Azure와 AWS 서비스 비교3

오늘도 비교해보자.

 

 

1. AWS DX vs Azure ExpressRoute

	AWS DX	Azure ExpressRoute
특징	클라우드 환경에 직접 연결 AWS 서비스와 연결하기 위해 VIF(Public, Private, Transit) 존재	클라우드 환경 직접 연결 가능 VIF와 비슷한 개념으로 Azure에서는 Peering (Private, Microsoft, Global Reach) 존재
성능	Direct: 1, 10, 100, 400 Gbps Hosted: 50, 100, 200, 300, 400 500 Mbps / 1, 2, 5, 10, 25 Gbps	Direct: 1, 2, 5, 10, 40, 100 Gbps Circuits: 50, 100, 200, 500 Mbps / 1, 2, 5, 10 Gbps
기능	보안성 및 낮은 지연시간 제공 (인터넷을 경유 X) 높은 대역폭 (최대 400 Gbps)	보안성 및 낮은 지연시간 제공 (인터넷을 경유 X) 높은 대역폭 (최대 400 Gbps)
파트너	KINX(서울), LG U+ (서울), ICN10(서울)	KNIX(서울), LG CNS (서울/부산), 세종 텔레콤(서울)
비용	포트 시간당 비용: $2.25 (10Gpbs / Hour) 데이터 전송 비용: $0.04 (GB당) ($3.147 10G, 1024GB 데이터 전송)	포트 시간당 비용: $4.65 (10Gbps / Hour) 데이터 전송 비용: $0.05 (GB당) ($4.72 10G, 1024GB 데이터 전송) 무제한 요금-데이터 전송에 대한 비용 X ($88,000 / 10 Gbps - 한국 기준)

 

음..나도 일하면서 DX 구성을 해본적이 있는데, 비용이 엄청났던걸로 기억한다..

물론 내가 직접한건 아니었고 설계만했었지만..정말로 큰 회사가 아닌 이상은 해당 서비스를 이용하기는 쉽지 않다.

 

2.  AWS VPN vs Azure VPN Gateway

	AWS VPN	Azure VPN Gateway
특징	공용 인터넷을 통해 클라우드 서비스 접속	공용 인터넷을 통해 클라우드 서비스 접속 가능
보안 인증	Client VPN: Active Directory 인증, 인증서 기반 인증 Site to Site VPN: IPsec VPN, IKEv2 VPN 연결 지원	Point-to-Site: Azure 인증서 기반 인증, Radius 인증, 클라이언트 구성 파일 Site-to-Site: IPSec VPN, IKEv2 VPN 연결 지원
프로토콜	Open VPN, IPSec VPN, IKEv2 VPN	Open VPN, SSTP, IPSec VPN, IKEv2 VPN
비용	Client VPN: $0.05 / Hour - 엔드포인트 ($0.1 / Hour) Site to Site VPN: $0.05 / Hour 데이터 송신 비용: $0.09 / GB	Point-to-Site: $0.2 / Hour Site-to-Site: $0.21 / Hour 데이터 송신 비용: $0.09 / GB

 

VPN은 쓰기 나름이고 각 회사별 직접 개발해서 사용하는 곳도 많아서

해당 서비스들을 사용할지는 잘 모르겠다.

 

3. 기타 비슷한 기능을 가진 서비스들

Azure 근접 배치그룹

Azure 근접 배치그룹은 AWS 배치그룹과 동일한 개념

- 물리적으로 근접한 위치에 VM을 생성 가능

- 네트워크 대기 시간을 줄여 네트워크 성능 향상 가능

NAT Gateway

Azure NAT Gateway는 AWS NAT Gateway와 동일한 개념

- Private Subnet의 인스턴스가 외부 인터넷 및 서비스에 접근 가능

- 외부에서 접속하는 접근 제한 가능

Internet Gateway

Azure에서 Internet Gateway 리소스는 없음

- AWS는 외부와의 접속을 위해 Internet Gateway가 필요하나, Azure는 기본적으로 인터넷 연결을 제공

- Public IP를 할당하고, 네트워크 보안 그룹 설정을 통해 외부 접근 제어

Azure VNet Peering

Azure VNet Peering은 AWS VPC Peering과 동일한 개념

- 분리되어 있는 VNet을 연결 가능

- VNet 리소스 간 통신 가능

- VNet 리소스 간 짧은 대기 시간 및 높은 대역폭을 제공

Azure Managed Lustre

Azure Managed Lustre은 HPC에서 사용하는 Lustre 파일 시스템을 지원

- HPC에서 사용하는 분산 파일 시스템을 Azure 기반으로 지원

- Blob Storage와 통합되어 Azure Managed Lustre에서 Blob Storage 데이터를 직접 액세스 및 처리 가능