Porównanie usług AWS i Azure

Ten artykuł pomaga zrozumieć, w jaki sposób usługi platformy Microsoft Azure są porównywane z usługami Amazon Web Services (AWS). Niezależnie od tego, czy planujesz rozwiązanie wielochmurowe z platformą Azure i platformą AWS, czy migrujesz na platformę Azure, możesz porównać możliwości IT usług Azure i AWS we wszystkich kategoriach.

W tym artykule porównaliśmy usługi, które są mniej więcej porównywalne. Nie każda usługa AWS lub usługa platformy Azure jest wymieniona, a nie każda dopasowana usługa ma dokładną parzystość funkcji dla funkcji.

Platformy Azure i AWS dla rozwiązań wielochmurowych

Jako wiodące platformy chmury publicznej platformy Azure i AWS oferują szeroki i głęboki zestaw możliwości z zasięgiem globalnym. Jednak wiele organizacji decyduje się używać obu platform razem do większego wyboru i elastyczności, a także do rozłożenia ryzyka i zależności za pomocą podejścia wielochmurowego. Firmy konsultingowe i dostawcy oprogramowania mogą również korzystać zarówno z platform Azure, jak i AWS, ponieważ te platformy reprezentują większość zapotrzebowania na rynek w chmurze.

Aby zapoznać się z omówieniem platformy Azure dla użytkowników platformy AWS, zobacz Wprowadzenie do platformy Azure dla specjalistów ds. platformy AWS.

Marketplace

Usługa AWS Usługa platformy Azure opis
AWS Marketplace Azure Marketplace Łatwe do wdrożenia i automatycznie konfigurowane aplikacje innych firm, w tym rozwiązania do obsługi pojedynczych maszyn wirtualnej lub wielu maszyn wirtualnych.

SI i uczenie maszynowe

Usługa AWS Usługa platformy Azure opis
SageMaker Machine Learning Usługa w chmurze do trenowania, wdrażania, automatyzowania modeli uczenia maszynowego i zarządzania nimi.
Zestaw umiejętności Alexa Bot Framework Twórz i łącz inteligentne boty, które wchodzą w interakcje z użytkownikami przy użyciu tekstu/wiadomości SMS, Skype, Teams, Slack, poczty platformy Microsoft 365, Twitter i innych popularnych usług.
Lex Usługi mowy Interfejs API umożliwiający konwertowanie mowy na tekst, zrozumienie intencji i konwertowanie tekstu z powrotem na mowę w celu uzyskania naturalnej odpowiedzi.
Lex Language Understanding (LUIS) Umożliwia aplikacjom kontekstowe zrozumienie poleceń użytkownika.
Polly, Transkrypcja Usługi mowy Umożliwia korzystanie zarówno z funkcji zamiany mowy na tekst, jak i zamiany tekstu na mowę.
Poznawanie Cognitive Services przetwarzanie obrazów: wyodrębnianie informacji z obrazów w celu kategoryzowania i przetwarzania danych wizualnych.

Rozpoznawanie twarzy: wykrywanie, identyfikowanie i analizowanie twarzy i twarzy na zdjęciach.
Zestaw umiejętności Asystent wirtualny Szablon Asystent wirtualny łączy szereg najlepszych rozwiązań, które zidentyfikowaliśmy w ramach tworzenia środowisk konwersacyjnych i automatyzuje integrację składników, które okazały się bardzo korzystne dla deweloperów platformy Bot Framework.

Architektury sztucznej inteligencji i uczenia maszynowego

wyświetl wszystko

Dane big data i analiza

Magazyn danych

Usługa AWS Usługa platformy Azure opis
Redshift Synapse Analytics Oparty na chmurze magazyn danych przedsiębiorstwa (EDW), który używa masowego przetwarzania równoległego (MPP) do szybkiego uruchamiania złożonych zapytań w petabajtach danych.
Formacja jeziora Udział danych Prosta i bezpieczna usługa do udostępniania danych big data.

Architektury magazynu danych

  • Nowoczesna architektura usługi Data Warehouse

    Eksploruj magazyn danych w chmurze, który korzysta z danych big data. Nowoczesny magazyn danych łączy wszystkie dane i pozwala na łatwe skalowanie w miarę wzrostu ilości danych.

wyświetl wszystko

Szeregi czasowe

Usługa AWS Usługa platformy Azure opis
Amazon Timestream Azure Data Explorer

Azure Time Series Insights
W pełni zarządzane, małe opóźnienia i rozproszona platforma analizy danych big data, która uruchamia złożone zapytania w petabajtach danych. Wysoce zoptymalizowane pod kątem danych dzienników i szeregów czasowych.

Otwarta i skalowalna kompleksowa usługa analizy IoT. Zbieranie, przetwarzanie, przechowywanie, wykonywanie zapytań i wizualizowanie danych w skali Internetu rzeczy (IoT) — dane, które są wysoce kontekstowe i zoptymalizowane pod kątem szeregów czasowych.

Architektury szeregów czasowych

Przetwarzanie danych big data

Usługa AWS Usługa platformy Azure opis
EMR Azure Data Explorer W pełni zarządzane, małe opóźnienia, rozproszona platforma analizy danych big data do uruchamiania złożonych zapytań w petabajtach danych.
EMR Databricks Platforma analizy oparta na platformie Apache Spark.
EMR HDInsight Zarządzana usługa Hadoop. Wdrażanie klastrów Hadoop i zarządzanie nimi na platformie Azure.
EMR Data Lake Storage Wysoce skalowalna, bezpieczna funkcja usługi Data Lake oparta na usłudze Azure Blob Storage.

