深入比较AWS与Azure两云计算行业巨头

AWS与Azure是您在云计算方面经常遇到的问题。他们的云生态系统都提供了无数的好处，从卓越的计算能力、可扩展性和安全性到无与伦比的成本效益和碳足迹减少。

云计算行业发展迅速，涌现出大量的云提供商、技术、产品和服务。即使是简单的云部署也提供了数百种选择。说起来很奇怪，但这是一个选择太多的问题！

更复杂的是，许多供应商对类似产品使用独特的术语。相同的技术会有不同的名称，混淆了同类功能比较。因此，您需要一个指南来帮助您轻松做出艰难的决定。

在本文中，我们将帮助您在两大云计算巨头之间做出选择：Amazon Web Services (AWS)和Microsoft Azure。您将了解他们的核心产品、服务、定价模式和客户支持结构。

1. 为什么将AWS与Azure比较
2. Amazon Web Services与Microsoft Azure功能比较
3. 计算特征
4. 网络功能
5. 存储功能
6. 安全功能
7. 支持
8. 计费和定价

为什么将AWS与Azure比较

每个行业都有其市场领导者——少数几家脱颖而出的公司，为卓越树立了标杆。

如果你正在探索云产品和服务，那么谷歌云平台、微软Azure和亚马逊网络服务是已经成为“云”代名词的三个供应商，最近阿里云也加入了这一行列。

在云计算市场崭露头角之前，亚马逊和微软是各自领域的全球领导者。每个都以创新、卓越和市场主导地位的历史而闻名。

踏入云前沿，他们拥有理想的技术基础、专业知识和财力资源，可以开发行业领先的云计算平台。自该技术出现以来，这两家提供商都引领了新云产品和服务的创建。

不出所料，微软和亚马逊网络服务在Gartner最新的云基础设施和平台服务魔力象限中再次被评为领导者。两者都在领导者象限的右上角排名最高，授予执行能力和愿景完整性。AWS获得第一名，连续第十年位居榜首。

2020年全球云基础设施即服务魔力象限（图片来源：Gartner）

AWS和Microsoft Azure主导云市场份额

根据Canalys和Synergy Research Group的最新研究，Microsoft Azure和AWS共同控制了全球超过50%的云基础设施服务支出。这一趋势似乎只会持续下去，两家提供商都在寻求通过对其云平台的投资和创新来进一步巩固其在市场上的立足点。

2020年第三季度全球云基础设施服务支出（来源：Canalys）

尽管冠状病毒大流行导致全球经济下滑，但云计算市场正在克服困难，Gartner的最新预测预测2020年全球公共云收入将增长6.3%。

大流行使远程工作成为必要，从而导致远程工作爆炸式增长，并导致桌面即服务 (DaaS) 市场惊人地增长了94% 。它同样迫使无数组织开始或加速他们的数字化转型之旅以求生存。在这种背景下，您可以期待AWS和Azure继续增长。

无论您是在寻求IaaS、PaaS还是SaaS，您都会发现来自Amazon Web Services和Microsoft Azure的具有竞争力的云解决方案。两家供应商已经发展到提供数百种云产品和服务，使他们能够在广阔的云市场中竞争——他们不断创新，增加了新的云解决方案，创造了新的和有利可图的收入来源。

2020年亚马逊网络服务收入

截至2019年底，AWS的年收入运行率超过400亿美元。他们的2019年第四季度财报发布报告称，AWS的销售收入接近100亿美元。

随着2020年的到来和大流行的严重性，我们开始看到AWS的增长率受到了重大影响。2020年第一季度、第二季度和第三季度的收益发布报表显示，同比增长率下降到30%以下——与前3年的增长率相比明显下降，当时增长率一直在40-50%之间。

当然，这不是一个厄运和悲观的场景。AWS首席执行官安迪·贾西 (Andy Jassy) 在最近的 Amazon Web Services re:Invent大会上拉开序幕，宣布该公司的年收入现已超过400亿美元。截至 2020年11月，AWS在之前的12个月中增加了100亿美元的收入——这是前所未有的速度。

微软 Azure 2020 年收入

虽然亚马逊指定了其AWS收入，但微软只报告了Azure的增长率。这种缺乏特异性让大多数云专家感到沮丧，因为我们根本无法直接比较AWS和Azure的规模。

然而，微软确实报告了Azure构成的一组产品，称为“智能云”。当微软发布2019年第四季度收益发布声明时，他们报告Azure收入增长62%，智能云收入增长27%至119 亿美元。

在大流行的背景下，微软继续报告2020年的可观增长。其第一季度、第二季度、第三季度和第四季度的收益发布报表显示，Azure 的季度增长率分别为59%、47%、48%和50%。

随着我们进入2021年，微软报告其商业云运行率已达到668亿美元，首席执行官萨蒂亚纳德拉 (Satya Nadella) 称数字化转型和云需求是微软令人印象深刻的业绩背后的驱动力。

Amazon Web Services与Microsoft Azure功能比较

比较AWS和Azure云平台并非易事。随着传统系统从本地迁移到云，两家提供商都扩大了他们的服务范围，包括超过25个不同的云解决方案类别。

如今，AWS和Microsoft Azure提供了数百种具有竞争力的云解决方案，涵盖了无数的产品和服务。涵盖计算、存储、数据库、安全、机器人、机器学习甚至量子技术的类别有很多选择。为避免在比较苹果和苹果时迷失细节，您需要对这两种技术有基本的了解和理解。

值得庆幸的是，来自亚马逊网络服务平台和微软Azure平台的产品和服务大多归类在相同的类别标题下。为了帮助您加快和简化决策过程，我们花时间比较了几个关键业务类别中最受追捧的云产品和服务。

