Comparación de AWS con los servicios de Azure

  • Artículo

Este artículo le ayudará a comprender cómo se comparan los servicios de Microsoft Azure con Amazon Web Services (AWS). Si tiene intención de implementar una solución de nube múltiple con Azure y AWS, o migrar a Azure, puede comparar las funcionalidades de TI de los servicios de Azure y AWS en todas las categorías.

En este artículo se comparan servicios que son aproximadamente comparables. No todos los servicios de AWS ni de Azure aparecen en la lista y no todos los servicios coincidentes tienen una paridad de características exactas.

Azure y AWS para soluciones de nube múltiple

Como principales plataformas de nube pública, Azure y AWS ofrecen un amplio conjunto de funcionalidades con cobertura global. Sin embargo, muchas organizaciones eligen usar ambas plataformas juntas para obtener más opciones y mayor flexibilidad, además de diversificar los riesgos y las dependencias con un enfoque de nube múltiple. Es posible que las empresas de consultoría y los proveedores de software implementen y usen tanto Azure como AWS, ya que estas plataformas representan la mayor parte de la demanda del mercado de la nube.

Para obtener información general de Azure para usuarios de AWS, consulte Azure para profesionales de AWS.

Marketplace

Servicio de AWS Servicio de Azure Descripción
AWS Marketplace Azure Marketplace Aplicaciones de terceros que se configuran automáticamente y son muy fáciles de implementar, incluidas soluciones de una o varias máquinas virtuales.

AI y aprendizaje automático

Servicio de AWS Servicio de Azure Descripción
SageMaker Machine Learning Un servicio en la nube para entrenar, implementar, automatizar y administrar modelos de aprendizaje automático.
Alexa Skills Kit Bot Framework Cree y conecte bots inteligentes que interactúan con los usuarios mediante mensajes de texto o SMS, Skype, Teams, Slack, correo de Microsoft 365, Twitter y otros servicios populares.
Lex Servicios de Voz API capaz de convertir voz en texto, entender la intención y convertir texto a voz para favorecer la capacidad de respuesta natural.
Lex Language Understanding (LUIS) Permite que las aplicaciones comprendan los comandos del usuario de forma contextual.
Polly, Transcribe Servicios de Voz Habilita las funcionalidades de voz a texto y de texto a voz.
Rekognition Cognitive Services Computer Vision: extrae información a partir de imágenes para categorizar y procesar datos visuales.

Face: detecta, identifica y analiza las caras y las expresiones faciales de las fotos.
Skills Kit Asistente virtual La plantilla de Virtual Assistant reúne una serie de procedimientos recomendados que hemos identificado mediante la creación de experiencias de conversación y automatiza la integración de los componentes que creemos muy ventajosos para los desarrolladores de Bot Framework.

Arquitecturas de inteligencia artificial y aprendizaje automático

  • Clasificación de imágenes en Azure
    • 05/07/2018
    • 4 min de lectura

    Obtenga información sobre cómo compilar el procesamiento de imágenes en las aplicaciones mediante servicios de Azure como Computer Vision API y Azure Functions.

Ver todo

Macrodatos y análisis

Almacenamiento de datos

Servicio de AWS Servicio de Azure Descripción
Redshift Synapse Analytics Almacenamiento de datos empresarial (EDW) basado en la nube que emplea el procesamiento paralelo masivo (MPP) para ejecutar rápidamente consultas complejas en petabytes de datos.
Lake Formation Data Share Un servicio simple y seguro para compartir macrodatos.

Arquitecturas de almacenamiento de datos

  • Arquitectura moderna de Data Warehouse
    • 16/12/2019
    • 2 minutos de lectura

    Explore un almacenamiento de datos en la nube que usa macrodatos. El almacenamiento moderno de datos reúne todos los datos y se escala fácilmente a medida que crecen los datos.

  • Inteligencia empresarial automatizada
    • 03/06/2020
    • 13 minutos de lectura

    Automatice un flujo de trabajo de extracción, carga y transformación (ELT) en Azure mediante Azure Data Factory con Azure Synapse Analytics.

Ver todo

Serie temporal

Servicio de AWS Servicio de Azure Descripción
Amazon Timestream Azure Data Explorer

Azure Time Series Insights		 Plataforma de análisis de macrodatos distribuida, de baja latencia y totalmente administrada, que ejecuta consultas complejas en petabytes de datos. Altamente optimizada para los datos de registro y de series temporales.

Servicio de análisis de IoT abierto y escalable de un extremo a otro. Recopile, procese, almacene, consulte y visualice los datos a escala de Internet de las cosas (IoT), muy contextualizados y optimizados para las series temporales.

Arquitecturas de series temporales

  • Análisis de IoT con Azure Data Explorer
    • 11/08/2020
    • 3 min de lectura

    El análisis de la telemetría de IoT con Azure Data Explorer muestra un análisis casi en tiempo real de un gran volumen y una gran variedad de datos de streaming de dispositivos IoT que fluyen a gran velocidad.