Architektury danych big data

  • Optymalizacja kampanii przy użyciu klastrów usługi Azure HDInsight Spark

    W tym rozwiązaniu pokazano, jak utworzyć i wdrożyć model uczenia maszynowego przy użyciu platformy Microsoft R Server w klastrach usługi Azure HDInsight Spark do rekomendowania akcji w celu zmaksymalizowania współczynnika zakupów potencjalnych klientów będących celem kampanii. To rozwiązanie umożliwia efektywną obsługę danych big data w usłudze Spark na platformie Microsoft R Server.

wyświetl wszystko

Orkiestracja danych /ETL

Usługa AWS Usługa platformy Azure opis
Potok danych, klej Data Factory Przetwarza oraz przenosi dane między usługami obliczeniowymi i usługami magazynu oraz lokalnymi źródłami danych w określonych interwałach. Tworzenie, planowanie, organizowanie potoków danych i zarządzanie nimi.
Kleju Microsoft Purview Ujednolicona usługa zapewniania ładu danych, która ułatwia zarządzanie lokalnymi, wielochmurowymi i oprogramowaniem jako usługą (SaaS) oraz zarządzanie nimi.

Analiza i wizualizacja

Usługa AWS Usługa platformy Azure opis
Analiza kinezystyczna Stream Analytics

Azure Data Explorer

Data Lake Analytics

Data Lake Store
Platformy magazynowania i analizy, które tworzą szczegółowe informacje na podstawie dużych ilości danych lub danych pochodzących z wielu źródeł.
QuickSight Power BI Narzędzia do analizy biznesowej, które tworzą wizualizacje, wykonują analizę ad hoc i opracowują szczegółowe informacje biznesowe na podstawie danych.
CloudSearch Wyszukiwanie poznawcze Oferuje funkcję wyszukiwania pełnotekstowego oraz powiązane z wyszukiwaniem funkcje analizy i możliwości.
Athena Data Lake Analytics

Azure Synapse Analytics
Udostępnia bezserwerową interaktywną usługę zapytań, która używa standardowego języka SQL do analizowania baz danych.

Azure Synapse Analytics to usługa limitless analytics, która łączy w sobie integrację danych, przetwarzanie danych w przedsiębiorstwach oraz analizę dużych danych. Zapewnia ona swobodę wykonywania zapytań dotyczących danych na swoich warunkach przy użyciu zasobów bezserwerowych lub dedykowanych na dużą skalę.
Usługa Elasticsearch Elastyczne na platformie Azure Korzystaj z platformy Elastic Stack (Elastic, Logstash i Kibana), aby wyszukiwać, analizować i wizualizować w czasie rzeczywistym.

Architektury analizy

  • Zaawansowana architektura analizy

    Uzyskaj dostęp do analizy danych prawie w czasie rzeczywistym w usługach przesyłania strumieniowego. Ta architektura danych big data umożliwia łączenie dowolnych danych na każdą skalę z niestandardowym uczeniem maszynowym.

wyświetl wszystko

Compute

Maszyny wirtualne i serwery

Maszyny wirtualne i serwery umożliwiają użytkownikom wdrażanie i konserwację systemu operacyjnego i innego oprogramowania oraz zarządzanie nimi. Użytkownicy płacą za to, czego używają, z elastycznością zmiany rozmiarów.

Usługa AWS Usługa platformy Azure opis
Amazon EC2 Instance Types (Typy wystąpień usługi Amazon EC2) Azure Virtual Machines Używane platformy AWS i maszyny wirtualne platformy Azure na żądanie. Mimo że typy wystąpień platformy AWS i rozmiary maszyn wirtualnych platformy Azure mają podobne kategorie, dokładne możliwości pamięci RAM, procesora CPU i magazynu różnią się. Aby uzyskać informacje o rozmiarach maszyn wirtualnych platformy Azure, zobacz Rozmiary maszyn wirtualnych platformy Azure.
Usługa VMware Cloud na platformie AWS Azure VMware Solution Rozwiązania awS i azure umożliwiają przenoszenie obciążeń i środowisk VMware vSphere do chmury. Azure VMware Solution to zweryfikowana przez oprogramowanie VMware usługa firmy Microsoft działająca w infrastrukturze platformy Azure. Istniejące środowiska można zarządzać za pomocą narzędzi rozwiązania VMware, jednocześnie modernizując aplikacje za pomocą usług natywnych dla chmury.
Klaster równoległy AWS Azure CycleCloud Tworzenie i optymalizowanie obliczeń HPC oraz dużych klastrów obliczeniowych o dowolnej skali oraz zarządzanie nimi.

Wyświetlanie wszystkich architektur maszyn wirtualnych

Skalowanie automatyczne

Skalowanie automatyczne umożliwia automatyczną zmianę liczby wystąpień maszyn wirtualnych. Zdefiniowano metryki i progi, które określają, kiedy należy dodawać lub usuwać wystąpienia.

Usługa AWS Usługa platformy Azure opis
Automatyczne skalowanie platformy AWS Zestawy skalowania maszyn wirtualnych, autoskalacja usługi App Service Na platformie Azure zestawy skalowania maszyn wirtualnych umożliwiają wdrażanie identycznych zestawów maszyn wirtualnych i zarządzanie nimi. Liczba zestawów może być skalowana automatycznie. Autoskalowanie usługi App Service umożliwia automatyczne skalowanie aplikacji usługi aplikacja systemu Azure Service.

Wyświetlanie wszystkich architektur skalowania automatycznego

Przetwarzanie wsadowe

Przetwarzanie wsadowe umożliwia wydajne przetwarzanie równoległe i aplikacje obliczeniowe o wysokiej wydajności na dużą skalę w chmurze.

Usługa AWS Usługa platformy Azure opis
AWS Batch Azure Batch Usługa Azure Batch ułatwia zarządzanie pracą intensywnie korzystającą z obliczeń w skalowalnej kolekcji maszyn wirtualnych.

Wyświetlanie wszystkich architektur przetwarzania wsadowego

Storage

Kilka usług zapewnia różne typy magazynu danych dla dysków maszyn wirtualnych.

