深入比較AWS與Azure兩雲端計算行業巨頭

AWS與Azure是您在雲端計算方面經常遇到的問題。他們的雲生態系統都提供了無數的好處，從卓越的計算能力、可擴充套件性和安全性到無與倫比的成本效益和碳足跡減少。

雲端計算行業發展迅速，湧現出大量的雲提供商、技術、產品和服務。即使是簡單的雲部署也提供了數百種選擇。說起來很奇怪，但這是一個選擇太多的問題！

更復雜的是，許多供應商對類似產品使用獨特的術語。相同的技術會有不同的名稱，混淆了同類功能比較。因此，您需要一個指南來幫助您輕鬆做出艱難的決定。

在本文中，我們將幫助您在兩大雲端計算巨頭之間做出選擇：Amazon Web Services (AWS)和Microsoft Azure。您將瞭解他們的核心產品、服務、定價模式和客戶支援結構。

1. 為什麼將AWS與Azure比較
2. Amazon Web Services與Microsoft Azure功能比較
3. 計算特徵
4. 網路功能
5. 儲存功能
6. 安全功能
7. 支援
8. 計費和定價

為什麼將AWS與Azure比較

每個行業都有其市場領導者——少數幾家脫穎而出的公司，為卓越樹立了標杆。

如果你正在探索雲產品和服務，那麼谷歌雲平臺、微軟Azure和亞馬遜網路服務是已經成為“雲”代名詞的三個供應商，最近阿里雲也加入了這一行列。

在雲端計算市場嶄露頭角之前，亞馬遜和微軟是各自領域的全球領導者。每個都以創新、卓越和市場主導地位的歷史而聞名。

踏入雲前沿，他們擁有理想的技術基礎、專業知識和財力資源，可以開發行業領先的雲端計算平臺。自該技術出現以來，這兩家提供商都引領了新雲產品和服務的建立。

不出所料，微軟和亞馬遜網路服務在Gartner最新的雲基礎設施和平臺服務魔力象限中再次被評為領導者。兩者都在領導者象限的右上角排名最高，授予執行能力和願景完整性。AWS獲得第一名，連續第十年位居榜首。

2020年全球雲基礎設施即服務魔力象限（圖片來源：Gartner）

AWS和Microsoft Azure主導雲市場份額

根據Canalys和Synergy Research Group的最新研究，Microsoft Azure和AWS共同控制了全球超過50%的雲基礎設施服務支出。這一趨勢似乎只會持續下去，兩家提供商都在尋求通過對其雲平臺的投資和創新來進一步鞏固其在市場上的立足點。

2020年第三季度全球雲基礎設施服務支出（來源：Canalys）

儘管冠狀病毒大流行導致全球經濟下滑，但云計算市場正在克服困難，Gartner的最新預測預測2020年全球公共雲收入將增長6.3%。

大流行使遠端工作成為必要，從而導致遠端工作爆炸式增長，並導致桌面即服務 (DaaS) 市場驚人地增長了94% 。它同樣迫使無陣列織開始或加速他們的數字化轉型之旅以求生存。在這種背景下，您可以期待AWS和Azure繼續增長。

無論您是在尋求IaaS、PaaS還是SaaS，您都會發現來自Amazon Web Services和Microsoft Azure的具有競爭力的雲解決方案。兩家供應商已經發展到提供數百種雲產品和服務，使他們能夠在廣闊的雲市場中競爭——他們不斷創新，增加了新的雲解決方案，創造了新的和有利可圖的收入來源。

2020年亞馬遜網路服務收入

截至2019年底，AWS的年收入執行率超過400億美元。他們的2019年第四季度財報釋出報告稱，AWS的銷售收入接近100億美元。

隨著2020年的到來和大流行的嚴重性，我們開始看到AWS的增長率受到了重大影響。2020年第一季度、第二季度和第三季度的收益發布報表顯示，同比增長率下降到30%以下——與前3年的增長率相比明顯下降，當時增長率一直在40-50%之間。

當然，這不是一個厄運和悲觀的場景。AWS執行長安迪·賈西 (Andy Jassy) 在最近的 Amazon Web Services re:Invent大會上拉開序幕，宣佈該公司的年收入現已超過400億美元。截至 2020年11月，AWS在之前的12個月中增加了100億美元的收入——這是前所未有的速度。

微軟 Azure 2020 年收入

雖然亞馬遜指定了其AWS收入，但微軟只報告了Azure的增長率。這種缺乏特異性讓大多數雲專家感到沮喪，因為我們根本無法直接比較AWS和Azure的規模。

然而，微軟確實報告了Azure構成的一組產品，稱為“智慧雲”。當微軟釋出2019年第四季度收益發布宣告時，他們報告Azure收入增長62%，智慧雲收入增長27%至119 億美元。

在大流行的背景下，微軟繼續報告2020年的可觀增長。其第一季度、第二季度、第三季度和第四季度的收益發布報表顯示，Azure 的季度增長率分別為59%、47%、48%和50%。

隨著我們進入2021年，微軟報告其商業雲執行率已達到668億美元，執行長薩蒂亞納德拉 (Satya Nadella) 稱數字化轉型和雲需求是微軟令人印象深刻的業績背後的驅動力。

Amazon Web Services與Microsoft Azure功能比較

比較AWS和Azure雲平臺並非易事。隨著傳統系統從本地遷移到雲，兩家提供商都擴大了他們的服務範圍，包括超過25個不同的雲解決方案類別。

如今，AWS和Microsoft Azure提供了數百種具有競爭力的雲解決方案，涵蓋了無數的產品和服務。涵蓋計算、儲存、資料庫、安全、機器人、機器學習甚至量子技術的類別有很多選擇。為避免在比較蘋果和蘋果時迷失細節，您需要對這兩種技術有基本的瞭解和理解。

值得慶幸的是，來自亞馬遜網路服務平臺和微軟Azure平臺的產品和服務大多歸類在相同的類別標題下。為了幫助您加快和簡化決策過程，我們花時間比較了幾個關鍵業務類別中最受追捧的雲產品和服務。

