado la forma de enlazar la historia con una segunda parte que tenia ideada, pero me faltaba ese nexo de unión que no terminaba de encajar del todo.

Quizás dividir la historia en dos grupos no haya sido lo más conveniente para un grupo de jugadores noveles, pero me permite estar más encima de los jugadores. Era un riesgo que tuve que asumir para facilitar las explicaciones. En la siguiente sesión espero que los personajes ya están juntos, aunque no depende de mí.

Shutdown de la pcengine

2015-10-11T19:28:00.001+02:00

La pcengine la he apagado y desconectado. Será sustituida por la Raspberry Pi vieja que ahora utilizo para ver la películas en la tele. La Raspberry Pi 2 hará las funciones de la vieja. También he retirado el viejo receptor del satélite Boston DVB-4500 que nunca he usado y pondré la Play Station 3 en su lugar.

Esto me obliga a un replanteo en los cables de la pared, ya que tengo que poner dos cables, uno HDMI conectado al televisor y otro de corriente. Opcional es el cable de red para la Play. Pero el HDMI y el de corriente me obligan a hacer un agujero en el mueble que tengo de debajo de la tele para comunicar los cables con los enchufes y el tubo de la pared que sube hasta la tele. La duda es si hacer uno o dos agujeros en el mueble porque esta formado por dos módulos aislados y juntos, que no tienen comunicación entre ellos y me temo que con uno sólo no tenga suficiente.

La pcengine ha cumplido de sobra su labor sin quejas de funcionamiento. En ella monté un SSLH para tener acceso a los servicios SSH y HTTPS, donde tenía desplegadas varias aplicaciones como una mini estación meteorológica con cacti que recogía los datos del aeropuerto de Sevilla, un wake-on-lan remoto y un proxypass para el repositorio subversion que estaba instalada en el ordenador de sobremesa. Casi ná.

También jubilo la otra pcengine, que utilizaba para pruebas varias y por si se estropeaba la que tenía en el salón. Lo bueno que tenían era que no hacían ningún ruido, al no requerir ventilación/refrigeración para su funcionamiento. Las Raspberry Pi también son igual de silenciosas.