Sdílet prostřednictvím

Azure pro profesionály v AWS

Tento článek představuje řadu článků, které pomáhají odborníkům na Amazon Web Services (AWS) porozumět základům platformy, účtů a služeb Microsoft Azure. Tento článek popisuje klíčové podobnosti a rozdíly mezi AWS a Azure. Bez ohledu na to, jestli navrhujete multicloudové řešení, které využívá Azure i AWS nebo migruje z AWS do Azure, můžete porovnat možnosti služeb Azure a AWS ve všech kategoriích.

Články v této sérii popisují:

  • Jak se zamyslet nad možnostmi Azure z pohledu AWS
  • Jak Azure uspořádá účty a prostředky.
  • Jak se základní služby Azure liší od služeb AWS a jak jsou podobné.

Obsah použijte k výběru technologických oblastí, které jsou pro vaši úlohu relevantní. Tyto články porovnávají služby, které jsou zhruba srovnatelné. Ne každá služba AWS nebo služba Azure je uvedená a ne každá odpovídající služba má přesnou paritu funkcí pro funkce.

Podobnosti a rozdíly

AWS a Azure vycházejí ze základní sady AI, výpočetních, úložných, databázových a síťových služeb. V mnoha případech platformy poskytují podobné produkty a služby. Například AWS i Azure můžou používat linuxové distribuce a opensourcové softwarové technologie. Obě platformy podporují vytváření vysoce dostupných řešení na hostitelích s Windows nebo Linuxem.

Možnosti obou platforem jsou podobné, ale prostředky, které tyto možnosti poskytují, jsou často uspořádané odlišně. Azure a AWS vytvořily své schopnosti nezávisle v průběhu času, takže platformy mají důležité rozdíly v implementaci a návrhu. AWS například velmi spoléhá na své účty, aby sloužily jako logická hranice pro úkoly, jako je použití oprávnění nebo sledování výdajů. Azure používá předplatná, která se podobají účtům AWS. Azure také používá skupiny prostředků k logickému seskupení a správě prostředků na podrobnější úrovni.

Služby, které každá platforma poskytuje, ne vždy jasně odpovídají. V některých případech poskytuje konkrétní službu jenom jedna z platforem.

Primární témata

V následujících článcích se dozvíte o službách Azure a o tom, jak se mapují na služby, které už znáte v AWS. V následujících článcích najdete podrobnější informace o tom, jak Azure funguje v těchto konkrétních oblastech:

Další služby

Předchozí seznam neobsahuje všechny služby. Následující tabulky popisují některé služby, které nejsou zahrnuty. Namapují každou službu AWS na odpovídající službu Azure a poskytnou stručný popis služby.

Marketplace

Služba AWS Služba Azure Popis
AWS Marketplace Azure Marketplace Tyto služby představují snadno nasaditelné a automaticky nakonfigurované partnerské aplikace, včetně jednoho virtuálního počítače nebo několika řešení virtuálních počítačů. Produkty SaaS (Software jako služba) si můžete koupit z libovolného marketplace. Mnohé z těchto nabídek mají nárok na počítání do vašeho závazku využití Azure. Pokud chcete zjistit, které nabídky se započítávají do vašeho závazku, podívejte se na výhodu závazku využití Azure.

Databáze a analýzy časových řad

Služba AWS Služba Azure Popis
Amazon Timestream Azure Data Explorer Azure Data Explorer je plně spravovaná platforma pro analýzu velkých objemů dat s nízkou latencí a distribuovanou platformou pro analýzu velkých objemů dat. Spouští složité dotazy napříč petabajty dat a je optimalizován pro logová a časově řadová data.

DevOps a monitorování aplikací

Služba AWS Služba Azure Popis
Amazon CloudWatch a AWS X-Ray Azure Monitor Azure Monitor je komplexní řešení, pomocí kterého můžete shromažďovat, analyzovat a reagovat na telemetrii z cloudových a místních prostředí. Pomocí Application Insights, která je funkcí služby Azure Monitor, instrumentujte kód pro podrobnější monitorování výkonu aplikací. V AWS obvykle používáte X-Ray i CloudWatch.
AWS CodeDeploy

AWS CodeCommit (zastaralé)

AWS CodePipeline

AWS CodeConnections

AWS CodeBuild		 Azure DevOps

GitHub

GitHub Actions		 Azure DevOps je jediné řešení, které se zaměřuje na spolupráci, kontinuální integraci a průběžné doručování (CI/CD), testování kódu, artefakty kódu, testování zabezpečení a správu kódu.

