Azure pro profesionály v AWS

Tento článek představuje řadu článků, které pomáhají odborníkům na Amazon Web Services (AWS) porozumět základům platformy, účtů a služeb Microsoft Azure. Tento článek popisuje klíčové podobnosti a rozdíly mezi AWS a Azure. Bez ohledu na to, jestli navrhujete multicloudové řešení, které využívá Azure i AWS nebo migruje z AWS do Azure, můžete porovnat možnosti služeb Azure a AWS ve všech kategoriích.

Články v této sérii popisují:

  • Jak se zamyslet nad možnostmi Azure z pohledu AWS
  • Jak Azure uspořádá účty a prostředky.
  • Jak se základní služby Azure liší od služeb AWS a jak jsou podobné.

Migrace

Pokud plánujete migrovat úlohu z AWS na Azure, doporučujeme vám k této iniciativě použít metodický přístup. Výběr komponent a základní Azure jsou důležité části tohoto rozsáhlejšího procesu. Vylaďte plán migrace pomocí pokynů Microsoft, viz Migrace úloh z Amazon Web Services (AWS) do Azure.

Podobnosti a rozdíly

AWS a Azure vycházejí ze základní sady AI, výpočetních, úložných, databázových a síťových služeb. V mnoha případech platformy poskytují podobné produkty a služby. Například AWS i Azure můžou používat linuxové distribuce a opensourcové softwarové technologie. Obě platformy podporují vytváření vysoce dostupných řešení na hostitelích s Windows nebo Linuxem.

Možnosti obou platforem jsou podobné, ale prostředky, které tyto možnosti poskytují, jsou často uspořádané odlišně. Azure a AWS vytvořily své schopnosti nezávisle v průběhu času, takže platformy mají důležité rozdíly v implementaci a návrhu. AWS například velmi spoléhá na své účty, aby sloužily jako logická hranice pro úkoly, jako je použití oprávnění nebo sledování výdajů. Azure používá předplatná, která se podobají účtům AWS.

Služby, které každá platforma poskytuje, nemusí vždy jasně odpovídat. V některých případech poskytuje konkrétní službu jenom jedna z platforem.

Technologické kategorie

V následujících článcích se dozvíte o službách Azure a o tom, jak se mapují na služby, které už znáte v AWS. Tyto články porovnávají služby, které jsou zhruba srovnatelné. V následujících článcích najdete podrobnější informace o tom, jak Azure funguje v těchto konkrétních oblastech:

Ne každá služba AWS nebo služba Azure je uvedená a ne každá odpovídající služba má přesnou paritu funkcí pro funkce.

Další služby

Předchozí seznam neobsahuje všechny služby. Následující tabulky popisují některé služby, které nejsou zahrnuty. Namapují každou službu AWS na odpovídající službu Azure a poskytnou stručný popis služby.

Marketplace

Služba AWS Služba Azure Popis
AWS Marketplace Microsoft Marketplace Tyto služby představují snadno nasaditelné a automaticky nakonfigurované partnerské aplikace, včetně jednoho virtuálního počítače nebo několika řešení virtuálních počítačů. Produkty SaaS (Software jako služba) si můžete koupit z libovolného marketplace. Řada nabídek z Microsoft Marketplace pro Azure se může spočítat do závazku využití Azure. Pokud chcete zjistit, které nabídky se započítávají do vašeho závazku, podívejte se na výhodu závazku využití Azure.

Databáze a analýzy časových řad

Služba AWS Služba Azure Popis
Amazon Timestream Azure Data Explorer

Fabric Real-Time Intelligence		 Azure Data Explorer je plně spravovaná platforma pro analýzu velkých objemů dat s nízkou latencí a distribuovanou platformou pro analýzu velkých objemů dat. Spouští složité dotazy napříč petabajty dat a je optimalizován pro logová a časově řadová data.

Microsoft Fabric analýzy v reálném čase je plně spravovaná analytická funkce založená na SaaS, která využívá KQL k příjmu, ukládání a analýze dat s velkým objemem streamování a časových řad v reálném čase. Je úzce integrovaná s Power BI a širší platformou Fabric.

