Infraestructura en Microsoft Azure

• Arquitectura segura desde el diseño (Zero Trust, segmentación, identidades).
• Continuidad y recuperación: Backup/DR y pruebas periódicas.
• Optimización de costos con mediciones y políticas.
• Escalabilidad y resiliencia multi‑AZ/región cuando aplica.

• Automatización (IaC) para consistencia y repetibilidad.
• Monitoreo, alertamiento y respuesta ante incidentes básicos.
• Documentación y transferencia para operación efectiva.
• Gobernanza: suscripciones, RBAC, etiquetado y políticas.

Diseño y despliegue

• Landing zones, redes virtuales (VNet, subnets, NSG, Azure Firewall/VPN/ExpressRoute).
• Identidad y acceso: Entra ID (Azure AD), RBAC, PIM.
• Compute/Storage/DB: VMs, Scale Sets, Discos/Files/Blobs, PaaS (SQL/PG/MariaDB).
• Seguridad y cumplimiento: Defender for Cloud, Key Vault, Policy.

Migraciones y continuidad

• Assessment y TCO; migración con Azure Migrate/ASR.
• Backup y DR (Azure Backup, Site Recovery) con RTO/RPO definidos.
• Hardening, parches y baseline post‑migración.
• Optimización de tamaños, reservas, auto‑shutdown y etiquetado.

Casos de uso típicos

• Migración de datacenter a Azure (lift‑and‑shift + optimización).
• Híbrido: workloads en Azure con integración on‑prem.
• Alta disponibilidad de aplicaciones críticas.
• Respaldo y DR en Azure para cargas on‑prem.

FAQs

¿Cómo controlan el gasto?

Etiquetado, presupuestos/alertas, rightsizing y reservas según perfil de uso.

¿Pueden integrar con el AD on‑prem?

Sí, vía VPN/ExpressRoute y sincronización con Entra Connect cuando aplica.

¿Qué tanto se automatiza?

Preferimos IaC (ARM/Bicep/Terraform) para despliegues consistentes y auditables.