除了讨论构建云部署之外，我们还将详细了解伴随这些服务的关键考虑因素，例如客户支持、全球基础设施、计费和定价结构。

使用下面的导航在各个部分之间移动：

• 计算
• 联网
• 贮存
• 安全
• 支持
• 计费和定价

计算特征

计算资源是您构建云部署的基础。您在此类别中做出的决定将直接影响您平台的速度和性能。包括您在其上运行的系统以及您的员工使用的服务。因此，您必须为您的业务需求选择正确的配置。

根据ParkMyCloud首席执行官Jay Chapel的说法，您还需要考虑计算成本，因为它占企业平均云支出的三分之二。

比较Amazon Web Services与Microsoft Azure的计算能力，我们主要关注虚拟机 (VM)。作为云环境的主干，VM模拟物理计算机系统的功能并为您能想到的几乎所有工作负载提供动力。

AWS和Azure都对VM采用了类似的方法。但是，当您深入研究两种服务时，您会发现它们对各自的计算产品使用不同的术语。

Amazon Web Services计算产品称为Amazon Elastic Compute Cloud (Amazon EC2)。另一方面，微软将其计算产品称为Azure虚拟机。下表映射了AWS和Azure之间的主要计算差异：

虚拟机功能

当您探索Amazon EC2和Azure中的VM实例部署时，您会发现提供商共享许多相似（如果不相同）的功能。这些包括：

• 使用存储的磁盘映像创建实例的能力
• 启动和终止实例的按需功能
• 无限制地管理您的实例
• 标记您的实例的能力
• 可在您的实例上安装的各种可用操作系统

虚拟机访问

您会发现Azure和AWS都采用类似的方法来访问Linux和Windows机器的VM。

对于Linux机器，如果您想要基于SSH的终端访问，Amazon EC2和Azure都要求您包含自己的SSH密钥。除此之外，两家提供商都不支持SSH浏览器访问。

对于Windows机器的VM访问，Amazon EC2和Azure支持通过标准远程桌面协议 (RDP) 进行访问。

它们稍有不同的地方在于提供了额外的访问途径。Azure通过Microsoft PowerShell提供对Windows机器的额外访问，而Amazon EC2通过其IPv6 地址和会话管理器提供对Windows机器的额外访问。

虚拟机实例类型

为了简化和加速部署VM设置的过程，Azure和Amazon EC2都提供了广泛的预定义实例。

每个VM实例类型都配置有特定的虚拟CPU、RAM和网络组件。无论选择Microsoft还是Amazon，都有数百种虚拟机类型可供选择。

两家提供商都在流程中构建了灵活性，允许您自定义配置。您可以重新配置预定义实例的核心元素，包括CPU数量和可用RAM，让您能够向上或向下扩展VM资源功能，以满足组织的独特需求。

两家供应商都提供超高端规格来支持最苛刻的工作负载。目前，它们具有以下规格：

• Amazon EC2虚拟机可扩展到448个vCPU和24,576 GB RAM
• Microsoft Azure VM可扩展到416个vCPU和11,400 GB RAM

为了进一步简化流程，两家提供商都将VM类型分组为针对其计划使用进行了优化和配置的类别。这些VM分类包括通用、内存优化、计算优化、存储优化、图形处理 (GPU) 和高性能。

我们编制了下表，其中列出了截至2021年1月这两种服务的最新机器类型。

注意：Azure和Amazon EC2会定期添加新的VM类型。有关每项服务的完整列表，请参阅Azure Linux虚拟机、Azure Windows虚拟机和Amazon EC2实例类型。

虚拟机映像

VM映像通过提供包括操作系统以及支持服务器和数据库软件的预配置VM设置来加速您的部署。Azure和Amazon EC2都允许使用机器映像来创建新实例。

除了一系列专有的现成图像配置外，这两个平台都支持使用由第三方供应商开发的图像，您可以通过它们各自的平台AWS Marketplace和Azure Marketplace访问这些图像。您还可以选择创建和存储自己的自定义图像以供私人使用。

2020年12月，AWS推出了Amazon Elastic Container Registry Public (ECR Public)，提供了存储、管理、共享和部署容器映像的独特功能，供任何人在全球范围内发现和下载。事实证明，这已经很流行，毫无疑问，这是Azure未来希望复制的一项服务。

虚拟机实例的自动伸缩

自动缩放允许您根据用户定义的策略创建和删除VM实例。您可以优化性能，实时向上或向下扩展计算资源以满足需求。这使您可以控制成本，最大限度地减少未使用的资源，因此您只需为需要的部分付费。

Amazon EC2和Azure都支持自动缩放，以类似的方式实现它：

• AWS Auto Scaling按组扩展实例。每个组都有一个启动配置来创建新实例，并使用您选择的扩展计划来管理实例的创建和删除。
• Azure Autoscale有一个VM规模集，可在其中缩放实例。实例是根据您选择的扩展计划（称为自动扩展策略）内联创建或删除的。

在平台之间，有三种可用的自动缩放计划：手动、动态和计划。Amazon Auto Scaling支持所有这三个，而Azure Autoscale仅支持动态和计划的自动缩放。每个计划可以定义如下：

• 手动：您可以手动指示创建和删除实例。
• 计划：可以根据预定义的计划扩大或缩小实例。
• 动态：您可以创建策略以根据特定指标（例如CPU利用率或消息队列长度）扩展实例。

临时虚拟机实例

临时实例是在云提供商的未使用容量上运行的VM。这些虚拟机的可用性不可预测，因此您可以在任何给定时刻重新分配它们的资源。因此，它们以极低的价格提供，让您以更少的成本释放云的力量。

