Azure para profesionales de AWS
Esta serie de artículos ayuda a los expertos de Amazon Web Services (AWS) a comprender los conceptos básicos de las cuentas, plataformas y servicios de Microsoft Azure. En estos artículos también se tratan las similitudes clave y las diferencias entre AWS y Azure. Tanto si planea una solución multinube con Azure como con AWS o migrando a Azure, puede comparar las funcionalidades de los servicios de Azure y AWS en todas las categorías.
En estos artículos se describe lo siguiente:
- Cómo Organiza Azure las cuentas y los recursos.
- Cómo Azure estructura las soluciones disponibles.
- El modo en que los principales servicios de Azure difieren de los servicios de AWS o de cómo son similares.
Use la tabla de contenido para seleccionar áreas tecnológicas específicas que sean relevantes para la carga de trabajo. Estos artículos comparan los servicios que son aproximadamente comparables. No se enumeran todos los servicios de AWS ni los servicios de Azure, y no todos los servicios coincidentes tienen una paridad exacta de características para características.
Similitudes y diferencias
Al igual que AWS, Microsoft Azure se basa en un conjunto básico de servicios de proceso, almacenamiento, base de datos y redes. En muchos casos, las plataformas ofrecen productos y servicios similares. Por ejemplo, AWS y Azure pueden usar distribuciones de Linux y tecnologías de software de código abierto. Ambas plataformas admiten la creación de soluciones de alta disponibilidad en hosts de Windows o Linux.
Aunque las funcionalidades de ambas plataformas son similares, los recursos que proporcionan esas funcionalidades suelen organizarse de forma diferente. Azure y AWS crearon sus funcionalidades de forma independiente con el tiempo, por lo que las plataformas tienen importantes diferencias de implementación y diseño. Las correspondencias exactas de uno a uno entre los servicios que necesita para crear una solución no siempre están claras. A veces, solo una de las plataformas ofrece un servicio determinado.
No todos los productos y servicios de Azure están disponibles en todas las regiones. Para obtener más información, consulte Productos disponibles por región . Para obtener garantías de tiempo de actividad de los servicios y productos de Azure y directivas de crédito de tiempo de inactividad, consulte Contratos de nivel de servicio (SLA) para los servicios en línea.
Temas principales
Use las páginas siguientes para obtener información sobre las tecnologías de Azure y cómo se asignan a las tecnologías con las que ya está familiar en Amazon Web Services (AWS). Estos artículos incluyen un poco más detalles sobre cómo funciona Azure en estas áreas específicas.
- cuentas y suscripciones de Azure y AWS
- Servicios de cómputo en Azure y AWS
- Datos e IA
- tecnologías de bases de datos relacionales en Azure y AWS
- Servicios de mensajería en Azure y AWS
- Redes en Azure y AWS
- Regiones y zonas en Azure y AWS
- Administración de recursos en Azure y AWS
- Seguridad e identidad multinube con Azure y AWS
- Comparación del almacenamiento en Azure y AWS
Categorías adicionales
Hay algunos servicios que no se tratan en los artículos anteriores. Estos servicios se asignan aquí desde su servicio de AWS a su servicio de Azure correspondiente.
