Proč srovnávat hlavní cloudové poskytovatele
Volba veřejného cloudu ovlivňuje architekturu, náklady, bezpečnost i rychlost inovací na mnoho let dopředu. Tři nejrozšířenější hyperscale platformy – Amazon Web Services (AWS), Microsoft Azure a Google Cloud Platform (GCP) – doplňují další hráči jako Oracle Cloud Infrastructure (OCI), IBM Cloud a regionální poskytovatelé. Tento článek nabízí systematické srovnání z hlediska portfolia služeb, síťové a datové architektury, bezpečnosti, provozních modelů, cenotvorby a typických scénářů použití.
Přehled ekosystémů a positioning
- AWS: nejširší portfolio služeb, rozsáhlá síť regionů a služeb; důraz na builder-first přístup, granularitu a škálovatelnost.
- Azure: úzké propojení s Microsoft 365, Active Directory a on-prem prostředím (Windows/SQL Server); silná enterprise správa a hybridní scénáře.
- GCP: datové a analytické služby (BigQuery), síťová výkonnost a born-in-Kubernetes přístup; orientace na vývojářskou ergonomii a otevřené standardy.
- OCI: konkurenční poměr cena/výkon u databází (Oracle Database/Autonomous) a IaaS, přímočará síťová architektura.
- IBM Cloud: zaměření na regulované sektory, integrace mainframe/Power systémů, specifické managed middlewary.
Regiony, dostupnost a globální dosah
Všichni hlavní hyperscale poskytovatelé provozují desítky geografických regionů se zónami dostupnosti. AWS tradičně nabízí nejširší pokrytí a vysokou hustotu zón, Azure má silnou pozici ve firmách s požadavky na suverénnost a hybridní nasazení, GCP vyniká privátní globální sítí s premium tier směrováním. Při rozhodování porovnejte latenci ke klíčovým uživatelům, požadavky na datovou suverenitu a dostupnost edge lokalit (CDN/PoP).
Výpočetní služby: IaaS, kontejnery a serverless
- IaaS VM: AWS (EC2), Azure (Virtual Machines), GCP (Compute Engine) – široké portfolio instancí s x86/ARM architekturou (Graviton/Neoverse u AWS, Ampere u GCP/Azure), GPU (NVIDIA) a profily s vysokou pamětí.
- Kontejnery: EKS/ECS (AWS), AKS (Azure), GKE (GCP). GKE vede v automatizaci a day-2 ops; AKS využívá výhod integrace s Azure AD; EKS nabízí nejrozsáhlejší ekosystém doplňků a flexibilitu díky Fargate.
- Serverless: AWS Lambda (nejširší integrační ekosystém), Azure Functions (silná integrace s Event Grid/Logic Apps), Cloud Functions/Cloud Run (GCP) – Cloud Run vyniká podporou container-as-a-function a jednoduchostí nasazení.
Úložiště: objekty, bloky a souborové systémy
- Objektové: S3 (AWS), Blob (Azure), Cloud Storage (GCP) – rozdíly v třídách (infrequent, archive), politice konzistence a správě životního cyklu dat.
- Blokové: EBS (AWS), Managed Disks (Azure), Persistent Disk (GCP) – parametry IOPS/průtoku, volba SSD/HDD, snapshoty a replikace.
- Sdílené souborové: EFS/FSx (AWS), Azure Files/Azure NetApp Files, Filestore (GCP) – volba podle protokolu (NFS/SMB), výkonu a latence.
Databáze: relační, NoSQL a specializované
- Relační: Amazon RDS/Aurora, Azure SQL Database/Managed Instance, Cloud SQL/AlloyDB (GCP), Autonomous Database (OCI). Aurora a AlloyDB cílí na výkon a škálovatelnost, Azure SQL Managed Instance na kompatibilitu s on-premise MSSQL a snadnou migraci.
- NoSQL: DynamoDB (AWS) s prediktabilní latencí a global tables; Cosmos DB (Azure) s multi-modelovou a multi-region konzistencí; Firestore/Bigtable (GCP) pro dokumentové databáze/časové řady a masivní škálovatelnost.
- Streaming a logování: Kinesis/MS Event Hubs/Pub/Sub – výběr podle integrace s okolním ekosystémem a SLA latence.