Procesamiento de macrodatos

Servicio de AWS Servicio de Azure Descripción
EMR Azure Data Explorer Plataforma de análisis de macrodatos distribuida, de baja latencia y totalmente administrada para ejecutar consultas complejas en petabytes de datos.
EMR Databricks Plataforma de análisis basada en Apache Spark.
EMR HDInsight Servicio de Hadoop administrado. Implemente y administre clústeres de Hadoop en Azure.
EMR Data Lake Storage Funcionalidad de Data Lake segura y muy escalable creada sobre Azure Blob Storage.

Arquitecturas de macrodatos

  • Optimización de campañas con clústeres de Azure HDInsight Spark
    • 16/12/2019
    • 4 min de lectura

    Esta solución muestra cómo crear e implementar un modelo de aprendizaje automático con Microsoft R Server en clústeres de Azure HDInsight Spark para recomendar acciones que maximicen la tasa de compra de los clientes potenciales objetivo de una campaña. Esta solución permite un control eficaz de los macrodatos en Spark con Microsoft R Server.

  • Análisis de macrodatos con Azure Data Explorer
    • 11/08/2020
    • 3 min de lectura

    El análisis de macrodatos con Azure Data Explorer demuestra las capacidades de esta herramienta para abastecer de volumen, velocidad y diversidad de datos, las tres V de los macrodatos.

Ver todo

Orquestación de datos y ETL

Servicio de AWS Servicio de Azure Descripción
Data Pipeline, Glue Data Factory Procesa y traslada datos entre diferentes servicios de proceso y almacenamiento, así como orígenes de datos locales a intervalos especificados. Crear, programar, organizar y administrar canalizaciones de datos.
Glue Microsoft Purview Servicio unificado de gobernanza de datos que ayuda a administrar y controlar los datos locales, de varias nubes y del software como servicio (SaaS).

Análisis y visualización

Servicio de AWS Servicio de Azure Descripción
Kinesis Analytics Stream Analytics

Azure Data Explorer

Análisis de Data Lake

Data Lake Store		 Plataformas de almacenamiento y análisis que crean conocimiento a partir de grandes cantidades de datos o de datos que proceden de numerosos orígenes.
QuickSight Power BI Herramientas de inteligencia empresarial que permiten crear visualizaciones, hacer análisis ad-hoc y producir conocimiento empresarial a partir de los datos.
CloudSearch Cognitive Search Ofrece búsqueda de texto completo, análisis de búsquedas y otras características relacionadas.
Athena Análisis de Data Lake

Azure Synapse Analytics		 Proporciona un servicio de consultas interactivo sin servidor que usa lenguaje SQL estándar para analizar las bases de datos.

Azure Synapse Analytics es un servicio de análisis ilimitado que combina el la integración de datos, el almacenamiento de datos empresariales y el análisis de macrodatos. Este servicio ofrece la libertad de consultar los datos como prefiera, ya sea sin servidor o con recursos dedicados, a gran escala.
Elasticsearch Service Elastic en Azure Use Elastic Stack (Elastic, Logstash y Kibana) para buscar, analizar y visualizar en tiempo real.

Arquitecturas de análisis

  • Arquitectura de análisis avanzado
    • 16/12/2019
    • 2 minutos de lectura

    Obtenga análisis de datos casi en tiempo real sobre los servicios de streaming. Esta arquitectura de macrodatos permite combinar cualquier dato en cualquier escala con el aprendizaje automático personalizado.

  • Inteligencia empresarial automatizada
    • 03/06/2020
    • 13 minutos de lectura

    Automatice un flujo de trabajo de extracción, carga y transformación (ELT) en Azure mediante Azure Data Factory con Azure Synapse Analytics.

Ver todo

Proceso

Máquinas virtuales y servidores

Los servidores y las máquinas virtuales permiten a los usuarios implementar, administrar y mantener el sistema operativo y otro software. Los usuarios pagan por lo que usan con la flexibilidad de cambiar los tamaños.

Servicio de AWS Servicio de Azure Descripción
Tipos de instancia de Amazon EC2 Azure Virtual Machines Las máquinas virtuales a petición de Azure y AWS se facturan por segundos de uso. Aunque los tipos de instancia de AWS y los tamaños de máquina virtual de Azure tienen categorías similares, las funcionalidades exactas de RAM, CPU y almacenamiento difieren. Para más información sobre los tamaños de máquina virtual de Azure, consulte Tamaños de las máquinas virtuales en Azure.
VMware Cloud en AWS Azure VMware Solution Las soluciones de AWS y Azure le permiten trasladar a la nube los entornos y las cargas de trabajo basados en VMware vSphere. Azure VMware Solution es un servicio de Microsoft verificado por VMware que se ejecuta en la infraestructura de Azure. Puede administrar los entornos existentes con las herramientas de soluciones de VMware, al tiempo que moderniza las aplicaciones con servicios nativos de la nube.
Clúster paralelo en AWS Azure CycleCloud Cree, administre, opere y optimice HPC y grandes clústeres de proceso de cualquier escala.

Visualización de todas las arquitecturas de máquinas virtuales

Escalado automático

El escalado automático permite cambiar automáticamente el número de instancias de máquina virtual. Establezca métricas y umbrales definidos que determinen cuándo agregar o quitar instancias.

