AWS, Azure y Google Cloud: comparativa de los tres grandes

Millones de usuarios utilizan a diario estos tres proveedores cloud en todo el mundo, pero ¿qué los diferencia? Analizamos de cerca las funciones que importan.

Para una empresa moderna, la pregunta ya no es si debería estudiar el traslado de sus servicios de TI de alta disponibilidad al cloud, sino qué clouds utilizar, qué servicios elegir y cómo desplegarlos estratégicamente para alcanzar sus objetivos. Desde el almacenamiento escalable de datos hasta la capacidad de cómputo necesaria para analizarlos y transformarlos, el cloud se ha convertido en una parte esencial de la actividad empresarial y la búsqueda de ventajas competitivas.

Tres hyperscalers dominan el mercado de proveedores de servicios cloud (CSP): Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP). Representan, respectivamente, el 34 %, el 21 % y el 10 % del mercado mundial de infraestructura cloud, valorado en 203.000 millones de dólares, según datos de junio de 2022. Aunque comparten la misión de conectar a usuarios de todo el mundo con modelos cloud bajo demanda y «como servicio», sus ofertas difieren en precios, almacenamiento y casos de uso multicloud híbridos.

En esta guía identificamos y evaluamos algunos criterios esenciales para elegir servicios de estos grandes proveedores.

AWS ofrece más de 200 servicios completos desde su red mundial de centros de datos. Entre sus clientes destacan BMW, Netflix y Coca-Cola, pero desde 2006 atiende a millones de organizaciones, desde startups hasta organismos públicos.

Azure se lanzó en 2010 y ofrece más de 200 productos y servicios cloud. Permite crear, ejecutar y gestionar aplicaciones en el cloud, en instalaciones locales y en el edge. El 95 % de las empresas Fortune 500 confía en Azure. Entre sus clientes están la NBA, American Cancer Society y PepsiCo.

Google Cloud reúne servicios accesibles por internet que ayudan a digitalizar las organizaciones. Google Cloud Platform, que proporciona infraestructura cloud pública para aplicaciones web, forma parte de este conjunto más amplio. Desde su lanzamiento en 2008, ha incorporado clientes como LinkedIn, NewsCorp, Facebook, Verizon y Twitch.

Funciones

Aunque los CSP ofrecen capacidades básicas similares, como conexiones dedicadas, almacenamiento y cómputo, sus diferencias pueden hacer que uno se adapte mejor a tus necesidades que otro. También pueden justificar una estrategia multicloud: por ejemplo, almacenar datos en AWS y utilizar GCP para cómputo reduce la dependencia de un único proveedor.

La siguiente tabla muestra algunas funciones principales y los distintos nombres que utiliza cada proveedor:

Rendimiento

Cada CSP ofrece velocidades diferentes en sus conexiones dedicadas:

Gateways

AWS

AWS ofrece tres servicios nativos de enrutamiento que responden a distintas necesidades según el alcance y la escala de tu infraestructura cloud.

Transit Gateway (TGW)

AWS Transit Gateway (TGW) es un gateway de red cloud altamente escalable que simplifica la conexión de múltiples VPC entre cuentas AWS mediante una topología hub-and-spoke. Permite gestionar miles de VPC y redes locales desde un gateway central, por lo que resulta adecuado para grandes entornos con varias cuentas. Sus funciones incluyen:

• Enrutamiento centralizado: Actúa como hub para conexiones VPC y locales, eliminando la necesidad de emparejamientos VPC y reduciendo la complejidad de numerosas conexiones individuales.
• Emparejamiento entre regiones: Conecta VPC de distintas regiones AWS, lo que mejora la latencia y el rendimiento de aplicaciones distribuidas.
• Seguridad reforzada: Permite configurar varias tablas de rutas y aislar tráfico por dominios de seguridad, por ejemplo, separando desarrollo y producción.
• Integración con Direct Connect: Se integra con AWS Direct Connect para establecer conexiones privadas de alta velocidad entre AWS y centros de datos locales.