除了討論構建雲部署之外，我們還將詳細瞭解伴隨這些服務的關鍵考慮因素，例如客戶支援、全球基礎設施、計費和定價結構。

使用下面的導航在各個部分之間移動：

• 計算
• 聯網
• 貯存
• 安全
• 支援
• 計費和定價

計算特徵

計算資源是您構建雲部署的基礎。您在此類別中做出的決定將直接影響您平臺的速度和效能。包括您在其上執行的系統以及您的員工使用的服務。因此，您必須為您的業務需求選擇正確的配置。

根據ParkMyCloud執行長Jay Chapel的說法，您還需要考慮計算成本，因為它佔企業平均雲支出的三分之二。

比較Amazon Web Services與Microsoft Azure的計算能力，我們主要關注虛擬機器 (VM)。作為雲環境的主幹，VM模擬物理計算機系統的功能併為您能想到的幾乎所有工作負載提供動力。

AWS和Azure都對VM採用了類似的方法。但是，當您深入研究兩種服務時，您會發現它們對各自的計算產品使用不同的術語。

Amazon Web Services計算產品稱為Amazon Elastic Compute Cloud (Amazon EC2)。另一方面，微軟將其計算產品稱為Azure虛擬機器。下表對映了AWS和Azure之間的主要計算差異：

虛擬機器功能

當您探索Amazon EC2和Azure中的VM例項部署時，您會發現提供商共享許多相似（如果不相同）的功能。這些包括：

• 使用儲存的磁碟映像建立例項的能力
• 啟動和終止例項的按需功能
• 無限制地管理您的例項
• 標記您的例項的能力
• 可在您的例項上安裝的各種可用作業系統

虛擬機器訪問

您會發現Azure和AWS都採用類似的方法來訪問Linux和Windows機器的VM。

對於Linux機器，如果您想要基於SSH的終端訪問，Amazon EC2和Azure都要求您包含自己的SSH金鑰。除此之外，兩家提供商都不支援SSH瀏覽器訪問。

對於Windows機器的VM訪問，Amazon EC2和Azure支援通過標準遠端桌面協議 (RDP) 進行訪問。

它們稍有不同的地方在於提供了額外的訪問途徑。Azure通過Microsoft PowerShell提供對Windows機器的額外訪問，而Amazon EC2通過其IPv6 地址和會話管理器提供對Windows機器的額外訪問。

虛擬機器例項型別

為了簡化和加速部署VM設定的過程，Azure和Amazon EC2都提供了廣泛的預定義例項。

每個VM例項型別都配置有特定的虛擬CPU、RAM和網路元件。無論選擇Microsoft還是Amazon，都有數百種虛擬機器型別可供選擇。

兩家提供商都在流程中構建了靈活性，允許您自定義配置。您可以重新配置預定義例項的核心元素，包括CPU數量和可用RAM，讓您能夠向上或向下擴充套件VM資源功能，以滿足組織的獨特需求。

兩家供應商都提供超高階規格來支援最苛刻的工作負載。目前，它們具有以下規格：

• Amazon EC2虛擬機器可擴充套件到448個vCPU和24,576 GB RAM
• Microsoft Azure VM可擴充套件到416個vCPU和11,400 GB RAM

為了進一步簡化流程，兩家提供商都將VM型別分組為針對其計劃使用進行了優化和配置的類別。這些VM分類包括通用、記憶體優化、計算優化、儲存優化、圖形處理 (GPU) 和高效能。

我們編制了下表，其中列出了截至2021年1月這兩種服務的最新機器型別。

注意：Azure和Amazon EC2會定期新增新的VM型別。有關每項服務的完整列表，請參閱Azure Linux虛擬機器、Azure Windows虛擬機器和Amazon EC2例項型別。

虛擬機器映像

VM映像通過提供包括作業系統以及支援伺服器和資料庫軟體的預配置VM設定來加速您的部署。Azure和Amazon EC2都允許使用機器映像來建立新例項。

除了一系列專有的現成影象配置外，這兩個平臺都支援使用由第三方供應商開發的影象，您可以通過它們各自的平臺AWS Marketplace和Azure Marketplace訪問這些影象。您還可以選擇建立和儲存自己的自定義影象以供私人使用。

2020年12月，AWS推出了Amazon Elastic Container Registry Public (ECR Public)，提供了儲存、管理、共享和部署容器映像的獨特功能，供任何人在全球範圍內發現和下載。事實證明，這已經很流行，毫無疑問，這是Azure未來希望複製的一項服務。

虛擬機器例項的自動伸縮

自動縮放允許您根據使用者定義的策略建立和刪除VM例項。您可以優化效能，實時向上或向下擴充套件計算資源以滿足需求。這使您可以控制成本，最大限度地減少未使用的資源，因此您只需為需要的部分付費。

Amazon EC2和Azure都支援自動縮放，以類似的方式實現它：

• AWS Auto Scaling按組擴充套件例項。每個組都有一個啟動配置來建立新例項，並使用您選擇的擴充套件計劃來管理例項的建立和刪除。
• Azure Autoscale有一個VM規模集，可在其中縮放例項。例項是根據您選擇的擴充套件計劃（稱為自動擴充套件策略）內聯建立或刪除的。

在平臺之間，有三種可用的自動縮放計劃：手動、動態和計劃。Amazon Auto Scaling支援所有這三個，而Azure Autoscale僅支援動態和計劃的自動縮放。每個計劃可以定義如下：

• 手動：您可以手動指示建立和刪除例項。
• 計劃：可以根據預定義的計劃擴大或縮小例項。
• 動態：您可以建立策略以根據特定指標（例如CPU利用率或訊息佇列長度）擴充套件例項。

臨時虛擬機器例項

臨時例項是在雲提供商的未使用容量上執行的VM。這些虛擬機器的可用性不可預測，因此您可以在任何給定時刻重新分配它們的資源。因此，它們以極低的價格提供，讓您以更少的成本釋放雲的力量。

