Artículos sobre Azure en el blog de ConsultorIA: cloud, IA aplicada y seguridad en producción.
El almacenamiento parece barato por gigabyte, así que nadie lo audita. Luego la redundancia, las transacciones, las penalizaciones por borrado anticipado y el tráfico entre regiones convierten una línea pequeña en una grande.
La ingesta de Log Analytics es la línea que crece sin que nadie decida que debe crecer. Seis controles la bajan, y ninguno implica perder la telemetría que de verdad usas.
El plano de control de AKS es casi gratis, así que todo lo que pagas sale de los node pools, y los valores por defecto son caros. Esto es lo que cambiamos, en el orden que encuentra dinero más rápido.
La arquitectura de referencia del Cloud Adoption Framework es grande y casi todos los equipos despliegan una fracción. Este es el subconjunto que aguanta el peso: grupos de administración, límites de suscripción y las políticas que lo sostienen.
El acceso condicional es el control más fuerte de Entra ID y la forma más fácil de dejar a toda tu organización fuera de su propio tenant. Este es el conjunto base y el orden en que desplegarlo.
Azure tiene más mecanismos de descuento que ninguna otra nube y se acumulan en un orden concreto. Equivócate en el orden y te comprometes a capacidad que un beneficio híbrido habría hecho innecesaria.
El plugin de red, el modelo de identidad, el reparto de pools de nodos y la estrategia de actualización se eligen en la primera hora y todas duelen de cambiar luego. Esto es lo que escogemos y por qué.
El modelo es la parte fácil. Lo que decide si un asistente de Azure OpenAI llega a producción es la cuota de tokens por región, la red privada y si la recuperación respeta quién está preguntando.
Defender tiene ocho planes con precio separado y una puntuación que premia el volumen sobre el riesgo. Así decidimos qué planes se ganan su coste y cómo triar las recomendaciones que importan.
Cerrar los servicios PaaS en Azure es sencillo hasta que la resolución de nombres se rompe de una forma que solo aparece desde una subred. Este es el modelo que funciona y cómo montar el hub.
Azure Policy es el motor de gobernanza más fuerte de las tres grandes nubes y el más fácil de usar mal. Así escribimos, probamos y desplegamos políticas para que un efecto Deny nunca sorprenda a un despliegue.
Las tres opciones se diferencian en funciones, coste y cuánto tienes que cambiar de tu base de datos actual. Aquí está el árbol de decisión y la migración que deja la parada corta.
Bicep es mejor que Terraform en Azure en varios aspectos concretos, y peor en otros tantos. La respuesta correcta depende de si Azure es tu única nube y de quién mantiene el código.