GitHub je cloudová platforma, kterou můžete použít k předvádění, spolupráci a správě kódu.

Pomocí GitHub Actions můžete automatizovat pracovní postupy vývoje softwaru.

Kódové produkty AWS podporují mnoho z těchto funkcí. AWS už nové zákazníky neposkytuje úložiště kódu, ale umožňuje integraci s partnerskými úložišti prostřednictvím CodeConnections.
AWS CLI - rozhraní příkazového řádku AWS

Nástroje AWS pro PowerShell

AWS SDK sada SDK pro AWS		 Azure CLI

Azure PowerShell

Azure SDK		 Tyto služby jsou založené na nativním rozhraní REST API napříč všemi cloudovými službami. Obálky specifické pro různé programovací jazyky poskytují jednodušší způsoby vytváření řešení.
AWS CloudShell Azure Cloud Shell Azure Cloud Shell je interaktivní prostředí přístupné z prohlížeče, které můžete použít ke správě prostředků Azure. Nabízí flexibilitu při výběru prostředí prostředí Bash nebo PowerShellu, které nejlépe vyhovuje vašemu způsobu práce.
AWS Systems Manager Azure Automation Automatizace konfiguruje a provozuje aplikace všech druhů a velikostí. Poskytuje šablony pro vytváření a správu kolekce prostředků.
AWS CloudFormation

AWS Cloud Development Kit		 Azure Resource Manager

Biceps

rozšíření virtuálních počítačů

Automatizace

Azure Developer CLI		 Tyto služby poskytují vývojářům a správcům cloudu způsoby vytváření a nasazování opakovatelných cloudových prostředí pomocí deklarativní syntaxe nebo běžných programovacích jazyků k definování infrastruktury jako kódu.

Internet věcí (IoT)

Služba AWS Služba Azure Popis
AWS IoT Core Azure IoT Hub Tato služba poskytuje cloudovou bránu pro bezpečnější správu obousměrné komunikace s miliardami zařízení IoT.
AWS IoT Greengrass Azure IoT Edge Pomocí této služby můžete nasadit cloudovou inteligenci přímo do zařízení IoT a vyhovět místním scénářům.
Amazon Data Firehose a Kinesis Data Streams Azure Event Hubs

azure Stream Analytics		 Tyto služby usnadňují hromadný příjem událostí nebo zpráv, obvykle ze zařízení a senzorů. Data je pak možné zpracovat v mikrobatchech v reálném čase nebo je zapsat do úložiště pro další analýzu. Kinesis Data Streams i Stream Analytics mají možnosti zpracování dat v reálném čase.
AWS IoT TwinMaker Azure Digital Twins Pomocí těchto služeb můžete vytvářet digitální reprezentace reálných míst, věcí, obchodních procesů a lidí. Získejte poznatky, podporujte vytváření lepších produktů a nových zákaznických zážitků a optimalizujte provoz a náklady.
Správa zařízení AWS IoT

AWS IoT FleetWise		 Azure IoT Central Pomocí těchto služeb se můžete připojit a spravovat zařízení IoT ve velkém měřítku. Azure IoT Central použijte pro obecné případy použití a případy použití na základě vozidel. AWS poskytuje IoT FleetWise speciálně pro vozidla.
AWS IoT ExpressLink Azure Sphere Tyto služby poskytují moduly zařízení a software, které můžete použít k vytváření vlastních zařízení připojených k internetu.

