Proč srovnávat hlavní cloudové poskytovatele
Volba veřejného cloudu ovlivňuje architekturu, náklady, bezpečnost i rychlost inovací na mnoho let dopředu. Tři nejrozšířenější hyperscale platformy – Amazon Web Services (AWS), Microsoft Azure a Google Cloud Platform (GCP) – doplňují další hráči jako Oracle Cloud Infrastructure (OCI), IBM Cloud a regionální poskytovatelé. Tento článek nabízí systematické srovnání z hlediska portfolia služeb, síťové a datové architektury, bezpečnosti, provozních modelů, cenotvorby a typických scénářů použití.
Přehled ekosystémů a positioning
- AWS: nejširší šířka portfolia, velká šíře regionů a služeb; důraz na builder-first přístup, granularitu a škálovatelnost.
- Azure: těsné propojení s Microsoft 365, Active Directory a on-prem světem (Windows/SQL Server); silná enterprise správa a hybridní scénáře.
- GCP: datové a analytické služby (BigQuery), síťová výkonnost a born-in-Kubernetes přístup; vývojářská ergonomie a otevřené standardy.
- OCI: konkurenceschopná cena/výkon u databází (Oracle Database/Autonomous) a IaaS, přímočará síťová architektura.
- IBM Cloud: regulované sektory, mainframe/Power integrace, specifické managed middlewary.
Regiony, dostupnost a globální dosah
Všichni hlavní hyperscalers provozují desítky geografických regionů se zónami dostupnosti. AWS tradičně nabízí největší pokrytí a hustotu zón, Azure má silnou přítomnost ve firmách s potřebou sovereign a hybridu, GCP vyniká privátní globální sítí s premium tier routingem. Při rozhodování porovnejte latenci ke klíčovým uživatelům, požadavky na datovou suverenitu a existenci edge lokalit (CDN/PoP).
Výpočetní služby: IaaS, kontejnery a serverless
- IaaS VM: AWS (EC2), Azure (Virtual Machines), GCP (Compute Engine) – široká paleta instancí s x86/ARM (Graviton/Neoverse u AWS, Ampere u GCP/Azure), GPU (NVIDIA) a high-memory profilem.
- Kontejnery: EKS/ECS (AWS), AKS (Azure), GKE (GCP). GKE je lídr v automatizaci a day-2 ops; AKS těží z integrace s AAD; EKS má největší ekosystém add-onů a flexibilitu s Fargate.
- Serverless: AWS Lambda (nejširší integrační ekosystém), Azure Functions (silné napojení na Event Grid/Logic Apps), Cloud Functions/Cloud Run (GCP) – Cloud Run vyniká podporou container-as-a-function a jednoduchostí nasazení.
Úložiště: objekty, bloky a souborové systémy
- Objektové: S3 (AWS), Blob (Azure), Cloud Storage (GCP) – rozdíly v třídách (infrequent, archive), politice konzistence a správy životního cyklu.
- Blokové: EBS (AWS), Managed Disks (Azure), Persistent Disk (GCP) – parametry IOPS/Throughput, volba SSD/HDD, snapshoty a replikace.
- Sdílené souborové: EFS/FSx (AWS), Azure Files/Azure NetApp Files, Filestore (GCP) – výběr podle protokolu (NFS/SMB), výkonu a latence.
Databáze: relační, NoSQL a specializované
- Relační: Amazon RDS/Aurora, Azure SQL Database/MI, Cloud SQL/AlloyDB (GCP), Autonomous Database (OCI). Aurora a AlloyDB cílí na výkon/škálování, Azure SQL MI na kompatibilitu s on-prem MSSQL a snadnou migraci.
- NoSQL: DynamoDB (AWS) s předvídatelnou latencí a global tables; Cosmos DB (Azure) s multi-model a multi-region konzistencí; Firestore/Bigtable (GCP) pro dokumentové/časové řady a masivní škálu.
- Streaming a log: Kinesis/MS Event Hubs/Pub/Sub – volba podle integrace s okolním ekosystémem a SLA latence.
Data, analýza a AI/ML
- Data warehousing: Redshift (AWS), Synapse/Fabric (Azure), BigQuery (GCP). BigQuery vyniká serverless modelem a separací compute/storage; Synapse/Fabric těží z napojení na Power BI; Redshift nabízí klasický MPP a Spectrum.