临时实例非常适合：

• 可以中断而不会丢失工作的工作负载
• 对时间不敏感的低优先级作业
• 在可用时从增加的计算能力中受益的工作负载，例如用于渲染视频

Amazon和Microsoft云平台都支持具有类似命名约定的临时实例。临时实例的AWS服务是Spot Instances，而Azure服务是Spot Virtual Machines (Spot VMs)。

Azure和AWS临时机器共享一组功能，包括：

• 在临时实例运行时控制它们的能力
• 与按需实例相比，限制可用的实例类型和机器映像
• 在临时实例运行时访问与按需实例相同的性能

与标准的按需付费、按需定价相比，AWS或Azure上的临时实例可享受高达90%的折扣。这当然值得进一步研究。

表现

比较Azure和AWS之间的VM机器性能并非易事。我们不能简单地宣称这些云提供商之一比另一个更好。AWS和Azure之间有数百个类似的VM实例可用，性能规模倾向于两种方式之一，具体取决于比较。

Cockroach Labs最近的一项研究比较了AWS、Azure 和 GCP CPU在一系列单核和16核VM上的性能。GCP在单核类别中名列前茅，性能比AWS高10% ，Azure排在最后。在比较16核VM时，AWS以每秒最快的迭代次数名列前茅。GCP位居第二，Azure再次排在最后。

网络功能

Azure和AWS云平台建立在由数百个数据中心组成的全球云基础设施之上，这些数据中心通过数十万个点亮的光纤和海底电缆系统相互连接。每个都以提供最先进的网络服务而闻名，这些服务提供高速性能、高可用性、强大的安全性和全球覆盖。

本节将详细探讨Microsoft和Amazon提供的核心网络产品和服务。下表为您提供了深入了解AWS和Azure的比较网络产品的高级视图。

数据中心网络位置

AWS和Azure都提供了跨越多个大陆、地区、国家和地区的互连数据中心的全球网络。这两个平台都提供全面的网络冗余、高容错性和低延迟。

亚马逊网络服务网络位置

据最新统计，AWS云网络位置可在24个区域、77个区域、210个网络边缘位置和245个国家和地区使用。因此，AWS拥有所有提供商中最大的全球云基础设施足迹。

这使AWS在网络延迟方面具有明显优势。平均而言，您和您的客户将更接近AWS数据中心。这种地理上的接近意味着数据的传输距离更短，从而减少了延迟时间。

亚马逊制定了雄心勃勃的计划，通过推出更多数据中心来继续扩展其全球基础设施。这些中心的位置包括海得拉巴（印度）、雅加达（印度尼西亚）、大阪（日本）、马德里（西班牙）和苏黎世（瑞士）。

AWS云区域网络（图片来源：亚马逊网络服务）

Azure网络位置

尽管没有那么广泛，但Azure云网络位置可在60多个区域和170个网络接入点 (PoP) 中使用。

微软还为其Azure全球网络制定了雄心勃勃的扩张计划。新Microsoft数据中心的计划包括奥地利、智利、丹麦、希腊、以色列、意大利、墨西哥、新西兰、波兰、卡塔尔、西班牙、瑞典、台湾和美国（亚利桑那州）。

微软Azure云区域网络（图片来源：微软）

内容交付网络 (CDN)

使用内容交付网络 (CDN)将确保您的用户无论身在何处都能以最快的速度访问您的内容。AWS和Azure各自提供一个CDN解决方案：分别是Amazon CloudFront和Azure CDN。

通过在本地分发和交付内容，您将受益于更快的加载时间、减少的带宽压力以及改进的应用程序和网站的响应能力。每个提供商通过在其互连数据中心的分布式全球网络中复制和托管您的内容来提供此服务。

两种CDN解决方案都提供增强的安全性来保护网络和传输层DDoS攻击，提供更高的弹性并防止服务丢失。

CloudFront通过提供与AWS安全产品（包括AWS Shield、AWS Web Application Firewall和Route 53 ）的深度集成来增强安全性。同时，Azure CDN通过定制的第三方解决方案（例如Verizon的Azure CDN和Akamai的Azure CDN）提供增强的保护。Microsoft通过其产品文档平台提供了这些CDN服务之间的详细功能比较。

域名系统

DNS服务用于将人类可读的域名转换为服务器用于通信的IP地址。

亚马逊和微软都提供类似的基于云的DNS解决方案：Amazon Route 53和Azure DNS。这两个平台都支持大多数DNS记录类型、基于任意广播的服务和域名注册。

Amazon Route 53的优势在于提供了三个不同的功能，但Azure DNS尚不支持：

• 基于地理的路由，让您将内容限制到特定的地理位置
• 基于延迟的路由，或根据DNS服务测量的延迟级别引导流量的能力
• DNSSEC签名，提供对DNS响应来自Amazon Route 53且未被篡改的验证

下表概述了跨两种服务映射的功能列表：

负载均衡

正确配置的负载平衡服务会在多个VM实例之间自动分配流量，以提高应用程序的性能、容错性和可用性。

Microsoft和Amazon都提供类似的负载平衡产品，您可以对其进行配置以满足您的需求。

AWS负载平衡

AWS的负载平衡解决方案称为Elastic Load Balancing (ELB)。它具有以下特性和功能：

• 对AWS实例的内部和外部流量进行负载平衡
• 通过将流量分配到指定AWS区域中的多个可用区的VM实例来提高可用性
• 目标实例会定期接受健康检查，当实例被认为不健康时会重定向流量
• ELB与AWS Auto Scaling集成，可自动创建和删除VM实例，让您根据需求自动优化计算资源
• 通过Application Load Balancer提供基于内容的路由和SSL
• 通过网络负载均衡器的高吞吐量和低延迟第4层连接
• 能够配置负载均衡器以使用IPv6地址