Servicio de AWS Servicio de Azure Descripción
AWS Auto Scaling Conjuntos de escalado de máquinas virtuales y escalabilidad automática de App Service En Azure, los conjuntos de escalado de máquinas virtuales permiten implementar y administrar conjuntos idénticos de máquinas virtuales. El número de conjuntos se puede escalar automáticamente. La escalabilidad automática de App Service le permite escalar automáticamente las aplicaciones de Azure App Service.

Visualización de todas las arquitecturas de escalado automático

Procesamiento por lotes

El procesamiento por lotes ejecuta aplicaciones en paralelo a gran escala y de informática de alto rendimiento de manera eficaz en la nube.

Servicio de AWS Servicio de Azure Descripción
AWS Batch Azure Batch Azure Batch ayuda a administrar trabajo de procesos intensivos en una colección escalable de máquinas virtuales.

Visualización de todas las arquitecturas de procesamiento por lotes

Storage

Varios servicios proporcionan diferentes tipos de almacenamiento de datos para discos de máquina virtual.

Servicio de AWS Servicio de Azure Descripción
Volúmenes de disco en Amazon Elastic Block Store (EBS) Discos de datos en Azure Blob Storage Los discos de datos de Blob Storage proporcionan almacenamiento de datos duradero para las máquinas virtuales de Azure. Este almacenamiento es similar a los volúmenes de disco de instancias de AWS EC2 en EBS.
Almacén de instancias de Amazon EC2 Almacenamiento temporal de Azure El almacenamiento temporal de Azure proporciona máquinas virtuales con un almacenamiento de lectura y escritura temporal de baja latencia similar al almacenamiento de instancias de EC2 (también llamado almacenamiento efímero).
Volumen de IOPS aprovisionadas de Amazon EBS Azure Premium Storage Azure admite E/S de disco de mayor rendimiento con Premium Storage. Este almacenamiento es similar a las opciones de almacenamiento de IOPS aprovisionadas de AWS.
Amazon Elastic File System (EFS) Archivos de Azure Azure Files ofrece máquinas virtuales con una funcionalidad similar a Amazon EFS.

Visualización de todas las arquitecturas de almacenamiento

Contenedores y orquestadores de contenedores

Varios servicios de AWS y Azure proporcionan implementación y orquestación de aplicaciones contenedorizadas.

Servicio de AWS Servicio de Azure Descripción
Amazon Elastic Container Service (Amazon ECS) y AWS Fargate Azure Container Apps Azure Container Apps es un servicio escalable que permite implementar miles de contenedores sin necesidad de acceder al plano de control.
Amazon Elastic Container Registry (Amazon ECR) Azure Container Registry Los registros de contenedor almacenan imágenes con formato de Docker y crean todos los tipos de implementaciones de contenedor en la nube.
Amazon Elastic Kubernetes Service (EKS) Azure Kubernetes Service (AKS) EKS y AKS le permiten orquestar implementaciones de aplicaciones contenedorizadas de Docker con Kubernetes. AKS simplifica la supervisión y administración de clústeres mediante actualizaciones automáticas y una consola de operaciones integrada. Consulte Configuración del entorno de ejecución del contenedor para obtener información específica sobre el entorno de hospedaje.
AWS App Mesh Complemento Istio para AKS El complemento Istio para AKS proporciona una integración totalmente compatible de la malla de servicio Istio de código abierto.

Arquitecturas de contenedor de ejemplo

Visualización de todas las arquitecturas de contenedor

Informática sin servidor

La informática sin servidor le permite integrar sistemas y ejecutar procesos de back-end sin aprovisionar ni administrar servidores.

Servicio de AWS Servicio de Azure Descripción
AWS Lambda Azure Functions y WebJobs en Azure App Service Azure Functions es el principal equivalente de AWS Lambda al proporcionar código a petición sin servidor. La funcionalidad de AWS Lambda también se superpone con Azure WebJobs, lo que permite programar o ejecutar continuamente tareas en segundo plano.

Arquitecturas sin servidor de ejemplo

Visualización de todas las arquitecturas sin servidor

Base de datos

Tipo Servicio de AWS Servicio de Azure Description
Base de datos relacional RDS SQL Database

Database for MySQL

Database for PostgreSQL

Database for MariaDB		 Servicio de base de datos relacional administrada en la que la plataforma de Azure controla principalmente la resistencia, la escala y el mantenimiento.
Base de datos relacional sin servidor Amazon Aurora sin servidor Azure SQL Database sin servidor

Grupo de SQL sin servidor en Azure Synapse Analytics		 Oferta de base de datos que escala automáticamente el proceso en función de la demanda de la carga de trabajo. Se le factura por segundo por el proceso real usado (Azure SQL) o los datos procesados por las consultas (Azure Synapse Analytics sin servidor).
NoSQL DynamoDB (clave-valor)

SimpleDB

Amazon DocumentDB (documentos)

Amazon Neptuno (gráficos)		 Azure Cosmos DB Azure Cosmos DB es una base de datos distribuida globalmente y de varios modelos que admite varios modelos de datos de forma nativa, incluidos pares clave-valor, documentos, gráficos y columnas.
Almacenamiento en memoria caché ElastiCache

Amazon MemoryDB for Redis		 Cache for Redis Servicio de almacenamiento en caché distribuido basado en memoria que proporciona un almacén de alto rendimiento que suele usarse para descargar trabajo no transaccional de una base de datos.
Migración de bases de datos Database Migration Service Database Migration Service Un servicio que ejecuta la migración del esquema y los datos de bases de datos de un formato de base de datos a una tecnología de base de datos específica en la nube.

