sin demo pública
Landing zone para pymes en Azure
Base de Azure para pymes: identidad, redes, secretos, respaldo, monitoreo y control de costos, todo como código y pensada para aplicarse con un comando.
Qué resuelve
Una pyme que llega a Azure suele partir con todo en un solo grupo de recursos, contraseñas en variables de entorno y sin presupuesto ni alertas, y la primera factura es una sorpresa. Armar una fundación ordenada con los marcos de referencia de Microsoft toma semanas y está pensado para empresas grandes. Esta landing zone busca entregar en un solo despliegue lo mínimo que un cliente pequeño necesita para alojar sus aplicaciones con tranquilidad.
Para quién
Pymes y equipos que empiezan en Azure o que quieren ordenar una suscripción que creció sin reglas.
Qué hace
- Gobierno: grupos de recursos por función, etiquetas obligatorias y políticas de Azure (regiones permitidas, sin IP públicas).
- Identidad: las aplicaciones usan Key Vault, el monitoreo y SQL con identidad administrada, sin claves.
- Red: subredes por función con reglas de tráfico propias y acceso a Key Vault, SQL y Storage sin salir de la red de Azure.
- Respaldo: restauración de SQL a un punto en el tiempo y bóveda de respaldo con eliminación temporal e inmutabilidad.
- Monitoreo y costos: registros centralizados con tope diario, alertas de salud del servicio y presupuesto con avisos al 50, 80 y 100 %.
Cómo está construido
- Bicep
- Azure Policy
- Key Vault
- Azure Container Apps
- Azure SQL
- Log Analytics
- Application Insights
- Recovery Services
- GitHub Actions
Seguridad
- Seguridad por defecto, no como lista de chequeo: sin usuarios SQL con contraseña, sin llaves compartidas y sin reglas de firewall por IP.
- Key Vault con permisos por rol, firewall cerrado por defecto y protección contra borrado.
- En producción, políticas en modo de denegación y bloqueos contra borrados accidentales.
- Integración continua sin credenciales de Azure: nada en el pipeline puede tocar una suscripción.
- Pruebas automáticas que fallan si alguien relaja producción o deja un recurso sin etiquetas.
Lo que debes saber
- No tiene demo pública: se despliega en la suscripción de cada cliente.
- En cada cambio, las plantillas se compilan, pasan el linter sin advertencias y pasan sus pruebas automáticas.
- Todavía no se ha desplegado en ninguna suscripción de Azure: hoy compila y pasa sus pruebas. El primer despliegue real se hace en una suscripción de prueba y luego en la tuya, revisando contigo costos y políticas.