Azure para profissionais da AWS
Esta série de artigos ajuda os especialistas da Amazon Web Services (AWS) a entender os conceitos básicos das contas, da plataforma e dos serviços do Microsoft Azure. Esses artigos também abordam as principais semelhanças e diferenças entre a AWS e o Azure. Quer esteja a planear uma solução multicloud com o Azure e a AWS ou a migrar para o Azure, pode comparar as capacidades dos serviços do Azure e da AWS em todas as categorias.
Estes artigos descrevem:
- Como o Azure organiza contas e recursos.
- Como o Azure estrutura as soluções disponíveis.
- Como os principais serviços do Azure diferem dos serviços da AWS ou como eles são semelhantes.
Use o sumário para selecionar áreas de tecnologia específicas que são relevantes para sua carga de trabalho. Estes artigos comparam serviços que são aproximadamente comparáveis. Nem todos os serviços da AWS ou do Azure estão listados e nem todos os serviços correspondentes têm paridade exata de recurso por recurso.
Semelhanças e diferenças
Assim como a AWS, o Microsoft Azure se baseia em um conjunto básico de serviços de computação, armazenamento, banco de dados e rede. Em muitos casos, as plataformas oferecem produtos e serviços semelhantes. Por exemplo, a AWS e o Azure podem usar distribuições Linux e tecnologias de software de código aberto. Ambas as plataformas suportam a criação de soluções altamente disponíveis em hosts Windows ou Linux.
Embora os recursos de ambas as plataformas sejam semelhantes, os recursos que fornecem esses recursos geralmente são organizados de forma diferente. O Azure e a AWS criaram seus recursos de forma independente ao longo do tempo, portanto, as plataformas têm diferenças importantes de implementação e design. As correspondências exatas um-para-um entre os serviços de que você precisa para criar uma solução nem sempre são claras. Às vezes, apenas uma das plataformas oferece um determinado serviço.
Nem todos os produtos e serviços do Azure estão disponíveis em todas as regiões. Para obter detalhes, consulte Produtos disponíveis por região. Para obter garantias de tempo de atividade de produtos e serviços do Azure e políticas de crédito de tempo de inatividade, consulte Contratos de Nível de Serviço (SLA) para Serviços Online.
Tópicos principais
Use as páginas a seguir para saber mais sobre as tecnologias do Azure e como elas são mapeadas para tecnologias com as quais você já está familiarizado na Amazon Web Services (AWS). Estes artigos abordam um pouco mais de detalhes sobre como o Azure funciona nessas áreas específicas
- contas e assinaturas do Azure e da AWS
- Serviços de computação no Azure e no AWS
- Dados e IA
- Tecnologias de banco de dados relacional no Azure e no AWS
- Plataformas de serviços de mensagens no Azure e no AWS
- Rede no Azure e no AWS
- Regiões e Zonas no Azure e no AWS
- Gerenciamento de recursos no Azure e no AWS
- ** Segurança multicloud e identidade com Azure e AWS
- Compare o armazenamento no Azure e no AWS
Categorias adicionais
Existem alguns serviços não abrangidos pelos artigos anteriores. Esses serviços são mapeados aqui do serviço da AWS para o serviço correspondente do Azure.