Direct Connect Gateway (DGW)

AWS Direct Connect Gateway (DGW), lanzado en 2017, conecta varias VPC de distintas regiones a una única conexión AWS Direct Connect. A diferencia de Transit Gateway, está diseñado específicamente para extender la conectividad local a varias VPC mediante un solo enlace Direct Connect. Sus funciones principales son:

• Conectividad entre regiones: Vincula VPC de distintas regiones a una conexión Direct Connect, ideal para empresas que operan en varias regiones AWS.
• Eficiencia de costes: Consolidar varias VPC en un enlace reduce el coste de conexiones Direct Connect independientes para cada región o VPC.
• Conectividad local simplificada: Evita VPN por internet para mantener comunicaciones seguras y de baja latencia entre entornos locales y AWS.

Sin embargo, DGW se limita a la conectividad entre entornos locales y VPC y no ofrece enrutamiento entre VPC, por lo que es menos versátil que TGW para grandes entornos con múltiples regiones y VPC.

Virtual Private Gateway (VGW)

Virtual Private Gateway (VGW) es la solución original de gateway de AWS y conecta de forma segura VPC y entornos locales. Es un servicio de enrutamiento totalmente redundante y distribuido, fiable para conexiones dentro de una única región AWS. Sus ventajas incluyen:

• Conectividad entre VPC y entornos locales: Adecuado para conectar pocas VPC a redes locales mediante VPN de sitio a sitio o Direct Connect.
• Rentabilidad en una sola región: Es una buena opción para empresas centradas en una región, ya que no incluye las funciones multirregionales de TGW o DGW.
• Alcance limitado: No proporciona conectividad entre múltiples regiones o VPC. Es más apropiado para conexiones básicas entre una VPC y el entorno local en una sola región.

Los tres servicios —VGW, DGW y TGW— responden a distintos casos de uso. VGW puede ser ideal para empresas que buscan conectividad básica y económica entre VPC y entornos locales en una región. DGW conecta varias VPC entre regiones con el entorno local mediante Direct Connect. TGW ofrece las funciones más completas, como enrutamiento centralizado, emparejamiento interregional y mayor seguridad, por lo que es la mejor opción para arquitecturas complejas y multirregionales.

Las capacidades dependen de la región, el tipo de conexión y la configuración. Consulta la documentación del proveedor antes de elegir el servicio.

Azure

Azure Virtual Network (VNet) es el servicio fundamental para crear redes en Azure. Una VNet proporciona un espacio privado y aislado para gestionar infraestructura y desplegar recursos virtualizados de forma segura. Actúa como capa de red entre recursos Azure, infraestructura local y otros clouds, y es esencial para arquitecturas escalables y seguras.

Funciones principales de Azure VNet

• Aislamiento y segmentación de red:
  VNet permite segmentar completamente el entorno cloud. Cada VNet funciona como espacio privado dedicado, aislado de otras VNet y redes externas salvo que se configure expresamente la comunicación. Esto limita la exposición a usuarios y servicios autorizados.

• Emparejamiento de VNet:
  Conecta dos o más VNet, en la misma región o en regiones diferentes, mediante IP privadas. Permite comunicación fluida, aislada de internet pública, con baja latencia y gran ancho de banda. Es ideal para cargas que necesitan integración entre entornos o regiones.

• Conectividad entre VNet y entornos locales:
  Permite comunicaciones seguras y fiables entre recursos Azure e infraestructura local, normalmente mediante VPN de sitio a sitio o Azure ExpressRoute. Los datos se transfieren por canales privados y cifrados. Así, las empresas extienden su red interna a Azure y crean entornos híbridos donde los sistemas locales y cloud interactúan sin dificultades.

• Azure VPN Gateway:
  VPN Gateway conecta VNet entre sí o con redes locales mediante túneles seguros y cifrados por internet pública o una VPN de sitio a sitio. Aporta flexibilidad para acceso remoto seguro cuando no se necesita el mayor ancho de banda y la menor latencia de ExpressRoute.