如需更详细的了解和更详细的功能比较，请查看AWS的Elastic Load Balancing文档。

Azure负载平衡

Microsoft在Azure上的负载平衡解决方案称为Azure Load Balancer。它提供以下特性和功能：

• Azure虚拟机的内部和外部流量的负载平衡
• 通过在区域内和区域间跨VM实例分配流量来提高可用性
• 使用运行状况探测来监控VM性能并在实例变得不健康时重定向流量
• 支持跨多个端口、多个IP地址或两者对您的服务进行负载平衡
• 使用PowerShell和Azure Cloud Shell支持IPv6的负载平衡

查看Microsoft的负载均衡器文档以更详细地了解他们的产品。

与其他网络的专用连接

AWS和Azure都提供多种服务来支持其网络之外的私有连接，包括您的本地环境。

下表提供了AWS和Azure私有连接服务的高级比较：

AWS私有连接

AWS Direct Connect是向AWS平台提供私有连接的主要服务。AWS Direct Connect让您可以在您的网络和数百个AWS Direct Connect位置之一之间创建专用网络连接。

建立此连接可通过将数据直接传输到AWS来降低带宽成本，从而最大限度地减少现有ISP的数据使用量。您还可以从降低的AWS Direct Connect数据传输率而不是数据传输率中受益。

使用Direct Connect链接您的本地网络和Amazon VPC将创建一个私有的高带宽网络。该服务的弹性特性允许您将连接从1Gbps 扩展到10Gbps，以满足您业务的独特需求。

Azure专用连接

Azure ExpressRoute是Microsoft针对Azure平台的主要专用连接服务。与AWS一样，您可以在本地网络和Microsoft全球网络之间创建专用网络连接。

你将通过减少ISP使用量和降低Azure ExpressRoute提供的数据传输速率来实现类似的带宽成本降低。

在连接速度方面，ExpressRoute似乎比Direct Connect具有优势，Microsoft通过其直接连接提供高达100 Gbps的带宽。

延迟

在比较云网络时，延迟是一个关键因素。这是您的客户的请求和云服务提供商的响应之间的时间延迟。

Cockroach Labs 2021云报告比较了Azure、AWS和GCP的网络延迟。他们的研究表明，AWS以最低的整体网络延迟表现最好，紧随其后的是Azure，最后是GCP。

虽然这项研究是一项强大且信息丰富的衡量标准，但您仍然需要考虑自己的独特要求。正如上述研究所强调的，研究中的延迟因VM实例的物理位置而异。

您与云提供商数据中心的地理距离会显着影响延迟，因此在比较AWS和Azure时必须探索这个因素。

存储功能

本节更详细地介绍了Azure和AWS平台上可用的不同存储类型和服务。

比较Microsoft和Amazon云平台之间的云存储选项分为五种不同的存储服务类型：

• 分布式对象存储：可以在其中存储数据对象的冗余键值存储
• 块存储：可以附加到VM实例的虚拟磁盘卷
• 文件存储：专为基于文件服务器的存储而设计
• 冷存储：专为存储备份而设计
• 冷（档案）存储：设计用于存储符合合规性或分析目的的档案数据

了解存储和磁盘类型之间的差异对于为您的业务选择正确的服务至关重要。这些是至关重要的决定，因为它们将直接影响您的应用程序和系统使用云存储服务的速度和性能。

分布式对象存储

分布式对象存储是将数据存储为对象的过程，也称为blob。此过程允许您存储、扩展、保护和访问跨多个场景（包括网站、云原生移动应用程序、备份、存档和大数据分析）使用的大量对象数据。

Amazon Simple Storage Service (S3)和Azure Blob Storage是相互竞争的对象存储服务。尽管用于描述其服务的术语有所不同，但它们提供了类似的功能。

每个对象都存储在一个集合单元中，并具有唯一的密钥和相关的元数据记录，其中包含相关信息：对象大小、最后修改日期、媒体类型等。

两家提供商都为其对象存储服务提供了类似的功能集，其中包括：

• 托管网络和静态媒体内容的能力
• 对象版本控制，从而将对象存储为多个不同的版本，防止数据被覆盖和由此导致的数据丢失
• 对象生命周期管理，使用预设的、用户指定的生命周期策略自动迁移和删除对象
• 更新通知，您可以在其中配置在对象创建、更新或删除后触发的通知
• 服务水平协议 (SLA)：Amazon S3和Azure Blob存储具有正常运行时间保证的SLA，一旦正常运行时间降至99.9%以下，就会提供分级退款金额。

下表比较了Azure Blob Storage和Amazon S3之间的分布式对象存储功能：

块存储

块存储是将虚拟磁盘附加到基于云的虚拟机的位置。

亚马逊和微软都提供与各自云平台完全集成的块存储服务。每个都提供一系列可配置的块存储类型，您可以对其进行扩展以满足您业务的独特需求。

竞争的块存储服务是Amazon Elastic Block Store (EBS)和Azure Disk Storage。每个服务都允许您以两种不同的方式附加磁盘：

网络附加磁盘

网络附加磁盘是通过云提供商的网络连接到VM实例的卷。这提供了云原生优势，例如内置冗余、磁盘快照以及磁盘卷的无缝连接和分离。

以下是Microsoft和Amazon在其块存储服务中的网络附加磁盘功能方面的比较：

让我们仔细看看网络附加磁盘的一些关键特性：

卷附着和分离

直到2020年底，Google Cloud是唯一提供将虚拟磁盘卷附加到多个实例的功能的提供商，这是一项独特的功能，可让您部署新的或迁移现有的集群应用程序。

看到此功能的内在优势，亚马逊和微软现在已经在各自的云平台上发布了具有竞争力的功能：AWS的EBS Multi-Attach和Azure Disk Storage。

