Diseñaré, migraré y optimizaré tu arquitectura en la nube

Entorno de Azure verde

1. La base: gobernanza empresarial

Antes de desplegar una sola red virtual, necesitas una jerarquía estructurada. Esto garantiza seguridad, cumplimiento y límites claros en la facturación.

• Grupos de gestión: Contenedores objetivo que te ayudan a gestionar acceso, políticas y cumplimiento en varias suscripciones. Normalmente tendrás un grupo de producción, un grupo no productivo y un grupo de infraestructura central.
• Suscripciones: Separadas por entorno o unidad de negocio (por ejemplo, Suscripción de producción, Suscripción de conectividad, Suscripción de identidad).
• Grupos de recursos (RGs): Contenedores lógicos dentro de las suscripciones donde viven los recursos reales. Mantén juntos los recursos dependientes del ciclo de vida (por ejemplo, si una base de datos y un servidor de aplicaciones se destruyen juntos, colócalos en el mismo RG).

2. La topología de red principal: Hub y spoke

Piensa en esto como un gran aeropuerto que conecta con aeropuertos regionales más pequeños.

El VNet del hub (la estación central)

Esta red virtual (VNet) actúa como el punto central de conectividad. No aloja cargas de trabajo de aplicaciones. En cambio, aloja infraestructura compartida:

• Azure Firewall / Network Virtual Appliance (NVA): El guardián definitivo. Todo el tráfico que entra, sale o se mueve entre