Data, analýza a AI/ML
- Data warehousing: Redshift (AWS), Synapse/Fabric (Azure), BigQuery (GCP). BigQuery vyniká serverless architekturou a oddělením výpočetních zdrojů a úložiště; Synapse/Fabric těží z integrace s Power BI; Redshift nabízí klasické MPP a Spectrum.
- Datové jezero: Lake Formation (AWS), OneLake/Fabric (Azure), BigLake (GCP).
- ML platformy: SageMaker (AWS) – komplexní end-to-end MLOps; Azure ML – enterprise governance a integrace s Active Directory; Vertex AI (GCP) – silná dataops integrace a modelový registr, vynikající AutoML a práce s vektorovými databázemi.
Síťové služby a distribuce obsahu
- Globální sítě: Všichni poskytovatelé nabízejí privátní páteřní síť, rozdíly jsou v tieringu a cenách za odchozí provoz. GCP dlouhodobě zdůrazňuje premium tier směrování.
- VPC a segmentace: VPC (AWS/GCP) a Virtual Network (Azure) s podporou peeringu, privátních linek (Direct Connect/ExpressRoute/Interconnect) a centralizovaných hub-spoke architektur.
- CDN: CloudFront (AWS), Azure Front Door/CEF, Cloud CDN (GCP) – volba závisí na edge funkcích, TLS, WAF a cenové politice přenosů dat.
Bezpečnost, identity a soulad s předpisy
- Identity: AWS IAM/Identity Center (granulární politiky), Azure Active Directory/Entra (vedoucí pozice v enterprise SSO), Cloud IAM (GCP) s jednoduchým RBAC a podrobným auditním protokolem.
- Šifrování a správa klíčů: KMS/CloudHSM (AWS), Key Vault (Azure), Cloud KMS/HSM (GCP); podpora hardwarových bezpečnostních modulů (HSM), rotace a customer managed keys.
- Compliance: široká škála certifikací u všech poskytovatelů; rozdíly spíše v nabídce suverénních služeb a specializovaných regulovaných režimech.
DevOps, observabilita a správa
- Infrastruktura jako kód: nativní nástroje (CloudFormation, Bicep/ARM, Deployment Manager/Config Connector) vs. multi-cloud řešení (Terraform, Pulumi). Azure Bicep usnadňuje deklarativní správu v Microsoft ekosystému; AWS nabízí nejširší pokrytí s CloudFormation a CDK.
- CI/CD: CodePipeline/CodeBuild (AWS), GitHub Actions/Azure DevOps (Azure), Cloud Build/Deploy (GCP).
- Observabilita: CloudWatch/X-Ray/OpenSearch (AWS), Azure Monitor/Log Analytics, Cloud Logging/Monitoring/Profiler/Trace (GCP). Všichni podporují OpenTelemetry.
Finanční modely a správa nákladů (FinOps)
- Ceny: liší se dle regionu a spotřeby. Všichni nabízejí on-demand, rezervace/commit (Savings Plans/Reserved Instances; Azure Reservations; Committed Use v GCP) a spot/preemptible instance.
- Optimalizace: právozpůsobení velikosti VM, automatické škálování, tiering úložišť, minimalizace odchozího provozu (lokální zpracování), konsolidace workloadů a princip data locality.
- Nástroje FinOps: AWS Cost Explorer/Budgets, Azure Cost Management (nativně v portálu), GCP Billing Export + BigQuery/Looker; všechny platformy dobře spolupracují s nezávislými FinOps nástroji.
Hybridní a multicloudové scénáře
- Hybridní cloud: AWS Outposts, Azure Stack HCI/Hub, Google Distributed Cloud. Azure má nejsilnější vazby na Windows Server/Active Directory; GCP nabízí Anthos pro jednotnou správu Kubernetes napříč prostředími.
- Multicloud: přístup „Kubernetes-first“ (GKE/Anthos, AKS Arc, EKS Anywhere) a otevřená datová rozhraní (S3 API, otevřené formáty) usnadňují přenositelnost, ale nevyřeší náklady na odchozí provoz (egress) a operační složitost.