- Datové jezero: Lake Formation (AWS), OneLake/Fabric (Azure), BigLake (GCP).
- ML platformy: SageMaker (AWS) – end-to-end MLOps; Azure ML – enterprise governance a integrace s AD; Vertex AI (GCP) – silná dataops integrace a model registry, výborný AutoML a práce s vektorovými databázemi.
Networking a distribuce obsahu
- Globální sítě: Všichni nabízí privátní páteř, rozdíly jsou ve tieringu a cenách egressu. GCP dlouhodobě zdůrazňuje premium tier routování.
- VPC a segmentace: VPC (AWS/GCP) a Virtual Network (Azure) s peeringem, privátními linkami (Direct Connect/ExpressRoute/Interconnect) a centralizovanými hub-spoke vzory.
- CDN: CloudFront (AWS), Azure Front Door/CEF, Cloud CDN (GCP) – volba podle edge funkcí, TLS, WAF a cenové politiky přenosů.
Bezpečnost, identity a compliance
- Identity: AWS IAM/Identity Center (granulární politiky), Azure Active Directory/Entra (dominantní v enterprise SSO), Cloud IAM (GCP) s jednoduchým RBAC a podrobným auditním logem.
- Šifrování a klíče: KMS/CloudHSM (AWS), Key Vault (Azure), Cloud KMS/HSM (GCP); podpora HSM, rotace a customer managed keys.
- Compliance: široká paleta certifikací u všech; rozdíly spíše v sovereign nabídce a specializovaných regulovaných režimech.
DevOps, observabilita a správa
- Infrastruktura jako kód: nativní (CloudFormation, Bicep/ARM, Deployment Manager/Config Connector) vs. multi-cloud (Terraform, Pulumi). Azure Bicep usnadňuje deklarativní správu v MS ekosystému; AWS má nejširší pokrytí přes CFN + CDK.
- CI/CD: CodePipeline/CodeBuild (AWS), GitHub Actions/Azure DevOps (Azure), Cloud Build/Deploy (GCP).
- Observabilita: CloudWatch/X-Ray/OpenSearch (AWS), Azure Monitor/Log Analytics, Cloud Logging/Monitoring/Profiler/Trace (GCP). Všichni podporují OpenTelemetry.
FinOps a modely nákladů
- Ceny: liší se podle regionu a spotřeby. Všichni nabízí on-demand, rezervace/commit (Savings Plans/Reserved Instances; Azure Reservations; Committed Use v GCP) a spot/preemptible.
- Optimalizace: rightsizing VM, auto-scaling, tiering úložišť, egress minimalizace (lokální zpracování), konsolidace workloadů a data locality.
- Nástroje FinOps: AWS Cost Explorer/Budgets, Azure Cost Management (nativně v portálu), GCP Billing Export + BigQuery/Looker; všechny platformy dobře spolupracují s nezávislými FinOps nástroji.
Hybridní a multicloud scénáře
- Hybrid: AWS Outposts, Azure Stack HCI/Hub, Google Distributed Cloud. Azure má nejsilnější vazby na Windows Server/AD; GCP nabízí Anthos pro jednotné řízení K8s napříč prostředími.
- Multicloud: přístup „Kubernetes-first“ (GKE/Anthos, AKS Arc, EKS Anywhere) a otevřená data rozhraní (S3 API, otevřené formáty) usnadňují přenositelnost, ale nevyléčí egress náklady a provozní složitost.
Typické scénáře a doporučení
- Enterprise s Microsoft ekosystémem: Azure díky AAD, M365, SQL MI a dobrému hybridu. Snadná integrace s on-prem Windows, SCCM/Intune a Entra.
- Data-intenzivní analytika: GCP s BigQuery/Vertex AI, silná síť a jednoduché serverless modely; vhodné pro ELT a rychlé datové projekty.
- Široké portfolio a škálování: AWS pro rozmanité workloady, nejširší volba služeb, vyspělá bezpečnostní granularita.
- Oracle databáze a licenční optimalizace: OCI a Autonomous Database s atraktivním poměrem cena/výkon; propojitelný s Azure (interconnect na vybraných trzích).
Výkon, SLA a spolehlivost
Všichni hlavní poskytovatelé garantují SLA na úrovni dvouciferných devět pro klíčové služby, pokud jsou nasazeny podle referenčních architektur (multi-AZ/region). Skutečné rozdíly vyplývají z architektonických voleb – izolace zátěže, více zón, asynchronní replikace a automatizovaná obnova. Design for failure je zásadní bez ohledu na platformu.
