Una landing zone es la base operativa y de gobierno sobre la que se desplegarán las cargas de trabajo. No debe tratarse como una colección de recursos aislados, sino como una plataforma con decisiones explícitas sobre identidad, conectividad, seguridad, costos y operación.

1. Comienza por los objetivos

Antes de crear suscripciones o políticas, documenta qué tipos de cargas se alojarán, qué regulaciones aplican, qué regiones se utilizarán y quién será responsable de operar cada componente.

La mejor landing zone no es la que tiene más controles, sino la que establece controles suficientes, comprensibles y sostenibles.

2. Diseña la estructura de gobierno

Los management groups deben representar necesidades de gobierno, no únicamente el organigrama. Una estructura simple suele ser más sostenible que una jerarquía excesiva.

Tenant Root
├── Platform
│   ├── Connectivity
│   ├── Identity
│   └── Management
└── Landing Zones
    ├── Corp
    └── Online

3. Define conectividad y seguridad

Decide desde el inicio si utilizarás hub-and-spoke, Virtual WAN, ExpressRoute, VPN, firewall centralizado y resolución DNS híbrida. Estas decisiones condicionan la mayoría de las migraciones posteriores.

4. Incluye operación y FinOps

Configura diagnósticos, monitoreo, respaldos, actualización, presupuestos, etiquetas y responsables antes de incorporar cargas productivas. La operación no debe agregarse al final.

Conclusión

Una landing zone debe evolucionar junto con la organización. Empieza con una arquitectura clara, automatizable y suficientemente flexible para incorporar nuevos controles sin rehacer la plataforma.