Principales casos de uso de Azure VNet

• Arquitecturas cloud híbridas:
  ExpressRoute y VPN Gateway permiten integrar infraestructura local con recursos Azure, manteniendo la continuidad del negocio y aprovechando la escalabilidad y flexibilidad del cloud.

• Aislamiento seguro de red:
  Las empresas pueden segmentar recursos en distintas subredes, asignar grupos de seguridad de red (NSG) y configurar rutas personalizadas. Es útil para mantener controles estrictos de seguridad y cumplimiento normativo.

• Aplicaciones de varias capas:
  Las VNet permiten separar frontend, capa intermedia y backend en diferentes subredes. Los NSG y Azure Firewall controlan de forma granular el tráfico y las comunicaciones entre recursos.

• Emparejamiento de VNet para aplicaciones globales:
  Ofrece una solución rentable y optimizada para cargas distribuidas en varias regiones Azure. El emparejamiento global de VNet conecta regiones distintas y facilita despliegues mundiales y planes de recuperación ante desastres.

Mayor conectividad con ExpressRoute

Para empresas que necesitan más seguridad y fiabilidad, ExpressRoute proporciona una conexión de red privada y dedicada entre centros de datos locales y Azure. Ofrece mayor ancho de banda, menor latencia y rendimiento más predecible que internet pública. Es especialmente útil para grandes transferencias y aplicaciones sensibles a la latencia.

GCP

Google Cloud Router es fundamental para el enrutamiento dinámico entre tu Virtual Private Cloud (VPC) de GCP y redes pares. Utiliza Border Gateway Protocol (BGP) para intercambiar rutas automáticamente y adaptarse a cambios de direccionamiento IP o topología.

Cloud Router es esencial para crear redes flexibles, escalables e interconectadas en GCP, ya sea para cloud híbrido, multicloud o conexiones entre VPC.

Funciones principales de Google Cloud Router

• Intercambio dinámico de rutas con BGP:
  Utiliza BGP para intercambiar rutas entre la VPC y la red local o par. A diferencia del enrutamiento estático, aprende y actualiza las rutas automáticamente. Esto reduce tareas manuales y errores en entornos que cambian o crecen rápidamente.

• Conectividad cloud híbrida fluida:
  Extiende de forma segura la red local a GCP. BGP intercambia rutas automáticamente y facilita entornos híbridos escalables, con cargas distribuidas entre centros de datos privados y GCP que se comunican con baja latencia.

• Multicloud y emparejamiento de VPC:
  Admite arquitecturas multicloud y conectividad entre VPC. Puede intercambiar rutas entre GCP y otros clouds, como AWS o Azure, y facilitar el enrutamiento dinámico entre VPC de distintas regiones o proyectos.

• Aprendizaje y distribución de direcciones IP:
  Aprende nuevos rangos IP de la VPC y los comparte con redes conectadas. Los cambios, como nuevas subredes, se propagan automáticamente. Esto simplifica la gestión en entornos complejos y cambiantes donde las actualizaciones manuales serían lentas y propensas a errores.

Principales casos de uso de Google Cloud Router

• Despliegues cloud híbridos dinámicos:
  Mantiene actualizada y eficiente la conexión entre centros de datos locales y GCP. BGP informa dinámicamente a la red local de las subredes VPC, simplificando cambios y reduciendo interrupciones.

• Conectividad multicloud:
  Crea enrutamiento entre GCP y otros proveedores mediante intercambio dinámico de rutas. Evita pasar por un hub local central y reduce la latencia para mejorar el rendimiento.

• Emparejamiento de VPC con enrutamiento dinámico:
  Automatiza el intercambio de rutas entre VPC de distintas regiones o proyectos, permitiendo escalar sin actualizar rutas estáticas manualmente.