Mercado
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| AWS Marketplace | Azure Marketplace | Aplicativos de terceiros fáceis de implantar e configurados automaticamente, incluindo uma única máquina virtual ou várias soluções de máquina virtual. |
IA e aprendizagem automática
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Alexa Skills Kit | Bot Framework | Crie e conecte bots inteligentes que interagem com seus usuários usando texto/SMS, Skype, Teams, Slack, Microsoft 365 mail, Twitter e outros serviços populares. |
| Kit de Competências | Assistente Virtual | O Modelo de Assistente Virtual reúne uma série de práticas recomendadas que identificamos através da construção de experiências de conversação e automatiza a integração de componentes que descobrimos serem altamente benéficos para os desenvolvedores do Bot Framework. |
Bases de dados e análises de séries cronológicas
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Amazon Timestream |
Azure Data Explorer Azure Time Series Insights |
Plataforma de análise de big data totalmente gerenciada, de baixa latência e distribuída que executa consultas complexas em petabytes de dados. Altamente otimizado para dados de log e séries cronológicas. Serviço de análise de IoT de ponta a ponta aberto e escalável. Colete, processe, armazene, consulte e visualize dados em escala de Internet das Coisas (IoT) - dados altamente contextualizados e otimizados para séries temporais. |
Análise e visualização
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Serviço Elasticsearch | Elastic no Azure | Use o Elastic Stack (Elastic, Logstash e Kibana) para pesquisar, analisar e visualizar em tempo real. |
DevOps e monitoramento de aplicativos
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| CloudWatch, X-Ray | Azure Monitor | Solução abrangente para coletar, analisar e atuar em telemetria de seus ambientes locais e na nuvem. |
|
CodeDeploy do CodeCommit CodePipeline |
DevOps | Um serviço na nuvem para colaborar no desenvolvimento de código. |
| Ferramentas de Desenvolvimento | Ferramentas de Desenvolvimento | Coleção de ferramentas para criar, depurar, implantar, diagnosticar e gerenciar aplicativos e serviços escaláveis multiplataforma. |
| do CodeBuild |
Pipeline de DevOps Ações do GitHub |
Serviço de compilação totalmente gerenciado que suporta integração contínua e implantação contínua (CI/CD). |
| Interface de linha de comando |
CLI PowerShell |
Desenvolvido com base na API REST nativa em todos os serviços cloud, diversos envoltórios para linguagens de programação específicas oferecem maneiras mais fáceis de criar soluções. |
eksctl |
az aks grupo de comando |
Gerencie o Serviço Kubernetes do Azure (AKS) usando esses comandos da CLI do Azure. |
| AWS CloudShell | Azure Cloud Shell | O Azure Cloud Shell é um shell interativo, autenticado e acessível por navegador para gerenciar recursos do Azure. Ele oferece a flexibilidade de escolher a experiência de shell que melhor se adapta à maneira como você trabalha, seja Bash ou PowerShell. |
| OpsWorks (baseado em Chef) | Automação | Configura e opera aplicativos de todas as formas e tamanhos e fornece modelos para criar e gerenciar uma coleção de recursos. |
| CloudFormation |
Gerente de Recursos Bíceps extensões de VM Azure Automation |
Fornece uma maneira para os usuários automatizarem as tarefas de TI manuais, de longa execução, propensas a erros e repetidas com freqüência. |
| Kit de Desenvolvimento em Nuvem |
CLI do Desenvolvedor do Azure Módulos Verificados do Azure |
Comandos imperativos amigáveis para desenvolvedores que permitem um trabalho consistente e repetível e módulos padronizados de infraestrutura como código. |
Internet das Coisas (IoT)
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| IoT Core | Hub IoT | Um gateway na nuvem para gerenciar a comunicação bidirecional com bilhões de dispositivos IoT, de forma segura e em escala. |
| Greengrass | IoT Edge | Implante inteligência de nuvem diretamente em dispositivos IoT, atendendo a cenários locais. |
| Kinesis Firehosee Kinesis Streams | Hubs de Eventos | Serviços que facilitam a ingestão em massa de eventos (mensagens), normalmente de dispositivos e sensores. Os dados podem então ser processados em microlotes em tempo real ou ser gravados no armazenamento para análise posterior. |
