Preparación para la Certificación Microsoft AZ-305
Arquitectura de Cloud Adoption Framework: estrategia, planificación, migración, modernización, gobierno, administración y seguridad
Convierte la ambición de nube en arquitectura operativa conectando resultados medibles, personas, zonas de aterrizaje, adopción de cargas, gobierno, observabilidad, resiliencia y seguridad de Confianza cero.
Tiempo de estudio sugerido: 95 minutos • Nivel intermedio • Reescritura original completa actualizada a las nueve metodologías vigentes, con resumen conciso de cada tema
Por João Ricardo Dutra••Contenido original completo
1. Adopción de la nube como disciplina arquitectónica
Microsoft Cloud Adoption para combina documentación, orientación técnica, herramientas y prácticas probadas para coordinar intención empresarial, preparación organizativa, plataforma, cargas, gobierno, operaciones y seguridad. La flexibilidad aumenta las decisiones; el marco las convierte en un recorrido accionable y repetible.
Evaluar posición e impedimentos actuales.
Convertir motivaciones en resultados medibles y un plan.
Preparar personas, procesos, zonas de aterrizaje, cargas, operaciones, gobierno y seguridad.
Repetir el ciclo cuando cambien el entorno y los objetivos.
La guía actual presenta nueve metodologías. La evaluación suministrada aún usa Innovate; hoy ese trabajo se expresa mediante Modernize y Cloud-native.
Resumen del tema
La adopción funciona cuando resultados, cambio organizativo, arquitectura, entrega de cargas y controles continuos se diseñan como un sistema.
2. Evalúe la estrategia antes de acelerar
Mida la madurez de la estrategia existente con Cloud Adoption Strategy Evaluator. La evaluación crea una línea base, revela brechas y comunica la postura. Los hallazgos se convierten en acciones sobre tecnología, aptitudes, modelo operativo, organización o asociados.
Resumen del tema
La evaluación aporta la base factual para priorizar correcciones e inversiones.
3. Convierta motivaciones en misión, objetivos y KPI
Ahorro, agilidad, escalabilidad, innovación y eventos críticos son motivaciones comunes. La misión conecta el motivo con el negocio; los objetivos describen acciones; resultados clave y KPI demuestran éxito. Asigne responsabilidad y revise cada indicador periódicamente.
Resumen del tema
La motivación explica por qué, la misión orienta, los objetivos definen acción y los KPI responsables prueban progreso.
4. Forme el equipo de estrategia y alinee la organización
Empiece con un núcleo de TI, finanzas, seguridad, arquitectura y cumplimiento e incorpore recursos humanos, marketing, unidades y asociados. El patrocinio ejecutivo y la alineación entre estrategias empresarial, digital, de TI y de adopción evitan que la nube sea un proyecto tecnológico aislado.
Evalúe personas, procesos, tecnología y asociados. Las brechas pueden requerir roles, formación, expertos o pasar de proyectos temporales a equipos de producto que posean desarrollo, operaciones, seguridad y gobierno de extremo a extremo.
Nueva evidencia, riesgos y metas alimentan la siguiente evaluación.
Resumen del tema
Un equipo representativo, patrocinado y orientado a producto conecta la nube con toda la empresa.
5. Informe la estrategia con cinco perspectivas
Perspectivas para cada decisión.
Perspectiva
Pregunta arquitectónica
Eficiencia financiera
¿Cómo maximizar valor y eliminar gasto evitable?
IA
¿Dónde mejoran los resultados el análisis, aprendizaje automático y automatización?
Resiliencia
¿Cómo continuar ante interrupciones?
Seguridad
¿Cómo modernizan la protección y la participación temprana?
Sostenibilidad
¿Cómo reducir emisiones y apoyar compromisos ambientales?
Resumen del tema
Costo, IA, resiliencia, seguridad y sostenibilidad orientan todo el recorrido.
6. Convierta la estrategia en un plan organizativo
Una startup puede priorizar Plan, Ready y Cloud-native. Una empresa con patrimonio debe descubrirlo y evaluarlo y seguir Ready, Migrate y Modernize. Use operaciones centralizadas en entornos pequeños, administración compartida cuando plataforma posee zonas y equipos poseen cargas, o descentralizada para equipos maduros.