卷备份

Amazon EBS和Azure都允许您创建和存储磁盘卷的快照。您可以在以后使用这些快照创建新卷。您可以使用快照功能备份关键工作负载和数据，以便在系统发生故障时进行故障转移。

AWS和Azure中的快照是增量的。第一个快照复制整个磁盘卷，随后的快照仅创建自先前快照以来已更改的块的副本。

本地连接的磁盘

本地连接的磁盘是直接连接到运行您的实例的物理机的卷。

在本地附加磁盘可减少延迟并提供更高的吞吐量以提高性能，这意味着数据加载速度更快，从而改善了用户体验。不利的一面是，如果本地连接的磁盘发生故障，则没有冗余。

让我们对本地附加磁盘的AWS和Azure功能进行高级比较：

文件存储

Amazon Elastic File System (EFS)和Azure Files是相互竞争的文件存储服务。两家提供商都在其文件共享产品的核心提供简单性、可扩展性和安全性。

AWS和Azure提供完全托管的服务，让您可以轻松快速地创建和配置文件共享系统，免去部署和管理底层基础设施的负担。

默认情况下，通过对静态和传输中的数据进行加密来确保安全性。自动化功能允许您向上或向下扩展文件系统存储容量，提供符合需求的成本效率和优化的性能。

让我们仔细看看AWS和Azure文件存储服务的一些关键特性差异：

网络文件系统协议

Amazon EFS和Azure Files都支持NFS v4，这是更新和更高性能的网络文件系统协议。但是，截至2020年9月，仅Azure文件预览版支持NFS v4.1，而自2017年初以来，已通过Amazon EFS提供相同的功能。

每秒输入/输出操作 (IOPS)

当我们比较每秒读取操作时，Amazon EFS比Azure Files具有显着优势。

2020年4月，亚马逊宣布通过Max I/O性能模式将通用模式文件系统的读取操作提高400% ，支持500,000 IOPS和10 GB/s的吞吐量。

根据Azure文件共享目标，Azure File通过其高级文件共享服务仅支持100,000 IOPS和10 GB/s的吞吐量，使得Amazon EFS读取操作在服务交付的最高端比Azure File快5倍。当然，这种性能差异仅与您中少数计划容纳最大数据库和最苛刻工作负载的人有关。

对于普通企业而言，AWS和Azure可以同等地满足您的文件存储需求。

冷存储

冷存储专为长时间存储且很少访问的数据而设计。冷存储通常用于数据库和文件备份。

AWS通过Amazon S3存储类提供酷存储。有两个类别可用于冷存储：

• Amazon S3 Standard-Infrequent Access (S3 Standard-IA)：用于访问频率较低但需要在需要时快速访问的数据。
• Amazon S3 One Zone-Infrequent Access (S3 One Zone-IA)：提供与S3 Standard-IA相同的服务，但仅在一个可用区域中。这项服务的成本降低了20%，如果您想要一个成本更低的选项并且不担心可用性和弹性降低，这是理想的选择。

Azure通过Azure Blob存储访问层提供酷存储。冷藏只有一个相关层：

• Azure Blob Storage Cool：优化存储不经常访问的数据至少30天。

档案存储

归档存储专为长期保存而很少访问的数据而设计。由于减少了工作负载需求，与其他存储类型相比，此服务成本较低。

档案存储通常主要为那些在受高度监管的行业（金融服务、医疗保健和公共部门）工作的人设计，在这些行业中，您需要将数据集保留 7 到 10 年以满足法规遵从性。

AWS通过Amazon S3存储类提供存档存储。有两个类可用于归档存储：

• Amazon S3 Glacier (S3 Glacier)：支持一系列与时间相关的检索选项和可用性——可能每年访问一次的数据。
• Amazon S3 Glacier Deep Archive (S3 Glacier Deep Archive)：成本最低的选项，主要用于多年来存储的数据以符合法规要求。

Azure通过Azure Blob存储访问层提供存档存储。归档存储只有一个相关层：

• Azure Blob存储存档：针对存储不经常访问的数据进行了优化，这些数据具有至少180天的灵活延迟要求。

安全功能

选择云提供商时，安全性将是您的主要考虑因素之一。

在比较AWS和Azure之间的云安全性时，请仔细查看将结合起来保护基于云的应用程序、数据、基础设施和系统的核心安全支柱。这意味着探索定义您的安全立场的控制、策略、流程和技术。

保护云工作负载的模型（图片来源：HyTrust）

Amazon Web Services和Microsoft Azure以其强大的安全立场和尖端安全的实施而闻名。两者都在不断投资于网络安全研究和开发，以提供一个安全的平台，以应对技术领域不断发展和升级的威胁。

亚马逊和微软通过结合三种实践来提供云安全：

• 其云的安全性：默认情况下通过其底层云平台基础架构的内置安全功能保护您。
• 云中的安全性：允许您通过在其云平台中提供安全产品和服务附加组件来增强云部署的保护。
• 无处不在的安全性：将安全性扩展到其云平台之外，通过加密协议保护您的资产，无论其位于何处。

让我们仔细看看AWS云安全与Azure云安全，以及作为比较的一部分您应该考虑的核心特性和功能。

遵守

随着政府和行业对信息的存储、传输和共享加强控制，数据保护和合规性继续提高。无论您是在高度监管的行业、特定地理位置，还是两者兼而有之，遵守您的云平台都将是一个关键的安全考虑因素。