臨時例項非常適合：

• 可以中斷而不會丟失工作的工作負載
• 對時間不敏感的低優先順序作業
• 在可用時從增加的計算能力中受益的工作負載，例如用於渲染視訊

Amazon和Microsoft雲平臺都支援具有類似命名約定的臨時例項。臨時例項的AWS服務是Spot Instances，而Azure服務是Spot Virtual Machines (Spot VMs)。

Azure和AWS臨時機器共享一組功能，包括：

• 在臨時例項執行時控制它們的能力
• 與按需例項相比，限制可用的例項型別和機器映像
• 在臨時例項執行時訪問與按需例項相同的效能

與標準的按需付費、按需定價相比，AWS或Azure上的臨時例項可享受高達90%的折扣。這當然值得進一步研究。

表現

比較Azure和AWS之間的VM機器效能並非易事。我們不能簡單地宣稱這些雲提供商之一比另一個更好。AWS和Azure之間有數百個類似的VM例項可用，效能規模傾向於兩種方式之一，具體取決於比較。

Cockroach Labs最近的一項研究比較了AWS、Azure 和 GCP CPU在一系列單核和16核VM上的效能。GCP在單核類別中名列前茅，效能比AWS高10% ，Azure排在最後。在比較16核VM時，AWS以每秒最快的迭代次數名列前茅。GCP位居第二，Azure再次排在最後。

網路功能

Azure和AWS雲平臺建立在由數百個資料中心組成的全球雲基礎設施之上，這些資料中心通過數十萬個點亮的光纖和海底電纜系統相互連線。每個都以提供最先進的網路服務而聞名，這些服務提供高速效能、高可用性、強大的安全性和全球覆蓋。

本節將詳細探討Microsoft和Amazon提供的核心網路產品和服務。下表為您提供了深入瞭解AWS和Azure的比較網路產品的高階檢視。

資料中心網路位置

AWS和Azure都提供了跨越多個大陸、地區、國家和地區的互連資料中心的全球網路。這兩個平臺都提供全面的網路冗餘、高容錯性和低延遲。

亞馬遜網路服務網路位置

據最新統計，AWS雲網路位置可在24個區域、77個區域、210個網路邊緣位置和245個國家和地區使用。因此，AWS擁有所有提供商中最大的全球雲基礎設施足跡。

這使AWS在網路延遲方面具有明顯優勢。平均而言，您和您的客戶將更接近AWS資料中心。這種地理上的接近意味著資料的傳輸距離更短，從而減少了延遲時間。

亞馬遜制定了雄心勃勃的計劃，通過推出更多資料中心來繼續擴充套件其全球基礎設施。這些中心的位置包括海得拉巴（印度）、雅加達（印度尼西亞）、大阪（日本）、馬德里（西班牙）和蘇黎世（瑞士）。

AWS雲區域網路（圖片來源：亞馬遜網路服務）

Azure網路位置

儘管沒有那麼廣泛，但Azure雲網路位置可在60多個區域和170個網路接入點 (PoP) 中使用。

微軟還為其Azure全球網路制定了雄心勃勃的擴張計劃。新Microsoft資料中心的計劃包括奧地利、智利、丹麥、希臘、以色列、義大利、墨西哥、紐西蘭、波蘭、卡達、西班牙、瑞典、臺灣和美國（亞利桑那州）。

微軟Azure雲區域網路（圖片來源：微軟）

內容交付網路 (CDN)

使用內容交付網路 (CDN)將確保您的使用者無論身在何處都能以最快的速度訪問您的內容。AWS和Azure各自提供一個CDN解決方案：分別是Amazon CloudFront和Azure CDN。

通過在本地分發和交付內容，您將受益於更快的載入時間、減少的頻寬壓力以及改進的應用程式和網站的響應能力。每個提供商通過在其互連資料中心的分散式全球網路中複製和託管您的內容來提供此服務。

兩種CDN解決方案都提供增強的安全性來保護網路和傳輸層DDoS攻擊，提供更高的彈性並防止服務丟失。

CloudFront通過提供與AWS安全產品（包括AWS Shield、AWS Web Application Firewall和Route 53 ）的深度整合來增強安全性。同時，Azure CDN通過定製的第三方解決方案（例如Verizon的Azure CDN和Akamai的Azure CDN）提供增強的保護。Microsoft通過其產品文件平臺提供了這些CDN服務之間的詳細功能比較。

域名系統

DNS服務用於將人類可讀的域名轉換為伺服器用於通訊的IP地址。

亞馬遜和微軟都提供類似的基於雲的DNS解決方案：Amazon Route 53和Azure DNS。這兩個平臺都支援大多數DNS記錄型別、基於任意廣播的服務和域名註冊。

Amazon Route 53的優勢在於提供了三個不同的功能，但Azure DNS尚不支援：

• 基於地理的路由，讓您將內容限制到特定的地理位置
• 基於延遲的路由，或根據DNS服務測量的延遲級別引導流量的能力
• DNSSEC簽名，提供對DNS響應來自Amazon Route 53且未被篡改的驗證

下表概述了跨兩種服務對映的功能列表：

負載均衡

正確配置的負載平衡服務會在多個VM例項之間自動分配流量，以提高應用程式的效能、容錯性和可用性。

Microsoft和Amazon都提供類似的負載平衡產品，您可以對其進行配置以滿足您的需求。

AWS負載平衡

AWS的負載平衡解決方案稱為Elastic Load Balancing (ELB)。它具有以下特性和功能：

• 對AWS例項的內部和外部流量進行負載平衡
• 通過將流量分配到指定AWS區域中的多個可用區的VM例項來提高可用性
• 目標例項會定期接受健康檢查，當例項被認為不健康時會重定向流量
• ELB與AWS Auto Scaling整合，可自動建立和刪除VM例項，讓您根據需求自動優化計算資源
• 通過Application Load Balancer提供基於內容的路由和SSL
• 通過網路負載均衡器的高吞吐量和低延遲第4層連線
• 能夠配置負載均衡器以使用IPv6地址

