Bayron Francisco Baquedano Ortiz

Administrador Cloud de Azure (portafolio AZ-104)

Identidad y RBAC | Redes | Lineas base de seguridad | Monitoreo y costos

Foto de Bayron

Proyectos Destacados

Proyecto 00 - Configuracion y controles de costos

Higiene de suscripcion, estructura base, presupuestos/alertas, enfoque de nombres y etiquetas.

Proyecto 01 - Identidad y RBAC

RBAC de minimo privilegio, asignaciones de roles, bases de gobernanza de acceso, pasos de validacion.

Proyecto 03 - Compute (VMs)

VM Linux en Azure, SSH por clave, NSG restringido a IP publica, validacion y limpieza de recursos.

Proyecto 04 - Storage Account

Blob Storage con contenedores publico/privado, acceso con SAS, validacion y restricciones de red.

Proyecto 05 - Governance y Control de Costos (CLI)

Politicas de ubicacion y etiquetas, presupuesto, action group, bloqueo y validacion con Azure CLI.

Proyecto 06 - Monitoring (Azure Monitor)

Monitor de VM, logs basicos, alertas de CPU y action group para notificaciones.

Proyecto 07 - Azure Backup (Recovery Services Vault)

Backup de VM con Recovery Services Vault, politica diaria, validacion y prueba de restauracion.

Proyecto 08 - Azure Mini Infrastructure FitApp

Infraestructura en Azure con Bicep para una app de reservas: web app, segmentacion de red, Azure SQL, Private Endpoint y NSG.

Proyecto 09 - Gestión de Tráfico en Azure

Topología Hub-Spoke, enrutamiento definido por el usuario, pruebas de conectividad, balanceo de carga L4 con Azure Load Balancer y distribución L7 con Azure Application Gateway.

Habilidades

Azure

  • Suscripciones, grupos de recursos, naming y tagging
  • Identidad y RBAC (asignaciones de roles, minimo privilegio)
  • Redes: VNets, subredes, NSG y segmentacion
  • Compute: Azure VMs Linux, SSH y hardening basico
  • Storage: Blob Storage, contenedores, SAS y restricciones de acceso
  • Monitorizacion: Azure Monitor, alertas, Action Groups y logs basicos
  • Proteccion: Azure Backup, Recovery Services Vault y restauracion
  • Gobernanza y costes: presupuestos, Azure Policy y Resource Locks
  • PaaS e infraestructura: Azure SQL, Private Endpoints y despliegue con Bicep

Herramientas

  • Git y GitHub para control de versiones y portfolio publico
  • VS Code como entorno principal de trabajo
  • Azure Portal para despliegue, validacion y operacion
  • Azure CLI (Bash) para automatizacion y administracion
  • Bicep para infraestructura como codigo
  • Documentacion tecnica, diagramas y evidencias de validacion

Sobre mi

Estoy construyendo un portafolio practico de Azure alineado con AZ-104, enfocado en tareas reales de operacion: control de acceso, redes y despliegues con conciencia de costos. Cada proyecto incluye decisiones, validacion y pasos de limpieza para mantener los entornos seguros y predecibles.

Contacto

Mejor forma de contactarme:

LinkedIn | bayronbaquedano97@gmail.com