Marketplace
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| AWS Marketplace | Azure Marketplace | Aplicaciones de terceros fáciles de implementar y configurar automáticamente, incluidas una sola máquina virtual o varias soluciones de máquina virtual. |
Inteligencia artificial y aprendizaje automático
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| Alexa Skills Kit | Bot Framework | Compile y conecte bots inteligentes que interactúen con los usuarios mediante texto/SMS, Skype, Teams, Slack, correo de Microsoft 365, Twitter y otros servicios populares. |
| Skills Kit | Asistente Virtual | La plantilla del Asistente virtual reúne una serie de procedimientos recomendados que hemos identificado a través de la creación de experiencias conversacionales y automatiza la integración de componentes que hemos encontrado que son muy beneficiosos para los desarrolladores de Bot Framework. |
Análisis y bases de datos de series temporales
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| Amazon Timestream | Azure Data Explorer Azure Time Series Insights |
Plataforma de análisis de macrodatos totalmente administrada, baja latencia y distribuida que ejecuta consultas complejas entre petabytes de datos. Altamente optimizado para los datos de registros y series temporales. Servicio de análisis de IoT abierto y escalable de un extremo a otro. Recopile, procese, almacene, consulte y visualice datos a escala de Internet de las cosas (IoT), que están altamente contextualizados y optimizados para series temporales. |
Análisis y visualización
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| Elasticsearch Service | Elastic en Azure | Use Elastic Stack (Elastic Stack, Logstash y Kibana) para buscar, analizar y visualizar en tiempo real. |
DevOps y supervisión de aplicaciones
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| CloudWatch, X-Ray | Azure Monitor | Solución completa para recopilar, analizar y actuar sobre la telemetría de los entornos locales y en la nube. |
| CodeDeploy CodeCommit CodePipeline |
DevOps | Un servicio en la nube para colaborar en el desarrollo de código. |
| Herramientas para desarrolladores | Herramientas para desarrolladores | Colección de herramientas para compilar, depurar, implementar, diagnosticar y administrar aplicaciones y servicios escalables multiplataforma. |
| CodeBuild | Canalización de DevOps Acciones de GitHub |
Servicio de compilación totalmente administrado que admite la integración continua y la implementación continua (CI/CD). |
| Interfaz de línea de comandos | CLI PowerShell |
Sobre la API REST nativa de todos los servicios en la nube, varios envoltorios específicos para diferentes lenguajes proporcionan formas más sencillas de desarrollar soluciones. |
eksctl |
Grupo de comandos az aks |
Administre Azure Kubernetes Service (AKS) mediante estos comandos de la CLI de Azure. |
| AWS CloudShell | Azure Cloud Shell | Azure Cloud Shell es un shell interactivo, autenticado y accesible para exploradores para administrar recursos de Azure. Ofrece la flexibilidad de elegir la experiencia de shell que mejor se adapte a la manera de trabajar, ya sea Bash o PowerShell. |
| OpsWorks (basado en Chef) | Automation | Configura y opera aplicaciones de todas las formas y tamaños, y proporciona plantillas para crear y administrar una colección de recursos. |
| CloudFormation | Administrador de Recursos Bicep Extensiones de máquina virtual Azure Automation |
Proporciona una manera de que los usuarios automaticen las tareas manuales, de larga duración, propensas a errores y con frecuencia repetidas de TI. |
| Kit de desarrollo en la nube | CLI para desarrolladores de Azure Módulos verificados de Azure |
Comandos imperativos accesibles para desarrolladores que facilitan un trabajo coherente y repetible, así como módulos estandarizados de infraestructura como código. |
Internet de las cosas (IoT)
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| IoT Core | IoT Hub | Una puerta de enlace en la nube para administrar la comunicación bidireccional con miles de millones de dispositivos IoT, de forma segura y a escala. |
| Greengrass | IoT Edge | Implemente la inteligencia en la nube directamente en dispositivos IoT, adaptándose a escenarios locales. |
| Kinesis Firehose, Kinesis Streams | Hubs de Eventos | Servicios que facilitan la ingesta masiva de eventos (mensajes), normalmente desde dispositivos y sensores. Después, los datos se pueden procesar en microprocesos en tiempo real o escribirse en el almacenamiento para su posterior análisis. |