Azure和AWS都开发了满足最严格合规性要求的安全云平台和流程，包括CSA STAR、GDPR、HIPPA、PCI-DSS和一系列ISO标准。

每个都提供全面的合规计划，涵盖认证、法律、行业特定法规、安全框架和隐私。两家云提供商之间存在明显的交叉，因为它们都在竞争服务于相同的消费者群。

随着GDPR继续成为许多组织的主要考虑和关注点，AWS和Azure都开发了资源中心。除了强调各自的云平台如何符合GDPR标准外，两者都提供了大量有关最佳实践的文档和指导，以确保您的组织满足GDPR要求。

如果这纯粹是一场数字游戏，微软似乎比亚马逊更有优势。Azure合规计划符合91项合规标准，而AWS合规计划仅符合75项标准。

对您而言，只有在将特定行业或政府标准应用于您的业务时，才能根据合规性选择云提供商。只有这样，它才有可能成为您选择平台的决定性因素。

加密

加密对于保护您的数据至关重要，无论其位于何处。对数据进行编码的做法可确保在没有解密密钥的情况下几乎不可能破译，从而保持安全性和保密性。

私钥加密的可视化模型（图片来源：Cheap SSL Security）

默认情况下，AWS和Azure云平台都为您提供静态和传输中的数据加密。数据使用256位AES加密，这是可用的最强加密密码之一。

AWS Key Management Service (KMS)和Azure Key Vault是它们相互竞争的加密服务。两者都允许您集中创建和管理用于加密和数字签名数据的密钥，从而允许您管理其所有云服务的加密。

两家提供商的加密服务均符合联邦信息处理标准 140-2 (FIPS 140-2)，该标准可验证其加密模块是否符合明确定义的安全标准。

防火墙

防火墙是基础设施的第一道防线。它负责保护您的网络免受不必要的入侵。

微软和亚马逊都用最先进的防火墙围住他们的云平台，为您提供基本的保护。除此之外，两家云提供商都提供了一系列具有竞争力的防火墙即服务产品，以增强您的安全地位。

下面概述了与竞争产品一起可用的不同防火墙服务：

防火墙管理

跨所有账户、应用程序、实例和位置集中配置和管理防火墙规则。

• 亚马逊：AWS防火墙管理器
• 微软：Azure防火墙管理器

Web应用程序防火墙

快速部署防火墙服务，以保护您的Web应用程序免受可能影响您的可用性、危及安全性或消耗过多计算资源的常见Web攻击。控制流量如何到达您的应用程序并创建规则以阻止常见攻击，例如SQL注入和跨站点脚本。

• 亚马逊：AWS Web应用程序防火墙 (AWS WAF)
• 微软：Azure Web应用程序防火墙

虚拟专用网络防火墙

访问托管防火墙服务，让您可以在基于云的VPN中快速部署必要的网络保护。集中创建、执行和记录您的应用程序和网络连接策略。

• 亚马逊：AWS网络防火墙
• 微软：Azure防火墙

身份和访问管理

身份访问管理对于防止私人和敏感信息被错误的人访问至关重要。

它是应用基于用户的安全性来控制谁有权访问您的应用程序、文件、文件夹、系统以及该用户在获得访问权限后可以执行的操作的过程。这通常控制他们访问、创建、编辑和删除文件、服务或设置的权利。

微软身份和访问管理的高级视图（图片来源：微软）

Amazon和Microsoft提供一系列服务，允许您在云部署中实施身份访问管理。

身份和访问管理控制台

一个中央控制台，您可以通过它管理和保护身份。创建和管理用户和组，应用权限以允许或阻止他们访问基于云的资源。

• 亚马逊：AWS身份和访问管理 (IAM)
• 微软：Azure活动目录 (AD)

移动和Web应用程序控制

实施身份和访问管理以控制用户注册、登录并控制对面向客户的移动和Web应用程序的访问。

• AWS：Amazon Cognito
• 微软：Azure Active Directory B2C

单点登录

使用单点登录 (SSO) 访问来管理和控制用户对本地和云中的多个帐户和应用程序的访问，从而轻松访问以改善用户体验并提高员工的工作效率。

• AWS：AWS单点登录
• 微软：Azure Active Directory单点登录

责任共担模型

在云中实施安全是一项共同责任。

了解您和您的云提供商之间责任的结束和开始对于保持强大的安全立场至关重要。这里的误解可能会在您的安全性中造成漏洞和漏洞，否则这些漏洞和漏洞很容易避免。

Amazon Web Services和Azure提供了关于其责任共担模型的清晰文档，为您提供了解安全责任所在位置所需的信息。下面，您可以看到每个云提供商的共同责任的可视化表示：

AWS责任共担模型

AWS云平台责任共担模型（图片来源：AWS）

Azure责任共担模型

Azure云平台责任共担模型（图片来源：微软）

注：在管理云部署时，您会遇到缺乏执行某些任务或解决问题的知识的情况。发生这种情况时，您需要一个可以为您提供有效指导和额外支持的云提供商，以便您可以快速轻松地解决这些挑战。

自助服务支持

AWS和Azure因其自助服务支持而广受认可。这包括广泛的技术文档存储库和跨越无数博客、群组和讨论论坛的蓬勃发展的在线社区。

在这里，您会遇到成千上万的云专家，他们公开分享他们的知识和专长。您可以自由浏览不断增长的主题、教程、讨论以及虚拟或面对面聚会的生态系统。

您可以在下面找到这些宝贵的自助服务支持系统的链接：

• AWS文档
• AWS论坛
• Azure文档
• Azure社区支持

支持计划

您无法通过自助服务解决所有情况。最终，您会遇到需要专家立即动手支持的情况。当这种情况发生时，最好直接从您的云提供商那里获得官方支持解决方案。

AWS和Azure都提供基本的云支持计划，以及一系列付费的高级计划。如果您正在考虑购买高级计划，请研究并了解相关费用所包含的内容，确保您以负担得起的价格选择您需要的计划。