Mapee gobierno, seguridad, administración e IA; nombre propietarios principales y suplentes, límites de asociados, comunicación y revisiones.
Resumen del tema
El plan selecciona recorrido y modelo operativo y hace explícita cada responsabilidad.
7. Prepare a las personas y mantenga aptitudes
Los equipos necesitan identidad, red, seguridad, gobierno y administración. Los gestores del entorno requieren Ready, Administer, Monitor y Protect; los equipos nativos añaden ingeniería de plataforma, contenedores, microservicios, DevOps e IA. Cierre brechas con Microsoft Learn, Microsoft Applied Skills, certificaciones, especialistas y asociados.
Use suscripciones Dev/Test como laboratorios.
Reserve tiempo periódico y reconozca el progreso.
Participe en la comunidad y mantenga recursos seleccionados.
Trate el aprendizaje como capacidad operativa continua.
Resumen del tema
Formación por rol, laboratorios seguros, credenciales y expertos reducen riesgo y mantienen capacidades.
8. Detecte y priorice el inventario de cargas
Defina límites y descubra componentes con , complementando la automatización. Registre propietario, función, criticidad, sensibilidad, cumplimiento, dependencias, restricciones y plazos. Priorice el trabajo pendiente por valor, preparación, viabilidad y alineación.
Resumen del tema
El plan depende de un inventario completo, enriquecido por el negocio y consciente de dependencias.
9. Elija una estrategia para cada carga
Opciones de disposición.
Estrategia
Intención
Retirar
Eliminar capacidad redundante
Realojar
Mover con cambio mínimo
Cambiar de plataforma
Adoptar con pocos cambios
Refactorizar
Mejorar código y adaptación
Rediseñar
Aplicar patrones nativos
Reemplazar
Adoptar
Recompilar
Crear de nuevo
Conservar
Mantener la carga donde está
Valide por motivo empresarial, estabilidad, compatibilidad, aptitudes, calendario, deuda técnica, arquitectura y operación. Decida cuándo modernizar, documente métricas y revise con interesados.
Resumen del tema
La disposición sigue evidencia empresarial y técnica, no una preferencia única.
10. Evalúe arquitectura, código, datos, riesgo y costo total
Combine y expertos; use AppCAT para .NET y Java; valide marcos y ; evite cambios injustificados. Inventaríe motores, versiones y dependencias de bases de datos y mantenga un registro de riesgos con impacto, mitigación, propietario y fecha.
Diseñe zonas y cargas desde requisitos, regiones, cumplimiento y servicios. Modele uso en Pricing Calculator, incluya formación y procesos, pruebe supuestos, establezca línea base y ajuste cuando la previsión se aparte del presupuesto.
Resumen del tema
Evaluación y TCO convierten el patrimonio en arquitectura, registro de riesgos y base financiera auditables.
11. Ready: defina el modelo operativo de nube
El modelo describe alineación empresarial, personas, adopción y cambio, operaciones, gobierno, cumplimiento y seguridad. Cambia el foco del hardware a activos digitales y distribuye responsabilidades de manera centralizada, compartida o descentralizada.
Resumen del tema
El modelo conecta resultados con propietarios, controles y operación diaria.
12. Implemente y mejore zonas de aterrizaje
Las zonas de aterrizaje de son fundamentos modulares para identidad, conectividad, suscripciones, grupos de administración, gobierno, seguridad y organización. Elija la implementación adecuada y use Portal, o Terraform. La guía de configuración organiza recursos, costos y seguridad antes de incorporar cargas.
Eliminar gasto y mejorar rendimiento.
Detectar y mitigar vulnerabilidades.
Escalar ante demanda.
Mantener cumplimiento.
Crear sistemas confiables y resistentes.
Resumen del tema
La zona de aterrizaje es un producto que evoluciona con escala, seguridad, costo, cumplimiento y confiabilidad.
13. Desarrolle aptitudes y evite antipatrones
Alinee roles y funciones y reorganice cuando sea necesario. Tres fallos frecuentes son preparación inadecuada, conceptos erróneos sobre capacidades de nube y desconocimiento de las operaciones del proveedor. Revisiones, formación y despliegues pequeños validan supuestos.