Správa a zásady správného řízení

Služba AWS Služba Azure Popis
organizace AWS skupiny pro správu Azure Skupiny pro správu Azure vám pomůžou uspořádat prostředky a předplatná.
AWS Well-Architected nástroje Azure Well-Architected Recenze Prozkoumejte svou úlohu prostřednictvím objektivů spolehlivosti, správy nákladů, efektivity provozu, zabezpečení a efektivity výkonu.
AWS Trusted Advisor Azure Advisor Advisor poskytuje analýzu konfigurace a zabezpečení cloudových prostředků, aby předplatitelům pomohl používat osvědčené postupy a optimální konfigurace.
Účtování AWS a Správa nákladů Microsoft Správa nákladů Cost Management vám pomůže porozumět faktuře nebo účtu za Azure. Pomůže vám také spravovat fakturační účet a předplatná, monitorovat a řídit útratu za Azure a optimalizovat využití prostředků.
Reporty nákladů a využití Rozhraní API pro podrobnosti nákladů Tyto služby vám pomůžou generovat, monitorovat, předpovídat a sdílet fakturační data o využití prostředků podle času, organizace nebo produktových prostředků.
Konzola pro správu AWS Azure Portal Azure Portal je sjednocená konzola pro správu, která zjednodušuje sestavování, nasazování a provoz cloudových prostředků.
Služba zjišťování aplikací AWS Azure Migrate a Modernizace Azure Migrate a Modernizace provádí hodnocení místních úloh pro migraci do Azure, provádí dimenzování podle výkonu a poskytuje odhad nákladů na migraci.
AWS Systems Manager Azure Monitor Azure Monitor je komplexní řešení, pomocí kterého můžete shromažďovat, analyzovat a reagovat na telemetrii z cloudových a místních prostředí.
Dashboard Zdraví AWS Azure Resource Health Přečtěte si podrobné informace o stavu prostředků. Získejte doporučení, jak udržovat zdraví prostředků.
AWS CloudTrail Záznam aktivit Protokol aktivit je protokol platformy v Azure, který poskytuje přehled o událostech na úrovni předplatného, jako je změna prostředku nebo spuštění virtuálního počítače.
Konfigurace AWS Azure Politika

Analýza změn aplikací		 Azure Policy pomáhá implementovat zásady správného řízení pro konzistenci prostředků, dodržování právních předpisů, zabezpečení, náklady a správu. K hromadné nápravě stávajících prostředků a automatické nápravě nových prostředků použijte Azure Policy. Konfiguraci AWS obvykle používáte k monitorování změn konfigurace nebo k identifikaci a nápravě nekompatibilních prostředků.
Průzkumník nákladů AWS Řízení nákladů Proveďte analýzu nákladů a optimalizujte náklady na cloud.
AWS Control Tower Azure Lighthouse Nastavení a řízení prostředí s více účty nebo více předplatnými
Skupiny prostředků AWS a editor značek Skupiny prostředků a značky Resource Manageru Skupina prostředků je kontejner, který obsahuje související prostředky pro řešení Azure. Pomocí značek u prostředků Azure je můžete logicky uspořádat podle kategorií.
AWS AppConfig Azure Konfigurace aplikace App Configuration je spravovaná služba, která vývojářům pomáhá jednoduše a bezpečněji centralizovat nastavení aplikací a funkcí.
Katalog služeb AWS Spravované aplikace Azure Spravované aplikace Azure poskytují cloudová řešení, která zákazníci můžou snadno nasadit a provozovat.

