Redes virtuales, subredes, peering, Azure DNS y endpoints públicos frente a privados

Una red virtual de Azure (VNet) es tu propia red privada en Azure. Permite que los recursos de Azure, como las VM, se comuniquen entre sí, con internet y con tus redes on-premises. Cuando creas una VNet le asignas un espacio de direcciones en rangos de IP privados, como 10.1.0.0/16, escrito en notación Classless Inter-Domain Routing (CIDR), y vive en una región y una suscripción. Las VNet proporcionan aislamiento: los recursos de una VNet no pueden llegar a los recursos de otra hasta que las conectes. Divides una VNet en subredes, rangos de direcciones más pequeños como 10.1.1.0/24, para organizar y proteger los recursos. Por ejemplo, podrías poner los servidores web en una subred y los servidores de bases de datos en otra. Los recursos de distintas subredes de la misma VNet pueden comunicarse entre sí de manera predeterminada. Filtras el tráfico con grupos de seguridad de red (NSG), que contienen reglas priorizadas de permitir y denegar basadas en origen, destino, puerto y protocolo, y pueden asociarse a una subred o a una interfaz de red.