Usługa AWS Usługa platformy Azure opis
Woluminy dysków w usłudze Amazon Elastic Block Store (EBS) Dyski danych w usłudze Azure Blob Storage. Dyski danych w magazynie obiektów blob zapewniają trwały magazyn danych dla maszyn wirtualnych platformy Azure. Ten magazyn jest podobny do woluminów dysków wystąpień usługi AWS EC2 w systemie EBS.
Magazyn wystąpień usługi Amazon EC2 Magazyn tymczasowy platformy Azure Magazyn tymczasowy platformy Azure udostępnia maszyny wirtualne z podobnymi małymi opóźnieniami tymczasowym magazynem do odczytu i zapisu w magazynie wystąpień usługi EC2, nazywanym również magazynem efemerycznym.
Aprowizowana liczba operacji we/wy na sekundę w usłudze Amazon EBS Azure Premium Storage pomoc techniczna platformy Azure operacji we/wy dysku o wyższej wydajności z magazynem w warstwie Premium. Ten magazyn jest podobny do opcji magazynu we/wy aprowizowanej liczby operacji we/wy na sekundę platformy AWS.
Amazon Elastic File System (EFS) Azure Files Usługa Azure Files udostępnia maszyny wirtualne z podobną funkcjonalnością do systemu Amazon EFS.

Wyświetlanie wszystkich architektur magazynu

Kontenery i koordynatory kontenerów

Kilka usług AWS i Azure zapewnia konteneryzowane wdrażanie i aranżację aplikacji.

Usługa AWS Usługa platformy Azure opis
Amazon Elastic Container Service (Amazon ECS), AWS Fargate Azure Container Apps Azure Container Apps to skalowalna usługa, która umożliwia wdrażanie tysięcy kontenerów bez konieczności uzyskiwania dostępu do płaszczyzny sterowania.
Amazon Elastic Container Registry (Amazon ECR) Azure Container Registry Rejestry kontenerów przechowują obrazy sformatowane na platformie Docker i tworzą wszystkie typy wdrożeń kontenerów w chmurze.
Amazon Elastic Kubernetes Service (EKS) Azure Kubernetes Service (AKS) Eks i AKS umożliwiają organizowanie wdrożeń aplikacji konteneryzowanych platformy Docker za pomocą platformy Kubernetes. Usługa AKS upraszcza monitorowanie i zarządzanie klastrem za pomocą automatycznych uaktualnień i wbudowanej konsoli operacji. Zobacz Konfiguracja środowiska uruchomieniowego kontenera, aby uzyskać szczegółowe informacje na temat środowiska hostingu.
AWS App Mesh Dodatek Istio dla usługi AKS Dodatek Istio dla usługi AKS zapewnia w pełni obsługiwaną integrację siatki usługi Istio typu open source.

Przykładowe architektury kontenerów

Wyświetlanie wszystkich architektur kontenerów

Przetwarzanie bezserwerowe

Przetwarzanie bezserwerowe umożliwia integrowanie systemów i uruchamianie procesów zaplecza bez aprowizowania serwerów ani zarządzania nimi.

Usługa AWS Usługa platformy Azure opis
AWS Lambda Azure Functions, WebJobs w usłudze aplikacja systemu Azure Azure Functions to podstawowy odpowiednik usługi AWS Lambda, który udostępnia kod na żądanie bez serwera. Funkcje lambda platformy AWS nakładają się również na zadania WebJob platformy Azure, które umożliwiają planowanie lub ciągłe uruchamianie zadań w tle.

Przykładowe architektury bezserwerowe

Wyświetlanie wszystkich architektur bezserwerowych

baza danych

Typ Usługa AWS Usługa platformy Azure opis
Relacyjna baza danych RDS SQL Database

Database for MySQL

Database for PostgreSQL

Database for MariaDB
Zarządzane usługi relacyjnej bazy danych, w których odporność, skalowanie i konserwacja są obsługiwane głównie przez platformę Azure.
Bezserwerowa relacyjna baza danych Amazon Aurora Serverless Bezserwerowa usługa Azure SQL Database

Bezserwerowa pula SQL w usłudze Azure Synapse Analytics
Oferty baz danych, które automatycznie skaluje zasoby obliczeniowe na podstawie zapotrzebowania na obciążenie. Opłaty są naliczane za sekundę za rzeczywiste użycie obliczeniowe (Azure SQL)/dane przetwarzane przez zapytania (bezserwerowe usługi Azure Synapse Analytics).
NoSQL DynamoDB (klucz-wartość)

SimpleDB

Amazon DocumentDB (dokument)

Amazon Neptune (Graf)
Azure Cosmos DB Azure Cosmos DB to globalnie rozproszona wielomodelowa baza danych, która natywnie obsługuje wiele modeli danych, w tym pary klucz-wartość, dokumenty, grafy i kolumny.
Buforowanie ElastiCache

Amazon MemoryDB for Redis
Pamięć podręczna dla usługi Redis Oparta na pamięci rozproszona usługa buforowania, która zapewnia magazyn o wysokiej wydajności, który jest zwykle używany do odciążania pracy nietransakcyjnej z bazy danych.
Migracja bazy danych Usługa Database Migration Service Usługa Database Migration Service Usługa, która wykonuje migrację schematu bazy danych i danych z jednego formatu bazy danych do określonej technologii bazy danych w chmurze.

Architektury baz danych

  • Gry przy użyciu usługi Azure Cosmos DB

    Elastycznie skaluj bazę danych w celu uwzględnienia nieprzewidywalnych wzrostów ruchu i zapewniania środowisk o niskich opóźnieniach dla wielu graczy na skalę globalną.

wyświetl wszystko

Metodyka DevOps i monitorowanie aplikacji

Usługa AWS Usługa platformy Azure opis
CloudWatch, X-Ray Monitorowanie Kompleksowe rozwiązanie do zbierania, analizowania i działania na podstawie danych telemetrycznych ze środowisk chmurowych i lokalnych.
CodeDeploy

CodeCommit

CodePipeline
DevOps Usługa w chmurze do współpracy nad opracowywaniem kodu.
Narzędzia deweloperskie Narzędzia deweloperskie Kolekcja narzędzi do tworzenia, debugowania, wdrażania, diagnozowania i zarządzania skalowalnymi aplikacjami i usługami wieloplatformowymi.
CodeBuild Potok DevOps

