AWS和Azure是排名前两名的云供应商。AWS拥有更大的市场份额,Azure在顶级财富公司中拥有更大的客户群。每次进行新更新时,他们彼此之间都保持同步,几乎没有什么可以将这两家领先的云服务提供商区分开来。
但是,AWS和Azure是不同的。在某些关键方面,他们对云采取了一些不同的方法。其中之一是安全性。让我们看一下这些平台各自提供的各种安全服务,并了解它们如何相互叠加。
| Security Services Feature | AWS | Azure |
| Identity and Access Management | IAM | Active Directory |
| Key Management | KMS | Key Vault |
| Network | VPC | Virtual Network, ExpressRoute |
| Security Check | Trusted Advisor, AWS Inspector | Security Center |
| Storage Security | Data Encryption for S3 | Storage Service Encryption (SSE) |
| Monitoring | CloudWatch | Azure Monitor, Application Insights |
| Logging | CloudWatch Logs, CloudTrail | Log Analytics, Security Event Logs |
| Compliance | CloudHSM | TrustCenter |
更多的对比,可以点击链接:
https://www.business.com/articles/azure-vs-aws-cloud-comparison/
Active Directory是Windows的旧版身份管理器,Microsoft已将其扩展以与Azure一起使用。它有一个具有数据限制的免费层,以及三个具有高级功能(如管理混合环境的功能)的不同付费层。AD还具有不同的版本,例如B2B,B2C等。
在AWS上,IAM仅以云为中心,并且不会产生额外费用。它可以管理混合环境,但只能与其他本地工具(如Active Directory)集成。
虚拟网络为您提供了专用网络,可在数据中心和公共云之间传输数据。这是非常安全的,因为它会加密通过Internet路由的数据。
监视本身是一个单独的主题,但是对于在云中实施安全性至关重要。云中要监视的两个关键组件是云服务及其支持的应用程序。
微软商店使用Azure
AWS是迄今为止云计算最大的成功案例,这是因为它提供了强大的功能,对计费(每小时)的精细控制,并凭借独特的产品(如SnowMobile,Aurora数据库,Lambda等)领先于竞争对手。
文章转载自AWS Azure技术分享,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。