Arquitecturas de bases de datos

  • Juegos con Azure Cosmos DB
    • 16/12/2019
    • 1 min de lectura

    Escale de forma elástica la base de datos para dar cabida a ráfagas impredecibles de tráfico y ofrecer experiencias para varios jugadores de baja latencia a escala mundial.

Ver todo

DevOps y supervisión de aplicaciones

Servicio de AWS Servicio de Azure Descripción
CloudWatch, X-Ray Supervisión Solución completa para recopilar, analizar y actuar sobre datos de telemetría desde los entornos local y en la nube.
CodeDeploy

CodeCommit

CodePipeline		 DevOps Un servicio en la nube para colaborar en el desarrollo de código.
Herramientas para desarrolladores Herramientas para desarrolladores Colección de herramientas para crear, depurar, implementar, diagnosticar y administrar servicios y aplicaciones escalables y multiplataforma.
CodeBuild Canalización de DevOps

Acciones de GitHub		 Servicio de generación totalmente administrado que admite la integración y la implementación continuas (CI/CD).
Interfaz de la línea de comandos CLI

PowerShell		 Basados en la API de REST nativa en todos los servicios en la nube, varios contenedores específicos del lenguaje de programación proporcionan formas sencillas de crear soluciones.
eksctl az aks Administre Azure Kubernetes Service mediante estos comandos de la CLI de Azure.
AWS CloudShell Azure Cloud Shell Azure Cloud Shell es un shell interactivo, autenticado y al que se puede acceder desde un explorador para administrar recursos de Azure. Ofrece la flexibilidad de poder elegir la experiencia de shell que mejor se adapte a la forma de trabajar de cada uno, Bash o PowerShell.
OpsWorks (basado en Chef) Automation Configura y utiliza aplicaciones de todas las formas y tamaños, y proporciona plantillas para crear y administrar una colección de recursos.
CloudFormation Resource Manager

Bicep

Extensiones de máquina virtual

Azure Automation		 Permite que los usuarios automaticen las tareas de TI manuales, propensas a errores, con una ejecución prolongada y repetidas con frecuencia.
Kit de desarrollo de nube CLI de desarrollo de Azure

Módulos comprobados de Azure		 Comandos imperativos de fácil uso para el desarrollador que permiten un trabajo coherente y repetible, y módulos estandarizados de infraestructura como código.

Arquitecturas de DevOps

  • Ejecución de un servidor Jenkins en Azure
    • 19/11/2020
    • 6 minutos de lectura

    Arquitectura recomendada que muestra cómo implementar y hacer funcionar un servidor Jenkins escalable y de nivel empresarial en Azure protegido con un inicio de sesión único (SSO).

Ver todo

Internet de las cosas (IoT)

Servicio de AWS Servicio de Azure Descripción
IoT Core IoT Hub Una puerta de enlace de nube para administrar la comunicación bidireccional con miles de millones de dispositivos IoT de forma segura y a escala.
Greengrass IoT Edge Implementa la inteligencia en la nube directamente en dispositivos IoT para su uso en escenarios locales.
Kinesis Firehose, Kinesis Streams Event Hubs Servicios que facilitan la ingesta masiva de eventos (mensajes), normalmente desde dispositivos y sensores. A continuación, los datos se pueden procesar en microlotes en tiempo real o escribirse en el almacenamiento para su posterior análisis.
IoT Things Graph Digital Twins Servicios que sirven para crear representaciones digitales de cosas reales, lugares, procesos empresariales y personas. Use estos servicios para obtener información, impulsar la creación de mejores productos y nuevas experiencias de cliente, y optimizar las operaciones y los costos.

Arquitecturas de IoT

  • Arquitectura de IoT – subsistemas de Azure IoT
    • 16/12/2019
    • 1 min de lectura

    Obtenga información sobre la arquitectura de aplicación de IoT recomendada compatible con la nube híbrida y el proceso perimetral. Un diagrama de flujo detalla cómo funcionan los subsistemas dentro de la aplicación de IoT.

