Azure
Azure Hub‑Spoke + Firewall
Topología hub‑spoke con servicios compartidos en el hub y spokes aislados; conectividad VPN/ER.
AspNetCoreGeneratedDocument.Pages_Index
Microservicios con gobernanza
API Gateway, servicios por dominio, eventos y observabilidad integrados.
- Score de buenas prácticas antes de desplegar.
- Presupuestos y alertas por servicio (FinOps).
- Policies de acceso por dominio (Zero Trust).
- Observabilidad: trazas, métricas y logs centralizados.
API Gateway
Event Bus
Observabilidad
Servicios por dominio
Desacopla capacidades por dominio, publica APIs y eventos, instrumenta y gobierna por servicio.
Azure
Azure
Azure Front Door — Activo/Activo
Balanceo global L7 con sondas de salud y ruteo por latencia entre regiones activas.
AWS
AWS 3‑tier — ALB + EC2 + RDS
ALB → Auto Scaling en EC2 → RDS Multi‑AZ para alta disponibilidad.
AWS
AWS WebApp — ECS/Fargate
Aplicación containerizada detrás de ALB; compute sin servidor en Fargate y datos en DynamoDB.
AWS
AWS Multi‑Región Activo/Activo
Ruteo por latencia con Route 53, réplica de datos (Global Tables/Aurora Global), failover automático.
GCP
GCP — VPC (Shared VPC & diseño)
Diseño de VPC/Shared VPC; conectividad híbrida con VPN/Interconnect.
GCP
GCP — Multi‑Región Activo/Activo
GLB anycast + pilas regionales + replicación de datos (Spanner u opciones equivalentes).
OCI
OCI — Hub‑Spoke (DRG/LPG)
VCN hub con DRG/LPG; spokes para apps; conectividad on‑prem/otras nubes.
Azure
On‑Prem
Hybrid — On‑prem ↔ Azure
Conexión privada con ExpressRoute y VPN como respaldo para continuidad.
Azure
AWS
Multicloud — Azure + AWS (activo/activo)
Entrada global con Front Door/DNS; Route 53 health checks/failover y observabilidad unificada.
Comparar membresías
Gratuita
$0/mes$0/año
- Simulador de arquitectura
- Despliegues BYOS (Azure/AWS/GCP/Oracle)
- Score Well‑Architected
- Aprobaciones L1/L2
- FinOps: budgets/alertas
- HA multi‑zona
- Plantillas personalizadas
Pro
$79/mes$790/año
- Simulador de arquitectura
- Despliegues BYOS (Azure/AWS/GCP/Oracle)
- Score Well‑Architected
- Aprobaciones L1/L2
- FinOps: budgets/alertas
- HA multi‑zona
- Plantillas personalizadas
Premier
$249/mes$2490/año
- Simulador de arquitectura
- Despliegues BYOS (Azure/AWS/GCP/Oracle)
- Score Well‑Architected
- Aprobaciones L1/L2
- FinOps: budgets/alertas
- HA multi‑zona
- Plantillas personalizadas (opcional)
Partners
Precio según cliente
- Simulador de arquitectura
- Despliegues BYOS (Azure/AWS/GCP/Oracle)
- Score Well‑Architected
- Aprobaciones L1/L2
- FinOps: budgets/alertas
- HA multi‑zona
- Plantillas personalizadas
| Capacidad | Gratuita | Pro | Premier | Partners |
|---|---|---|---|---|
| Simulador de arquitectura | ✔ | ✔ | ✔ | ✔ |
| Despliegues BYOS (Azure/AWS/GCP/Oracle) | — | ✔ | ✔ | ✔ |
| Score Well‑Architected | — | ✔ | ✔ | ✔ |
| Aprobaciones L1/L2 | — | ✔ | ✔ | ✔ |
| FinOps: budgets/alertas | — | ✔ | ✔ | ✔ |
| HA multi‑zona | — | — | ✔ | ✔ |
| Plantillas personalizadas | — | — | Opcional | ✔ |
Preguntas frecuentes
Respuestas claras, sin tecnicismos: describes lo que necesitas y MIGO recomienda.
¿Necesito conocimientos técnicos avanzados?
No. Solo necesitas saber qué quieres lograr; MIGO sugiere la arquitectura, valida buenas prácticas y te guía paso a paso.
¿Qué necesito para implementar estas arquitecturas?
Una suscripción activa (Azure, AWS, Google Cloud u Oracle) y permisos básicos para crear red, identidad y servicios gestionados. El asistente ordena el despliegue y reduce errores.
¿Cómo se calculan y controlan los costos?
Cada nube factura por consumo. MIGO propone servicios compartidos en el hub, endpoints privados y egress controlado; además muestra estimados por componente y recomendaciones de ahorro (FinOps).
¿Necesito licencias adicionales?
Solo tu suscripción cloud. Algunas funciones (API gateways premium, WAF administrado, Apigee, etc.) tienen costo propio; el asistente sugiere el tier adecuado por tráfico y seguridad.
¿Es seguro? ¿Mi sitio quedará expuesto?
Sí. Plantillas con mínimo privilegio, Private Link/Endpoints, DNS privado y WAF/Gateway; revisiones de seguridad (IaC linting y checks) para cumplir controles sin exponer recursos.
¿Qué permisos mínimos necesito?
Lectura/escritura en red (VNet/VPC), seguridad (WAF/Firewall), identidad (OIDC/OAuth), cómputo (AKS/EKS/GKE/OKE o App Services) y secretos (Key Vault/Secrets Manager). Podemos dividir por equipo.