| Gráfico de Dispositivos IoT | Gémeos Digitais | Serviços que você pode usar para criar representações digitais de coisas, lugares, processos de negócios e pessoas do mundo real. Use esses serviços para obter insights, impulsionar a criação de melhores produtos e novas experiências do cliente e otimizar operações e custos. |
Gestão e governação
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| AWS Organizations | Grupos de Gestão | Os grupos de gestão do Azure ajudam-no a organizar os seus recursos e subscrições. |
| AWS Well-Architected Tool | Azure Well-Architected Revisão | Examine sua carga de trabalho através das lentes de confiabilidade, gerenciamento de custos, excelência operacional, segurança e eficiência de desempenho. |
| Conselheiro de Confiança | Azure Advisor | Fornece análise de configuração e segurança de recursos na nuvem, para que os assinantes possam garantir que estão fazendo uso das melhores práticas e configurações ideais. |
| Faturação e Gestão de Custos da AWS | Gestão de Custos da Microsoft | O Microsoft Cost Management ajuda-o a compreender a sua fatura (fatura) do Azure, a gerir a sua conta de faturação e subscrições, a monitorizar e controlar os gastos do Azure e a otimizar a utilização de recursos. |
| Relatórios de Custo e Utilização | API de detalhes de uso | Serviços para ajudar a gerar, monitorar, prever e compartilhar dados de faturamento para uso de recursos por tempo, organização ou recursos do produto. |
| Console de Gestão | Portal | Um console de gerenciamento unificado que simplifica a criação, a implantação e a operação de seus recursos de nuvem. |
| Serviço de Descoberta de Aplicativos | Migrar | Avalia cargas de trabalho locais para migração para o Azure, executa dimensionamento baseado em desempenho e fornece estimativas de custo. |
| Gerente de Sistemas | Monitor | Solução abrangente para coletar, analisar e atuar em telemetria de seus ambientes locais e na nuvem. |
| Painel Pessoal de Saúde | de Integridade dos Recursos | Fornece informações detalhadas sobre a integridade dos recursos, bem como ações recomendadas para manter a integridade dos recursos. |
| CloudTrail | Registo de atividades | O log de atividades é um log de plataforma no Azure que fornece informações sobre eventos no nível de assinatura, como quando um recurso é modificado ou quando uma máquina virtual é iniciada. |
| CloudWatch | Application Insights | Um recurso do Azure Monitor, o Application Insights é um serviço extensível de Gerenciamento de Desempenho de Aplicativo (APM) para desenvolvedores e profissionais de DevOps, que fornece informações e insights de telemetria, a fim de entender melhor o desempenho dos aplicativos e identificar áreas para otimização. |
| Config | Análise de Alterações de Aplicativos | A Análise de Alterações de Aplicativos deteta vários tipos de alterações, desde a camada de infraestrutura até a implantação de aplicativos. |
| Cost Explorer | Gestão de Custos | Otimize os custos enquanto maximiza o potencial da nuvem. |
| Torre de Controlo | Azure Lighthouse | Configure e administre um ambiente de várias contas/assinaturas. |
| Grupos de Recursos e Editor de Tags | Grupos de Recursos e Tags | Um Grupo de Recursos é um contêiner que contém recursos relacionados para uma solução do Azure. Aplique tags aos seus recursos do Azure para organizá-los logicamente por categorias. |
| AWS AppConfig | Configuração de Aplicativos do Azure | A Configuração de Aplicativos do Azure é um serviço gerenciado que ajuda os desenvolvedores a centralizar suas configurações de aplicativos e recursos de forma simples e segura. |
| Catálogo de Serviços | Aplicações Geridas do Azure | Oferece soluções em nuvem fáceis de implantar e operar pelos consumidores. |
| SDKs e ferramentas | SDKs e ferramentas | Gerencie e interaja com os serviços do Azure da maneira que preferir, programaticamente a partir do idioma de sua escolha, usando os SDKs do Azure, nossa coleção de ferramentas ou ambos. |
Autenticação e autorização
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Gestão de Identidades e Acessos (IAM) | ID Microsoft Entra | Permite que os usuários controlem com segurança o acesso a serviços e recursos, oferecendo segurança e proteção de dados. Crie e gerencie usuários e grupos e use permissões para permitir e negar acesso a recursos. |