| IoT Things Graph | Gemelos Digitales | Servicios que puede usar para crear representaciones digitales de cosas, lugares, procesos empresariales y personas reales. Use estos servicios para obtener información, impulsar la creación de mejores productos y nuevas experiencias de cliente, y optimizar las operaciones y los costos. |
Administración y gobernanza
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| AWS Organizations | Grupos de Administración | Los grupos de administración de Azure le ayudan a organizar los recursos y las suscripciones. |
| Herramienta de buena arquitectura de AWS | Reseña de Azure Well-Architected | Examine la carga de trabajo a través de las lentes de confiabilidad, administración de costos, excelencia operativa, seguridad y eficiencia del rendimiento. |
| Asesor de confianza | Azure Advisor | Proporciona análisis de la configuración y seguridad de los recursos en la nube, de modo que los suscriptores puedan asegurarse de que usan procedimientos recomendados y configuraciones óptimas. |
| Facturación y administración de costes de AWS | Microsoft Gestión de Costes | Microsoft Cost Management le ayuda a comprender la factura de Azure (factura), administrar su cuenta de facturación y suscripciones, supervisar y controlar los gastos de Azure y optimizar el uso de recursos. |
| informes de costos y uso | Detalles de uso de la API | Servicios para ayudar a generar, supervisar, predecir y compartir datos de facturación para el uso de recursos por tiempo, organización o recursos de producto. |
| Consola de Gestión | Portal | Una consola de administración unificada que simplifica la creación, implementación y funcionamiento de los recursos en la nube. |
| Servicio de Detección de Aplicaciones | Migrate | Evalúa las cargas de trabajo locales para la migración a Azure, realiza el ajuste de tamaño basado en el rendimiento y proporciona estimaciones de costos. |
| Responsable del Sistema | Monitor | Solución completa para recopilar, analizar y actuar sobre la telemetría de los entornos locales y en la nube. |
| Panel de control de salud personal | Salud de recursos | Proporciona información detallada sobre el estado de los recursos, así como las acciones recomendadas para mantener el estado de los recursos. |
| CloudTrail | Registro de actividad | El registro de actividad es un registro de plataforma en Azure que proporciona información sobre los eventos de nivel de suscripción, como cuando se modifica un recurso o cuando se inicia una máquina virtual. |
| CloudWatch | Application Insights | Una característica de Azure Monitor, Application Insights es un servicio extensible de Administración del rendimiento de aplicaciones (APM) para desarrolladores y profesionales de DevOps, que proporciona información e información de telemetría, con el fin de comprender mejor cómo funcionan las aplicaciones e identificar áreas para la optimización. |
| Config | Análisis de Cambios en Aplicaciones | Application Change Analysis detecta varios tipos de cambios, desde el nivel de infraestructura hasta la implementación de aplicaciones. |
| Cost Explorer | Gestión de Costes | Optimice los costos al tiempo que maximiza el potencial de la nube. |
| Torre de Control | Azure Lighthouse | Configure y controle un entorno de varias cuentas o suscripciones. |
| Grupos de Recursos y Editor de Etiquetas | Grupos de recursos y Etiquetas | Un grupo de recursos es un contenedor que contiene recursos relacionados para una solución de Azure. Aplique etiquetas a los recursos de Azure para organizarlas lógicamente por categorías. |
| AWS AppConfig | Azure App Configuration | Azure App Configuration es un servicio administrado que ayuda a los desarrolladores a centralizar su configuración de aplicaciones y características de forma sencilla y segura. |
| Catálogo de Servicios | Azure Managed Applications | Ofrece soluciones en la nube que son fáciles de implementar y operar a los consumidores. |
| SDKs y herramientas | SDKs y herramientas | Administre e interactúe con los servicios de Azure de la manera que prefiera, mediante programación desde el idioma que prefiera, mediante los SDK de Azure, nuestra colección de herramientas o ambas. |
Autenticación y autorización