Ver todo

Administración y gobernanza

Servicio de AWS Servicio de Azure Descripción
AWS Organizations Grupos de administración Los grupos de administración de Azure le ayudan a organizar los recursos y las suscripciones.
Herramienta de buena arquitectura de AWS Revisión del marco de arquitectura de Azure Examine la carga de trabajo según los objetivos de confiabilidad, administración de costos, excelencia operativa, seguridad y rendimiento efectivo.
Trusted Advisor Advisor Proporciona análisis de la configuración y la seguridad de los recursos en la nube, de forma que los suscriptores pueden asegurarse de que siguen los procedimientos recomendados y usan configuraciones óptimas.
Facturación y administración de costos de AWS Administración de costos y facturación de Azure Azure Cost Management and Billing le ayudará a entender su factura de Azure (factura), a administrar su cuenta y sus suscripciones de facturación, a supervisar y controlar el gasto en Azure, y a optimizar el uso de los recursos.
Informes de costo y uso Usage Details API: Servicios que ayudan a generar, supervisar, pronosticar y compartir datos de facturación por el uso de recursos en función del tiempo, la organización o los recursos de un producto.
Management Console (Consola de administración) Portal Consola de administración unificada que simplifica la compilación, la implementación y el uso de sus recursos en la nube.
Application Discovery Service Migrar Evalúa las cargas de trabajo locales para la migración a Azure, realiza el ajuste de tamaño basado en el rendimiento y proporciona estimaciones de costos.
Systems Manager Supervisión Solución completa para recopilar, analizar y actuar sobre datos de telemetría desde los entornos local y en la nube.
Personal Health Dashboard Estado de los recursos Proporciona información detallada sobre el estado de los recursos, así como las acciones recomendadas para mantenerlo.
CloudTrail Registro de actividad El registro de actividad es un registro de la plataforma de Azure que ofrece datos sobre los eventos a nivel de las suscripciones, por ejemplo, cuándo se modifica un recurso o se inicia una máquina virtual, entre otros.
CloudWatch Application Insights Característica de Azure Monitor, servicio extensible de administración del rendimiento de las aplicaciones (APM) para desarrolladores y profesionales de DevOps que proporciona datos de telemetría e información para que se entienda mejor el rendimiento de las aplicaciones e identificar áreas de optimización.
Config (Configuración). Application Change Analysis Detecta varios tipos de cambios, desde el nivel de infraestructura hasta la implementación de la aplicación.
Cost Explorer Cost Management Optimiza los costos de la nube a la vez que maximiza su potencial.
Torre de control Azure Lighthouse Configure y controle un entorno de varias cuentas o suscripciones.
Editor de etiquetas y grupos de recursos Grupos de recursos y Etiquetas Un grupo de recursos es un contenedor que almacena los recursos relacionados con una solución de Azure. Las etiquetas se aplican a los recursos de Azure para organizarlos de forma lógica por categorías.
AWS AppConfig Azure App Configuration Azure App Configuration es un servicio administrado que ayuda a los desarrolladores a centralizar la configuración de sus aplicaciones y características de forma sencilla y segura.
Catálogo de servicios Azure Managed Applications Oferta de soluciones en la nube que los consumidores pueden implementar y utilizar fácilmente.
SDK y herramientas SDK y herramientas Administre e interactúe con los servicios de Azure de la manera que prefiera, mediante programación desde el lenguaje que prefiera, con los SDK de Azure, nuestra colección de herramientas o ambos.

Mensajería y eventos

Servicio de AWS Servicio de Azure Descripción
Simple Queue Service (SQS) Queue Storage Proporciona un servicio de puesta en cola de mensajes administrados para la comunicación entre componentes de aplicación desacoplados.
Servicio de notificación simple (SNS) Service Bus Admite un conjunto de tecnologías de middleware orientadas a mensajes y basadas en la nube, entre las que se incluyen una cola de mensajes de confianza y una mensajería de publicación/suscripción duradera.
Amazon EventBridge Event Grid Servicio de enrutamiento de eventos completamente administrado que permite el consumo de eventos uniforme mediante un modelo de publicación-suscripción.
Amazon Kinesis Event Hubs Un servicio de ingesta de datos en tiempo real y totalmente administrado. Transmita millones de eventos por segundo desde cualquier origen para crear canalizaciones de datos dinámicos y responder inmediatamente a los desafíos empresariales.
Amazon MQ Service Bus Service Bus Premium es totalmente compatible con la API Java Message Service (JMS) 2.0 de Java/Jakarta EE. Service Bus Standard admite el subconjunto JMS 1.1 centrado en las colas.

Arquitecturas de mensajería

  • Proceso de detección de anomalías
    • 16/12/2019
    • 1 min de lectura

    Obtenga más información sobre Anomaly Detector con un diagrama de flujo paso a paso que detalla el proceso. Vea cómo se seleccionan los modelos de detección de anomalías con datos de serie temporal.

  • Aplicación web escalable
    • 03/10/2019
    • 7 minutos de lectura

    Use los procedimientos probados de esta arquitectura de referencia para mejorar la escalabilidad y el rendimiento en una aplicación web de Azure App Service.

