Patrón de arquitectura de red donde una VNet central (hub) aloja servicios compartidos (firewall, VPN Gateway, servicios de identidad) y VNets periféricas (spokes) contienen cargas de trabajo, conectadas al hub mediante peering.
Patrón de diseño de red más preguntado en AZ-305. Los spokes no se conectan entre sí directamente (a menos que fuerces el tráfico por el hub con una route table). Alternativa moderna: Virtual WAN, que simplifica la gestión a gran escala.