Azure Private Link explicado

endpoints privados en lugar de acceso público a Storage, SQL y más

Muchos dan por hecho que los servicios de Azure son privados automáticamente, pero Storage, SQL o Key Vault tienen por defecto un endpoint público, e incluso el tráfico de una VM a una cuenta de almacenamiento puede pasar por internet. Este episodio explica con analogías sencillas qué es Azure Private Link, cómo funcionan juntos los endpoints privados y el DNS, y cuándo merece la pena.

▶ Azure Private Link explicado: endpoints privados en lugar de acceso público a Storage, SQL y más (Doblaje IA)

Lo que aprenderás:

1. Por qué los servicios PaaS de Azure como Storage, SQL y Key Vault son accesibles públicamente por defecto, y por qué una suscripción no es un límite de red
2. Cómo un endpoint privado funciona como una tarjeta de red virtual con IP privada en tu VNet y mantiene el tráfico en la red troncal de Microsoft
3. La cadena DNS con zona DNS privada, registro A y CNAME, además de redes emparejadas y clientes locales mediante reenvío DNS o Azure DNS Private Resolver
4. Private Link frente a VPN, ExpressRoute y service endpoints, y el servicio Private Link para tus propias aplicaciones detrás de un Standard Load Balancer
5. Seguridad, cumplimiento (HIPAA, RGPD, PCI), costes y errores típicos: el acceso público sigue activo, DNS y reglas NSG

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.