Redes

Área Servicio de AWS Servicio de Azure Descripción
Redes virtuales en la nube Virtual Private Cloud (VPC) Virtual Network Ofrece un entorno privado aislado en la nube. Los usuarios pueden controlar su entorno de red virtual, incluso la selección de su propio intervalo de direcciones IP, la creación de subredes y la configuración de tablas de enrutamiento y puertas de enlace de red.
Puertas de enlace NAT Puertas de enlace NAT Virtual Network NAT Un servicio que simplifica la conectividad de Internet solo de salida de las redes virtuales. Cuando se configura en una subred, todas las conexiones salientes usan las direcciones IP públicas estáticas que se hayan especificado. La conectividad saliente es posible sin que el equilibrador de carga ni las direcciones IP públicas estén conectados directamente a máquinas virtuales.
Conectividad entre implementaciones locales VPN Gateway VPN Gateway Conecta redes virtuales de Azure a otras del mismo tipo, o bien a redes locales del cliente (de sitio a sitio). Permite que los usuarios finales se conecten a los servicios de Azure a través de una tunelación VPN (de punto a sitio).
Administración de DNS Route 53 DNS Administre sus registros de DNS usando las mismas credenciales, el mismo plan de facturación y el mismo contrato de soporte técnico que utiliza para los demás servicios de Azure.
Enrutamiento basado en DNS Route 53 Traffic Manager Servicio que hospeda nombres de dominio, dirige a los usuarios a aplicaciones de Internet, conecta solicitudes de los usuarios a centros de datos, administra el tráfico a las aplicaciones y mejora la disponibilidad de las aplicaciones con conmutación por error automática.
Red dedicada Direct Connect ExpressRoute Establece una conexión de red privada dedicada entre una ubicación y el proveedor de servicios en la nube (no a través de Internet).
Equilibrio de carga Equilibrador de carga de red Equilibrador de carga Azure Load Balancer equilibra la carga de tráfico en la capa 4 (TCP o UDP). Standard Load Balancer también admite el equilibrio de carga entre regiones o global.
Equilibrio de carga en el nivel de aplicación Equilibrador de carga de aplicaciones Application Gateway Application Gateway es un equilibrador de carga de nivel 7. Admite la terminación SSL, la afinidad de sesión basada en cookies y la distribución round robin para el tráfico de equilibrio de carga.
Tabla de rutas Tablas de rutas personalizadas Rutas definidas por el usuario Rutas personalizadas o definidas por el usuario (estáticas) para reemplazar las rutas del sistema predeterminadas o agregar más rutas a una tabla de rutas de una subred.
Private Link PrivateLink Azure Private Link Azure Private Link proporciona acceso privado a los servicios hospedados en la plataforma Azure. Esto mantiene los datos en la red de Microsoft.
Conectividad privada de PaaS Puntos de conexión de VPC Punto de conexión privado El punto de conexión privado proporciona conectividad privada y segura a varios recursos de plataforma como servicio (PaaS) de Azure mediante una red privada de Microsoft troncal.
Emparejamiento de redes virtuales Emparejamiento de VPC Emparejamiento de VNET El emparejamiento de VNET es un mecanismo que conecta dos redes virtuales de la misma región mediante la red troncal de Azure. Una vez emparejadas, las dos redes virtuales aparecen como una sola a efectos de conectividad.
Redes de entrega de contenido CloudFront Front Door Azure Front Door es un servicio moderno de red de entrega de contenido en la nube (CDN) que ofrece un alto rendimiento, escalabilidad y experiencias de usuario seguras para el contenido web y las aplicaciones.
Supervisión de redes Registros de flujo de VPC Azure Network Watcher Azure Network Watcher permite supervisar, diagnosticar y analizar el tráfico en Azure Virtual Network.

Arquitecturas de red

  • Implementación de NVA de alta disponibilidad
    • 08/12/2018
    • 7 minutos de lectura

    Aprenda a implementar aplicaciones virtuales de red de alta disponibilidad en Azure. Este artículo incluye arquitecturas de ejemplo de entrada, salida y de entrada y salida.

Ver todo

Seguridad, identidad y acceso

Autenticación y autorización

Servicio de AWS Servicio de Azure Descripción
Identity and Access Management (IAM) Microsoft Entra ID Permite que los usuarios controlen el acceso a los servicios y recursos con seguridad, al tiempo que ofrece seguridad y protección para los datos. Cree y administre usuarios y grupos, y utilice permisos para permitir o denegar el acceso a los recursos.
Identity and Access Management (IAM) Control de acceso basado en rol (RBAC) de Azure El control de acceso basado en rol (Azure RBAC) ayuda a administrar quién tiene acceso a los recursos de Azure, qué pueden hacer con esos recursos y a qué áreas puede acceder.
Organizations Administración de suscripciones + Azure RBAC Administración de roles y directivas de seguridad para trabajar con varias cuentas.
Multi-Factor Authentication Microsoft Entra ID Protege el acceso a los datos y las aplicaciones, al tiempo que satisface la demanda de los usuarios de un proceso de inicio de sesión simple.
servicios de directorio Servicios de dominio de Microsoft Entra Proporciona servicios de dominios administrados como, por ejemplo, unión a un dominio, directiva de grupo, LDAP o autenticación Kerberos/NTLM, que son totalmente compatibles con Windows Server Active Directory.
Cognito Id. externa de Microsoft Entra Servicio de administración de identidades global y de alta disponibilidad para aplicaciones orientadas al consumidor que se puede utilizar con cientos de millones de identidades.
Configuración de AWS Directiva Azure Policy es un servicio de Azure que se usa para crear, asignar y administrar directivas. Dichas directivas aplican distintas reglas y efectos a los recursos, con el fin de que estos sigan siendo compatibles con los estándares corporativos y los contratos de nivel de servicio.
Organizations Grupos de administración Los grupos de administración de Azure proporcionan un nivel de ámbito por encima de las suscripciones. Las suscripciones se organizan en contenedores denominados grupos de administración y aplican sus condiciones de gobernanza a los grupos de administración. Todas las suscripciones dentro de un grupo de administración heredan automáticamente las condiciones que se aplican al grupo de administración. Los grupos de administración proporcionan capacidad de administración de nivel empresarial a gran escala con independencia del tipo de suscripciones que tenga.

