Curso Microsoft Azure: Fundamentos y Arquitectura Cloud

Este curso de Microsoft Azure: Fundamentos y Arquitectura Cloud está diseñado para el mercado español y europeo (B2C y B2B), con énfasis en conceptos, servicios y escenarios habituales en organizaciones.

El curso prioriza Microsoft Entra ID y la gestión de identidades, incluye IA Generativa con Azure OpenAI y Microsoft Foundry (muy demandado en la actualidad), y prepara para las certificaciones AZ-900 (Fundamentals) y AZ-104 (Administrator).

Público objetivo

Perfil B2C (Profesionales independientes)

• Desarrolladores y DevOps que quieren ampliar sus competencias cloud
• Administradores de sistemas migrando de entornos on-premise a Azure
• Estudiantes de informática iniciando su carrera en cloud computing
• Data Scientists y ML Engineers que quieren desplegar modelos en Azure
• Profesionales IT preparándose para certificaciones Microsoft

Perfil B2B (Organizaciones)

• Empresas que usan Microsoft 365 y quieren explotar Azure
• Organizaciones públicas sujetas a regulación europea (GDPR, ENS)
• Startups y PYMEs españolas que buscan modernización cloud
• Empresas con entornos híbridos (on-premise + cloud)
• Equipos de IA/ML que necesitan desplegar LLMs y modelos de ML

Diferenciadores para el mercado español

• Enfoque en Microsoft Entra ID: identidad es el nuevo perímetro de seguridad, muy demandado por empresas con Microsoft 365
• IA generativa integrada: Azure OpenAI Service y Microsoft Foundry como referencias clave del catálogo actual
• Cumplimiento europeo: consideraciones de geopolítica de datos, GDPR y residencia de datos
• Certificaciones Microsoft: contenido útil como base de estudio junto a la documentación oficial
• Escenarios B2B reales: hub-spoke, landing zones, gobernanza empresarial

Prerrequisitos

• Conocimientos básicos de redes (IP, puertos, HTTP)
• Familiaridad con línea de comandos
• Conceptos básicos de sistemas operativos (Windows/Linux)
• Para módulos de IA/ML: conceptos básicos de Python (recomendado)

Contenido del curso de Azure

Fundamentos de Cloud y Azure

• Cloud Computing: modelos IaaS/PaaS/SaaS, responsabilidad compartida
• Infraestructura global: regiones, zonas de disponibilidad, pares de regiones
• Azure Portal y suscripciones: estructura organizativa, jerarquía de cuenta y marco de facturación/suscripciones
• Azure Resource Manager: resource groups, providers, modelo de recursos
• CLI y PowerShell: rol de cada herramienta, Cloud Shell y flujo de trabajo típico

Identidad y gobernanza: Microsoft Entra ID

• Microsoft Entra ID: conceptos, tenants, diferencias con AD tradicional
• Usuarios y grupos: gestión de identidades, grupos dinámicos, licencias
• Azure RBAC: roles integrados, asignaciones, mínimo privilegio
• Conditional Access: políticas de acceso condicional, MFA, cumplimiento de dispositivos
• Privileged Identity Management: acceso just-in-time, aprobaciones, auditoría

Storage y bases de datos

• Storage Account: tipos, replicación, tiers (Hot/Cool/Cold/Archive)
• Blob Storage: containers, tipos de blob, lifecycle policies
• Azure Files y Disks: archivos compartidos, discos gestionados
• Azure SQL Database: creación, DTU vs vCore, conexión
• Azure Database for MySQL: MySQL Flexible Server gestionado
• Cosmos DB: NoSQL global distribuido, APIs, consistencia

Compute: Virtual Machines y App Service

• Virtual Machines: tamaños, imágenes, opciones de despliegue y operación
• Alta disponibilidad: Availability Sets, Zones, VM Scale Sets
• App Service: planes, web apps, deployment slots, auto-scaling
• Producción web: dominios personalizados, SSL, staging environments
• Container Instances: contenedores ligeros y escenarios de uso

Networking: Virtual Networks

• Virtual Network: diseño, subnets, address spaces
• Seguridad de red: NSG, ASG, reglas efectivas
• Conectividad: VNet Peering, VPN Gateway, ExpressRoute
• Private Endpoints: acceso privado a servicios PaaS
• Load Balancing web: Front Door, Application Gateway, WAF

Serverless: Functions y Logic Apps

• Azure Functions: planes, triggers, bindings, Durable Functions
• Logic Apps: workflows visuales, conectores, automatización
• Event Grid y Event Hubs: mensajería event-driven
• Service Bus: colas y topics empresariales