如需更詳細的瞭解和更詳細的功能比較，請檢視AWS的Elastic Load Balancing文件。

Azure負載平衡

Microsoft在Azure上的負載平衡解決方案稱為Azure Load Balancer。它提供以下特性和功能：

• Azure虛擬機器的內部和外部流量的負載平衡
• 通過在區域內和區域間跨VM例項分配流量來提高可用性
• 使用執行狀況探測來監控VM效能並在例項變得不健康時重定向流量
• 支援跨多個埠、多個IP地址或兩者對您的服務進行負載平衡
• 使用PowerShell和Azure Cloud Shell支援IPv6的負載平衡

檢視Microsoft的負載均衡器文件以更詳細地瞭解他們的產品。

與其他網路的專用連線

AWS和Azure都提供多種服務來支援其網路之外的私有連線，包括您的本地環境。

下表提供了AWS和Azure私有連線服務的高階比較：

AWS私有連線

AWS Direct Connect是向AWS平臺提供私有連線的主要服務。AWS Direct Connect讓您可以在您的網路和數百個AWS Direct Connect位置之一之間建立專用網路連線。

建立此連線可通過將資料直接傳輸到AWS來降低頻寬成本，從而最大限度地減少現有ISP的資料使用量。您還可以從降低的AWS Direct Connect資料傳輸率而不是資料傳輸率中受益。

使用Direct Connect連結您的本地網路和Amazon VPC將建立一個私有的高頻寬網路。該服務的彈性特性允許您將連線從1Gbps 擴充套件到10Gbps，以滿足您業務的獨特需求。

Azure專用連線

Azure ExpressRoute是Microsoft針對Azure平臺的主要專用連線服務。與AWS一樣，您可以在本地網路和Microsoft全球網路之間建立專用網路連線。

你將通過減少ISP使用量和降低Azure ExpressRoute提供的資料傳輸速率來實現類似的頻寬成本降低。

在連線速度方面，ExpressRoute似乎比Direct Connect具有優勢，Microsoft通過其直接連線提供高達100 Gbps的頻寬。

延遲

在比較雲網路時，延遲是一個關鍵因素。這是您的客戶的請求和雲服務提供商的響應之間的時間延遲。

Cockroach Labs 2021雲報告比較了Azure、AWS和GCP的網路延遲。他們的研究表明，AWS以最低的整體網路延遲表現最好，緊隨其後的是Azure，最後是GCP。

雖然這項研究是一項強大且資訊豐富的衡量標準，但您仍然需要考慮自己的獨特要求。正如上述研究所強調的，研究中的延遲因VM例項的物理位置而異。

您與雲提供商資料中心的地理距離會顯著影響延遲，因此在比較AWS和Azure時必須探索這個因素。

儲存功能

本節更詳細地介紹了Azure和AWS平臺上可用的不同儲存型別和服務。

比較Microsoft和Amazon雲平臺之間的雲端儲存選項分為五種不同的儲存服務型別：

• 分散式物件儲存：可以在其中儲存資料物件的冗餘鍵值儲存
• 塊儲存：可以附加到VM例項的虛擬磁碟卷
• 檔案儲存：專為基於檔案伺服器的儲存而設計
• 冷儲存：專為儲存備份而設計
• 冷（檔案）儲存：設計用於儲存符合合規性或分析目的的檔案資料

瞭解儲存和磁碟型別之間的差異對於為您的業務選擇正確的服務至關重要。這些是至關重要的決定，因為它們將直接影響您的應用程式和系統使用雲端儲存服務的速度和效能。

分散式物件儲存

分散式物件儲存是將資料儲存為物件的過程，也稱為blob。此過程允許您儲存、擴充套件、保護和訪問跨多個場景（包括網站、雲原生移動應用程式、備份、存檔和大資料分析）使用的大量物件資料。

Amazon Simple Storage Service (S3)和Azure Blob Storage是相互競爭的物件儲存服務。儘管用於描述其服務的術語有所不同，但它們提供了類似的功能。

每個物件都儲存在一個集合單元中，並具有唯一的金鑰和相關的後設資料記錄，其中包含相關資訊：物件大小、最後修改日期、媒體型別等。

兩家提供商都為其物件儲存服務提供了類似的功能集，其中包括：

• 託管網路和靜態媒體內容的能力
• 物件版本控制，從而將物件儲存為多個不同的版本，防止資料被覆蓋和由此導致的資料丟失
• 物件生命週期管理，使用預設的、使用者指定的生命週期策略自動遷移和刪除物件
• 更新通知，您可以在其中配置在物件建立、更新或刪除後觸發的通知
• 服務水平協議 (SLA)：Amazon S3和Azure Blob儲存具有正常執行時間保證的SLA，一旦正常執行時間降至99.9%以下，就會提供分級退款金額。

下表比較了Azure Blob Storage和Amazon S3之間的分散式物件儲存功能：

塊儲存

塊儲存是將虛擬磁碟附加到基於雲的虛擬機器的位置。

亞馬遜和微軟都提供與各自雲平臺完全整合的塊儲存服務。每個都提供一系列可配置的塊儲存型別，您可以對其進行擴充套件以滿足您業務的獨特需求。

競爭的塊儲存服務是Amazon Elastic Block Store (EBS)和Azure Disk Storage。每個服務都允許您以兩種不同的方式附加磁碟：

網路附加磁碟

網路附加磁碟是通過雲提供商的網路連線到VM例項的卷。這提供了雲原生優勢，例如內建冗餘、磁碟快照以及磁碟卷的無縫連線和分離。

以下是Microsoft和Amazon在其塊儲存服務中的網路附加磁碟功能方面的比較：

讓我們仔細看看網路附加磁碟的一些關鍵特性：

卷附著和分離

直到2020年底，Google Cloud是唯一提供將虛擬磁碟卷附加到多個例項的功能的提供商，這是一項獨特的功能，可讓您部署新的或遷移現有的叢集應用程式。

看到此功能的內在優勢，亞馬遜和微軟現在已經在各自的雲平臺上釋出了具有競爭力的功能：AWS的EBS Multi-Attach和Azure Disk Storage。