| Gestão de Identidades e Acessos (IAM) | Controle de Acesso Baseado em Funções (RBAC) do Azure | O controle de acesso baseado em função (RBAC) do Azure ajuda você a gerenciar quem tem acesso aos recursos do Azure, o que eles podem fazer com esses recursos e a quais áreas eles têm acesso. |
| Organizações | Gestão de Subscrições + Azure RBAC | Política de segurança e gerenciamento de funções para trabalhar com várias contas. |
| Autenticação Multi-fator | Microsoft Entra ID | Proteja o acesso a dados e aplicativos e, ao mesmo tempo, atenda à demanda do usuário por um processo de login simples. |
| Serviço de Diretório | Serviços de Domínio Microsoft Entra | Fornece serviços de domínio gerenciados, como ingresso no domínio, diretiva de grupo, LDAP e autenticação Kerberos/NTLM, que são totalmente compatíveis com o Ative Directory do Windows Server. |
| Cognito | ID Externa do Microsoft Entra | Um serviço de gerenciamento de identidade global altamente disponível para aplicativos voltados para o consumidor que pode ser dimensionado para centenas de milhões de identidades. |
| AWS Config | Política | O Azure Policy é um serviço no Azure que você usa para criar, atribuir e gerenciar políticas. Essas políticas impõem regras e efeitos diferentes sobre seus recursos para que esses recursos permaneçam em conformidade com seus padrões corporativos e contratos de nível de serviço. |
| Organizações | Grupos de Gestão | Os grupos de gerenciamento do Azure fornecem um nível de escopo acima das assinaturas. Você organiza assinaturas em contêineres chamados "grupos de gerenciamento" e aplica suas condições de governança aos grupos de gerenciamento. Todas as assinaturas dentro de um grupo de gerenciamento herdam automaticamente as condições aplicadas ao grupo de gerenciamento. Os grupos de gerenciamento oferecem gerenciamento de nível empresarial em grande escala, independentemente do tipo de assinatura que você tenha. |
Encriptação
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Criptografia do lado do servidor com o Amazon S3 Key Management Service | Criptografia do Serviço de Armazenamento do Azure | Ajuda a proteger e proteger seus dados e a cumprir seus compromissos organizacionais de segurança e conformidade. |
| Serviço de Gerenciamento de Chaves (KMS)CloudHSM | Key Vault | Fornece solução de segurança e funciona com outros serviços, fornecendo uma maneira de gerenciar, criar e controlar chaves de criptografia armazenadas em módulos de segurança de hardware (HSMs). |
Firewalls
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Firewall de Aplicações Web | Web Application Firewall | Um firewall que protege aplicações Web contra vulnerabilidades comuns da Web. |
| AWS Network Firewall | Firewall | Fornece proteção de entrada para protocolos não-HTTP/S, proteção de nível de rede de saída para todas as portas e protocolos e proteção em nível de aplicativo para HTTP/S de saída. |
Segurança
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Inspetor | Microsoft Defender para Nuvem | Um serviço automatizado de avaliação de segurança que melhora a segurança e a conformidade dos aplicativos. Avalie automaticamente os aplicativos em busca de vulnerabilidades ou desvios das práticas recomendadas. |
| Gestor de Certificados | Certificados do Serviço de Aplicativo disponíveis no Portal | Serviço que permite que os clientes criem, gerenciem e consumam certificados perfeitamente na nuvem. |
| GuardDuty | Microsoft Sentinel | Detete e investigue ataques avançados no local e na nuvem. |
| Artefato | Portal de Confiabilidade do Serviço | Fornece acesso a relatórios de auditoria, guias de conformidade e documentos confiáveis de todos os serviços de nuvem. |
| Escudo | Serviço de Proteção contra DDoS | Fornece serviços na nuvem com proteção contra ataques distribuídos de negação de serviços (DDoS). |
Aplicações Web
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| Elastic Beanstalk | Serviço de Aplicativo | Plataforma de hospedagem gerenciada que fornece serviços fáceis de usar para implantar e dimensionar aplicativos e serviços da Web. |