Funkcja GitHub Actions
W pełni zarządzana usługa kompilacji, która obsługuje ciągłą integrację i ciągłe wdrażanie (CI/CD).
Interfejs wiersza polecenia Interfejs wiersza polecenia

Program PowerShell
Różne otoki korzystające z określonych języków programowania oparte na natywnym interfejsie API REST dla wszystkich usług w chmurze umożliwiają łatwiejsze tworzenie rozwiązań.
eksctl az aks Zarządzanie usługą Azure Kubernetes Service przy użyciu tych poleceń interfejsu wiersza polecenia platformy Azure.
AWS CloudShell Azure Cloud Shell Usługa Azure Cloud Shell to interaktywna, uwierzytelniona, dostępna w przeglądarce powłoka służąca do zarządzania zasobami platformy Azure. Dzięki temu możesz wybrać środowisko powłoki, które najlepiej pasuje do sposobu pracy— powłoki Bash lub programu PowerShell.
OpsWorks (oparty na chef) Automatyzacja Umożliwia konfigurowanie i obsługę aplikacji w różnych formach i rozmiarach oraz udostępnia szablony umożliwiające utworzenie kolekcji zasobów i zarządzanie nią.
CloudFormation Resource Manager

Bicep

Rozszerzenia maszyn wirtualnych

Azure Automation
Umożliwia użytkownikom automatyzowanie ręcznych, długotrwałych, podatnych na błędy i często powtarzanych zadań IT.
Cloud Development Kit Interfejs wiersza polecenia dla deweloperów platformy Azure

Moduły zweryfikowane na platformie Azure
Przyjazne dla deweloperów polecenia imperatywne, które umożliwiają spójną i powtarzalną pracę oraz ustandaryzowaną infrastrukturę jako moduły kodu.

Architektury metodyki DevOps

wyświetl wszystko

Internet rzeczy (IoT)

Usługa AWS Usługa platformy Azure opis
IoT Core IoT Hub Brama w chmurze do zarządzania dwukierunkową komunikacją z miliardami urządzeń IoT, bezpiecznie i na dużą skalę.
Greengrass IoT Edge Wdrażanie analizy w chmurze bezpośrednio na urządzeniach IoT, które są obsługiwane w scenariuszach lokalnych.
Kinesis Firehose, Kinesis Strumienie Event Hubs Usługi, które ułatwiają masowe pozyskiwanie zdarzeń (komunikatów), zazwyczaj z urządzeń i czujników. Dane można następnie przetwarzać w mikrosadach w czasie rzeczywistym lub zapisywać w magazynie w celu dalszej analizy.
Wykres rzeczy IoT Digital Twins Usługi, których można użyć do tworzenia cyfrowych reprezentacji rzeczywistych rzeczy, miejsc, procesów biznesowych i osób. Te usługi umożliwiają uzyskiwanie szczegółowych informacji, wspieranie tworzenia lepszych produktów i nowych środowisk klientów oraz optymalizowanie operacji i kosztów.

Architektury IoT

wyświetl wszystko

Zarządzanie i nadzór

Usługa AWS Usługa platformy Azure opis
Organizacje platformy AWS Grupy zarządzania Grupy zarządzania platformy Azure ułatwiają organizowanie zasobów i subskrypcji.
Dobrze zaprojektowane narzędzie AWS Przegląd dobrze zaprojektowanej architektury platformy Azure Sprawdź obciążenie za pomocą obiektywów niezawodności, zarządzania kosztami, doskonałości operacyjnej, bezpieczeństwa i wydajności.
Zaufany doradca Doradca Zapewnia analizę konfiguracji i zabezpieczeń zasobów w chmurze, dzięki czemu subskrybenci mogą zapewnić, że korzystają z najlepszych rozwiązań i optymalnych konfiguracji.
Rozliczenia i zarządzanie kosztami platformy AWS Zarządzanie kosztami i rozliczenia na platformie Azure Usługa Azure Cost Management i rozliczenia pomaga zrozumieć fakturę platformy Azure (rachunek), zarządzać kontem rozliczeniowym i subskrypcjami, monitorować i kontrolować wydatki na platformę Azure oraz optymalizować użycie zasobów.
Raporty dotyczące kosztów i użycia Interfejs API szczegółów użycia Usługi ułatwiające generowanie, monitorowanie, prognozowanie i udostępnianie danych rozliczeniowych dotyczących użycia zasobów według czasu, organizacji lub zasobów produktów.
Konsola zarządzania Portal Ujednolicona konsola zarządzania, która upraszcza tworzenie, wdrażanie i obsługę zasobów w chmurze.
Usługa odnajdywania aplikacji Migrate (Migracja) Ocenia obciążenia lokalne pod kątem migracji na platformę Azure, przeprowadza ustalanie rozmiaru na podstawie wydajności i zapewnia szacowanie kosztów.
Menedżer systemów Monitorowanie Kompleksowe rozwiązanie do zbierania, analizowania i działania na podstawie danych telemetrycznych ze środowisk chmurowych i lokalnych.
Osobisty pulpit nawigacyjny kondycji Resource Health Zawiera szczegółowe informacje na temat kondycji zasobów, a także zalecane akcje dotyczące konserwacji kondycji zasobów.
CloudTrail Dziennik aktywności Dziennik aktywności to dziennik platformy Azure, który zapewnia wgląd w zdarzenia na poziomie subskrypcji, na przykład w przypadku modyfikacji zasobu lub uruchomienia maszyny wirtualnej.
CloudWatch Application Insights Funkcja usługi Azure Monitor, application Szczegółowe informacje to rozszerzalna usługa zarządzania wydajnością aplikacji (APM) dla deweloperów i specjalistów DevOps, która zapewnia szczegółowe informacje i informacje dotyczące telemetrii, aby lepiej zrozumieć sposób działania aplikacji i zidentyfikować obszary optymalizacji.
Konfiguracja Analiza zmian aplikacji Analiza zmian aplikacji wykrywa różne typy zmian— od warstwy infrastruktury do wdrożenia aplikacji.
Eksplorator kosztów Zarządzanie kosztami Optymalizowanie kosztów przy jednoczesnym maksymalizacji potencjału chmury.
Wieża sterowa Azure Lighthouse Konfigurowanie i zarządzanie środowiskiem z wieloma kontami/subskrypcjami.
Grupy zasobów i edytor tagów Grupy zasobów i tagi Grupa zasobów to kontener, który zawiera powiązane zasoby dla rozwiązania platformy Azure. Przypisuj tagi do swoich zasobów platformy Azure, aby grupować je logicznie według kategorii.
AWS AppConfig Konfiguracja aplikacja systemu Azure Usługa Azure App Configuration to usługa zarządzana, która pomaga deweloperom w prosty i bezpieczny sposób scentralizować ustawienia aplikacji i funkcji.
Katalog usług Aplikacje zarządzane platformy Azure Oferuje rozwiązania w chmurze, które są łatwe dla konsumentów do wdrażania i obsługi.
Zestawy SDK i narzędzia Zestawy SDK i narzędzia Zarządzanie usługami platformy Azure i korzystanie z nich w preferowany sposób programowo z wybranego języka przy użyciu zestawów SDK platformy Azure, kolekcji narzędzi lub obu tych elementów.