DevOps a monitorování aplikací

Služba AWS Služba Azure Popis
Amazon CloudWatch a AWS X-Ray Azure Monitor Azure Monitor je komplexní řešení, pomocí kterého můžete shromažďovat, analyzovat a reagovat na telemetrii z cloudových a místních prostředí. Pomocí Application Insights, která je funkcí služby Azure Monitor, instrumentujte kód pro podrobnější monitorování výkonu aplikací. V AWS obvykle používáte X-Ray i CloudWatch.
AWS CodeDeploy

AWS CodeCommit (zastaralé)

AWS CodePipeline

AWS CodeConnections

AWS CodeBuild		 Azure DevOps

GitHub

GitHub Actions		 Azure DevOps je jediné řešení, které se zaměřuje na spolupráci, kontinuální integraci a průběžné doručování (CI/CD), testování kódu, artefakty kódu, testování zabezpečení a správu kódu.

GitHub je cloudová platforma, kterou můžete použít k předvádění, spolupráci a správě kódu.

Pomocí GitHub Actions můžete automatizovat pracovní postupy vývoje softwaru.

Kódové produkty AWS podporují mnoho z těchto funkcí. AWS už nové zákazníky neposkytuje úložiště kódu, ale umožňuje integraci s partnerskými úložišti prostřednictvím CodeConnections.
AWS CLI - rozhraní příkazového řádku AWS

Nástroje AWS pro PowerShell

AWS SDK sada SDK pro AWS		 Azure CLI

Azure PowerShell

Azure SDK		 Tyto služby jsou založené na nativním rozhraní REST API napříč všemi cloudovými službami. Obálky specifické pro různé programovací jazyky poskytují jednodušší způsoby vytváření řešení.
AWS CloudShell Azure Cloud Shell Azure Cloud Shell je interaktivní prostředí přístupné z prohlížeče, které můžete použít ke správě prostředků Azure. Nabízí flexibilitu při výběru prostředí prostředí Bash nebo PowerShellu, které nejlépe vyhovuje vašemu způsobu práce.
AWS Systems Manager Azure Automation

Správce aktualizací Azure		 Automatizace konfiguruje a provozuje aplikace všech druhů a velikostí. Poskytuje šablony pro vytváření a správu kolekce prostředků.

Správce aktualizace Azure je služba, která pomáhá spravovat aktualizace pro všechny vaše počítače, včetně počítačů, které běží na Windows a Linuxu, napříč Azure, místním prostředím a na jiných cloudových platformách. Můžete ho použít k monitorování dodržování předpisů aktualizací z jednoho řídicího panelu. Aktualizace můžete provádět v reálném čase, plánovat aktualizace v rámci časového období údržby nebo automaticky provádět aktualizace v době mimo špičku.
AWS CloudFormation

AWS Cloud Development Kit		 Azure Resource Manager

Biceps

rozšíření virtuálních počítačů

Automatizace

Azure Cli pro vývojáře		 Tyto služby poskytují vývojářům a správcům cloudu způsoby vytváření a nasazování opakovatelných cloudových prostředí pomocí deklarativní syntaxe nebo běžných programovacích jazyků k definování infrastruktury jako kódu.

Internet věcí (IoT)

Služba AWS Služba Azure Popis
AWS IoT Core Azure IoT Hub Tato služba poskytuje cloudovou bránu pro bezpečnější správu obousměrné komunikace s miliardami zařízení IoT.
AWS IoT Greengrass Azure IoT Edge Pomocí této služby můžete nasadit cloudovou inteligenci přímo do zařízení IoT a vyhovět místním scénářům.
Amazon Data Firehose a Kinesis Data Streams Azure Event Hubs

azure Stream Analytics

Fabric Real-Time Intelligence		 Tyto služby usnadňují hromadný příjem událostí nebo zpráv, obvykle ze zařízení a senzorů. Data je pak možné zpracovat v mikrobatchech v reálném čase nebo je zapsat do úložiště pro další analýzu. Kinesis Data Streams i Stream Analytics mají možnosti zpracování dat v reálném čase.
AWS IoT TwinMaker Azure Digital Twins Pomocí těchto služeb můžete vytvářet digitální reprezentace reálných míst, věcí, obchodních procesů a lidí. Získejte poznatky, podporujte vytváření lepších produktů a nových zákaznických zážitků a optimalizujte provoz a náklady.
Správa zařízení AWS IoT

AWS IoT FleetWise		 Azure IoT Central Pomocí těchto služeb se můžete připojit a spravovat zařízení IoT ve velkém měřítku. Azure IoT Central použijte pro obecné případy použití a případy použití na základě vozidel. AWS poskytuje IoT FleetWise speciálně pro vozidla.
AWS IoT ExpressLink Služba Azure IoT Hub Device Provisioning

Azure SDK pro Embedded C		 AWS IoT ExpressLink je software pro připojení a publikované rozhraní API příkazů, které využívá moduly Wi-Fi, mobilní sítě a Bluetooth Low Energy (BLE). Tyto moduly zajišťují TLS, MQTT a zprovoznění služby AWS IoT Core za hostitelský mikrokontrolér (MCU). Azure nemá přímý ekvivalent. Zařízení třídy mikrokontrolérů se připojují ke službě Azure IoT Hub pomocí sady Azure SDK pro Embedded C, přičemž zřizování probíhá prostřednictvím služby Device Provisioning Service.