Ověřování a autorizace

Služba AWS Služba Azure Popis
AWS IAM Identity Center

AWS Identity and Access Management (IAM)		 Microsoft Entra ID Pomocí těchto služeb můžete bezpečně řídit přístup ke službám a prostředkům a zlepšit zabezpečení a ochranu dat. Vytvářejte a spravujte uživatele a skupiny a používejte oprávnění k povolení a odepření přístupu k prostředkům.
AWS Identity and Access Management (IAM) řízení přístupu na základě role v Azure (RBAC) Azure RBAC pomáhá spravovat, kdo má přístup k prostředkům Azure, ke kterým prostředkům má přístup a co s těmito prostředky může dělat.
organizace AWS skupiny pro správu Azure Tyto služby poskytují zásady zabezpečení a správu rolí při práci s více účty.
Vícefaktorové ověřování (MFA) pro IAM Microsoft Entra ID Pomáhejte chránit přístup k datům a aplikacím a uživatelům poskytujte jednoduchý proces přihlašování.
Adresářová služba AWS Microsoft Entra Domain Services Domain Services poskytuje spravované doménové služby, jako je připojení k doméně, zásady skupiny, LDAP a ověřování Kerberos/NTLM, které jsou plně kompatibilní se službou Windows Server Active Directory.
Amazon Cognito Microsoft Identity Platform a Microsoft Entra External ID Externí ID je vysoce dostupná globální služba pro správu identit pro aplikace určené pro uživatele, ve kterých potřebujete podporovat scénáře "přineste si vlastní identitu", jako jsou identity z Googlu nebo Meta.

Šifrování

Služba AWS Služba Azure Popis
Šifrování na straně serveru se službou AWS Management Service Šifrování na straně služby Azure Storage Šifrování na straně služby pomáhá chránit vaše data a plnit závazky vaší organizace v oblasti zabezpečení a dodržování předpisů.
AWS Key Management Service (KMS) a AWS CloudHSM Azure Key Vault

Spravovaný HSM služby Azure Key Vault		 Vylepšete zabezpečení a práci s dalšími službami tím, že poskytujete způsob správy, vytváření a řízení šifrovacích klíčů, které moduly hardwarového zabezpečení (HSM) ukládají. Key Vault poskytuje sdílený HSM nebo vyhrazený HSM. Ve službě AWS používá Služba správy klíčů (KMS) sdílený HSM. CloudHSM je vyhrazený HSM. Obě platformy poskytují možnosti ověřené standardem federal information processing.
Enklávy AWS Nitro Důvěrné výpočty Azure Důvěrné výpočetní prostředí Azure poskytuje platformy, které mají více ovládacích prvků, které pomáhají chránit data při jejich zpracování. Může také vzdáleně ověřit důvěryhodnost platformy. Azure také poskytuje Azure SQL Always Encrypted a důvěrné virtuální počítače pro Azure Virtual Desktop, Azure Data Explorer a Azure Databricks.

Brány firewall

Služba AWS Služba Azure Popis
AWS WAF Firewall webových aplikací Azure Tyto brány firewall pomáhají chránit webové aplikace před běžnými webovými zneužitími.
Síťová brána firewall AWS Azure Firewall Tyto služby zlepšují ochranu příchozích přenosů a odchozí ochranu na úrovni sítě napříč všemi porty a protokoly. Obě řešení podporují možnost kontrolovat a používat pravidla pro šifrovaný webový provoz.

Zabezpečení

Služba AWS Služba Azure Popis
Amazon Inspector Microsoft Defender for Cloud Defender for Cloud je automatizovaná služba posouzení zabezpečení, která zlepšuje zabezpečení a dodržování předpisů aplikací. Automaticky vyhodnocuje aplikace z hlediska ohrožení zabezpečení nebo odchylek od osvědčených postupů.
AWS Certificate Manager Certifikáty služby Key Vault

Infrastruktura veřejných klíčů cloudu Microsoftu		 Pomocí těchto služeb můžete vytvářet a spravovat certifikáty a jejich klíče.
Amazon GuardDuty Microsoft Sentinel Detekce a zkoumání pokročilých útoků místně i v cloudu
Artefakt AWS Microsoft Service Trust Portal Pomocí těchto služeb můžete přistupovat k sestavám auditu, průvodcům dodržování předpisů a dokumentům důvěryhodnosti z různých cloudových služeb.
AWS Shield Azure DDoS Protection Tyto služby poskytují cloudové služby, které jsou lépe chráněné před distribuovanými útoky na odepření služeb.