Obsługa komunikatów i zdarzenia

Usługa AWS Usługa platformy Azure opis
Simple Queue Service (SQS) Queue Storage Udostępnia zarządzaną usługę kolejkowania komunikatów służącą do komunikacji między składnikami aplikacji oddzielonych.
Prosta usługa powiadomień (SNS) Service Bus Obsługuje zestaw opartych na chmurze technologii oprogramowania pośredniczącego zorientowanego na komunikaty, w tym niezawodne kolejkowanie komunikatów i trwałe komunikaty publikowania/subskrybowania.
Amazon EventBridge Event Grid W pełni zarządzana usługa routingu zdarzeń, która umożliwia jednolite użycie zdarzeń przy użyciu modelu publikowania/subskrybowania.
Amazon Kinesis Event Hubs W pełni zarządzana usługa pozyskiwania danych w czasie rzeczywistym. Przesyłanie strumieniowe milionów zdarzeń na sekundę z dowolnego źródła do tworzenia dynamicznych potoków danych i natychmiastowego reagowania na wyzwania biznesowe.
Amazon MQ Service Bus Usługa Service Bus Premium jest w pełni zgodna z interfejsem API Java/Jakarta EE Java Message Service (JMS) 2.0. Usługa Service Bus Standard obsługuje podzestaw JMS 1.1 skoncentrowany na kolejkach.

Architektury obsługi komunikatów

  • Proces narzędzia do wykrywania anomalii

    Dowiedz się więcej o narzędziu do wykrywania anomalii, korzystając ze schematu blokowego krok po kroku przedstawiającego szczegóły dotyczące procesu. Zobacz, jak są wybierane modele wykrywania anomalii przy użyciu danych szeregów czasowych.

  • Skalowalna aplikacja internetowa

    W tej architekturze referencyjnej użyto sprawdzonych metod zwiększania skalowalności i wydajności aplikacji internetowej w usłudze Azure App Service.

Sieć

Obszar Usługa AWS Usługa platformy Azure opis
Sieć wirtualna w chmurze Wirtualna chmura prywatna (VPC) Virtual Network Udostępnia izolowane środowisko prywatne w chmurze. Użytkownicy mają kontrolę nad środowiskiem sieci wirtualnej. Dotyczy to też możliwości wyboru własnego zakresu adresów IP, tworzenia podsieci oraz konfigurowania tabel routingu i bram sieci.
Bramy translatora adresów sieciowych Bramy translatora adresów sieciowych Translator adresów sieci wirtualnych Usługa, która upraszcza łączność internetową tylko dla ruchu wychodzącego dla sieci wirtualnych. Po skonfigurowaniu w podsieci wszystkie połączenia wychodzące używają określonych statycznych publicznych adresów IP. Łączność wychodząca jest możliwa bez równoważenia obciążenia ani publicznych adresów IP dołączonych bezpośrednio do maszyn wirtualnych.
Połączenia obejmujące wiele lokalizacji VPN Gateway VPN Gateway Połączenie sieci wirtualne platformy Azure do innych sieci wirtualnych platformy Azure lub sieci lokalnych klientów (lokacja-lokacja). Umożliwia użytkownikom końcowym łączenie się z usługami platformy Azure za pośrednictwem tunelowania sieci VPN (punkt-lokacja).
Zarządzanie systemem DNS Trasa 53 DNS Zarządzanie rekordami DNS przy użyciu tych samych poświadczeń i umów dotyczących rozliczeń i pomocy technicznej co inne usługi platformy Azure
Routing oparty na systemie DNS Trasa 53 Traffic Manager Usługa, która hostuje nazwy domen oraz kieruje użytkowników do aplikacji internetowych, łączy żądania użytkowników z centrami danych, zarządza ruchem w aplikacjach i zwiększa dostępność aplikacji dzięki automatycznej pracy w trybie failover.
Sieć dedykowana Bezpośrednie Połączenie ExpressRoute Tworzy dedykowane prywatne połączenie sieciowe w lokalizacji dostawcy chmury (nie przez Internet).
Równoważenie obciążenia Moduł równoważenia obciążenia sieciowego Load Balancer Usługa Azure Load Balancer równoważy obciążenie ruchu w warstwie 4 (TCP lub UDP). usługa Load Balancer w warstwie Standardowa obsługuje również równoważenie obciążenia między regionami lub globalnymi.
Równoważenie obciążenia na poziomie aplikacji Moduł równoważenia obciążenia aplikacji Application Gateway Usługa Application Gateway to moduł równoważenia obciążenia warstwy 7. Obsługuje ona kończenie żądań SSL, koligację sesji opartą na plikach cookie i działanie okrężne dla ruchu równoważenia obciążenia.
Tabela tras Niestandardowe tabele tras Trasy zdefiniowane przez użytkownika Trasy niestandardowe lub trasy zdefiniowane przez użytkownika (statyczne) w celu zastąpienia domyślnych tras systemowych lub dodania większej liczby tras do tabeli tras podsieci.
Łącze prywatne PrivateLink Link prywatny platformy Azure Usługa Azure Private Link zapewnia prywatny dostęp do usług hostowanych na platformie Azure. Dzięki temu dane są nadal używane w sieci firmy Microsoft.
Prywatna łączność PaaS Punkty końcowe VPC Prywatny punkt końcowy Prywatny punkt końcowy zapewnia bezpieczną, prywatną łączność z różnymi zasobami platformy Azure jako usługi (PaaS) za pośrednictwem sieci prywatnej firmy Microsoft.
Komunikacja równorzędna sieci wirtualnej Komunikacja równorzędna VPC Komunikacja równorzędna sieci wirtualnych Komunikacja równorzędna w sieci wirtualnej to mechanizm, który łączy dwie sieci wirtualne w tym samym regionie za pośrednictwem sieci szkieletowej platformy Azure. Po połączeniu za pomocą komunikacji równorzędnej dwie sieci wirtualne są traktowane jako jedna do wszystkich celów związanych z łącznością.
Sieci dostarczania zawartości CloudFront Drzwi Azure Front Door to nowoczesna usługa sieci dostarczania zawartości w chmurze (CDN), która zapewnia wysoką wydajność, skalowalność i bezpieczne środowiska użytkownika dla zawartości i aplikacji.
Monitorowanie sieci Dzienniki przepływu VPC Azure Network Watcher Usługa Azure Network Watcher umożliwia monitorowanie, diagnozowanie i analizowanie ruchu w usłudze Azure Virtual Network.