Správa a zásady správného řízení

Služba AWS Služba Azure Popis
organizace AWS skupiny pro správu Azure Skupiny pro správu Azure vám pomůžou uspořádat prostředky a předplatná.
AWS Well-Architected nástroje Azure Well-Architected Recenze Prozkoumejte svou úlohu prostřednictvím objektivů spolehlivosti, zabezpečení, správy nákladů, efektivity provozu a efektivity výkonu.
AWS Trusted Advisor Azure Advisor Advisor poskytuje analýzu konfigurace a zabezpečení cloudových prostředků, aby předplatitelům pomohl používat osvědčené postupy a optimální konfigurace.
Účtování AWS a Správa nákladů Microsoft Správa nákladů Cost Management vám pomůže porozumět faktuře nebo účtu za Azure. Pomůže vám také spravovat fakturační účet a předplatná, monitorovat a řídit útratu za Azure a optimalizovat využití prostředků.
Reporty nákladů a využití Rozhraní API pro podrobnosti nákladů

Správa nákladů a fakturace		 Tyto služby vám pomůžou generovat, monitorovat, předpovídat a sdílet fakturační data o využití prostředků podle času, organizace nebo produktových prostředků.
Konzola pro správu AWS Azure Portal Portál Azure je sjednocená konzola pro správu, která zjednodušuje sestavování, nasazování a provoz cloudových prostředků.
Služba zjišťování aplikací AWS Azure Migrate a Modernizace Azure Migrate a Modernizace provádí hodnocení místních úloh pro migraci do Azure, provádí dimenzování podle výkonu a poskytuje odhad nákladů na migraci.
AWS Systems Manager Azure Monitor Azure Monitor je komplexní řešení, pomocí kterého můžete shromažďovat, analyzovat a reagovat na telemetrii z cloudových a místních prostředí.
Dashboard Zdraví AWS Azure Resource Health Přečtěte si podrobné informace o stavu prostředků. Získejte doporučení, jak udržovat zdraví prostředků.
AWS CloudTrail Záznam aktivit Protokol aktivit je protokol platformy v Azure, který poskytuje přehled o událostech na úrovni předplatného, jako je změna prostředku nebo spuštění virtuálního počítače.
Konfigurace AWS Azure Politika

Analýza změn		 Azure Policy pomáhá implementovat zásady správného řízení pro konzistenci prostředků, dodržování právních předpisů, zabezpečení, náklady a správu. K hromadné nápravě stávajících prostředků a automatické nápravě nových prostředků použijte Azure Policy. Konfiguraci AWS obvykle používáte k monitorování změn konfigurace nebo k identifikaci a nápravě nekompatibilních prostředků.
Průzkumník nákladů AWS Řízení nákladů Proveďte analýzu nákladů a optimalizujte náklady na cloud.
AWS Control Tower Azure Lighthouse

Cílová zóna Azure		 Nastavení a řízení prostředí s více účty nebo více předplatnými
Skupiny prostředků AWS a editor značek Skupiny prostředků a značky Resource Manageru Skupina prostředků je kontejner, který obsahuje související prostředky pro řešení Azure. Pomocí značek u prostředků Azure je můžete logicky uspořádat podle kategorií.
AWS AppConfig Azure Konfigurace aplikace App Configuration je spravovaná služba, která vývojářům pomáhá jednoduše a bezpečněji centralizovat nastavení aplikací a funkcí.
Katalog služeb AWS Spravované aplikace Azure Spravované aplikace Azure poskytují cloudová řešení, která zákazníci můžou snadno nasadit a provozovat.