Integración con Google Cloud Interconnect

Combinado con Google Cloud Interconnect, Cloud Router mejora el rendimiento y la fiabilidad. Interconnect proporciona conexiones privadas de gran ancho de banda y baja latencia entre la red local y GCP; Cloud Router automatiza las rutas. Es ideal para grandes transferencias, aplicaciones sensibles a la latencia y conexiones privadas y seguras.

Cloud Router aporta la flexibilidad y escalabilidad que necesitan las redes modernas. Tanto para centros de datos locales como para multicloud o múltiples VPC, BGP automatiza las rutas para optimizar el rendimiento y reducir la carga administrativa.

Cómputo

Las máquinas virtuales (VM), conocidas como «instancias», se utilizan en servidores para distintas funciones y son el «motor que hace funcionar prácticamente todos los aspectos de la vida moderna».

AWS

AWS ofrece cómputo mediante EC2. Sus instancias son muy personalizables: puedes ampliar almacenamiento, añadir interfaces de red y aumentar la resiliencia con zonas de disponibilidad, entre otras opciones. Pagas solo por la capacidad utilizada y puedes elegir instancias bajo demanda, spot y reservadas para distintos casos de uso.

Azure

La solución de cómputo Azure es Virtual Machines (VM). Incluye herramientas como Cloud Services y Resource Manager para desplegar aplicaciones y utilizar Azure Autoscaling.

GCP

Compute Engine VMs ofrece máquinas virtuales configurables en los centros de datos Google. Se adaptan a tus necesidades, se crean rápidamente y pueden disponer de gran capacidad de almacenamiento.

Estos son los modelos de facturación de los principales CSP:

Seguridad

Al evaluar la seguridad de los proveedores cloud, considera tres factores: seguridad física de los centros de datos, seguridad técnica mediante supervisión del tráfico y corrección de vulnerabilidades, y acceso a los datos, incluidos permisos y cifrado. Según el tamaño y las necesidades de tu empresa, puede convenirte reforzar algunas áreas y ahorrar en medidas que no necesitas.

AWS

AWS presenta sus productos y funciones de seguridad en este documento técnico. Ofrece herramientas de seguridad de red, gestión de configuración, control de acceso y protección de datos. También proporciona supervisión y registros para dar visibilidad del entorno cloud.

AWS incluye varias capacidades para aumentar la privacidad y controlar el acceso:

• Firewalls integrados en Amazon VPC para crear redes privadas y controlar y supervisar el acceso a instancias y aplicaciones;
• Opciones de conexión privada o dedicada desde oficinas y entornos locales;
• Mitigación de ataques DDoS en Layer 3, Layer 4 y Layer 7, aplicable a estrategias de distribución de contenido; y
• Cifrado automático del tráfico en las redes globales y regionales entre instalaciones protegidas de AWS.

Azure

Microsoft ofrece dos soluciones principales:

• Microsoft Sentinel — una solución «escalable y nativa cloud de gestión de información y eventos de seguridad (SIEM), y orquestación, automatización y respuesta de seguridad (SOAR)». Mejora la visibilidad mediante análisis e inteligencia de amenazas, además de búsqueda proactiva y respuesta.
• Microsoft Defender for Cloud — ayuda a prevenir, detectar y responder a amenazas con mayor visibilidad y control del entorno Azure. Su seguridad integrada entre aplicaciones permite detectar amenazas que podrían pasar inadvertidas.

GCP

El documento técnico de seguridad de infraestructura de GCP explica sus capas de protección, desde el hardware hasta la seguridad operativa. Incluye:

• Hardware y software propios en centros de datos y políticas estrictas de eliminación de hardware;
• Una red IP global que minimiza los saltos por internet pública, susceptible a ciberataques; y
• Supervisión centrada en los movimientos y el comportamiento del tráfico interno.

Precios

Entender los costes cloud puede resultar difícil, ya que los modelos varían entre proveedores y soluciones. Esta sección resume los cargos habituales para clientes empresariales. Verifica siempre los precios en los sitios de los proveedores y consulta con su representante para comprender el coste de tu solución.