Contenedores: AKS y Container Apps

• Container Registry: repositorios de imágenes
• AKS: fundamentos, arquitectura del clúster, node pools
• AKS en producción: redes del clúster, integración con Microsoft Entra Workload ID, observabilidad
• Container Apps: modelo serverless de contenedores y escalado

IA Generativa: Microsoft Foundry y Azure OpenAI

• Microsoft Foundry: portal unificado, catálogo de modelos por familias (OpenAI, Meta, Mistral, modelos abiertos)
• Azure OpenAI Service: desplegar modelos de lenguaje como servicio, throughput Standard vs PTU
• Integración desde código: SDKs, REST API, autenticación con Managed Identity
• Fine-tuning: personalizar modelos con datos propios
• Prompt Flow: diseñar y evaluar flujos de prompts de forma visual

Machine Learning: Azure ML

• AML Workspace: recursos, compute targets, datasets
• Entrenamiento: scikit-learn, TensorFlow, PyTorch en la nube
• Model Registry: versionado, MLflow tracking, lineage
• Online Endpoints: inferencia en tiempo real, auto-scaling
• Batch Endpoints: inferencia masiva para grandes volúmenes

Infraestructura como código

• ARM Templates y Bicep: conceptos, estructura y casos de uso
• CI/CD: patrones con Azure DevOps y GitHub Actions orientados a Azure

Seguridad y compliance

• Key Vault: gestión de secrets, keys y certificates
• Microsoft Defender for Cloud: postura de seguridad
• Gobernanza: Azure Policy, iniciativas, remediación, Template Specs y Deployment Stacks
• Azure Monitor y Log Analytics: observabilidad centralizada
• Cost Management y FinOps: modelo de precios, análisis, presupuestos, etiquetas, recomendaciones, reservas y Savings Plans

Arquitectura y certificación

• Well-Architected Framework: los 5 pilares de Azure
• Patrones de arquitectura: hub-spoke, landing zones, microservicios
• Preparación AZ-900: estructura del examen y enfoque de estudio
• Preparación AZ-104: dominios del examen y recursos oficiales

Objetivos de aprendizaje

Al completar este roadmap, serás capaz de:

• Explicar identidad y acceso con Microsoft Entra ID, RBAC y patrones de privilegio mínimo
• Describir opciones de cómputo con Virtual Machines, App Service y Azure Container Instances
• Comparar y situar servicios de datos: Storage Accounts, SQL, MySQL y Cosmos DB
• Explicar diseño de redes en Azure: VNets, NSG, conectividad híbrida, Private Endpoints y balanceo web
• Explicar modelos serverless y de integración: Functions, Logic Apps, Event Grid, Event Hubs y Service Bus
• Describir operación de contenedores en Azure: ACR, AKS (incl. Workload Identity) y Container Apps
• Explicar consumo de modelos generativos con Azure OpenAI y Microsoft Foundry a nivel conceptual
• Describir el ciclo de vida ML en Azure Machine Learning (workspace, entrenamiento, registro, endpoints)
• Reconocer patrones de IaC y CI/CD con ARM, Bicep, Azure DevOps y GitHub Actions
• Explicar seguridad, gobernanza y observabilidad: Key Vault, Defender for Cloud, Policy, Monitor y Cost Management
• Orientar tu estudio hacia AZ-900 y AZ-104 usando el temario oficial de Microsoft como referencia definitiva

Certificaciones Microsoft (tabla orientativa)

Los exámenes Microsoft publican skills measured y fechas de actualización en Microsoft Learn. Esta tabla no sustituye esa documentación ni garantiza el aprobado.

| Certificación | Examen | Nota orientativa respecto al temario de este roadmap | |---------------|--------|------------------------------------------------------| | Azure Fundamentals | AZ-900 | Buena cobertura de conceptos, servicios y gobernanza. El examen puede incluir áreas puntuales no desarrolladas aquí (p. ej. detalle de Arc o pesos actualizados de IA según la versión vigente del examen). | | Azure Administrator Associate | AZ-104 | Muchos dominios del examen aparecen en el curso. El perfil del examen asume experiencia administrando Azure en entornos reales, que cada candidato debe contrastar con el skills measured vigente. | | Azure AI Fundamentals | AI-900 | El examen mezcla conceptos de IA responsable, ML clásico y servicios de IA de Azure. Este curso cubre solo parte (p. ej. OpenAI/Foundry y AML) y no pretende alineación completa con AI-900. Comprueba en Learn el estado del examen (Microsoft ha anunciado retiradas/renovaciones en la familia de fundamentos). |

La preparación para certificación debe completarse con los materiales oficiales de Microsoft Learn y el nivel de experiencia que exija cada examen.