Ověřování a autorizace

Služba AWS Služba Azure Popis
AWS IAM Identity Center

AWS Identity and Access Management (IAM)		 Microsoft Entra ID Pomocí těchto služeb můžete bezpečně řídit přístup ke službám a prostředkům a zlepšit zabezpečení a ochranu dat. Vytvářejte a spravujte uživatele a skupiny a používejte oprávnění k povolení a odepření přístupu k prostředkům.
AWS Identity and Access Management (IAM) Řízení přístupu Azure na základě rolí (Azure RBAC) Azure RBAC pomáhá spravovat, kdo má přístup k prostředkům Azure, ke kterým prostředkům má přístup a co s těmito prostředky může dělat.
organizace AWS skupiny pro správu Azure Tyto služby poskytují zásady zabezpečení a správu rolí při práci s více účty.
Vícefaktorové ověřování (MFA) pro IAM Microsoft Entra ID Chraňte přístup k datům a aplikacím, a zároveň poskytněte uživatelům jednoduchý proces přihlašování.
Adresářová služba AWS Microsoft Entra Doménové služby Domain Services poskytuje spravované doménové služby, jako je připojení k doméně, zásady skupiny, LDAP a ověřování Kerberos/NTLM, které jsou plně kompatibilní s Windows Server služba Active Directory.
Amazon Cognito Microsoft Identity Platform a Microsoft Entra Externí ID Externí ID je vysoce dostupná globální služba pro správu identit pro aplikace přístupné uživatelům, ve kterých potřebujete podporovat scénáře "přineste si vlastní identitu", jako jsou identity z Googlu nebo Meta.

Šifrování

Služba AWS Služba Azure Popis
Šifrování na straně serveru se službou správy klíčů AWS Šifrování na straně služby Azure Storage Šifrování na straně služby pomáhá chránit vaše data a plnit závazky vaší organizace v oblasti zabezpečení a dodržování předpisů.
AWS Key Management Service (KMS) a AWS CloudHSM Azure Key Vault

Spravovaný HSM služby Azure Key Vault		 Tyto služby zlepšují zabezpečení a umožňují pracovat s dalšími službami tím, že poskytují způsob správy, vytváření a řízení šifrovacích klíčů, které ukládají moduly hardwarového zabezpečení (HSM). Key Vault poskytuje sdílený HSM nebo vyhrazený HSM. Ve službě AWS používá Služba správy klíčů (KMS) sdílený HSM. CloudHSM je vyhrazený HSM. Obě platformy poskytují možnosti ověřené standardem FIPS (Federal Information Processing Standards).
Enklávy AWS Nitro Důvěrné výpočty Azure Důvěrné výpočetní prostředí Azure poskytuje platformy, které mají více ovládacích prvků, které pomáhají chránit data při jejich zpracování. Může také vzdáleně ověřit důvěryhodnost platformy. Azure také poskytuje Azure SQL Always Encrypted a důvěrné virtuální počítače pro Azure Virtual Desktop, Azure Data Explorer a Azure Databricks.

Brány firewall

Služba AWS Služba Azure Popis
AWS WAF Firewall webových aplikací Azure Tyto brány firewall pomáhají chránit webové aplikace před běžnými webovými zneužitími.
Síťová brána firewall AWS Azure Firewall Tyto služby zlepšují ochranu příchozích přenosů a odchozí ochranu na úrovni sítě napříč všemi porty a protokoly. Obě řešení podporují možnost kontrolovat a používat pravidla pro šifrovaný webový provoz.

Zabezpečení

Služba AWS Služba Azure Popis
Amazon Inspector Microsoft Defender pro Cloud Defender for Cloud je automatizovaná služba posouzení zabezpečení, která zlepšuje zabezpečení a dodržování předpisů aplikací. Automaticky vyhodnocuje aplikace z hlediska ohrožení zabezpečení nebo odchylek od osvědčených postupů.
AWS Certificate Manager Certifikáty služby Key Vault

Infrastruktura veřejných klíčů cloudu Microsoftu		 Pomocí těchto služeb můžete vytvářet a spravovat certifikáty a jejich klíče.
Amazon GuardDuty Microsoft Sentinel Detekce a zkoumání pokročilých útoků místně i v cloudu
Artefakt AWS Portál důvěryhodnosti služba společnosti Microsoft Pomocí těchto služeb můžete přistupovat k sestavám auditu, průvodcům dodržování předpisů a dokumentům důvěryhodnosti z různých cloudových služeb.
AWS Shield Azure DDoS ochrana Tyto služby pomáhají chránit cloudové služby před distribuovanými útoky na dostupnost služby.

