# Describir los componentes arquitectónicos principales de Azure

* [Documentación oficial](https://learn.microsoft.com/es-es/training/modules/describe-core-architectural-components-of-azure/)

## Qué es Microsoft Azure <a href="#module-unit-title" id="module-unit-title"></a>

<mark style="color:blue;">**Azure**</mark> es un conjunto de servicios en la nube en expansión constante que le ayudan a cumplir los desafíos empresariales actuales y futuros.

### ¿Qué puedo hacer con Azure?

Azure proporciona más de 100 servicios que permiten hacer todo tipo de cosas. Por ejemplo:&#x20;

* Creación de VM&#x20;
* Servicios de IA (inteligencia artificial) y ML (Aprendizaje automático)
* App Services&#x20;
* Conectores&#x20;

## Introducción a las cuentas de Azure

Para crear y usar los servicios de Azure, necesitaremos una <mark style="color:blue;">**suscripción de Azure**</mark>.

### Creación de una cuenta de Azure

Podemos crear la cuenta:&#x20;

* Desde el sitio web de Azure
* Desde un partner de Microsoft&#x20;

Azure incorpora varios tipos de cuenta a mayores:&#x20;

* Cuenta gratuita de Azure&#x20;
* Cuenta estudiante gratuita de Azure&#x20;
* Espacio aislado de Microsoft Learn

## Descripción de la infraestructura física de Azure

A lo largo del recorrido con Microsoft Azure, escucharás y usarás términos como regiones, zonas de disponibilidad, recursos, suscripciones, etc.

### Infraestructura física

La <mark style="color:blue;">**infraestructura física**</mark> de Azure comienza con los centros de datos. Estos CPD tienen potencia dedicada, refrigeración e infraestructura de red. Podemos ver todos los CPD:&#x20;

* [Listado de datacenters](https://datacenters.microsoft.com/globe/explore)

### Regiones&#x20;

Una <mark style="color:blue;">**región**</mark> es un área geográfica del planeta que contiene al menos un centro de datos, aunque podrían ser varios cercanos y conectados mediante una red de baja latencia.

* Cuando creamos un recurso en Azure, es habitual seleccionar la región donde lo ubicaremos.&#x20;

### Availability Zones

Las <mark style="color:blue;">**zonas de disponibilidad**</mark> son centros de datos separados físicamente dentro de una región de Azure.

* Existen 3 zonas de disponibilidad dentro de cada región para asegurdad una altadisponibilidad&#x20;

#### Ejempo

Por ejemplo, si eliges una región como **"East US"** para tu recurso, esa región podría tener 3 zonas de disponibilidad, lo que te permite distribuir tus recursos en diferentes zonas para aumentar la disponibilidad y reducir el riesgo de fallos.&#x20;

En resumen:

* Región = área geográfica con centros de datos.&#x20;
* Zona de disponibilidad = centros de datos independientes dentro de una región, diseñados para mejorar la disponibilidad y resiliencia de los servicios.

<figure><img src="/files/mSCRP3aPoERdFtZiMI1q" alt=""><figcaption></figcaption></figure>

En la siguiente imagen vemos 1 región, con sus 3 zonas de disponibilidad.&#x20;

<figure><img src="/files/TLzTfM1fqyXUneYQ9vzg" alt=""><figcaption></figcaption></figure>

### Pares de región

La mayoría de las regiones de Azure se emparejan con otra región de la misma zona geográfica (por ejemplo, EE. UU., Europa o Asia) que se encuentre como mínimo a 500 km de distancia. Este enfoque permite la replicación de recursos en una zona geográfica, así obteniendo una mayor tolerancia a errores.&#x20;

* Por ejemplo, si una región de un par se ve afectada por un desastre natural, los servicios conmutarán por error automáticamente a la otra región de su par de regiones.

<figure><img src="/files/l6GA3AvpB8ydulRhOSYD" alt=""><figcaption></figcaption></figure>

### Regiones soberanas

Azure también tiene regiones soberanas. Las <mark style="color:blue;">regiones soberanas</mark> son instancias de Azure que están aisladas de la instancia principal de Azure. Es posible que tenga que usar una región soberana con fines legales o de cumplimiento

* Esta son usadas por gobiernos&#x20;
* Entre las regiones soberanas de Azure se incluyen las siguientes:
  * US DoD (centro), US Gov Virginia, US Gov Iowa y más
  * Este de China, Norte de China y más

## Descripción de la infraestructura de administración de Azure

### Recursos y grupos de recursos de Azure

Un <mark style="color:blue;">**recurso**</mark> es el bloque de creación básico de Azure. Todo lo que cree, aprovisione, implemente, etc., es un recurso.

* Ejemplo: VM, redes virtuales, bases de datos, servicios cognitivos...&#x20;

Los <mark style="color:blue;">**grupos de recursos**</mark> son simplemente agrupaciones de recursos.&#x20;

<figure><img src="/files/LwE4HjSYKbBXSC8D2GTG" alt=""><figcaption></figcaption></figure>

Debemos tener en cuenta:&#x20;

* Un grupo de recursos puede tener muchos recursos&#x20;
* Un recurso solo puede estar en un grupo de recursos&#x20;
* No se pueden anidar los grupos de recursos
* Se pueden mover los recursos en diferentes grupos&#x20;
* Se utilizan para gestionar de una forma organizada

Cuando se aplica una acción o configuración en el nivel de grupo de recursos, la configuración se aplica a los recursos actuales y a los futuros (Como por ejemplos la reglas de bloqueo).

### Suscripciones de Azure

Las <mark style="color:blue;">**suscripciones**</mark> son una unidad de administración, facturación y escala. Al igual que los grupos de recursos permiten organizar estos grupos.&#x20;

<figure><img src="/files/zbtQ7zmlmRE0cQLe877B" alt=""><figcaption></figcaption></figure>

* Recordamos que para el uso de Azure necesitaremos un **suscripción**.&#x20;

Una cuenta, puede tener varias suscripciones, aunque solo es obligatorio tener 1. Estas se pueden usar para definir limite.&#x20;

Hay dos tipos de límites de suscripción que puede utilizar:&#x20;

* Límite de facturación, este tipo de suscripción determina cómo se factura una cuenta de Azure por el uso de Azure.
* Límite de control de acceso, Azure aplica las directivas de administración de acceso en el nivel de suscripción, por lo que puede crear suscripciones independientes para reflejar distintas estructuras organizativas.

Una subscripción solo se puede asignar a 1 inquilino/tenant.

### Grupos de administración de Azure

La última pieza es el grupo de administración. Los recursos se recopilan en grupos de recursos y los grupos de recursos se recopilan en suscripciones.&#x20;

Estes grupos tambien sirven para tener organizada la infraestructura. Se pueden tener grupos de administración dentro de otros.&#x20;

<figure><img src="/files/0rPB4du1Nc4lKxWkaXLh" alt=""><figcaption></figcaption></figure>

Datos importantes sobre los grupos de administración:

* Se admiten 10 000 grupos de administración en un único directorio/tenant.
* Un árbol de grupo de administración puede admitir hasta seis niveles de profundidad.
* Cada grupo de administración y suscripción solo puede admitir un elemento primario.

Podemos ver un poco más de información en:&#x20;

* [Video explicativo](https://www.youtube.com/watch?v=8S3HQIt-nAo)

Todo esto depende de una cuenta de facturación.&#x20;


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.josecg.com/microsoft-certified-azure-fundamentals/descripcion-de-la-arquitectura-y-los-servicios-de-azure/describir-los-componentes-arquitectonicos-principales-de-azure.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.