Los cimientos: Blob con inmutabilidad, Azure Files, VNet, ExpressRoute y Front Door — donde la arquitectura se juega el partido.
Toda arquitectura Azure se apoya aquí: Blob Storage con tiers caliente/frío/archivo e inmutabilidad WORM para los backups, Azure Files para las comparticiones SMB, VNet y private endpoints para el perímetro, ExpressRoute para el hilo directo con el data center, Front Door y Application Gateway para publicar con seguridad.
La topología de red que escala: hub compartido (firewall, ExpressRoute), spokes por entorno.
Lifecycle policies sobre los Blobs: el dato se desliza de hot a archive solo, la cuenta baja.
Time-based retention sobre los vaults: la copia que ninguna credencial robada puede borrar.
Egress y NAT bajo control: los costes de red se diseñan, no se descubren en la factura.
Los storage accounts eligen la redundancia (LRS→ZRS→GRS/GZRS con RA-*) y los tiers para blobs (hot/cool/cold/archive) con lifecycle automático; la immutability (time-based/legal hold) blinda los backups. La red se dibuja hub&spoke: hub con firewall/ExpressRoute, spokes por workload, private endpoints para los PaaS, DNS privado centralizado; ExpressRoute llega a 100G con FastPath, el peering global conecta las regiones.
Los cimientos de toda adopción de Azure bien hecha.
La orilla inmutable de la estrategia 3-2-1.
Apps expuestas con WAF y zero trust de red.