Webové aplikace

Služba AWS Služba Azure Popis
AWS Elastic Beanstalk Azure App Service App Service je spravovaná hostitelská platforma, která poskytuje snadno použitelné služby pro nasazování a škálování webových aplikací a služeb.
Amazon API Gateway Azure API Management Tyto služby poskytují řešení na klíč pro publikování rozhraní API interním a externím zákazníkům.
Amazon CloudFront Azure Front Door Azure Front Door je moderní cloudová služba pro doručování obsahu, která poskytuje vysoce výkonné, škálovatelnost a bezpečnější uživatelské prostředí pro váš obsah a aplikace.
Globální akcelerátor AWS Azure Front Door Snadno se připojte k distribuovaným architekturám mikroslužeb do jedné globální aplikace, která používá vyrovnávání zatížení HTTP a pravidla směrování založená na cestě. Automatizujte zavádění nových regionů a škálování pomocí akcí řízených přes API a nezávislé odolnosti vůči chybám ve vašich back-endových mikroslužbách v Azure nebo kdekoli.
Globální akcelerátor AWS Vyrovnávač zátěže napříč regiony Distribuujte a vyrovnávejte zatížení provozu napříč několika oblastmi Azure pomocí jediné statické globální veřejné IP adresy využívající anycast.
Amazon Lightsail a AWS Amplify App Service Vytvářejte, nasazujte a škálujte webové aplikace na plně spravované platformě.
AWS App Runner Webová aplikace pro kontejnery Snadné nasazení a spouštění kontejnerizovaných webových aplikací ve Windows a Linuxu

Výpočetní prostředí pro koncové uživatele

Služba AWS Služba Azure Popis
Řada Amazon WorkSpaces, Amazon AppStream 2.0 Azure Virtual Desktop Spravujte virtuální plochy a aplikace, abyste uživatelům poskytli přístup k podnikové síti a datům kdykoli, kdekoli a na podporovaných zařízeních. Řada WorkSpaces podporuje virtuální počítače s Windows a Linuxem. Azure Virtual Desktop podporuje jednorázové a vícerelacové Windows virtuální desktopy.

Různé

Oblast Služba AWS Služba Azure Popis
Logika back-endového procesu Funkce kroku AWS Azure Logic Apps Pomocí těchto cloudových technologií můžete vytvářet distribuované aplikace pomocí předefinovaných konektorů, které snižují problémy s integrací. Připojte aplikace, data a zařízení místně nebo v cloudu.
Podnikové aplikační služby Amazon WorkMail, Amazon WorkDocs (zastaralé) a Amazon Chime Microsoft 365 Tyto plně integrované cloudové služby poskytují komunikaci, e-mail a správu dokumentů v cloudu. Jsou dostupné na různých zařízeních.
Hry Amazon GameLift Microsoft Azure PlayFab Tyto spravované služby hostují vyhrazené herní servery.
Workflow Funkce kroku AWS Logic Apps Tato bezserverová technologie slouží k připojení aplikací, dat a zařízení kdekoli, včetně místních nebo cloudových, pro velké ekosystémy SaaS a cloudových konektorů.
Hybridní AWS Outposts Family Azure Arc

Azure místní		 Využít AWS Outposts a Azure Local k rozšíření cloudového datacentra do okrajové lokality pomocí platforem, které kombinují hardware a software. Využijte Azure Arc k rozšíření možností správy Azure do místních nebo multicloudových prostředí.
Média Amazon Elastic Transcoder

AWS Elemental MediaConvert		 Žádný Azure neposkytuje mediální služby, ale doporučujeme několik partnerských řešení.
Satelit AWS Ground Station Žádný Microsoft neposkytuje plně spravované uzemněné stanice. Informace o globálních datech o životním prostředí poskytovaných Microsoftem naleznete v tématu Microsoft Planetární počítač. Nebo můžete použít data poskytovaná NASA.
Kvantové výpočty Amazon Braket Azure Quantum Vývojáři, výzkumní pracovníci a firmy můžou tyto spravované služby kvantových výpočtů používat ke spouštění programů kvantových výpočtů.
Sdílení dat AWS Data Exchange Azure Sdílení dat Bezpečně sdílejte data s jinými organizacemi.
Kontaktní centrum Amazon Connect Kontaktní centrum Dynamics 365 Spojte se se zákazníky pomocí těchto funkcí cloudového kontaktního centra využívajícího AI.

Další krok

účty a předplatná Azure a AWS