Architektury sieci

  • Wdrażanie urządzeń WUS o wysokiej dostępności

    Dowiedz się, jak wdrożyć wirtualne urządzenia sieciowe, aby zapewnić wysoką dostępność na platformie Azure. Ten artykuł zawiera przykładowe architektury dla ruchu przychodzącego, ruchu wychodzącego oraz ruchu obu tych typów.

  • Topologia sieci piasty i szprych na platformie Azure

    Dowiedz się, jak wdrożyć topologię piasty i szprych na platformie Azure, w której piasta jest siecią wirtualną, a szprychy to sieci wirtualne będące węzłami równorzędnymi piasty.

  • Implementowanie bezpiecznej sieci hybrydowej

    Zobacz, jak zaimplementować bezpieczną sieć hybrydową, która rozszerza sieć lokalną na platformę Azure i w której między siecią lokalną i siecią wirtualną platformy Azure znajduje się sieć obwodowa.

wyświetl wszystko

Zabezpieczenia, tożsamość i dostęp

Uwierzytelnianie i autoryzacja

Usługa AWS Usługa platformy Azure opis
Zarządzanie tożsamościami i dostępem (IAM) Tożsamość Microsoft Entra Umożliwia użytkownikom bezpieczne kontrolowanie dostępu do usług i zasobów przy jednoczesnym zapewnieniu bezpieczeństwa i ochrony danych. Możesz tworzyć użytkowników i grupy oraz zarządzać nimi, a także zezwalać na dostęp do zasobów i odmawiać go przy użyciu uprawnień.
Zarządzanie tożsamościami i dostępem (IAM) Azure role-based access control (RBAC) (Kontrola dostępu oparta na rolach na platformie Azure) Kontrola dostępu na podstawie ról platformy Azure ułatwia zarządzanie osobami mającymi dostęp do zasobów platformy Azure, czynnościami, jakie mogą wykonywać, oraz obszarami, do których mają dostęp.
Organizacje Zarządzanie subskrypcjami i kontrola dostępu oparta na rolach platformy Azure Zasady zabezpieczeń i zarządzanie rolami do pracy z wieloma kontami.
Multi-Factor Authentication Tożsamość Microsoft Entra Sejf guard dostęp do danych i aplikacji, jednocześnie spełniając wymagania użytkowników dotyczące prostego procesu logowania.
Usługa katalogowa Usługi domenowe Microsoft Entra Udostępnia zarządzane usługi domenowe, takie jak przyłączenie do domeny, zasady grupy, protokół LDAP i uwierzytelnianie Kerberos/NTLM, które są w pełni zgodne z usługą Active Directory systemu Windows Server.
Cognito Tożsamość zewnętrzna Microsoft Entra Globalna usługa zarządzania tożsamościami o wysokiej dostępności dla aplikacji przeznaczonych dla konsumentów, która jest skalowana do setek milionów tożsamości.
Konfiguracja platformy AWS Zasady Azure Policy to usługa platformy Azure, która umożliwia tworzenie i przypisywanie zasad oraz zarządzanie nimi. Te zasady wymuszają różne reguły i efekty dotyczące zasobów, aby zasoby były zgodne ze standardami firmy i umowami dotyczącymi poziomu usług.
Organizacje Grupy zarządzania Grupy zarządzania platformy Azure zapewniają poziom zakresu powyżej subskrypcji. Subskrypcje są organizowane w kontenerach nazywanych „grupami zarządzania”, do których należy zastosować swoje warunki nadzoru. Wszystkie subskrypcje w grupie zarządzania automatycznie dziedziczą warunki zastosowane do tej grupy zarządzania. Grupy zarządzania zapewniają zarządzanie klasy korporacyjnej na dużą skalę niezależnie od typu posiadanych subskrypcji.

Szyfrowanie

Usługa AWS Usługa platformy Azure opis
Szyfrowanie po stronie serwera za pomocą usługi Amazon S3 usługa zarządzania kluczami Szyfrowanie usługi Azure Storage Pomaga chronić i chronić dane oraz spełniać wymagania organizacji dotyczące zabezpieczeń i zgodności.
usługa zarządzania kluczami (KMS), CloudHSM Magazyn kluczy Zapewnia rozwiązanie zabezpieczeń i współpracuje z innymi usługami, zapewniając sposób zarządzania, tworzenia i kontrolowania kluczy szyfrowania przechowywanych w sprzętowych modułach zabezpieczeń (HSM).