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| Administración de identidades y acceso (IAM) | Microsoft Entra ID | Permite a los usuarios controlar de forma segura el acceso a servicios y recursos, al tiempo que ofrece seguridad y protección de datos. Cree y administre usuarios y grupos, y use permisos para permitir y denegar el acceso a los recursos. |
| Identidad y Gestión de Accesos (IAM) | Control de acceso basado en rol (RBAC) de Azure | El control de acceso basado en rol (RBAC) de Azure le ayuda a administrar quién tiene acceso a los recursos de Azure, qué pueden hacer con esos recursos y a qué áreas tienen acceso. |
| Organizations | Administración de Suscripciones + Azure RBAC | Directiva de seguridad y administración de roles para trabajar con varias cuentas. |
| Multi-Factor Authentication | Microsoft Entra ID | Proteja el acceso a los datos y las aplicaciones a la vez que satisface la demanda del usuario para un proceso de inicio de sesión sencillo. |
| Directory Service | Microsoft Entra Domain Services | Proporciona servicios de dominio administrados, como la unión a un dominio, la directiva de grupo, LDAP y la autenticación Kerberos/NTLM, que son totalmente compatibles con Windows Server Active Directory. |
| Cognito | ID externo de Microsoft Entra | Un servicio global de administración de identidades con alta disponibilidad para aplicaciones dirigidas al consumidor que escala a cientos de millones de identidades. |
| Config de AWS | Policy | Azure Policy es un servicio de Azure que se usa para crear, asignar y administrar directivas. Estas directivas aplican reglas y efectos diferentes a los recursos para que esos recursos cumplan los estándares corporativos y los contratos de nivel de servicio. |
| Organizations | Grupos de Gestión | Los grupos de administración de Azure proporcionan un nivel de ámbito anterior a las suscripciones. Las suscripciones se organizan en contenedores denominados "grupos de administración" y se aplican las condiciones de gobernanza a los grupos de administración. Todas las suscripciones de un grupo de administración heredan automáticamente las condiciones aplicadas al grupo de administración. Los grupos de administración proporcionan administración de nivel empresarial a gran escala, independientemente del tipo de suscripciones que tenga. |
Encriptación
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| cifrado del lado servidor con Amazon S3 Key Management Service | Cifrado del Servicio de Almacenamiento de Azure | Le ayuda a proteger y proteger los datos y a cumplir los compromisos de seguridad y cumplimiento de la organización. |
| servicio de administración de claves (KMS), CloudHSM | Key Vault | Proporciona una solución de seguridad y funciona con otros servicios proporcionando una manera de administrar, crear y controlar claves de cifrado almacenadas en módulos de seguridad de hardware (HSM). |
Firewalls
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| firewall de aplicaciones web | firewall de aplicaciones web | Firewall que protege las aplicaciones web frente a vulnerabilidades de seguridad web comunes. |
| AWS Network Firewall | Firewall | Proporciona protección de entrada para protocolos que no son HTTP/S, protección de nivel de red saliente para todos los puertos y protocolos, y protección de nivel de aplicación para HTTP/S saliente. |
Seguridad
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| Inspector | Defender para la Nube | Un servicio de evaluación de seguridad automatizado que mejora la seguridad y el cumplimiento de las aplicaciones. Evalúe automáticamente las aplicaciones para detectar vulnerabilidades o desviaciones de los procedimientos recomendados. |
| Administrador de Certificados | App Service Certificate disponible en Azure Portal | Servicio que permite a los clientes crear, administrar y consumir certificados sin problemas en la nube. |
| GuardDuty | Microsoft Sentinel | Detecte e investigue ataques avanzados locales y en la nube. |
| Artifact | Portal de Confianza de Servicios | Proporciona acceso a informes de auditoría, guías de cumplimiento y documentos de confianza desde todos los servicios en la nube. |
| Shield | Servicio DDos Protection | Proporciona servicios en la nube con protección frente a ataques de denegación de servicio distribuidos (DDoS). |
Aplicaciones web
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| Elastic Beanstalk | App Service | Plataforma de hospedaje administrada que proporciona servicios fáciles de usar para implementar y escalar aplicaciones web y servicios. |
