Rede e Conectividade

A rede é a camada que decide discretamente se o seu sistema é seguro e alcançável — e é quase sempre a coisa mais difícil de alterar mais tarde. Desenho a topologia e a segmentação de VPC e VNet de forma deliberada, com private endpoints, egress controlado e DNS, balanceamento de carga e ingress dispostos de modo a que o raio de impacto de qualquer erro se mantenha pequeno. A postura por omissão é zero-trust: nada é alcançável por partilhar uma rede, apenas porque a política o permite explicitamente — é isso que torna a conectividade híbrida e on-premise segura em vez de uma porta das traseiras.