Firewall

Usługa AWS Usługa platformy Azure opis
Zapora aplikacji internetowej Zapora aplikacji internetowej Zapora chroniąca aplikacje internetowe przed typowymi programami wykorzystującymi luki w Internecie.
Zapora sieciowa platformy AWS Zapora Zapewnia ochronę ruchu przychodzącego dla protokołów innych niż HTTP/S, ochronę na poziomie sieci wychodzącej dla wszystkich portów i protokołów oraz ochronę na poziomie aplikacji dla wychodzącego protokołu HTTP/S.

Zabezpieczenia

Usługa AWS Usługa platformy Azure opis
Inspector Defender dla Chmury Zautomatyzowana usługa oceny zabezpieczeń, która zapewnia lepsze bezpieczeństwo i zgodność aplikacji. Automatycznie ocenia aplikacje pod kątem luk w zabezpieczeniach lub odstępstw od najlepszych rozwiązań.
Menedżer certyfikatów Certyfikaty usługi App Service dostępne w portalu Usługa, która umożliwia klientom bezproblemowe tworzenie i używanie certyfikatów oraz zarządzanie nimi w chmurze.
GuardDuty Microsoft Sentinel Wykrywanie i badanie zaawansowanych ataków lokalnych i w chmurze.
Artefakt Portal zaufania usług Zapewnia dostęp do raportów inspekcji, przewodników dotyczących zgodności i dokumentów zaufania z różnych usług w chmurze.
Tarcza Usługa ochrony przed atakami DDoS Zapewnia usługom w chmurze ochronę przed atakami DDoS (Distributed Denial of Services).

Architektury zabezpieczeń

wyświetl wszystko

Storage

Magazyn obiektów

Usługa AWS Usługa platformy Azure opis
Simple Storage Services (S3) Blob Storage Usługa magazynu obiektów używana m.in. na potrzeby aplikacji w chmurze, dystrybucji zawartości, obsługi kopii zapasowych, archiwizowania, odzyskiwania po awarii i analizy danych big data.

Dyski serwera wirtualnego

Usługa AWS Usługa platformy Azure opis
Elastyczny magazyn bloków (EBS) dyski zarządzane Magazyn SSD zoptymalizowany pod kątem operacji odczytu/zapisu intensywnie korzystających z operacji we/wy. Do użycia jako magazyn maszyn wirtualnych platformy Azure o wysokiej wydajności.

Udostępnione pliki

Usługa AWS Usługa platformy Azure opis
Elastyczny system plików Pliki Udostępnia prosty interfejs umożliwiający szybkie tworzenie i konfigurowanie systemów plików oraz udostępnianie często używanych plików. Może być używany z tradycyjnymi protokołami, które uzyskują dostęp do plików za pośrednictwem sieci.

Archiwizowanie i kopie zapasowe

Usługa AWS Usługa platformy Azure opis
S3 Rzadko używany dostęp (IA) Warstwa chłodna magazynu Magazyn chłodny to tańsza warstwa do przechowywania danych, które są rzadko używane i długotrwałe.
Lodowiec S3, archiwum głębokie Warstwa dostępu archiwum magazynu W warstwie Archiwum koszt przechowywania jest najniższy, a koszt pobierania danych jest wyższy niż w przypadku magazynu w warstwie Gorąca i Chłodna.
Tworzenie kopii zapasowych Tworzenie kopii zapasowych Tworzenie kopii zapasowych i odzyskiwanie plików i folderów z chmury oraz zapewnienie ochrony poza siedzibą firmy przed utratą danych.

Magazyn hybrydowy

Usługa AWS Usługa platformy Azure opis
Brama magazynu platformy AWS: brama plików S3 Azure Data Box Gateway, Azure File Sync Zapewnia lokalne, lokalnie buforowane udziały plików NFS i SMB, które są oparte na chmurze.
Brama magazynu platformy AWS: brama taśm none Zamienia lokalne taśmy fizyczne na lokalne, oparte na chmurze taśmy wirtualne.
Brama magazynu platformy AWS: brama woluminów none Udostępnia lokalny magazyn blokowy oparty na protokole iSCSI, który jest oparty na chmurze.
DataSync File Sync Usługę Azure Files można wdrożyć na dwa główne sposoby: bezpośrednio instalowania bezserwerowych udziałów plików platformy Azure lub buforowania udziałów plików platformy Azure lokalnie przy użyciu usługi Azure File Sync.

Zbiorcze przesyłanie danych

Usługa AWS Usługa platformy Azure opis
Importowanie/eksportowanie dysku Import/Export Rozwiązanie do przesyłania dużych ilości danych przy użyciu bezpiecznych dysków i urządzeń. Ponadto zapewnia ochronę danych podczas przesyłania.
Import/Export Snowball, Snowball Edge, Snowmobile Data Box Petabajt — do rozwiązania do transportu danych w skali exabajtów, które używa bezpiecznych urządzeń magazynu danych do transferu dużych ilości danych do i z platformy Azure.

Architektury magazynu

  • Renderowanie multimediów HPC

    Zoptymalizuj proces renderowania multimediów, korzystając z architektury rozwiązania HPC krok po kroku z platformy Azure, która łączy narzędzie Azure CycleCloud i usługę HPC Cache.

