Plan de estudio AZ-900: aprueba en 4 semanas

Cuatro semanas es un plazo cómodo para el AZ-900 con cuatro a seis horas semanales, incluso sin experiencia en la nube. Dedica la semana 1 a los conceptos de la nube, las semanas 2 y 3 a la arquitectura y los servicios de Azure por ser el dominio más grande, y la semana 4 a administración, gobernanza y repaso. Si ya usas Azure en el trabajo, normalmente bastan dos semanas.

Antes de empezar

• Lee una vez, de principio a fin, el esquema oficial de aptitudes medidas en la guía de estudio de Microsoft. Son dos páginas y cada línea empieza por “describir”, lo que te indica la profundidad esperada.
• Crea una cuenta gratuita de Azure si puedes. No necesitas construir nada para el AZ-900, pero moverte por el portal ayuda a fijar los nombres. Configura una alerta de presupuesto el primer día y elimina lo que crees.
• Mantén una lista de dos columnas con los pares que se confunden con frecuencia: conjunto de disponibilidad frente a zona de disponibilidad, VPN Gateway frente a ExpressRoute, Azure Policy frente a RBAC, etc. Amplíala en cada sesión. Será tu hoja de repaso.

Semana 1: conceptos de la nube (25–30 %)

Objetivo: explicar la nube a alguien que nunca la ha usado.

• Informática en la nube y modelo de responsabilidad compartida. Quién es responsable de qué en entornos locales, IaaS, PaaS y SaaS. El cliente siempre conserva la responsabilidad de sus datos, dispositivos, cuentas e identidades.
• Modelos de nube. Pública, privada e híbrida, y un caso de uso típico de cada una.
• Modelo basado en el consumo y precios. Gasto de capital frente a gasto operativo, pago por uso, y cómo la capacidad reservada reduce el coste en cargas de trabajo predecibles.
• Sin servidor. Qué significa no administrar servidores y cómo la facturación sigue a la ejecución.
• Ventajas. Alta disponibilidad, escalabilidad (vertical y horizontal), elasticidad, confiabilidad, previsibilidad, seguridad, gobernanza y capacidad de administración.
• Tipos de servicio. IaaS, PaaS y SaaS, con dos ejemplos de cada uno.

Tarea: dibuja de memoria la tabla de responsabilidad compartida. Después escribe una frase por cada ventaja que entendería un jefe.

Semana 2: arquitectura de Azure, proceso y redes (primera mitad del 35–40 %)

Objetivo: saber cómo se organiza Azure y dónde se ejecutan las cosas.

• Estructura física. Centros de datos, regiones, pares de regiones, regiones soberanas y zonas de disponibilidad. Averigua de qué te protege cada una.
• Estructura lógica. Recursos, grupos de recursos, suscripciones y grupos de administración, y cómo se anidan. La configuración aplicada en un nivel superior se hereda hacia abajo.
• Proceso. Virtual Machines, Virtual Machine Scale Sets, conjuntos de disponibilidad, Azure Virtual Desktop, contenedores y Functions. Conoce qué necesita una máquina virtual además de sí misma: disco, interfaz de red, red virtual.
• Hospedaje de aplicaciones. Aplicaciones web, contenedores y máquinas virtuales: cuál da más control y cuál requiere menos administración.
• Redes. Redes virtuales, subredes, emparejamiento, Azure DNS, VPN Gateway y ExpressRoute, y la diferencia entre puntos de conexión públicos y privados.

Tarea: en el portal, abre la pantalla de creación de una máquina virtual y lee cada campo sin crearla. Anota cuáles se corresponden con objetivos.

Semana 3: almacenamiento, identidad y seguridad (segunda mitad del 35–40 %)

Objetivo: saber dónde viven los datos y quién puede acceder a ellos.

• Servicios de almacenamiento. Blob, Files, Queue, Table y discos administrados, y para qué sirve cada uno.
• Niveles de acceso. Frecuente, esporádico, frío y de archivo, y el equilibrio entre coste de almacenamiento y coste de acceso.
• Redundancia. LRS, ZRS, GRS y GZRS, y las variantes con acceso de lectura. Aprende cuáles resisten el fallo de una zona y cuáles el de una región.
• Mover datos. AzCopy, Explorador de Azure Storage y Azure File Sync; Azure Migrate y Azure Data Box para migraciones.
• Identidad. Microsoft Entra ID y Microsoft Entra Domain Services, inicio de sesión único (SSO), autenticación multifactor (MFA), sin contraseña, identidades externas y acceso condicional.
• Seguridad. RBAC de Azure, Confianza cero, defensa en profundidad y Microsoft Defender para la nube.

Tarea: completa una tabla con las cuatro opciones de redundancia frente a “resiste el fallo de un disco / de un centro de datos / de una región”. Después haz lo mismo con RBAC frente a acceso condicional frente a Azure Policy.

Semana 4: administración y gobernanza (30–35 %) y repaso

Objetivo: responder a “¿cuánto costará esto, quién puede hacerlo y cómo sabremos que funciona bien?”.

• Costes. Factores que afectan al coste, la calculadora de precios, presupuestos y alertas de Cost Management, y etiquetas para repartir el gasto.
• Gobernanza. Microsoft Purview, Azure Policy y bloqueos de recursos.
• Herramientas. El portal, Cloud Shell, CLI de Azure, Azure PowerShell, Azure Arc, infraestructura como código y Azure Resource Manager con plantillas ARM.
• Supervisión. Azure Advisor, Azure Service Health y Azure Monitor con Log Analytics, alertas y Application Insights.

Repaso: haz la evaluación de práctica gratuita de Microsoft a mitad de semana. Dedica el resto de los días al dominio en el que hayas sacado menos nota, apoyándote en su guía en esta sección, y practica con la hoja de referencia y las preguntas de ejemplo.

Si ya usas Azure

Comprime las semanas 1 a 3 en una. Dedica la segunda a lo que suele saltarse quien trabaja en Azure: las definiciones exactas de los conceptos de la nube, los nombres de la redundancia del almacenamiento, Purview, Arc y la calculadora de precios. La experiencia ayuda, pero el AZ-900 pregunta con el vocabulario de Microsoft, y el trabajo diario no siempre lo usa.

Si vienes de otra nube

La mayoría de los conceptos se trasladan: regiones, zonas, IaaS/PaaS/SaaS y responsabilidad compartida son las mismas ideas. Los nombres no. Dedica poco a la semana 1 y pon el tiempo en las semanas 2 y 3, asociando cada servicio de Azure con el que ya conoces.

Cómo saber que estás listo

• Puedes explicar sin apuntes el modelo de responsabilidad compartida y los tres tipos de servicio.
• Puedes nombrar la jerarquía de recursos desde el grupo de administración hasta el recurso y decir qué se hereda.
• Puedes distinguir Azure Policy, RBAC y bloqueos de recursos en una frase cada uno.
• Sacas un 80 % o más en preguntas de práctica realistas dos veces seguidas, con conjuntos de preguntas distintos.

Entonces, reserva. Consulta el formato del examen para conocer la mecánica y renovación y reintentos por si necesitas repetir.