Cifrado

Servicio de AWS Servicio de Azure Descripción
Cifrado del lado del servidor con Amazon S3 Key Management Service Cifrado del servicio Azure Storage Le ayuda a custodiar y proteger sus datos con el fin de satisfacer los compromisos de cumplimiento y seguridad de su organización.
Key Management Service (KMS), CloudHSM Key Vault Proporciona una solución de seguridad y funciona con otros servicios. Para ello, ofrece la opción de administrar, crear y controlar las claves de cifrado almacenadas en módulos de seguridad de hardware (HSMs).

Firewall

Servicio de AWS Servicio de Azure Descripción
Firewall de aplicaciones web Firewall de aplicaciones web Firewall que protege las aplicaciones web de las vulnerabilidades web habituales.
AWS Network Firewall Firewall Proporciona protección de entrada para protocolos no HTTP/S, protección de salida en el nivel de red para todos los puertos y protocolos y protección en el nivel de aplicación para las salidas HTTP/S.

Seguridad

Servicio de AWS Servicio de Azure Descripción
Inspector Defender for Cloud Servicio automatizado de evaluación de la seguridad que mejora la seguridad y el cumplimiento normativo de las aplicaciones. Evalúa las aplicaciones automáticamente para detectar posibles vulnerabilidades o desviaciones de los procedimientos recomendados.
Administrador de certificados App Service Certificate disponible en Azure Portal Servicio que permite que los clientes creen, administren y utilicen certificados en la nube sin problemas.
GuardDuty Microsoft Sentinel Detecte e investigue ataques avanzados tanto en entornos locales como en la nube.
Artefacto Portal de confianza de servicios Proporciona acceso a informes de auditoría, guías de cumplimiento de normas y documentos de confianza de diferentes servicios en la nube.
Escudo Servicio DDos Protection Proporciona servicios en la nube con protección frente a ataques por denegación de servicio distribuido (DDoS).

Las arquitecturas de seguridad

Ver todo

Storage

Almacenamiento de objetos

Servicio de AWS Servicio de Azure Descripción
Simple Storage Services (S3) Blob Storage Servicio de almacenamiento de objetos para casos de uso como aplicaciones en la nube, distribución de contenido, copias de seguridad, archivado, recuperación ante desastres y análisis de macrodatos.

Discos de servidor virtual

Servicio de AWS Servicio de Azure Descripción
Elastic Block Store (EBS) Discos administrados Almacenamiento en SSD optimizado para operaciones de lectura/escritura y E/S intensivas. Para su uso como almacenamiento de máquina virtual de Azure de alto rendimiento.

Archivos compartidos

Servicio de AWS Servicio de Azure Descripción
Elastic File System Archivos Proporciona una interfaz sencilla para crear y configurar sistemas de archivos con rapidez y compartir archivos comunes. Se puede usar con los protocolos tradicionales que acceden a los archivos a través de una red.

Archivado y copia de seguridad

Servicio de AWS Servicio de Azure Descripción
S3 Infrequent Access (IA) Nivel de almacenamiento frío El almacenamiento de acceso esporádico es un nivel de menor costo para almacenar datos a los que se accede con poca frecuencia y tienen larga duración.
S3 Glacier, Deep Archive Nivel de acceso de archivo El almacenamiento de archivo tiene el menor costo de almacenamiento y los costos de recuperación de datos más altos en comparación con el almacenamiento frecuente y esporádico.
Backup Backup Realice copias de seguridad, recupere archivos y carpetas de la nube y proporcione protección fuera del sitio contra la pérdida de datos.

Almacenamiento híbrido

Servicio de AWS Servicio de Azure Descripción
AWS Storage Gateway: Puerta de enlace de archivos S3 Azure Data Box Gateway, Azure File Sync Proporciona recursos compartidos de archivos NFS y SMB almacenados localmente en caché local que están respaldados por la nube.
AWS Storage Gateway: Tape Gateway none Reemplaza las cintas físicas locales por cintas virtuales locales respaldadas por la nube.
AWS Storage Gateway: Puerta de enlace de volumen none Proporciona almacenamiento en bloque basado en iSCSI local que está respaldado por la nube.
DataSync File Sync Azure Files se puede implementar de dos formas: montando directamente los recursos compartidos de archivos de Azure sin servidor o almacenando en caché recursos compartidos de archivos de Azure localmente mediante Azure File Sync.

Transferencia de datos masiva

Servicio de AWS Servicio de Azure Descripción
Import/Export Disk Import/Export Solución de transporte de datos que utiliza discos y dispositivos seguros para transferir grandes cantidades de datos. También ofrece protección de datos durante el tránsito.
Import/Export Snowball, Snowball Edge, Snowmobile Data Box Solución de transporte de datos a escala de petabyte a exabyte que usa dispositivos de almacenamiento de datos seguros para transferir grandes cantidades de datos hacia y desde Azure.