Typické scénáře a doporučení
- Enterprise s Microsoft ekosystémem: Azure díky integraci s AAD, M365, SQL Managed Instance a hybridním možnostem. Snadná integrace s on-prem Windows, SCCM/Intune a Entra.
- Datově náročná analytika: GCP s BigQuery/Vertex AI, silnou sítí a jednoduchými serverless modely; vhodné pro ELT a rychlé datové projekty.
- Široké portfolio a škálování: AWS pro rozmanité workloady, nejširší výběr služeb, pokročilá granularita bezpečnosti.
- Oracle databáze a licenční optimalizace: OCI a Autonomous Database s atraktivním poměrem cena/výkon; propojitelný s Azure (interconnect na vybraných trzích).
Výkon, SLA a spolehlivost
Všichni hlavní poskytovatelé garantují SLA na úrovni dvouciferných devět pro klíčové služby, pokud jsou nasazeny podle referenčních architektur (multi-AZ/region). Skutečné rozdíly vyplývají z architektonických voleb – izolace zátěže, více zón, asynchronní replikace a automatizovaná obnova. Design for failure je nezbytný bez ohledu na platformu.
Bezpečnostní architektura a governance
- Organizační struktury: AWS Organizations, Azure Management Groups, GCP Folders/Organizations pro dělení účtů a centrální politiku.
- Politiky a guardrails: AWS SCP, Azure Policy/Blueprints, GCP Organization Policy – vynucování tagování, lokalizace dat, typů instancí či internetových přístupů.
- Secrety a certifikáty: Secrets Manager/Parameter Store (AWS), Key Vault/Managed HSM (Azure), Secret Manager (GCP) – standardizujte rotaci a princip least privilege.
Tabulka: rychlé srovnání silných stránek
| Oblast | AWS | Azure | GCP | OCI |
|---|---|---|---|---|
| Šířka služeb | Nejširší portfolio | Široké + MS integrace | Fokus na data a ML | IaaS + databáze |
| Kontejnery | EKS/ECS flexibilní | AKS + enterprise AD | GKE lídr v ergonomii | OKE solidní |
| Data/Analytika | Redshift/Lake Formation | Synapse/Fabric/Power BI | BigQuery/BigLake | Autonomous Data Warehouse |
| Serverless | Lambda + integrační ekosystém | Functions + Logic Apps | Cloud Run/Functions (container-first) | Functions selektivně |
| Hybrid/On-prem | Outposts | Stack HCI/Arc/Hybrid | Anthos/Distributed Cloud | Dedicated Region |
| Identity/SSO | IAM/SO federace | Entra/AAD silné | Cloud IAM + jednoduchost | IDCS s Oracle ekosystémem |
| Cena/výkon DB | Aurora/DynamoDB | SQL MI/Cosmos DB | AlloyDB/Bigtable | Autonomous/Exadata |
Migrační strategie a vendor lock-in
- Rehost (lift & shift) – rychlá migrace VM; krátkodobě vyšší náklady bez refaktoringu.
- Replatform – přechod na managed PaaS (databáze, cache, integrační služby) s lepším TCO.
- Refactor – cloud-native (kontejnery, serverless, event-driven); vyšší investice, nejlepší dlouhodobá efektivita.
- Lock-in: zmírňujte pomocí otevřených standardů (Kubernetes, Terraform, OpenTelemetry, S3 API) a oddělení domén (data, compute, identity).
Výběrová kritéria a rozhodovací rámec
- Požadavky na data (suverenita, lokalizace, odchozí provoz, analytika).
- Technologické preference (Kubernetes-first, serverless, specifické databáze).
- Integrace se stávající identitou a nástroji (AD/M365, GitHub, SIEM/SOAR).
- Provozní model (kapacity SRE/DevOps, IaC, automatizace testů a nasazení).
- Finanční rámec (commit slevy, multiroční kontrakty, governance FinOps).
- Podpora a ekosystém (partnerská síť, marketplace, SLA a doby odezvy).
Doporučené architektonické vzory
- Landing Zone s centralizovanou sítí, identity a guardrails (SCP/Policy) – u všech tří hlavních platforem existují referenční implementace.
- Zero-trust perimeter – privátní přístup, mTLS, WAF, DDoS ochrana a centralizované logování.