  • Rozwiązania magazynu danych medycznych

    Wydajnie i niedrogo przechowuj dane opieki zdrowotnej dzięki opartym na chmurze rozwiązaniom platformy Azure. Zarządzaj rekordami medycznymi, zapewniając najwyższy poziom wbudowanych zabezpieczeń.

wyświetl wszystko

Aplikacje sieci Web

Usługa AWS Usługa platformy Azure opis
Elastic Beanstalk App Service Zarządzana platforma hostingowa zapewniająca łatwe w użyciu usługi do wdrażania i skalowania aplikacji internetowych i usług.
Brama interfejsu API API Management Gotowe rozwiązanie do publikowania interfejsów API dla użytkowników zewnętrznych i wewnętrznych.
CloudFront Azure Front Door Azure Front Door to nowoczesna usługa sieci dostarczania zawartości w chmurze (CDN), która zapewnia wysoką wydajność, skalowalność i bezpieczne środowiska użytkownika dla zawartości i aplikacji.
Akcelerator globalny Azure Front Door Łatwe dołączanie rozproszonych architektur mikrousług do jednej aplikacji globalnej przy użyciu równoważenia obciążenia HTTP i reguł routingu opartego na ścieżkach. Automatyzowanie włączania nowych regionów i skalowania w poziomie przy użyciu globalnych akcji opartych na interfejsie API oraz niezależnej odporności na uszkodzenia mikrousług zaplecza na platformie Azure lub w dowolnym miejscu.
Akcelerator globalny Moduł równoważenia obciążenia między regionami Dystrybucja i równoważenie obciążenia ruchu w wielu regionach platformy Azure za pośrednictwem jednego, statycznego, globalnego publicznego adresu IP emisji.
Lightsail App Service Twórz, wdrażaj i skaluj aplikacje internetowe na w pełni zarządzanej platformie.
Moduł uruchamiający aplikacje Web App for Containers Łatwe wdrażanie i uruchamianie konteneryzowanych aplikacji internetowych w systemach Windows i Linux.
Wzmocnić Static Web Apps Zwiększ produktywność dzięki dostosowanemu środowisku deweloperskiemu, przepływom pracy ciągłej integracji/ciągłego wdrażania, aby tworzyć i wdrażać hostowanie zawartości statycznej oraz dynamiczną skalę dla zintegrowanych bezserwerowych interfejsów API.

Architektury sieci Web

  • Tworzenie architektury skalowalnej aplikacji internetowej do handlu elektronicznego

    Witryna internetowa handlu elektronicznego obejmuje przepływy pracy przetwarzania prostych zamówień za pomocą usług platformy Azure. Korzystając z rozwiązania Azure Functions i funkcji Web Apps, deweloperzy mogą skupić się na tworzeniu spersonalizowanych środowisk, pozostawiając platformie Azure kwestie dotyczące infrastruktury.

  • Bezserwerowa aplikacja internetowa

    Ta architektura referencyjna przedstawia bezserwerową aplikację internetową udostępniającą zawartość statyczną z usługi Azure Blob Storage i implementującą interfejs API za pomocą usługi Azure Functions.

wyświetl wszystko

Przetwarzanie przez użytkowników końcowych

Usługa AWS Usługa platformy Azure opis
WorkSpaces, AppStream 2.0 Azure Virtual Desktop Zarządzanie pulpitami wirtualnymi i aplikacjami w celu umożliwienia użytkownikom sieci firmowej i dostępu do danych w dowolnym miejscu i czasie z obsługiwanych urządzeń. Usługa Amazon WorkSpaces obsługuje pulpity wirtualne z systemami Windows i Linux. Usługa Azure Virtual Desktop obsługuje wielosesyjne pulpity wirtualne z systemem Windows 10.
WorkLink Serwer proxy aplikacji Zapewnia dostęp do aplikacji intranetowych bez konieczności łączności sieci VPN. Aplikacja Amazon WorkLink jest ograniczona do urządzeń z systemami iOS i Android.

Różne

Obszar Usługa AWS Usługa platformy Azure opis
Logika procesów zaplecza Funkcje kroków Logic Apps Technologia chmury do tworzenia aplikacji rozproszonych przy użyciu wbudowanych łączników w celu zmniejszenia wyzwań związanych z integracją. Połączenie aplikacji, danych i urządzeń lokalnych lub w chmurze.
Usługi aplikacji dla przedsiębiorstw WorkMail, WorkDocs, Chime Microsoft 365 W pełni zintegrowana usługa w chmurze, która zapewnia komunikację, pocztę e-mail i zarządzanie dokumentami w chmurze i jest dostępna na wielu różnych urządzeniach.
Gry GameLift PlayFab Usługi zarządzane do hostowania dedykowanych serwerów gier.
Transkodowanie multimediów Elastyczny transkoder Media Services Usługi, które oferują usługi przesyłania strumieniowego wideo w jakości emisji, w tym różne technologie transkodowania.
Przepływ pracy Funkcje kroków Logic Apps Technologia bezserwerowa do łączenia aplikacji, danych i urządzeń w dowolnym miejscu, zarówno lokalnie, jak i w chmurze dla dużych ekosystemów łączników SaaS i opartych na chmurze.
Połączenie hybrydowe Placówek Stack Azure Stack to hybrydowa platforma w chmurze, która umożliwia uruchamianie usług platformy Azure w centrum danych firmy lub dostawcy usług. Jako deweloper możesz kompilować aplikacje w usłudze Azure Stack. Następnie możesz wdrożyć je w usłudze Azure Stack lub na platformie Azure albo utworzyć prawdziwie hybrydowe aplikacje, które korzystają z łączności między chmurą usługi Azure Stack i platformą Azure.
Multimedia Elemental MediaConvert Media Services Oparta na chmurze platforma przepływu pracy multimediów do indeksowania, tworzenia pakietów, ochrony i strumieniowego przesyłania wideo na dużą skalę.
Satelitarna Stacja naziemna Azure Orbital W pełni zarządzana chmurowa stacja naziemna jako usługa.
Obliczenia kwantowe Amazon Braket Azure Quantum Zarządzana usługa obliczeń kwantowych, których deweloperzy, naukowcy i firmy mogą używać do uruchamiania programów do obliczeń kwantowych.

Następne kroki

Jeśli dopiero zaczynasz korzystać z platformy Azure, zapoznaj się z interaktywną ścieżką szkoleniową Podstawy platformy Microsoft Azure.