| puerta de enlace de API | Gestión de API | Una solución llave en mano para publicar APIs a usuarios externos e internos. |
| CloudFront | Azure Front Door | Azure Front Door es un servicio moderno de red de entrega de contenido en la nube (CDN) que ofrece un alto rendimiento, escalabilidad y experiencias de usuario seguras para el contenido y las aplicaciones. |
| Global Accelerator | Azure Front Door | Une fácilmente las arquitecturas de microservicios distribuidas en una sola aplicación global mediante el equilibrio de carga HTTP y las reglas de enrutamiento basadas en rutas de acceso. Automatiza la configuración de nuevas regiones y el escalado horizontal con acciones globales controladas por API y la tolerancia a errores independiente para los microservicios de back-end en Azure o en cualquier lugar. |
| Acelerador Global | Equilibrador de carga entre regiones | Distribuya y equilibre la carga del tráfico entre varias regiones de Azure a través de una única dirección IP pública de difusión estática y global. |
| Lightsail | App Service | Compile, implemente y escale aplicaciones web en una plataforma totalmente administrada. |
| Ejecutor de aplicaciones | Aplicación Web para Contenedores | Implemente y ejecute fácilmente aplicaciones web en contenedores en Windows y Linux. |
| Amplify | Aplicaciones Web Estáticas | Aumente la productividad con una experiencia de desarrollador personalizada, flujos de trabajo de CI/CD para compilar e implementar el hospedaje de contenido estático y la escala dinámica para las API integradas sin servidor. |
Informática del usuario final
| Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|
| WorkSpaces, AppStream 2.0 | Azure Virtual Desktop | Administre escritorios virtuales y aplicaciones para habilitar la red corporativa y el acceso a los datos a los usuarios, en cualquier momento y en cualquier lugar, desde dispositivos compatibles. Amazon WorkSpaces admite escritorios virtuales Windows y Linux. Azure Virtual Desktop admite escritorios virtuales windows 10 de sesión múltiple. |
| WorkLink | Proxy de aplicación | Proporciona acceso a las aplicaciones de intranet sin necesidad de conectividad VPN. Amazon WorkLink está limitado a dispositivos iOS y Android. |
Misceláneo
| Área | Servicio AWS | Servicio de Azure | Descripción |
|---|---|---|---|
| Lógica de procesos de back-end | Step Functions | Logic Apps | Tecnología en la nube para crear aplicaciones distribuidas mediante conectores predefinidos para reducir los desafíos de integración. Conecte aplicaciones, datos y dispositivos locales o en la nube. |
| Servicios de aplicaciones empresariales | WorkMail, WorkDocs, Chime | Microsoft 365 | Servicio en la nube totalmente integrado que proporciona comunicaciones, correo electrónico y administración de documentos en la nube y está disponible en una amplia variedad de dispositivos. |
| Juego | GameLift | PlayFab | Servicios administrados para hospedar servidores de juegos dedicados. |
| Transcodificación multimedia | Elastic Transcoder | Servicios de Medios | Servicios que ofrecen servicios de streaming de vídeo de calidad de difusión, incluidas diversas tecnologías de transcodificación. |
| Flujo de trabajo | Step Functions | Logic Apps | Tecnología sin servidor para conectar aplicaciones, datos y dispositivos en cualquier lugar, ya sea local o en la nube para grandes ecosistemas de SaaS y conectores basados en la nube. |
| Híbrido | Outposts | Stack | Azure Stack es una plataforma en la nube híbrida que permite ejecutar servicios de Azure en el centro de datos de su empresa o proveedor de servicios. Como desarrollador, puede compilar aplicaciones en Azure Stack. Después, puede implementarlas en Azure Stack o Azure, o bien puede crear aplicaciones verdaderamente híbridas que aprovechen la conectividad entre una nube de Azure Stack y Azure. |
| Medios de comunicación | Elemental MediaConvert | Servicios multimedia | Plataforma de flujo de trabajo multimedia basada en la nube para indexar, empaquetar, proteger y transmitir vídeo a escala. |
| Satélite | Estación terrestre | Azure Orbital | Estación terrestre basada en la nube totalmente administrada como servicio. |
| Computación cuántica | Amazon Braket | Azure Quantum | Servicio de computación cuántica administrado que los desarrolladores, investigadores y empresas pueden usar para ejecutar programas de computación cuántica. |