Referencia rápida de servicios principales

Servicios de proceso clave y cuándo elegir cada uno: Azure Virtual Machines: IaaS, control total del sistema operativo y migraciones lift-and-shift. Azure Virtual Machine Scale Sets: máquinas virtuales idénticas con escalado automático para cargas de trabajo equilibradas. Azure App Service: hospedaje web PaaS, sin administración del sistema operativo, compatible con .NET, Java, Python, Node.js y PHP. Azure Functions: código sin servidor basado en eventos, pago por ejecución y escalado hasta cero. Azure Container Instances: ejecución de contenedores sin servidor, sin administración de clústeres. Azure Kubernetes Service: Kubernetes administrado para la orquestación de contenedores en producción.

Servicios de almacenamiento clave y sus casos de uso: Azure Blob Storage: objetos no estructurados (imágenes, vídeos y copias de seguridad), con niveles hot, cool y archive. Azure Files: recursos compartidos de archivos SMB/NFS en la nube, que se pueden montar desde máquinas virtuales y entornos locales. Azure Queue Storage: cola de mensajes sencilla entre componentes de una aplicación. Azure Table Storage: almacén NoSQL de clave-valor para datos estructurados no relacionales. Azure Managed Disks: almacenamiento en bloques conectado a máquinas virtuales, con Standard HDD/SSD, Premium SSD y Ultra Disk. Azure Data Lake Storage Gen2: análisis de big data en Blob con un espacio de nombres jerárquico.

Servicios de red esenciales: Azure Virtual Network (VNet): límite de red privada que contiene subredes y permite la comunicación entre recursos de Azure. Network Security Group (NSG): reglas de firewall para el tráfico entrante y saliente en el nivel de subred o NIC. Azure Load Balancer: distribución de carga de capa 4 (TCP/UDP) entre máquinas virtuales de la misma región. Azure Application Gateway: enrutamiento HTTP/HTTPS de capa 7 con WAF. Azure Front Door: enrutamiento HTTP global con anycast, WAF y CDN. Azure VPN Gateway: VPN IPsec para conectar el entorno local con Azure VNet.

Servicios de bases de datos clave: Azure SQL Database: SQL Server totalmente administrado, PaaS, copias de seguridad automáticas y alta disponibilidad integrada. Azure SQL Managed Instance: compatibilidad casi del 100 % con SQL Server, aislada en una VNet y adecuada para migraciones lift-and-shift de cargas de trabajo de SQL. Azure Cosmos DB: NoSQL multimodelo distribuido globalmente (documentos, clave-valor, grafos y familias de columnas), con latencia de un solo dígito en milisegundos. Azure Database for PostgreSQL/MySQL: motores de código abierto administrados con copias de seguridad automáticas. Azure Cache for Redis: capa de caché en memoria para el estado de sesión y los datos de acceso frecuente.

Servicios básicos de identidad y seguridad: Microsoft Entra ID: proveedor de identidad en la nube (usuarios, grupos, aplicaciones, SSO y MFA). Azure RBAC: control de acceso basado en roles para los recursos de Azure (Owner, Contributor, Reader y roles personalizados). Azure Key Vault: administración de secretos, claves de cifrado y certificados. Microsoft Defender for Cloud: postura de seguridad unificada y detección de amenazas en recursos de Azure e híbridos. Microsoft Sentinel: SIEM nativo de la nube para la recopilación de registros, la detección de amenazas y los manuales de respuesta a incidentes.

Servicios de DevOps y observabilidad: Azure DevOps: Boards, Repos, Pipelines, Test Plans y Artifacts para la gestión del ciclo de vida de las aplicaciones de extremo a extremo. GitHub Actions: automatización de CI/CD integrada con repositorios de GitHub. Azure Monitor: plataforma centralizada de métricas, registros y alertas. Log Analytics: motor de consulta de registros basado en KQL que recibe datos de Azure Monitor. Application Insights: solución de APM para aplicaciones web: solicitudes, dependencias, excepciones y flujos de usuario. Azure Advisor: recomendaciones automatizadas sobre costes, confiabilidad, seguridad, rendimiento y operaciones.

