Muchas respuestas incorrectas en AZ-900 no se deben a no conocer un concepto, sino a elegir un servicio cuyo nombre y función se parecen demasiado al correcto. Cuando dos de las cuatro opciones forman una pareja como Azure Policy y RBAC, o VPN Gateway y ExpressRoute, no basta con conocer la definición de cada uno: hay que poder decir en una sola frase qué los separa.
Este artículo es el repaso de nuestra serie de análisis en profundidad de AZ-900. De los servicios que explicamos uno por uno en los artículos de cada dominio, selecciona solo los grupos que aparecen una y otra vez como opción incorrecta del otro en el examen, y los ordena de nuevo según el criterio que los distingue y las pistas que aparecen en las preguntas.
---
Tres preguntas que separan servicios parecidos
Cuando te encuentres con dos servicios similares, hacerte estas tres preguntas en orden resuelve la mayoría de los casos. Dos personas que caminan por la misma calle se distinguen fácilmente si preguntas adónde van, a qué hora salieron y qué distancia recorren.
| Pregunta | Qué distingue | Ejemplo | |------|------|------| | ¿Qué protege o controla? | El objetivo (personas, recursos, datos) | RBAC controla los permisos de las personas; Azure Policy, la configuración de los recursos | | ¿Cuándo se usa? | El momento (antes de implementar, después de implementar, durante una interrupción) | La calculadora de precios se usa antes de implementar; Cost Management, después | | ¿Hasta dónde llega? | El alcance (centro de datos, zona, región, global) | Los conjuntos de disponibilidad actúan dentro de un centro de datos; las zonas de disponibilidad, dentro de una región |
Todas las tablas comparativas de este artículo siguen estos tres ejes. En lugar de memorizar tablas completas, practica identificar si una pregunta trata del objetivo, del momento o del alcance. Ese hábito te mantiene firme incluso cuando las opciones llegan en una combinación que nunca habías visto.
---
Dominio 1: parejas confusas en conceptos de la nube
El dominio 1 evalúa el significado exacto de los términos más que los nombres de los servicios. Los términos que describen los beneficios de la nube suenan parecidos, así que una pregunta típica describe una situación y pide identificar a qué beneficio corresponde.
Escalabilidad vs elasticidad
| Categoría | Escalabilidad | Elasticidad | |------|------|------| | Idea central | La capacidad de agregar o quitar recursos cuando se necesita | La capacidad de crecer y reducirse automáticamente según cambia la demanda | | Quién ajusta | Una persona, manualmente o según un plan | El sistema, automáticamente según la carga | | Pista en la pregunta | "Se pueden agregar recursos cuando se necesiten" | "Responde automáticamente a un pico repentino de tráfico" |
Consejo para el examen: si ves la palabra "automáticamente", inclínate por la elasticidad. El escalado vertical (una VM más grande) y el escalado horizontal (más VM) son formas de lograr escalabilidad, así que no confundas el método con el beneficio.
Alta disponibilidad vs confiabilidad vs previsibilidad
| Categoría | Alta disponibilidad | Confiabilidad | Previsibilidad | |------|------|------|------| | Pregunta central | ¿El servicio está funcionando ahora? | ¿Se recupera después de un fallo? | ¿Puedes conocer de antemano el rendimiento y el costo? | | Medios típicos | SLA, implementación redundante | Distribución en zonas y regiones, recuperación automática | Escalado automático, calculadora de precios y presupuestos | | Pista en la pregunta | "Garantiza un 99,95% de tiempo de actividad" | "Se recupera incluso de una interrupción regional" | "Calcular de antemano el costo del próximo mes" |
Consejo para el examen: los tres términos suelen aparecer junto a palabras como "interrupción" o "SLA". Si la frase habla de cuánto tiempo sigue funcionando el servicio, es alta disponibilidad; si habla de recuperarse tras un fallo, confiabilidad; si habla de planes y presupuestos, previsibilidad.
CapEx vs OpEx
| Categoría | CapEx (gasto de capital) | OpEx (gasto operativo) | |------|------|------| | Forma de gastar | Comprar servidores y centros de datos por adelantado | Pagar por lo que usas a medida que lo usas | | Entorno típico | Local (on-premises) | El modelo basado en el consumo de la nube pública | | Pista en la pregunta | "Gran inversión inicial", "depreciación" | "Sin costo inicial", "se factura según el uso" |
Artículos relacionados: Conceptos de Computación en la Nube, Beneficios de los Servicios en la Nube
---
Dominio 2: parejas confusas en arquitectura y servicios
Este dominio es el de mayor peso, así que también es el que tiene más parejas confusas. Los criterios principales son qué tan amplio es el fallo contra el que te proteges (alcance) y qué conectas con qué y por qué camino (tipo de conexión).