Resumen del tema
Preparación exige equipos capaces y supuestos comprobados.
14. Planee secuencia, transporte, interrupción y reversión
Evalúe aptitudes y use asociados Microsoft o arquitectos de soluciones . Elija para transferencia privada de gran ancho de banda, puertas de enlace para cifrado, para volumen sin conexión o Internet pública para datos apropiados. Mapee dependencias, ordene por criticidad, evite picos y seleccione casi cero o interrupción planificada.
Defina copias, scripts, plazos de reversión y pruebas. Alinee justificación, responsabilidades, calendario, fallback y criterios medibles.
Resumen del tema
El plan coordina aptitudes, transporte, orden, interrupción, y aceptación.
15. Prepare y ejecute una transición controlada
Corrija compatibilidad en suscripciones de prueba, mueva secretos a y sustituya dependencias locales. Valide red, autenticación, función y rendimiento con Load Testing. Cree plantillas o , automatización, control de versiones, runbooks y documentación.
Publicar calendario, soporte y revisión.
Congelar cambios y detectar alteraciones.
Implementar infraestructura y directivas probadas.
Con casi cero interrupción, replicar, mover archivos, pausar escrituras, sincronizar y redirigir; con interrupción, detener, migrar, validar, probar y redirigir.
Mantener origen y conectividad como fallback.
Validar rendimiento, función e integridad, obtener aceptación y operar soporte reforzado.
Resumen del tema
La transición debe ser reversible, automatizada, observable y validada.
16. Optimice y retire el origen con seguridad
Aplique , compruebe telemetría, costos, copias y seguridad, trate comentarios y haga revisiones con Well-Architected . Supervise dependencias con , proteja comunicaciones, planifique y mida ahorros con Microsoft Cost Management.
Retire solo con aprobación escrita y auditoría. Recupere licencias y Hybrid Benefit, conserve datos regulados en con ciclo de vida y actualice arquitectura, operación, supervisión e inventario.
Resumen del tema
Optimización prueba el resultado y la retirada controlada elimina costo sin perder cumplimiento o conocimiento.
17. Defina y priorice modernización
Modernizar mejora una carga en la nube sin añadir funciones nuevas ni reescribirla por completo. Use cambio de plataforma, refactorización o rediseño. Comparta responsabilidad entre desarrollo, operaciones, seguridad y arquitectura; evalúe nube, DevOps/CI/CD, patrones, supervisión y automatización.
Priorice valor de ingresos, cliente, cumplimiento y dependencias frente a deuda, obsolescencia, mantenimiento, rendimiento y escala. Use los cinco pilares de Well-Architected y autonomía con límites.
Resumen del tema
Modernización mejora cargas existentes por valor y riesgo técnico en los cinco pilares.
18. Planee modernización en fases gobernadas
Cambie plataforma para rápido, refactorice código sin cambiar función o rediseñe para microservicios, y eventos. Evite exceso. Divida por componente, complejidad o función, empezando por alto valor y bajo riesgo con objetivos y puertas de calidad.
Use aprobación, congelación, trabajo pendiente controlado y protección del alcance. Elija despliegue en contexto para cambios reversibles o paralelo para complejos. Prefiera canary o azul-verde, automatice , organice hypercare, cuantifique valor y obtenga aprobación.
Resumen del tema
Fases gobernadas equilibran valor, complejidad, riesgo, reversión y confianza.
19. Desarrolle, valide e implemente modernización
Comunique fechas, congelación, acciones, soporte, escalamiento y fallback. Desarrolle en entornos parecidos a producción con Git, CI/CD e IaC. Ejecute pruebas unitarias, integración, regresión, extremo a extremo, aceptación, vulnerabilidad, cumplimiento y carga - incluido 150% de carga prevista - y resuelva hallazgos críticos.
En contexto use ranuras de o división de tráfico de . En paralelo replique bases y archivos, sincronice sin pérdida, aumente tráfico ponderado y finalice por o balanceador. Mantenga el anterior en espera activa, valide métricas, actualice runbooks e inventario y forme operaciones.