AWS 云支持计划

AWS有四个可用的支持计划，分为免费和高级套餐。高级支持分为三层：开发人员、业务和企业

定价从每月29美元或AWS使用量的3%起，向上扩展至每月15,000 美元以上。商业和企业定价是按照AWS使用量的百分比计算的，在括号内递减，如下所示：

• 前15万美元-10%
• 从15万美元到50万美元-7%
• 从50万美元到100万美元-5%
• 100万美元以上-3%

每个支持层级的增加都会增加您的可用选项，包括：

• 最佳实践检查
• 额外的沟通渠道
• 24/7可用性
• 关键业务中断在15分钟内发出响应时间
• 支持API
• 培训资源
• 访问技术客户经理

高级计划是完全可定制的，让您可以选择要为其添加高级支持的产品和服务，并让您更好地控制成本，以及反映您要求的支持服务。

Azure云支持计划

Microsoft提供五种Azure支持计划：Basic、Developer、Standard、Professional Direct和Premier。

基本、开发人员和标准支持计划是基于角色的，提供的计划范围从每位用户免费到每月100美元不等。每个级别的增加都会增加额外的支持层，包括：

• 更多支持类型
• 更多沟通渠道
• 更快的响应时间
• 通用架构支持

Professional Direct支持是Goldilocks包，将其吸引力定位在基于角色的支持和Premier支持之间的支持和定价上。它的价格标签为每位用户每月1000美元，面向对Azure具有关键业务依赖性的组织。

Professional Direct比标准支持更上一层楼，提供附加服务，包括：

• 响应时间不到1小时
• 架构支持
• 运营支持
• 训练
• 专属客户经理

高级支持是最高级别的支持 – 您需要联系Microsoft了解定价。它专为跨多个产品对Azure具有关键业务依赖性的组织而设计。

Premier支持是Professional Direct的又一进步，提供的附加服务包括：

• 响应时间15分钟
• 可定制的架构和运营支持
• 按需培训
• 指定的技术客户经理
• 启动对新产品和服务部署的支持

计费和定价

与您购买的任何产品一样，价格始终是最重要的考虑因素之一。不幸的是，对供应商之间的云部署进行准确的定价比较将是决策过程中最具挑战性和最耗时的方面之一。

每个提供商的计费方式和使用折扣——加上几乎无限的产品和服务组合，造成了复杂性，大多数专业人士都无法成功地驾驭这些。

为了帮助您了解创建准确的定价比较所面临的挑战，您可以控制以下一小部分变量来影响云部署的定价：

• 虚拟机：实例数量、RAM要求、CPU数量、保留或临时实例。
• 存储磁盘：所需存储量、数据类型、冗余要求、网络附加或本地附加。
• 订阅模式：按秒、分、时、日、月、年购买。
• 支持：您选择哪一层、是否自定义支持、平均每月云支出
• 付费模式：无论您是选择按量付费服务、预留实例还是长期承诺使用合同
• 位置：数据中心位置也会影响定价

您的定价比较的复杂性会随着您包含的每个附加产品或服务而呈指数级增加。只有通过手动破译每个云提供商之间的可比技术，前景才会变得更具挑战性。

但一切都没有丢失！我们研究并发现了一系列工具和数据，以指导您制定自己的个性化AWS与Azure定价比较。

AWS与Azure云定价比较

AWS和Azure都为您提供了数百种类似的云产品和服务中的多种选择。

每个提供商都提供自己独特的定价机制和一系列可配置的选项来影响总体成本。即使是带有附加存储的单个VM实例的简单云部署，也会有数千种产品配置和定价迭代可供选择。

了解您的业务需求和您需要的相关云产品将使您能够专注于这种情况。只有这样，您才能缩小选择范围并开始形成您的云定价比较。

云定价计算器

为了帮助您导航并形成准确的定价比较，亚马逊和微软都创建了全面的云定价计算器，让每个产品、可配置选项和相关价格触手可及。

• AWS定价计算器
• Azure定价计算器

AWS与Azure计算定价比较

为了让您更深入地了解AWS和Azure在云定价方面的比较，我们进行了自己的研究。

我们选择专门比较Azure和Amazon EC2的VM成本。根据Gartner的说法，这一决定是基于这样一个事实，即计算资源占平均云部署总支出的三分之二。

云定价比较的配置

为了在Azure和AWS VM之间进行比较，我们在CPU、操作系统和区域中选择了相同的配置选项：

• 区域：美国东部 – 弗吉尼亚北部（AWS – 美国东部，Azure – 美国东部）
• 操作系统： Linux
• vCPU/内核： 4

然后，我们在以下机器使用类型中选择了具有可比 RAM 规格的 VM 实例：

• 一般用途
• 计算优化
• 内存优化

在进行自己的配置时，请花时间探索选项。您会很快发现跨实例类型、区域、操作系统和 CPU 的不同变量之间的切换会显着改变您的价格估算。

对于我们的定价比较，我们选择了以下实例：

现收现付

即用即付定价为您提供了一种灵活的按需方式来消耗云资源。此选项非常适合间歇性使用云的组织，允许您根据需求添加和删除云资源。然而，这种灵活性是有代价的，即用即付定价模式的每小时价格最高：

在比较AWS与Azure VM定价时，Amazon EC2在通用、计算优化和内存优化实例类型方面明显胜出。AWS在所有三个类别中至少便宜20% 。

如果您只对短期间歇性计算资源感兴趣并且具有抗中断的工作负载，则应考虑探索临时实例。被称为AWS上的Spot实例和Azure上的Spot虚拟机，临时实例比按需、即用即付定价便宜多达90% 。

