Conceptos de nube y revisión de la arquitectura de Azure

El dominio de conceptos de nube representa aproximadamente entre el 25 % y el 30 % del examen AZ-900. Entre los temas principales se incluyen la definición y las ventajas de la computación en la nube, el modelo de responsabilidad compartida, los modelos de servicio en la nube (IaaS/PaaS/SaaS) y los modelos de implementación en la nube (pública/privada/híbrida). El examen evalúa si comprende qué modelo es adecuado para un escenario determinado, no solo las definiciones. Preste especial atención a las seis ventajas de la computación en la nube que Microsoft incluye en los objetivos del examen.

El modelo de responsabilidad compartida divide las responsabilidades de seguridad y administración entre Microsoft y el cliente. Microsoft siempre administra: los centros de datos físicos, la red física y los hosts físicos. El cliente siempre administra: los datos, las cuentas y las identidades. La capa intermedia cambia según el modelo de servicio: en IaaS, los clientes administran el sistema operativo, los controles de red y las aplicaciones; en PaaS, Microsoft también administra el sistema operativo y el middleware; en SaaS, Microsoft administra prácticamente todo excepto los datos y el acceso a las cuentas.

Los objetivos de AZ-900 de Microsoft definen seis ventajas de la nube: Alta disponibilidad (los servicios permanecen disponibles mediante SLA), Escalabilidad (añadir capacidad bajo demanda), Elasticidad (escalar automáticamente hacia arriba y hacia abajo), Agilidad (implementar más rápido que en entornos locales), Distribución geográfica (implementar globalmente con baja latencia) y Recuperación ante desastres (replicar y conmutar por error entre regiones). El examen suele presentar escenarios y preguntar qué ventaja se aplica mejor. La elasticidad y la escalabilidad son la pareja que se confunde con más frecuencia: la elasticidad es un ajuste automático; la escalabilidad es la capacidad de escalar.

La TI tradicional local utiliza CapEx (Capital Expenditure): una inversión inicial en hardware e infraestructura que se amortiza con el tiempo. La computación en la nube cambia a OpEx (Operational Expenditure): se paga por lo que se consume, periodo a periodo, sin un gran coste inicial. Este cambio mejora el flujo de caja y reduce el riesgo financiero derivado del exceso de aprovisionamiento. En el examen AZ-900 pueden pedirle que identifique si un escenario representa CapEx u OpEx, o que explique por qué una empresa que migra a Azure experimentaría un aumento de OpEx mientras disminuye el CapEx.

Memorice la jerarquía de recursos de Azure para el examen: Management Groups (nivel superior: agrupan suscripciones y aplican directivas) → Subscriptions (límite de facturación y de control de acceso) → Resource Groups (contenedor lógico para recursos relacionados) → Resources (servicios individuales, como máquinas virtuales y cuentas de almacenamiento). Una suscripción pertenece exactamente a un grupo de administración. Un recurso pertenece exactamente a un grupo de recursos. Los grupos de recursos pueden contener recursos de cualquier región de Azure.

Datos clave sobre regiones y zonas de disponibilidad para el examen: Azure tiene más de 60 regiones en todo el mundo. Cada región es un área geográfica que contiene uno o más centros de datos. Los pares de regiones están preconfigurados para la replicación destinada a la recuperación ante desastres, con una separación de al menos 300 millas. Las Availability Zones (AZs) son centros de datos físicamente independientes dentro de una misma región, cada uno con alimentación eléctrica, refrigeración y redes independientes. No todas las regiones tienen AZs; en el examen pueden comprobar si sabe que las AZs solo están disponibles en regiones seleccionadas (llamadas regiones habilitadas para zonas).

Utilice estas reglas mnemotécnicas para los modelos de servicio en el examen: IaaS = usted administra desde el sistema operativo hacia arriba (Azure VM, Azure Disks). PaaS = usted administra únicamente la aplicación y los datos (Azure App Service, Azure SQL Database, Azure Functions). SaaS = usted administra únicamente los datos y el acceso (Microsoft 365, Dynamics 365). Una pregunta habitual con trampa en AZ-900: Azure SQL Database es PaaS (no IaaS), aunque sea una base de datos. SQL Server en una máquina virtual es IaaS. Si administra el sistema operativo, es IaaS; si no lo administra, es PaaS.

Los tres modelos de implementación de nube que se evalúan en AZ-900 son: nube pública: recursos propiedad de un proveedor externo (Azure) y operados por este, infraestructura compartida y pago por uso. nube privada: recursos utilizados exclusivamente por una sola organización, alojados localmente o en una instalación de colocación dedicada, con control total. nube híbrida: nubes pública y privada conectadas, lo que permite ejecutar las cargas de trabajo en el entorno más adecuado. El examen puede plantear: ¿Qué modelo de implementación permite a una organización mantener los datos confidenciales localmente mientras usa Azure para disponer de capacidad de proceso escalable? Respuesta: híbrida.

Azure utiliza un modelo de precios basado en el consumo: solo paga por los servicios en la nube cuando los utiliza. Esto se ajusta directamente al modelo OpEx. En AZ-900 aparecen tres opciones de precios: Pay-as-you-go (sin compromiso y con el precio por unidad más alto), Reserved Instances (compromiso de 1 o 3 años, con un descuento de hasta el 72 %) y Spot pricing (uso de capacidad de Azure no utilizada con grandes descuentos, sujeto a desalojo). El examen también puede preguntar por la Total Cost of Ownership (TCO) Calculator, que estima el coste local frente al coste de Azure para elaborar la justificación empresarial de una migración.

Estos tipos de escenarios aparecen con frecuencia en las preguntas sobre conceptos de nube de AZ-900:

• ¿Qué ventaja?: una empresa necesita gestionar 10 veces más tráfico durante las vacaciones → elasticidad o escalabilidad.
• ¿Qué modelo?: una startup quiere una base de datos sin administrar servidores → PaaS (Azure SQL Database).
• ¿Qué implementación?: un hospital debe conservar los datos de los pacientes en sus instalaciones, pero quiere usar Azure para análisis → nube híbrida.
• ¿Qué precio?: una empresa tiene una máquina virtual que funciona las 24 horas del día, los 7 días de la semana durante 3 años → Reserved Instances.

Datos de arquitectura que aparecen con frecuencia para un repaso de última hora:

• Azure Availability Zones protegen frente a fallos de centros de datos; Region Pairs protegen frente a interrupciones regionales.
• Un resource group no puede contener otro grupo de recursos.
• Los recursos de un grupo de recursos pueden estar en regiones diferentes.
• Los Management Groups pueden tener hasta 6 niveles de profundidad (sin contar la raíz).
• Un tenant de Entra ID puede tener varias subscriptions de Azure.

Compruebe sus conocimientos sobre los conceptos de Microsoft Azure Fundamentals (AZ-900) de esta lección.

En esta lección ha repasado: el modelo de responsabilidad compartida y cómo cambian las responsabilidades en IaaS/PaaS/SaaS; las seis ventajas de la nube (disponibilidad, escalabilidad, elasticidad, agilidad, distribución geográfica y recuperación ante desastres); y la jerarquía de recursos de Azure (grupos de administración → suscripciones → grupos de recursos → recursos). A continuación, haremos un repaso condensado de consulta rápida de los servicios principales de Azure.