Webové aplikace

Služba AWS Služba Azure Popis
AWS Elastic Beanstalk Azure App Service App Service je spravovaná hostitelská platforma, která poskytuje snadno použitelné služby pro nasazování a škálování webových aplikací a služeb.
Amazon API Gateway Azure API Management Tyto služby poskytují řešení na klíč pro publikování rozhraní API interním a externím zákazníkům.
Amazon CloudFront Azure Front Door Azure Front Door je moderní cloudová služba pro doručování obsahu, která poskytuje vysoce výkonné, škálovatelnost a bezpečnější uživatelské prostředí pro váš obsah a aplikace.
Globální akcelerátor AWS Azure Front Door Snadno se připojte k distribuovaným architekturám mikroslužeb do jedné globální aplikace, která používá vyrovnávání zatížení HTTP a pravidla směrování založená na cestě. Automatizujte aktivaci nových oblastí a rozšiřování kapacity pomocí globálních akcí řízených rozhraním API a nezávislé odolnosti proti chybám u back-endových mikroslužeb v Azure nebo kdekoli. Na rozdíl od Global Accelerator, který používá statické anycast IP adresy, Azure Front Door používá unicastové IP adresy a směruje provoz do optimalního bodu přítomnosti.
Globální akcelerátor AWS Vyrovnávač zátěže napříč regiony Distribuujte a vyvažujte zatížení provozu mezi několika Azure oblastmi pomocí jediné statické, globální anycast veřejné IP adresy.
Amazon Lightsail a AWS Amplify App Service Vytvářejte, nasazujte a škálujte webové aplikace na plně spravované platformě.
AWS App Runner Webová aplikace pro kontejnery Snadné nasazení a spouštění kontejnerizovaných webových aplikací ve Windows a Linuxu

Výpočetní prostředí pro koncové uživatele

Služba AWS Služba Azure Popis
Řada Amazon WorkSpaces, Amazon AppStream 2.0 Azure Virtual Desktop Spravujte virtuální plochy a aplikace, abyste uživatelům poskytli přístup k podnikové síti a datům kdykoli, kdekoli a na podporovaných zařízeních. Řada WorkSpaces podporuje virtuální počítače s Windows a Linuxem. Azure Virtual Desktop podporuje jednorázové a vícerelacové Windows virtuální desktopy.

Různé

Oblast Služba AWS Služba Azure Popis
Logika back-endového procesu AWS Step Functions Azure Logic Apps Pomocí těchto cloudových technologií můžete vytvářet distribuované aplikace pomocí předefinovaných konektorů, které snižují problémy s integrací. Připojte aplikace, data a zařízení místně nebo v cloudu.
Podnikové aplikační služby Amazon WorkMail, Amazon WorkDocs (zastaralé) a Amazon Chime Microsoft 365 Tyto plně integrované cloudové služby poskytují komunikaci, e-mail a správu dokumentů v cloudu. Jsou dostupné na různých zařízeních.
Hry Amazon GameLift Microsoft Azure PlayFab Tyto spravované služby hostují vyhrazené herní servery.
Workflow AWS Step Functions Logické aplikace Tato bezserverová technologie slouží k připojení aplikací, dat a zařízení kdekoli, včetně místních nebo cloudových, pro velké ekosystémy SaaS a cloudových konektorů.
Hybridní AWS Outposts Family Azure Arc

Azure místní		 Využít AWS Outposts a Lokální Azure k rozšíření cloudového datacentra do okrajové lokality pomocí platforem, které kombinují hardware a software. Využijte Azure Arc k rozšíření možností správy Azure do místních nebo multicloudových prostředí.
Média Amazon Elastic Transcoder

AWS Elemental MediaConvert		 Žádný Azure neposkytuje mediální služby, ale doporučujeme několik partnerských řešení.
Satelit AWS Ground Station Žádný Microsoft neposkytuje plně spravované uzemněné stanice. Informace o globálních datech o životním prostředí poskytovaných Microsoftem naleznete v tématu Microsoft Planetární počítač. Nebo můžete použít data poskytovaná NASA.
Kvantové výpočty Amazon Braket Azure Quantum Vývojáři, výzkumní pracovníci a firmy můžou tyto spravované služby kvantových výpočtů používat ke spouštění programů kvantových výpočtů.
Sdílení dat AWS Data Exchange Azure Sdílení dat Bezpečně sdílejte data s jinými organizacemi.
Kontaktní centrum Amazon Connect Kontaktní centrum Dynamics 365 Spojte se se zákazníky pomocí těchto funkcí cloudového kontaktního centra využívajícího AI.

Microsoft udržuje knihovnu vývojových šablon, která nabízí preskriptivní vzory a pokyny pro replikaci nebo migraci aplikací z AWS na Azure.

Další krok

účty a předplatná Azure a AWS

  • Last updated on