卷備份

Amazon EBS和Azure都允許您建立和儲存磁碟卷的快照。您可以在以後使用這些快照建立新卷。您可以使用快照功能備份關鍵工作負載和資料，以便在系統發生故障時進行故障轉移。

AWS和Azure中的快照是增量的。第一個快照複製整個磁碟卷，隨後的快照僅建立自先前快照以來已更改的塊的副本。

本地連線的磁碟

本地連線的磁碟是直接連線到執行您的例項的物理機的卷。

在本地附加磁碟可減少延遲並提供更高的吞吐量以提高效能，這意味著資料載入速度更快，從而改善了使用者體驗。不利的一面是，如果本地連線的磁碟發生故障，則沒有冗餘。

讓我們對本地附加磁碟的AWS和Azure功能進行高階比較：

檔案儲存

Amazon Elastic File System (EFS)和Azure Files是相互競爭的檔案儲存服務。兩家提供商都在其檔案共享產品的核心提供簡單性、可擴充套件性和安全性。

AWS和Azure提供完全託管的服務，讓您可以輕鬆快速地建立和配置檔案共享系統，免去部署和管理底層基礎設施的負擔。

預設情況下，通過對靜態和傳輸中的資料進行加密來確保安全性。自動化功能允許您向上或向下擴充套件檔案系統儲存容量，提供符合需求的成本效率和優化的效能。

讓我們仔細看看AWS和Azure檔案儲存服務的一些關鍵特性差異：

網路檔案系統協議

Amazon EFS和Azure Files都支援NFS v4，這是更新和更高效能的網路檔案系統協議。但是，截至2020年9月，僅Azure檔案預覽版支援NFS v4.1，而自2017年初以來，已通過Amazon EFS提供相同的功能。

每秒輸入/輸出操作 (IOPS)

當我們比較每秒讀取操作時，Amazon EFS比Azure Files具有顯著優勢。

2020年4月，亞馬遜宣佈通過Max I/O效能模式將通用模式檔案系統的讀取操作提高400% ，支援500,000 IOPS和10 GB/s的吞吐量。

根據Azure檔案共享目標，Azure File通過其高階檔案共享服務僅支援100,000 IOPS和10 GB/s的吞吐量，使得Amazon EFS讀取操作在服務交付的最高階比Azure File快5倍。當然，這種效能差異僅與您中少數計劃容納最大資料庫和最苛刻工作負載的人有關。

對於普通企業而言，AWS和Azure可以同等地滿足您的檔案儲存需求。

冷儲存

冷儲存專為長時間儲存且很少訪問的資料而設計。冷儲存通常用於資料庫和檔案備份。

AWS通過Amazon S3儲存類提供酷儲存。有兩個類別可用於冷儲存：

• Amazon S3 Standard-Infrequent Access (S3 Standard-IA)：用於訪問頻率較低但需要在需要時快速訪問的資料。
• Amazon S3 One Zone-Infrequent Access (S3 One Zone-IA)：提供與S3 Standard-IA相同的服務，但僅在一個可用區域中。這項服務的成本降低了20%，如果您想要一個成本更低的選項並且不擔心可用性和彈性降低，這是理想的選擇。

Azure通過Azure Blob儲存訪問層提供酷儲存。冷藏只有一個相關層：

• Azure Blob Storage Cool：優化儲存不經常訪問的資料至少30天。

檔案儲存

歸檔儲存專為長期儲存而很少訪問的資料而設計。由於減少了工作負載需求，與其他儲存型別相比，此服務成本較低。

檔案儲存通常主要為那些在受高度監管的行業（金融服務、醫療保健和公共部門）工作的人設計，在這些行業中，您需要將資料集保留 7 到 10 年以滿足法規遵從性。

AWS通過Amazon S3儲存類提供存檔儲存。有兩個類可用於歸檔儲存：

• Amazon S3 Glacier (S3 Glacier)：支援一系列與時間相關的檢索選項和可用性——可能每年訪問一次的資料。
• Amazon S3 Glacier Deep Archive (S3 Glacier Deep Archive)：成本最低的選項，主要用於多年來儲存的資料以符合法規要求。

Azure通過Azure Blob儲存訪問層提供存檔儲存。歸檔儲存只有一個相關層：

• Azure Blob儲存存檔：針對儲存不經常訪問的資料進行了優化，這些資料具有至少180天的靈活延遲要求。

安全功能

選擇雲提供商時，安全性將是您的主要考慮因素之一。

在比較AWS和Azure之間的雲安全性時，請仔細檢視將結合起來保護基於雲的應用程式、資料、基礎設施和系統的核心安全支柱。這意味著探索定義您的安全立場的控制、策略、流程和技術。

保護雲工作負載的模型（圖片來源：HyTrust）

Amazon Web Services和Microsoft Azure以其強大的安全立場和尖端安全的實施而聞名。兩者都在不斷投資於網路安全研究和開發，以提供一個安全的平臺，以應對技術領域不斷髮展和升級的威脅。

亞馬遜和微軟通過結合三種實踐來提供雲安全：

• 其雲的安全性：預設情況下通過其底層雲平臺基礎架構的內建安全功能保護您。
• 雲中的安全性：允許您通過在其雲平臺中提供安全產品和服務附加元件來增強雲部署的保護。
• 無處不在的安全性：將安全性擴充套件到其雲平臺之外，通過加密協議保護您的資產，無論其位於何處。

讓我們仔細看看AWS雲安全與Azure雲安全，以及作為比較的一部分您應該考慮的核心特性和功能。

遵守

隨著政府和行業對資訊的儲存、傳輸和共享加強控制，資料保護和合規性繼續提高。無論您是在高度監管的行業、特定地理位置，還是兩者兼而有之，遵守您的雲平臺都將是一個關鍵的安全考慮因素。

Azure和AWS都開發了滿足最嚴格合規性要求的安全雲平臺和流程，包括CSA STAR、GDPR、HIPPA、PCI-DSS和一系列ISO標準。

每個都提供全面的合規計劃，涵蓋認證、法律、行業特定法規、安全框架和隱私。兩家雲提供商之間存在明顯的交叉，因為它們都在競爭服務於相同的消費者群。

隨著GDPR繼續成為許多組織的主要考慮和關注點，AWS和Azure都開發了資源中心。除了強調各自的雲平臺如何符合GDPR標準外，兩者都提供了大量有關最佳實踐的文件和指導，以確保您的組織滿足GDPR要求。

