Explica los bloques principales de las redes en la nube.

Región y Availability Zones: geografía y centros de datos aislados dentro de ella.
VPC / VNet: tu red privada, definida por un rango CIDR y dividida en subredes.
Subredes públicas frente a privadas: ruta a un internet gateway frente a NAT solo de salida.
Firewalls: Security Groups / NSGs (por recurso, stateful), NACLs (por subred, stateless).
Load balancers: capa 4 (NLB, Azure LB) y capa 7 (ALB, Application Gateway).
DNS: Route 53 / Azure DNS; CDN: CloudFront / Azure CDN.
Conectividad privada: PrivateLink / Private Endpoint; híbrida: VPN, Direct Connect / ExpressRoute; peering para unir redes.