Resumen del tema
La versión combina pruebas realistas, automatización, exposición progresiva, fallback y entrega operativa.
20. Haga continua la modernización
Revise , guías Well-Architected y hallazgos críticos de . Garantice registros, métricas y trazas en , pruebe alertas, supervise presupuestos y anomalías, ajuste tamaño y valide restauraciones de y RTO/RPO.
Recoja encuestas, tickets y retrospectivas; registre en o GitHub Issues con gravedad, valor, propietario y plazo; compare ROI. Automatice , escalado automático y costos y publique manuales.
Resumen del tema
Telemetría, recuperación, costo, seguridad y comentarios sostienen la siguiente mejora.
21. Planee una solución nativa desde el resultado
Las soluciones nativas crean valor con escala, resiliencia y agilidad. Defina objetivos, restricciones, criterios, alcance funcional, confiabilidad y línea base de seguridad. Explore Architecture Center, estilos, patrones, cinco pilares, integraciones, servicios, niveles, regiones, diagramas y decisiones.
Planee DevOps, automatización, observabilidad, incidentes, desarrollo, pilotos, despliegue en contexto o azul-verde, propiedad, soporte y antes de construir.
Resumen del tema
La arquitectura parte del valor y requisitos no funcionales y termina en entrega, operación y reversión.
22. Compile e implemente soluciones nativas
Use entorno no productivo equivalente, control de origen y CI/CD. Incorpore y y pruebe función, rendimiento, seguridad y aceptación. Cree infraestructura y documentación reutilizables.
Alinee interesados, soporte, acceso e impacto. Implemente los artefactos e IaC probados, ejecute pruebas de humo, exponga a piloto, amplíe según telemetría, valide recorridos, integraciones, trabajos, paneles y alertas y opere estabilización de una o dos semanas con criterios de salida.
Resumen del tema
Infraestructura repetible, observabilidad, pruebas, exposición progresiva y estabilización crean un producto operable.
23. Optimice y evolucione productos nativos
Aplique , Well-Architected y Defender para la nube; pruebe alertas y documente cobertura. Configure presupuestos, alertas, optimización de tarifas, uso, componentes y supervisión, apague entornos inactivos y pruebe y recuperación.
Registre comentarios en o GitHub Issues, revise arquitectura, automatice , escalado y anomalías y comparta patrones.
Resumen del tema
Productos nativos requieren optimización continua de costo, confiabilidad, seguridad, recuperación y valor.
24. Govern: forme el equipo y evalúe riesgos
El equipo pequeño y diverso necesita ámbito, autoridad, funciones y apoyo. Inventaríe activos y riesgos, asigne valor cualitativo o cuantitativo, determine impacto, documente propietarios y revise periódicamente y tras eventos.
Entorno, amenazas, normativa y prioridades cambian.
Resumen del tema
El gobierno empieza con equipo facultado y cartera viva de riesgos priorizados.
25. Documente, aplique, supervise y mejore directivas
Convierta riesgos en directivas centralizadas con requisitos, estándares y objetivos. Delegue, use herencia, nombres y etiquetas y empiece supervisando antes de automatizar gradualmente con . Mida cumplimiento, alerte por umbrales, corrija primero lo grave y actualice directiva y aplicación.
Resumen del tema
El gobierno conecta riesgo documentado con aplicación heredada, cumplimiento, corrección y mejora.
26. Manage: prepare y administre operaciones
Separe responsabilidades del entorno y cargas en cumplimiento, seguridad, recursos, despliegue, desarrollo, supervisión, costo, confiabilidad y rendimiento. Seleccione equipos, documente cambios, versiones, recuperación, tareas e incidentes, proporcione cobertura, automatice y revise cada semana métricas, incidentes, cambios, riesgos, expansión, deuda y aptitudes.
Definir responsabilidad por ,, y local.
Controlar cambios con tickets, aprobación, Change Analysis, y pilas .
Usar , mínimo, , e IaC segura.
Asignar ISO 27001 o SP 800-53 mediante .
Clasificar datos con y controlar residencia, acceso y eliminación.
Usar Microsoft Cost Management.