Conjuntos de disponibilidad vs zonas de disponibilidad vs pares de regiones
| Categoría | Conjunto de disponibilidad | Zona de disponibilidad | Par de regiones | |------|------|------|------| | Fallo contra el que protege | Fallos de hardware a nivel de rack, reinicios por mantenimiento planificado | Fallo de un centro de datos completo | Un desastre de gran escala que afecta a toda una región | | Alcance | Dentro de un centro de datos | Centros de datos físicamente separados dentro de una región | Otra región de la misma geografía | | SLA con dos o más VM | 99,95% | 99,99% | No aplica (diseño de recuperación ante desastres) |
Consejo para el examen: "Sigue funcionando aunque se caiga un centro de datos" → zonas de disponibilidad. "Prepararse para un desastre en toda la región" → pares de regiones. "Protegerse de fallos de hardware y reinicios por mantenimiento dentro de un centro de datos" → conjuntos de disponibilidad.
VPN Gateway vs ExpressRoute vs emparejamiento de VNet
| Categoría | VPN Gateway | ExpressRoute | Emparejamiento de VNet | |------|------|------|------| | Qué conecta | Una red local o un solo PC ↔ una VNet de Azure | Una red local ↔ Azure | Una VNet de Azure ↔ una VNet de Azure | | Camino | Un túnel cifrado sobre la Internet pública | Una conexión privada dedicada que no pasa por Internet | La red troncal de Microsoft | | Pista en la pregunta | "Conexión cifrada a través de Internet" | "No pasa por Internet", "mayor ancho de banda" | "Conectar directamente dos redes virtuales" |
Consejo para el examen: la VPN tiene dos variantes. De sitio a sitio conecta toda la red de una oficina con Azure; de punto a sitio conecta el PC de un solo trabajador remoto.
Punto de conexión público vs punto de conexión privado
| Categoría | Punto de conexión público | Punto de conexión privado | |------|------|------| | Dirección | Una dirección IP pública | Una dirección IP privada del espacio de direcciones de tu VNet | | Quién puede llegar | Cualquier lugar de Internet (se puede limitar con reglas de firewall) | Solo las redes conectadas a esa VNet | | Pista en la pregunta | "Una dirección accesible desde Internet" | "Acceder a un servicio PaaS mediante una IP privada dentro de la VNet" |
Artículos relacionados: Puntos de Conexión Públicos vs Privados
Virtual Machines vs App Service vs Functions vs contenedores
| Servicio | Modelo | Qué administras tú | Pista en la pregunta | |------|------|------|------| | Virtual Machines | IaaS | Todo, desde el sistema operativo | "Control total del sistema operativo", "migrar servidores existentes tal como están" | | App Service | PaaS | Tu código y la configuración de la aplicación | "Hospedar aplicaciones web y API sin administrar infraestructura" | | Azure Functions | Sin servidor | Solo el código de la función, se factura por ejecución | "Ejecutar código solo cuando ocurre un evento" | | Container Instances | PaaS | Un solo contenedor | "Ejecutar un contenedor rápidamente sin orquestación" | | Azure Kubernetes Service | Kubernetes administrado | Grupos de contenedores y directivas de implementación | "Implementar, escalar y administrar muchos contenedores" |
Artículos relacionados: Máquinas Virtuales de Azure a Fondo, Computación y Redes
LRS vs ZRS vs GRS vs GZRS
| Opción | Dónde están las copias | Fallo que resiste | |------|------|------| | LRS | Tres copias en un centro de datos de la región primaria | Fallo de un disco o servidor | | ZRS | Repartidas en tres zonas de disponibilidad de la región primaria | Fallo de un centro de datos (zona) | | GRS | Tres copias al estilo LRS en la región primaria + tres en una región secundaria | Fallo de toda la región primaria | | GZRS | Tres copias al estilo ZRS en la región primaria + tres en una región secundaria | Tanto fallos de zona como fallos de región |
Consejo para el examen: las opciones con el prefijo RA-, RA-GRS y RA-GZRS, permiten leer los datos de la región secundaria incluso cuando no hay ningún problema. Si la pregunta dice "leer desde la región secundaria aun sin interrupción", la respuesta es una opción RA-.
AzCopy vs Storage Explorer vs File Sync vs Data Box vs Azure Migrate
| Herramienta | Forma | Cuándo usarla | |------|------|------| | AzCopy | Herramienta de línea de comandos | Copiar blobs y archivos de forma masiva y de una sola vez desde un script | | Azure Storage Explorer | Aplicación de escritorio con interfaz gráfica | Explorar y administrar cuentas de almacenamiento en pantalla | | Azure File Sync | Servicio de sincronización | Mantener sincronizados de forma continua los servidores de archivos Windows y Azure Files | | Azure Data Box | Dispositivo físico | Enviar grandes volúmenes de datos difíciles de mover por la red | | Azure Migrate | Centro de migración | Evaluar servidores, bases de datos y aplicaciones web y trasladarlos a Azure |
Consejo para el examen: "copiar una vez" frente a "mantener sincronizado" es lo que separa a AzCopy de File Sync. Si el ancho de banda de Internet es limitado y los datos llegan a decenas de terabytes, la respuesta es Data Box.
Microsoft Entra ID vs Microsoft Entra Domain Services