¿Qué es un diagrama anidado?
Un diagrama anidado expresa jerarquía por contención: cada caja vive dentro de su contenedor padre, como una organización que contiene cuentas, que contienen proyectos. Es la forma natural de dibujar ámbitos, zonas de confianza y herencia de políticas.
Se lee de fuera hacia dentro. Lo que se aplica a un contenedor afecta a todo lo que hay dentro, salvo que una caja interior lo sobrescriba, y los bordes marcan fronteras de permisos o de red.
Cuándo usar un diagrama anidado
- Para mostrar cómo se hereda una política de seguridad desde la organización hasta un recurso concreto en la nube.
- Para dibujar zonas de red, de internet a la DMZ y a la red privada, con lo que vive en cada una.
- Si la jerarquía es profunda y lo que importa son las ramas, no la contención, un diagrama de árbol ocupa menos.
Cómo hacer un buen diagrama anidado
- Pon el nombre de cada contenedor en su esquina superior para que no compita con su contenido.
- Usa tonos progresivamente más claros u oscuros según la profundidad para que los niveles se distingan.
- No anides más de cuatro niveles; a partir de ahí las cajas interiores quedan ilegibles.
- Marca dónde se sobrescribe una regla heredada, que es justo lo que la gente necesita encontrar.