长期承诺计划

如果您计划进行长期云部署，那么与您的云提供商的长期承诺计划将比现收现付模式节省大量成本。

AWS和Azure都提供长期承诺计划，他们将其称为预留实例，您可以在其中选择两个预先承诺：一年或三年。与按需、即用即付定价相比，预留实例可节省高达72%的成本。

与Azure相比，AWS为其预留实例计划提供了更大的灵活性。使用Amazon EC2，您可以在两个计划之间进行选择：

• 可转换实例：在您的长期承诺期间可用时切换到更新的VM实例的能力。
• 不可转换实例：您承诺在长期承诺期间使用相同的VM实例。

不可转换实例（您预先支付所有费用）提供最大程度的折扣，因为您牺牲了部署的灵活性。

在比较AWS的预留实例时，我们选择了100%的预付款和不可转换的实例来解锁可用的最高折扣。至少根据Azure定价计算器，使用Azure预付款似乎不会影响您的折扣百分比。

一年期预付款实例

比较一年期预留实例的定价，AWS显然是所有三种实例类型的赢家。

AWS在通用和内存优化实例类型上比Azure便宜20% ，在计算优化实例类型上便宜40% 。

与按需、按需付费的定价相比，两家云提供商都为一年期预留实例平均节省了40%的成本。

三年预付款实例

在将AWS与Azure的三年预留实例定价进行比较时，AWS继续提供最具竞争力的定价，并且再次成为所有三种实例类型中最便宜的选择。

在通用和内存优化实例类型中，AWS比Azure便宜20% 。计算优化实例类型的价格差距扩大，AWS比其Azure同类产品便宜35% 。

对于三年期预留实例，AWS和Azure与按需、即用即付定价相比，平均节省了60%的成本，令人印象深刻。

免费试用

免费试用是测试云提供商服务的理想选择，无需做出财务承诺。

AWS和Azure 都提供对其一系列核心云服务的免费试用，在设定的时间段内为您提供预定义的资源量——非常适合测试云服务。

除此之外，两家云提供商还提供“永远免费”的云服务——如果您对云的使用需求很少，并且您不担心操作被中断，这是理想的选择。让我们仔细看看。

AWS免费套餐

借助AWS免费套餐，您可以免费访问85种不同的AWS云产品和服务，涵盖计算、存储、数据库、物联网、人工智能和更多类别。

AWS免费套餐分为三种类型：

• 永远免费：永不过期的免费优惠，适用于所有AWS客户
• 12个月免费：在您首次注册AWS后的前12个月内免费提供
• 试用：激活特定服务后短期免费

如果您是第一次探索AWS，我们建议您在注册后的12个月内免费查看AWS计算和存储选项。这些服务将构成您的云部署的基础：

• 计算：使用t2每月750小时访问Amazon EC2。或 t3。微实例
• 存储：每月5GB的Amazon S3标准存储，支持20,000次读取2,000次写入操作

当然，存在一系列限制，因此请务必查看AWS免费套餐常见问题解答以了解关键信息，例如从免费转为现收现付、区域限制等。

Azure免费帐户

创建Azure免费帐户将解锁对54种Azure云产品和服务的免费访问，涵盖计算、存储、数据库、安全、人工智能和更多类别。

Azure免费帐户为您提供两种访问方式：

• 12个月免费：仅12个月访问25种云产品
• 始终免费：访问29种始终免费的云产品

除了免费访问之外，您还可以在注册后的前30天内获得200美元的信用额度。

如果您是第一次试用Azure云平台，我们将与AWS保持一致，并建议试用Azure计算和存储服务，这些服务在前12个月免费：

• 计算：每月750小时的Azure访问，使用带有Linux或Windows操作系统的B1S标准层实例
• 存储：每月5GB 的Azure Blob，包含20,000次读取10,000次写入操作

与AWS一样，确保您浏览Azure免费帐户常见问题解答，因为您需要了解一系列限制和注意事项。

AWS比Azure便宜吗？

找出哪个云提供商提供最具竞争力的价格并非易事。

在计算定价方面，根据我们的广泛研究，我们可以自信地说AWS平均比Azure便宜——这一事实在所有即用即付和预留实例价格计划中都是一致的。

但这只是云部署的一方面。纵观全局，原谅双关语，事情变得阴云密布。我们对比较云产品、服务和定价模型的更广泛研究表明，AWS和Azure之间的平衡可能会发生转变。

NetApp的一项比较存储定价的研究明确表明，Azure是对象存储最便宜的选择。但是，对于Block Storage定价，平衡发生了变化，AWS成为更便宜的选择。

经过反思，决定AWS或Azure是最便宜的云提供商是您的组织所独有的答案，由您的位置、云部署配置、资源要求、选择的定价计划以及其他无数会影响您的最终成本的变量来定义.

小结

在将Amazon Web Services与Azure进行比较时，我们试图回答哪个云提供商总体上最好的问题。在旅程的最后，我们的研究非常看好AWS作为明显的赢家。

退一步看大局，几个关键因素使这个决定变得相当容易：

• AWS一直被誉为Gartner魔力象限中的领先提供商
• 行业范围的研究表明，亚马逊的云市场份额比Azure更大
• AWS提供比Azure更多的云产品和服务
• 亚马逊的云网络更大，在全球拥有更多的存在点
• AWS在Cockroach Labs的独立计算、网络和存储性能研究中全面击败Azure
• AWS的计算定价比Azure便宜，这构成了云部署的支柱

然而，这项研究告诉我们，这个答案可能会根据每个企业的独特要求而改变。因此，虽然AWS总体上看起来更好，但您自己对业务的研究可能会导致您决定将Azure作为您的最佳选择。

最后，事实仍然是Azure和AWS都是尖端提供商，提供最好的云平台、产品和服务。无论您最终到达何处，都将获得大量云优势。