如果這純粹是一場數字遊戲，微軟似乎比亞馬遜更有優勢。Azure合規計劃符合91項合規標準，而AWS合規計劃僅符合75項標準。

對您而言，只有在將特定行業或政府標準應用於您的業務時，才能根據合規性選擇雲提供商。只有這樣，它才有可能成為您選擇平臺的決定性因素。

加密

加密對於保護您的資料至關重要，無論其位於何處。對資料進行編碼的做法可確保在沒有解密金鑰的情況下幾乎不可能破譯，從而保持安全性和保密性。

私鑰加密的視覺化模型（圖片來源：Cheap SSL Security）

預設情況下，AWS和Azure雲平臺都為您提供靜態和傳輸中的資料加密。資料使用256位AES加密，這是可用的最強加密密碼之一。

AWS Key Management Service (KMS)和Azure Key Vault是它們相互競爭的加密服務。兩者都允許您集中建立和管理用於加密和數字簽名資料的金鑰，從而允許您管理其所有云服務的加密。

兩家提供商的加密服務均符合聯邦資訊處理標準 140-2 (FIPS 140-2)，該標準可驗證其加密模組是否符合明確定義的安全標準。

防火牆

防火牆是基礎設施的第一道防線。它負責保護您的網路免受不必要的入侵。

微軟和亞馬遜都用最先進的防火牆圍住他們的雲平臺，為您提供基本的保護。除此之外，兩家雲提供商都提供了一系列具有競爭力的防火牆即服務產品，以增強您的安全地位。

下面概述了與競爭產品一起可用的不同防火牆服務：

防火牆管理

跨所有賬戶、應用程式、例項和位置集中配置和管理防火牆規則。

• 亞馬遜：AWS防火牆管理器
• 微軟：Azure防火牆管理器

Web應用程式防火牆

快速部署防火牆服務，以保護您的Web應用程式免受可能影響您的可用性、危及安全性或消耗過多計算資源的常見Web攻擊。控制流量如何到達您的應用程式並建立規則以阻止常見攻擊，例如SQL隱碼攻擊和跨站點指令碼。

• 亞馬遜：AWS Web應用程式防火牆 (AWS WAF)
• 微軟：Azure Web應用程式防火牆

虛擬專用網路防火牆

訪問託管防火牆服務，讓您可以在基於雲的VPN中快速部署必要的網路保護。集中建立、執行和記錄您的應用程式和網路連線策略。

• 亞馬遜：AWS網路防火牆
• 微軟：Azure防火牆

身份和訪問管理

身份訪問管理對於防止私人和敏感資訊被錯誤的人訪問至關重要。

它是應用基於使用者的安全性來控制誰有權訪問您的應用程式、檔案、資料夾、系統以及該使用者在獲得訪問許可權後可以執行的操作的過程。這通常控制他們訪問、建立、編輯和刪除檔案、服務或設定的權利。

微軟身份和訪問管理的高階檢視（圖片來源：微軟）

Amazon和Microsoft提供一系列服務，允許您在雲部署中實施身份訪問管理。

身份和訪問管理控制檯

一箇中央控制檯，您可以通過它管理和保護身份。建立和管理使用者和組，應用許可權以允許或阻止他們訪問基於雲的資源。

• 亞馬遜：AWS身份和訪問管理 (IAM)
• 微軟：Azure活動目錄 (AD)

移動和Web應用程式控制

實施身份和訪問管理以控制使用者註冊、登入並控制對面向客戶的移動和Web應用程式的訪問。

• AWS：Amazon Cognito
• 微軟：Azure Active Directory B2C

單點登入

使用單點登入 (SSO) 訪問來管理和控制使用者對本地和雲中的多個帳戶和應用程式的訪問，從而輕鬆訪問以改善使用者體驗並提高員工的工作效率。

• AWS：AWS單點登入
• 微軟：Azure Active Directory單點登入

責任共擔模型

在雲中實施安全是一項共同責任。

瞭解您和您的雲提供商之間責任的結束和開始對於保持強大的安全立場至關重要。這裡的誤解可能會在您的安全性中造成漏洞和漏洞，否則這些漏洞和漏洞很容易避免。

Amazon Web Services和Azure提供了關於其責任共擔模型的清晰文件，為您提供瞭解安全責任所在位置所需的資訊。下面，您可以看到每個雲提供商的共同責任的視覺化表示：

AWS責任共擔模型

AWS雲平臺責任共擔模型（圖片來源：AWS）

Azure責任共擔模型

Azure雲平臺責任共擔模型（圖片來源：微軟）

注：在管理雲部署時，您會遇到缺乏執行某些任務或解決問題的知識的情況。發生這種情況時，您需要一個可以為您提供有效指導和額外支援的雲提供商，以便您可以快速輕鬆地解決這些挑戰。

自助服務支援

AWS和Azure因其自助服務支援而廣受認可。這包括廣泛的技術文件儲存庫和跨越無數部落格、群組和討論論壇的蓬勃發展的線上社羣。

在這裡，您會遇到成千上萬的雲專家，他們公開分享他們的知識和專長。您可以自由瀏覽不斷增長的主題、教程、討論以及虛擬或面對面聚會的生態系統。

您可以在下面找到這些寶貴的自助服務支援系統的連結：

• AWS文件
• AWS論壇
• Azure文件
• Azure社羣支援

支援計劃

您無法通過自助服務解決所有情況。最終，您會遇到需要專家立即動手支援的情況。當這種情況發生時，最好直接從您的雲提供商那裡獲得官方支援解決方案。

AWS和Azure都提供基本的雲支援計劃，以及一系列付費的高階計劃。如果您正在考慮購買高階計劃，請研究並瞭解相關費用所包含的內容，確保您以負擔得起的價格選擇您需要的計劃。