Bezpečnostní architektura a governance
- Organizační struktury: AWS Organizations, Azure Management Groups, GCP Folders/Organizations pro dělení účtů a centralizované politiky.
- Policy a guardrails: AWS SCP, Azure Policy/Blueprints, GCP Organization Policy – vynucování tagování, umístění dat, typů instancí či internetových výstupů.
- Secrety a certifikáty: Secrets Manager/Parameter Store, Key Vault/Managed HSM, Secret Manager – standardizujte rotaci a least privilege.
Tabulka: rychlé srovnání silných stránek
| Oblast | AWS | Azure | GCP | OCI |
|---|---|---|---|---|
| Šířka služeb | Nejširší portfolio | Široké + MS integrace | Fokus data/ML | IaaS + DB |
| Kontejnery | EKS/ECS flexibilní | AKS + enterprise AD | GKE leader v ergonomii | OKE solidní |
| Data/Analytika | Redshift/Lake Formation | Synapse/Fabric/Power BI | BigQuery/BigLake | Autonomous Data Warehouse |
| Serverless | Lambda + integrační ekosystém | Functions + Logic Apps | Cloud Run/Functions (container-first) | Functions (selektivně) |
| Hybrid/On-prem | Outposts | Stack HCI/Arc/Hybrid | Anthos/Distributed Cloud | Dedicated Region |
| Identity/SSO | IAM/SO federace | Entra/AAD silné | Cloud IAM + jednoduchost | IDCS s Oracle ekosystémem |
| Cena/výkon DB | Aurora/DynamoDB | SQL MI/Cosmos DB | AlloyDB/Bigtable | Autonomous/Exadata |
Migrační strategie a uzamčení na dodavatele
- Rehost (lift & shift) – rychlá migrace VM; krátkodobě vyšší náklady bez refaktoringu.
- Replatform – přechod na managed PaaS (databáze, cache, integrační služby) s lepším TCO.
- Refactor – cloud-native (kontejnery, serverless, event-driven); vyšší investice, nejlepší dlouhodobá efektivita.
- Lock-in: zmírňujte pomocí otevřených standardů (Kubernetes, Terraform, OpenTelemetry, S3 API) a oddělení domén (data, compute, identity).
Výběrová kritéria a rozhodovací rámec
- Požadavky na data (suverenita, rezidence, egress, analytika).
- Technologické preference (Kubernetes-first, serverless, specifické DB).
- Integrace se stávající identitou a nástroji (AD/M365, GitHub, SIEM/SOAR).
- Provozní model (SRE/DevOps kapacity, IaC, automatizace testů a deploye).
- Finanční rámec (commit slevy, multiroční kontrakty, FinOps governance).
- Podpora a ekosystém (partner network, marketplace, SLA a reakční časy).
Doporučené architektonické vzory
- Landing Zone s centralizovanou sítí, identity a guardrails (SCP/Policy) – u všech tří hlavních platforem existují referenční implementace.
- Zero-trust perimeter – privátní přístup, mTLS, WAF, DDoS ochrana a centralizované logování.
- Data mesh – doménová zodpovědnost, sdílené kontrakty, řízení kvality a katalogizace (Glue/Purview/Data Catalog).
Praktické tipy pro snížení nákladů bez změny poskytovatele
- Aktivujte auto-scaling a schedule vypínání dev/test prostředí.
- Udělejte rightsizing VM a databází; nahraďte gp disky za io-optimal pouze tam, kde to dává smysl.
- Zaveďte tiering objektového úložiště a policy pro retence logů.
- Vyjednejte commit (Savings/Reservations/Committed Use) a zaveďte FinOps chargeback/showback.
Závěr: Neexistuje „nejlepší“ cloud, existuje „nejvhodnější“
AWS, Azure i GCP jsou technologicky vyspělé platformy schopné obsáhnout drtivou většinu scénářů. Rozhodnutí by nemělo vycházet z jediné metriky, ale z kontextu: kde jsou data, jaký je požadavek na analytiku a AI, jakými nástroji a lidmi organizace disponuje a jaké má regulatorní či integrační závazky. Správně navržená landing zone, důsledná governance, otevřené standardy a disciplína v FinOps udělají z vybraného cloudu dlouhodobě udržitelnou platformu pro inovace.