Servicios de IA evaluados en AZ-900: Azure AI Services (anteriormente Cognitive Services): API prediseñadas para visión, lenguaje, voz y decisiones. API clave: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text y Form Recogniser. Azure Machine Learning: plataforma de ML de extremo a extremo para entrenar, implementar y supervisar modelos (AutoML, Designer y SDK). Azure OpenAI Service: acceso a los modelos GPT, Codex y DALL-E con controles empresariales de Azure (punto de conexión privado, filtrado de contenido y cumplimiento normativo).

Servicios de gobernanza: Azure Policy: define y aplica reglas (regiones permitidas, etiquetas obligatorias y SKU permitidas) en suscripciones y grupos de administración. Azure Blueprints: agrupa directivas, asignaciones de roles y plantillas de ARM en paquetes de implementación reutilizables. Resource Locks: evita la eliminación o modificación accidental (ReadOnly o CanNotDelete). Azure Cost Management: permite consultar, analizar y optimizar el gasto de Azure mediante presupuestos y alertas. Microsoft Purview: gobernanza de datos para descubrir, clasificar y proteger datos confidenciales en Azure y entornos locales.

Para el examen, practique la clasificación de cada servicio: ejemplos de IaaS: Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks y Azure VNet. ejemplos de PaaS: Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps y Azure Service Bus. ejemplos de SaaS: Microsoft 365, Dynamics 365 y Azure DevOps (cuando está hospedado por Microsoft). En caso de duda: si elige el tamaño de la máquina virtual o configura el sistema operativo, es IaaS; si solo implementa una aplicación o datos, es PaaS.

Opciones de alta disponibilidad según la carga de trabajo: VMs: use Availability Zones (SLA del 99,99 % con 3 zonas) o Availability Sets (SLA del 99,95 % dentro de un centro de datos). App Service: impleméntelo en el nivel Premium en dos regiones con Traffic Manager para obtener alta disponibilidad en varias regiones. Azure SQL Database: alta disponibilidad integrada con el nivel Business Critical mediante grupos de disponibilidad Always On. Cosmos DB: niveles de coherencia configurables y escrituras en varias regiones para obtener la máxima disponibilidad global. Dato clave sobre los SLA: una máquina virtual individual con Premium SSD tiene un SLA del 99,9 %; con Availability Zones, aumenta al 99,99 %.

Servicios híbridos y de migración evaluados en AZ-900: Azure Arc — extiende la administración de Azure (Policy, Defender, Monitoring) a servidores locales, clústeres de Kubernetes y otras nubes. Azure Migrate — detecta, evalúa y migra máquinas virtuales, bases de datos y aplicaciones web locales a Azure. Azure Database Migration Service — migraciones de bases de datos en línea o sin conexión con un tiempo de inactividad mínimo. ExpressRoute — conectividad privada y dedicada desde el entorno local hasta Azure (no a través de Internet público). Azure Stack — ejecuta servicios de Azure localmente para escenarios periféricos o sin conexión.

Compruebe su comprensión de los conceptos de Microsoft Azure Fundamentals (AZ-900) tratados en esta lección.

En esta lección ha repasado: cómputo (máquinas virtuales para IaaS, App Service para aplicaciones web PaaS y Functions para la ejecución sin servidor), almacenamiento (Blob para objetos, Files para recursos compartidos y Managed Disks para máquinas virtuales), base de datos (Azure SQL Database para PaaS relacional y Cosmos DB para NoSQL global) y gobernanza (Azure Policy para aplicar directivas y Blueprints para entornos conformes reutilizables). A continuación profundizaremos en la seguridad, la identidad y la gobernanza mediante preguntas de repaso.