AWS 雲支援計劃

AWS有四個可用的支援計劃，分為免費和高階套餐。高階支援分為三層：開發人員、業務和企業

定價從每月29美元或AWS使用量的3%起，向上擴充套件至每月15,000 美元以上。商業和企業定價是按照AWS使用量的百分比計算的，在括號內遞減，如下所示：

• 前15萬美元-10%
• 從15萬美元到50萬美元-7%
• 從50萬美元到100萬美元-5%
• 100萬美元以上-3%

每個支援層級的增加都會增加您的可用選項，包括：

• 最佳實踐檢查
• 額外的溝通渠道
• 24/7可用性
• 關鍵業務中斷在15分鐘內發出響應時間
• 支援API
• 培訓資源
• 訪問技術客戶經理

高階計劃是完全可定製的，讓您可以選擇要為其新增高階支援的產品和服務，並讓您更好地控制成本，以及反映您要求的支援服務。

Azure雲支援計劃

Microsoft提供五種Azure支援計劃：Basic、Developer、Standard、Professional Direct和Premier。

基本、開發人員和標準支援計劃是基於角色的，提供的計劃範圍從每位使用者免費到每月100美元不等。每個級別的增加都會增加額外的支援層，包括：

• 更多支援型別
• 更多溝通渠道
• 更快的響應時間
• 通用架構支援

Professional Direct支援是Goldilocks包，將其吸引力定位在基於角色的支援和Premier支援之間的支援和定價上。它的價格標籤為每位使用者每月1000美元，面向對Azure具有關鍵業務依賴性的組織。

Professional Direct比標準支援更上一層樓，提供附加服務，包括：

• 響應時間不到1小時
• 架構支援
• 運營支援
• 訓練
• 專屬客戶經理

高階支援是最高階別的支援 – 您需要聯絡Microsoft瞭解定價。它專為跨多個產品對Azure具有關鍵業務依賴性的組織而設計。

Premier支援是Professional Direct的又一進步，提供的附加服務包括：

• 響應時間15分鐘
• 可定製的架構和運營支援
• 按需培訓
• 指定的技術客戶經理
• 啟動對新產品和服務部署的支援

計費和定價

與您購買的任何產品一樣，價格始終是最重要的考慮因素之一。不幸的是，對供應商之間的雲部署進行準確的定價比較將是決策過程中最具挑戰性和最耗時的方面之一。

每個提供商的計費方式和使用折扣——加上幾乎無限的產品和服務組合，造成了複雜性，大多數專業人士都無法成功地駕馭這些。

為了幫助您瞭解建立準確的定價比較所面臨的挑戰，您可以控制以下一小部分變數來影響雲部署的定價：

• 虛擬機器：例項數量、RAM要求、CPU數量、保留或臨時例項。
• 儲存磁碟：所需儲存量、資料型別、冗餘要求、網路附加或本地附加。
• 訂閱模式：按秒、分、時、日、月、年購買。
• 支援：您選擇哪一層、是否自定義支援、平均每月雲支出
• 付費模式：無論您是選擇按量付費服務、預留例項還是長期承諾使用合同
• 位置：資料中心位置也會影響定價

您的定價比較的複雜性會隨著您包含的每個附加產品或服務而呈指數級增加。只有通過手動破譯每個雲提供商之間的可比技術，前景才會變得更具挑戰性。

但一切都沒有丟失！我們研究並發現了一系列工具和資料，以指導您制定自己的個性化AWS與Azure定價比較。

AWS與Azure雲定價比較

AWS和Azure都為您提供了數百種類似的雲產品和服務中的多種選擇。

每個提供商都提供自己獨特的定價機制和一系列可配置的選項來影響總體成本。即使是帶有附加儲存的單個VM例項的簡單雲部署，也會有數千種產品配置和定價迭代可供選擇。

瞭解您的業務需求和您需要的相關雲產品將使您能夠專注於這種情況。只有這樣，您才能縮小選擇範圍並開始形成您的雲定價比較。

雲定價計算器

為了幫助您導航並形成準確的定價比較，亞馬遜和微軟都建立了全面的雲定價計算器，讓每個產品、可配置選項和相關價格觸手可及。

• AWS定價計算器
• Azure定價計算器

AWS與Azure計算定價比較

為了讓您更深入地瞭解AWS和Azure在雲定價方面的比較，我們進行了自己的研究。

我們選擇專門比較Azure和Amazon EC2的VM成本。根據Gartner的說法，這一決定是基於這樣一個事實，即計算資源佔平均雲部署總支出的三分之二。

雲定價比較的配置

為了在Azure和AWS VM之間進行比較，我們在CPU、作業系統和區域中選擇了相同的配置選項：

• 區域：美國東部 – 弗吉尼亞北部（AWS – 美國東部，Azure – 美國東部）
• 作業系統： Linux
• vCPU/核心： 4

然後，我們在以下機器使用型別中選擇了具有可比 RAM 規格的 VM 例項：

• 一般用途
• 計算優化
• 記憶體優化

在進行自己的配置時，請花時間探索選項。您會很快發現跨例項型別、區域、作業系統和 CPU 的不同變數之間的切換會顯著改變您的價格估算。

對於我們的定價比較，我們選擇了以下例項：

現收現付

即用即付定價為您提供了一種靈活的按需方式來消耗雲資源。此選項非常適合間歇性使用雲的組織，允許您根據需求新增和刪除雲資源。然而，這種靈活性是有代價的，即用即付定價模式的每小時價格最高：

在比較AWS與Azure VM定價時，Amazon EC2在通用、計算優化和記憶體優化例項型別方面明顯勝出。AWS在所有三個類別中至少便宜20% 。

如果您只對短期間歇性計算資源感興趣並且具有抗中斷的工作負載，則應考慮探索臨時例項。被稱為AWS上的Spot例項和Azure上的Spot虛擬機器，臨時例項比按需、即用即付定價便宜多達90% 。