| API Gateway | de Gerenciamento de API | Uma solução chave na mão para a publicação de APIs destinadas a consumidores externos e internos. |
| CloudFront | Azure Front Door | O Azure Front Door é um serviço moderno de rede de entrega de conteúdo na nuvem (CDN) que oferece alto desempenho, escalabilidade e experiências de usuário seguras para seu conteúdo e aplicativos. |
| Acelerador Global | Azure Front Door (Serviço da Microsoft Azure) | Junte facilmente suas arquiteturas de microsserviços distribuídos em um único aplicativo global usando o balanceamento de carga HTTP e regras de roteamento baseadas em caminho. Automatize a criação de novas regiões e a expansão com ações globais orientadas por API e tolerância independente a falhas para seus microsserviços back-end no Azure ou em qualquer lugar. |
| Acelerador Global | balanceador de carga entre-regionais | Distribua e balanceie a carga do tráfego em várias regiões do Azure por meio de um único endereço IP público anycast estático e global. |
| Lightsail | Serviço de Aplicativo | Crie, implante e dimensione aplicativos Web em uma plataforma totalmente gerenciada. |
| App Runner | Web App para contêineres | Implante e execute facilmente aplicativos Web em contêineres no Windows e Linux. |
| Amplify | Aplicativos Web Estáticos | Aumente a produtividade com uma experiência de desenvolvedor personalizada, fluxos de trabalho de CI/CD para criar e implantar sua hospedagem de conteúdo estático e escala dinâmica para APIs integradas sem servidor. |
Computação para o utilizador final
| Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|
| WorkSpacesAppStream 2.0 | da Área de Trabalho Virtual do Azure | Gerencie áreas de trabalho virtuais e aplicativos para permitir a rede corporativa e o acesso a dados para usuários, a qualquer hora, em qualquer lugar, a partir de dispositivos suportados. O Amazon WorkSpaces é compatível com desktops virtuais Windows e Linux. O Ambiente de Trabalho Virtual do Azure suporta ambientes de trabalho virtuais do Windows 10 com várias sessões. |
| WorkLink | Proxy de Aplicação | Fornece acesso a aplicativos de intranet sem exigir conectividade VPN. O Amazon WorkLink é limitado a dispositivos iOS e Android. |
Diversos
| Área | Serviço da AWS | Serviço do Azure | Descrição |
|---|---|---|---|
| Lógica do processo de backend | Funções de Etapa | Logic Apps | Tecnologia de nuvem para criar aplicativos distribuídos usando conectores prontos para uso para reduzir os desafios de integração. Conecte aplicativos, dados e dispositivos no local ou na nuvem. |
| Serviços de aplicativos corporativos | WorkMail, WorkDocs, Chime | Microsoft 365 | Serviço de nuvem totalmente integrado que fornece comunicações, e-mail e gerenciamento de documentos na nuvem e está disponível em uma ampla variedade de dispositivos. |
| Jogos | GameLift | PlayFab | Serviços gerenciados para hospedagem de servidores de jogos dedicados. |
| Transcodificação de mídia | Transcodificador Elástico | Serviços de Mídia | Serviços que oferecem serviços de streaming de vídeo com qualidade de transmissão, incluindo várias tecnologias de transcodificação. |
| Fluxo de trabalho | Funções de Passo | Logic Apps | Tecnologia sem servidor para conectar aplicativos, dados e dispositivos em qualquer lugar, seja no local ou na nuvem para grandes ecossistemas de SaaS e conectores baseados em nuvem. |
| Híbrido | Postos avançados | Stack | O Azure Stack é uma plataforma de nuvem híbrida que permite executar serviços do Azure no datacenter da sua empresa ou provedor de serviços. Como desenvolvedor, você pode criar aplicativos no Azure Stack. Em seguida, você pode implantá-los no Azure Stack ou no Azure, ou pode criar aplicativos verdadeiramente híbridos que aproveitam a conectividade entre uma nuvem do Azure Stack e o Azure. |
| MÍDIA | Elemental MediaConvert | Serviços de Mídia | Plataforma de fluxo de trabalho de mídia baseada em nuvem para indexar, empacotar, proteger e transmitir vídeo em escala. |
| Satélite | Estação Terrestre | Orbital do Azure | Estação terrestre totalmente gerenciada baseada em nuvem como um serviço. |
| Computação quântica | Amazon Braket | Azure Quantum | Serviço de computação quântica gerenciado que desenvolvedores, pesquisadores e empresas podem usar para executar programas de computação quântica. |