Arquitecturas de almacenamiento

Ver todo

Aplicaciones web

Servicio de AWS Servicio de Azure Descripción
Elastic Beanstalk App Service Plataforma de hospedaje administrada que proporcionan servicios fáciles de usar para implementar y escalar aplicaciones web y servicios.
API Gateway API Management Solución llave en mano para publicar API para consumidores externos e internos.
CloudFront Azure Front Door Azure Front Door es un servicio moderno de red de entrega de contenido en la nube (CDN) que ofrece un alto rendimiento, escalabilidad y experiencias de usuario seguras para el contenido web y las aplicaciones.
Global Accelerator Azure Front Door Une fácilmente las arquitecturas de microservicios distribuidas en una sola aplicación global mediante el equilibrio de carga HTTP y las reglas de enrutamiento basadas en rutas de acceso. Automatiza la configuración de nuevas regiones y el escalado horizontal con acciones globales controladas por API y la tolerancia a errores independiente para los microservicios de back-end en Azure o en cualquier lugar.
Global Accelerator Equilibrador de carga entre regiones Distribuya y equilibre la carga del tráfico entre varias regiones de Azure a través de una única dirección IP pública de difusión por proximidad global estática.
Lightsail App Service Crear, implementar y escalar aplicaciones web en una plataforma totalmente administrada.
Ejecutor de aplicaciones Web App for Containers Implemente y ejecute fácilmente aplicaciones web en contenedores en Windows y Linux.
Amplificación Static Web Apps Aumente la productividad con una experiencia de desarrollador personalizada, flujos de trabajo de CI/CD para crear e implementar el hospedaje de contenido estático y el escalado dinámico para las API sin servidor integradas.

Arquitecturas web

  • Diseño de una aplicación web escalable de comercio electrónico
    • 16/12/2019
    • 1 min de lectura

    El sitio web de comercio electrónico incluye sencillos flujos de trabajo de procesamiento de pedidos con la ayuda de los servicios de Azure. Gracias a Azure Functions y Web Apps, los desarrolladores pueden centrarse en la creación de experiencias personalizadas y dejar que Azure se encargue de la infraestructura.

  • Aplicación web sin servidor
    • 28/5/2019
    • 16 minutos de lectura

    Esta arquitectura de referencia muestra una aplicación web sin servidor que proporciona contenido estático desde Azure Blob Storage e implementa una API con Azure Functions.

Ver todo

Informática de usuario final

Servicio de AWS Servicio de Azure Descripción
WorkSpaces, AppStream 2.0 Azure Virtual Desktop Administre las aplicaciones y los escritorios virtuales para permitir el acceso a la red corporativa y a los datos a los usuarios, en cualquier momento y en cualquier lugar, desde dispositivos compatibles. Amazon WorkSpaces admite escritorios virtuales Windows y Linux. Azure Virtual Desktop admite los escritorios virtuales de Windows 10 de varias sesiones.
WorkLink Proxy de aplicación Proporciona acceso a las aplicaciones de intranet, sin necesidad de conectividad VPN. Amazon WorkLink se limita a dispositivos iOS y Android.

Varios

Área Servicio de AWS Servicio de Azure Descripción
Lógica de procesos de back-end Step Functions Logic Apps Tecnología en la nube para compilar aplicaciones distribuidas mediante conectores listos para usar para reducir los problemas de integración. Conecte aplicaciones, datos y dispositivos localmente o en la nube.
Servicios de integración empresarial WorkMail, WorkDocs, Chime Microsoft 365 Servicio en la nube completamente integrado que proporciona comunicaciones, correo electrónico y administración de documentos en la nube, y que está disponible en una amplia variedad de dispositivos.
Juegos GameLift PlayFab Servicios administrados para hospedar servidores de juegos dedicados.
Transcodificación de elementos multimedia Elastic Transcoder Media Services Servicios que ofrecen servicios de streaming de vídeo de calidad de difusión, incluidas diversas tecnologías de transcodificación.
Flujo de trabajo Step Functions Logic Apps Tecnología sin servidor para conectar aplicaciones, datos y dispositivos en cualquier lugar, tanto en local como en la nube para grandes ecosistemas de conectores basados en la nube y SaaS.
Híbrido Outposts Pila Azure Stack es una plataforma en la nube híbrida que permite ejecutar servicios de Azure desde el centro de datos de la empresa o de un proveedor de servicios. Como desarrollador, puede compilar aplicaciones en Azure Stack. Luego, puede implementarlas en Azure Stack o en Azure o bien puede crear aplicaciones realmente híbridas que aprovechen la conectividad entre una nube de Azure Stack y Azure.
Medios Elemental MediaConvert Media Services Plataforma de flujos de trabajo multimedia basada en la nube para indexar, empaquetar, proteger y transmitir vídeo a escala.
Satélite Estación terrestre Azure Orbital Estación terrestre totalmente administrada basada en la nube como servicio.
Computación cuántica Amazon Braket Azure Quantum Servicio de computación cuántica administrado que los desarrolladores, los investigadores y las empresas pueden usar para ejecutar programas de computación cuántica.

Pasos siguientes

Si no está familiarizado con Azure, revise la ruta de aprendizaje interactiva Aspectos básicos de Microsoft Azure.