長期承諾計劃

如果您計劃進行長期雲部署，那麼與您的雲提供商的長期承諾計劃將比現收現付模式節省大量成本。

AWS和Azure都提供長期承諾計劃，他們將其稱為預留例項，您可以在其中選擇兩個預先承諾：一年或三年。與按需、即用即付定價相比，預留例項可節省高達72%的成本。

與Azure相比，AWS為其預留例項計劃提供了更大的靈活性。使用Amazon EC2，您可以在兩個計劃之間進行選擇：

• 可轉換例項：在您的長期承諾期間可用時切換到更新的VM例項的能力。
• 不可轉換例項：您承諾在長期承諾期間使用相同的VM例項。

不可轉換例項（您預先支付所有費用）提供最大程度的折扣，因為您犧牲了部署的靈活性。

在比較AWS的預留例項時，我們選擇了100%的預付款和不可轉換的例項來解鎖可用的最高折扣。至少根據Azure定價計算器，使用Azure預付款似乎不會影響您的折扣百分比。

一年期預付款例項

比較一年期預留例項的定價，AWS顯然是所有三種例項型別的贏家。

AWS在通用和記憶體優化例項型別上比Azure便宜20% ，在計算優化例項型別上便宜40% 。

與按需、按需付費的定價相比，兩家雲提供商都為一年期預留例項平均節省了40%的成本。

三年預付款例項

在將AWS與Azure的三年預留例項定價進行比較時，AWS繼續提供最具競爭力的定價，並且再次成為所有三種例項型別中最便宜的選擇。

在通用和記憶體優化例項型別中，AWS比Azure便宜20% 。計算優化例項型別的價格差距擴大，AWS比其Azure同類產品便宜35% 。

對於三年期預留例項，AWS和Azure與按需、即用即付定價相比，平均節省了60%的成本，令人印象深刻。

免費試用

免費試用是測試雲提供商服務的理想選擇，無需做出財務承諾。

AWS和Azure 都提供對其一系列核心雲服務的免費試用，在設定的時間段內為您提供預定義的資源量——非常適合測試雲服務。

除此之外，兩家雲提供商還提供“永遠免費”的雲服務——如果您對雲的使用需求很少，並且您不擔心操作被中斷，這是理想的選擇。讓我們仔細看看。

AWS免費套餐

藉助AWS免費套餐，您可以免費訪問85種不同的AWS雲產品和服務，涵蓋計算、儲存、資料庫、物聯網、人工智慧和更多類別。

AWS免費套餐分為三種型別：

• 永遠免費：永不過期的免費優惠，適用於所有AWS客戶
• 12個月免費：在您首次註冊AWS後的前12個月內免費提供
• 試用：啟用特定服務後短期免費

如果您是第一次探索AWS，我們建議您在註冊後的12個月內免費檢視AWS計算和儲存選項。這些服務將構成您的雲部署的基礎：

• 計算：使用t2每月750小時訪問Amazon EC2。或 t3。微例項
• 儲存：每月5GB的Amazon S3標準儲存，支援20,000次讀取2,000次寫入操作

當然，存在一系列限制，因此請務必檢視AWS免費套餐常見問題解答以瞭解關鍵資訊，例如從免費轉為現收現付、區域限制等。

Azure免費帳戶

建立Azure免費帳戶將解鎖對54種Azure雲產品和服務的免費訪問，涵蓋計算、儲存、資料庫、安全、人工智慧和更多類別。

Azure免費帳戶為您提供兩種訪問方式：

• 12個月免費：僅12個月訪問25種雲產品
• 始終免費：訪問29種始終免費的雲產品

除了免費訪問之外，您還可以在註冊後的前30天內獲得200美元的信用額度。

如果您是第一次試用Azure雲平臺，我們將與AWS保持一致，並建議試用Azure計算和儲存服務，這些服務在前12個月免費：

• 計算：每月750小時的Azure訪問，使用帶有Linux或Windows作業系統的B1S標準層例項
• 儲存：每月5GB 的Azure Blob，包含20,000次讀取10,000次寫入操作

與AWS一樣，確保您瀏覽Azure免費帳戶常見問題解答，因為您需要了解一系列限制和注意事項。

AWS比Azure便宜嗎？

找出哪個雲提供商提供最具競爭力的價格並非易事。

在計算定價方面，根據我們的廣泛研究，我們可以自信地說AWS平均比Azure便宜——這一事實在所有即用即付和預留例項價格計劃中都是一致的。

但這只是雲部署的一方面。縱觀全域性，原諒雙關語，事情變得陰雲密佈。我們對比較雲產品、服務和定價模型的更廣泛研究表明，AWS和Azure之間的平衡可能會發生轉變。

NetApp的一項比較儲存定價的研究明確表明，Azure是物件儲存最便宜的選擇。但是，對於Block Storage定價，平衡發生了變化，AWS成為更便宜的選擇。

經過反思，決定AWS或Azure是最便宜的雲提供商是您的組織所獨有的答案，由您的位置、雲部署配置、資源要求、選擇的定價計劃以及其他無數會影響您的最終成本的變數來定義.

小結

在將Amazon Web Services與Azure進行比較時，我們試圖回答哪個雲提供商總體上最好的問題。在旅程的最後，我們的研究非常看好AWS作為明顯的贏家。

退一步看大局，幾個關鍵因素使這個決定變得相當容易：

• AWS一直被譽為Gartner魔力象限中的領先提供商
• 行業範圍的研究表明，亞馬遜的雲市場份額比Azure更大
• AWS提供比Azure更多的雲產品和服務
• 亞馬遜的雲網路更大，在全球擁有更多的存在點
• AWS在Cockroach Labs的獨立計算、網路和儲存效能研究中全面擊敗Azure
• AWS的計算定價比Azure便宜，這構成了雲部署的支柱

然而，這項研究告訴我們，這個答案可能會根據每個企業的獨特要求而改變。因此，雖然AWS總體上看起來更好，但您自己對業務的研究可能會導致您決定將Azure作為您的最佳選擇。

最後，事實仍然是Azure和AWS都是尖端提供商，提供最好的雲平臺、產品和服務。無論您最終到達何處，都將獲得大量雲優勢。