AWS vs Azure vs GCP

 

구분	On-Premise	Public Cloud
		AWS	Azure	GCP	설명
컴퓨팅	서버	EC2	VM	Compute Engine	사용자가 OS 및 서버 소프트웨어를 배포, 관리 및 유지 관리
	N/A	Auto Scailing	VM Scale Sets	N/A	인스턴스를 자동으로 조정
	N/A	Lambda	Function	Cloud Functions	서버리스 코드 실행 서비스
네트워크	망, Zone	VPC	Virtual Network	Virtual Private Cloud	클라우드에서 격리된 프라이빗 환경, 가상 네트워킹 환경을 제공
	VPN	VPN	VPN Gateway	Cloud VPN	가상네트워크 또는 온프레미스 네트워크
	DNS	Route 53	DNS	Cloud DNS	DNS 레코드 관리
	전용선	Direct Connect	ExpressRoute	Cloud Interconnect	클라우드 공급자로 전용 프라이빗망 연결
	L4 Switch	NLB	Load Balancer	Cloud Load Balancing	계층 4 Load Balancer (TCP 또는 UDP) 에서 트래픽 부하를 분산
	L7 Switch	ALB	Application Gateway		계층 7 Load Balancer, SSL 종료 후 쿠키 기반 세션 선호도 및 부하 분산 트래픽에 대한 라운드 로빈
스토리지	Local Disk	EBS	Disk Storage	Persistent Disk	I/O 집약적 읽기/쓰기 작업을 위해 최적화된 스토리지
	NAS	EFS	File Storage	Filestore	파일 시스템 스토리지
	객체 저장소	S3	Blob Storage	Cloud Storage	객체 스토리지
	아카이브 저장소	S3 Glacier	보관 액세스 계층	Cloud Storage Archive	보관 스토리지 (잘 사용하지 않지만 오랫동안 보관해야 하는 데이터를 저렴한 비용으로 저장하기 위해 제공되는 저장소 유형을 말함)
네트워크	RDBMS	Amazno RDS	SQL Database	Cloud SQL	관계형 데이터베이스
			Database for MySQL
			Database for PostgreSQL
	NoSQL DB (키 - 값)	DynamoDB	Cosmos DB	Firestore Cloud	키 - 값 문서 NoSQL, 데이터베이스
	NoSQL DB (색인)	DocumentDB		Filestore	문서 NoSQL 데이터베이스
보안 / 감시	Anti-DDoS	Shield	DDoS Protection	Google Cloud Armor	DDoS (분산형 서비스 거부) 공격 보호
	WAF	WAF	WAF		웹 애플리케이션 방화벽
	감사도구	Artifact	Service Trust Portal	N/A
	App 진단	Amazon Inspector	Security Center	Web Security Scanner	애플리케이션의 보안 취약성 평가 서비스
	IDS 이상행위	Amazon GuardDuty	Advanced Threat Protection (Defender for IoT)	Event Threat Detection	보안 모니터링 서비스
	서버 및 App 상태 감시	Amazon CloudWatch	Application Insights Azure Sentinel	Cloud Monitoring	리소스 및 애플리케이션 모니터링 서비스
	작업 감시	CloudTrail	Monitor	Cloud Audit Logs	API 호출 로깅 서비스
	Flow Log	VPC Flow Log	NSG Flow Log	N/A	가상네트워크 Flow Log  (VPC 네트워크 트래픽의 흐름을 기록하는 기능 즉, VPC 내 리소스들 간의 네트워크 통신 정보(IP, 포트, 프로토콜, 허용/거부 등)를 로그 형태로 수집할 수 있게 해준다.)
자격증명 / 암호화	구성 정보 확인	Config	Azure Portal (Audit Logs)	Cloud ID	AWS 등 리소스의 구성 상태를 지속적으로 추적하고 기록하며, 구성 변경 사항을 감지하고 평가할 수 있도록 해주는 서비스이다. 즉, 무엇이 언제 어떻게 바뀌었는가? 를 알려주는 감사 및 규정 준수 도구이다.
	계정 및 권한 관리	IAM	Active Directory Role based Access Control	N/A	인증서를 원할하게 만들고 관리
	인증서 관리	ACM	Internal of App Service Certificate	N/A	인증서를 원할하게 만들고 관리
	암호키 관리	KMS (Key Management Service)	N/A	Cloud Key Management Service	암호화 키를 안전하게 생성, 저장, 관리, 사용하는 관리형 키 관리 서비스이다.