Aplicar excelencia operativa, o Terraform, CI/CD y control de desfase.
Evaluar traslado por cumplimiento, proximidad, riesgo, interrupción y costo.
Automatizar mantenimiento y actualizaciones de VM con Change Tracking y Machine Configuration.
Resumen del tema
La administración convierte el modelo operativo en control diario.
27. Diseñe la supervisión de todo el entorno
Defina propiedad de estado, seguridad, cumplimiento, costo, datos y rendimiento. Inventaríe con Resource Graph, elija operación central o compartida, defina telemetría y alertas y pruebe. Use como centro y para otros entornos, automatice con y controle costos.
Combine y Defender, cumplimiento de , Cost Management y . Use umbrales dinámicos, gravedad y grupos de acciones para correo, SMS o ITSM; cree libros detallados y paneles ejecutivos.
Resumen del tema
La supervisión centraliza inventario, telemetría, alertas, seguridad, cumplimiento, costo y aplicaciones.
28. Proteja confiabilidad, datos, continuidad y respuesta
Defina , RTO y RPO por criticidad. Use replicación sincrónica entre zonas y regional, aplicaciones autorrecuperables, zonas o regiones redundantes, compuestos y equilibrio de carga. Pruebe continuidad, detecte fallos, responda y aprenda.
Estandarice herramientas, líneas base, acceso, cifrado y propietarios. Prepare respuesta probada y use para supervisión, contención y análisis posterior.
Resumen del tema
La protección alinea redundancia, recuperación, resiliencia y respuesta con el impacto empresarial.
29. Proteja todas las metodologías
Seguridad no es el final. Secure orienta plataforma; seguridad de Well-Architected orienta cargas y DevSecOps; aporta líneas base; y guía modernización. Suponga vulneración, verifique explícitamente, conceda privilegio mínimo y prepare detección y respuesta.
Resumen del tema
Seguridad es responsabilidad compartida y continua con orientación de entorno, carga, benchmark, DevSecOps y .
30. Aplique la tríada CIA y asigne roles
Objetivos de seguridad.
Objetivo
Implicación
Confidencialidad
Cifrado y acceso restringen datos.
Integridad
Controles impiden o detectan cambios indebidos.
Disponibilidad
Arquitectura y operación mantienen el acceso.
La tríada apoya protección y cumplimiento, continuidad y confianza. Mapee funciones, encuentre brechas, decida inversiones y documente responsabilidad compartida similar a RACI. Supervisión, retrospectivas y formación mantienen la postura.
Resumen del tema
CIA define qué preservar; roles explícitos definen quién lo mantiene y cómo colaborar.
31. Evaluación con respuestas explicadas
Comprobación reformulada.
Pregunta
Respuesta
Motivo
¿Cómo mantener alineación?
Buscar aportaciones continuas de otras áreas.
La adopción es multifuncional.
¿Cómo planear sostenibilidad?
Medir emisiones y reducir huella.
Hace falta línea base y acción.
¿Para qué sirve Ready?
Entorno, modelo, zonas, operación y aptitudes.
Establece la base.
¿Qué sigue a migrar?
Validar, estabilizar y preparar administración.
No se retira el origen a ciegas.
¿Meta de Innovate en la evaluación?
Atender al cliente.
Hoy Modernize y Cloud-native expresan ese valor.
¿Primer paso de Govern?
Formar el equipo.
La autoridad precede a las directivas.
¿Qué define rigor de administración?
Criticidad.
El impacto guía la protección.
¿Por qué mejorar seguridad?
Las amenazas evolucionan.
Los controles estáticos pierden eficacia.
Resumen del tema
La evaluación conecta alineación, sostenibilidad, preparación, adopción, gobierno, criticidad y seguridad continua.
32. Lista final y referencias oficiales
Empezar por motivaciones, resultados y propietarios.
Planear personas, inventario, estrategias, arquitectura, riesgos y TCO.
Establecer modelo y zona evolutivos.
Migrar con reversión, modernizar por valor y construir nativo de forma medible.
Ejecutar gobierno, seguridad y administración continuamente.
Usar telemetría, costo, incidentes y revisiones para la siguiente iteración.