Tarifas de salida de datos

Puedes transferir datos gratuitamente hacia un CSP, pero al sacarlos se cobra por GB: de ahí «egress», que significa «salida». Estos costes pueden acumularse mientras las aplicaciones extraen datos y se facturan posteriormente. Dependen del volumen y del destino: mover datos entre zonas de disponibilidad cuesta menos que hacerlo entre continentes, por ejemplo. Las tarifas también son superiores cuando se utiliza una conexión pública como internet.

Tarifas de salida por GB (en USD)

AWS

• 1GB-10TB — $0.09
• 10-50TB — $0.085
• 50-150TB — $0.07
• 150-500TB — $0.05
• 500+TB — Contacta con Amazon

Azure

• 5GB-10TB — $0.087
• 10-50TB — $0.083
• 50-150TB $0.07
• 150-500TB — $0.05
• 500+TB — Contacta con Microsoft

GCP

• 0-1TB — $0.12
• 1-10TB — $0.11
• 10+TB — $0.08

Conexiones dedicadas

Utilizar una conexión dedicada del proveedor en lugar de internet pública aporta seguridad reforzada, mayor visibilidad y control y rendimiento más estable, ventajas similares a las de utilizar un cloud privado. La conexión ofrece una ruta privada y protegida entre tus instalaciones y el cloud.

AWS

AWS Direct Connect es la «ruta más corta hacia tus recursos AWS». El tráfico permanece en la red global AWS y nunca pasa por internet pública, reduciendo posibles cuellos de botella y latencia.

Azure

Azure ExpressRoute funciona de forma similar y conecta de forma privada centros de datos Azure con tus centros de datos o infraestructura local. Es útil para empresas que dependen de Microsoft para cómputo virtual, bases de datos o almacenamiento cloud, como ocurre también con los productos AWS.

ExpressRoute permite configurar emparejamiento Microsoft para recursos públicos y emparejamiento privado sobre una única conexión lógica Layer 2. Cada ExpressRoute incluye dos circuitos configurables. La versión estándar conecta varias VNet de la misma región geográfica a un circuito, y una SKU premium de alcance global permite conectar VNet de cualquier parte del mundo al mismo circuito.

GCP

GCP Interconnect solo proporciona acceso nativo a recursos privados. Para recursos públicos, como almacenamiento cloud, puedes configurar acceso privado de Google para recursos locales. Esto no incluye G Suite, su oferta SaaS, accesible por internet pública o mediante emparejamiento en un IX. Como Cloud Router tiene una correspondencia 1:1 con una VPC y región, los emparejamientos o conexiones VLAN se crean sobre él. Este modelo es similar a crear una interfaz virtual (VIF) directamente en un VGW con AWS Direct Connect.

Regiones y disponibilidad

Los tres hyperscalers difieren en disponibilidad regional y mundial. Esto importa para empresas con operaciones en varias regiones y plantillas distribuidas o remotas. Aunque cada proveedor define regiones y zonas de forma algo distinta, pueden describirse así:

Una región es un área geográfica diferenciada, como un país. Las zonas de disponibilidad son ubicaciones independientes y aisladas dentro de ella. Pueden incluir uno o varios centros de datos que atienden a empresas cercanas y están «diseñadas para aislarse de fallos en otras zonas de disponibilidad», garantizando redundancia. Permiten acercar funciones como almacenamiento a los usuarios finales.

AWS entró en el mercado varios años antes y ha tenido más tiempo para ampliar su red. Los tres proveedores operan en numerosas ubicaciones, pero difieren en el número de zonas de disponibilidad.

• AWS tiene 66 zonas de disponibilidad y prepara 12 más.
• Azure tiene 54 regiones y está disponible en 140 países.
• Google Cloud Platform está disponible en 20 regiones y prepara otras 3. También tiene 173 ubicaciones de borde de red y presencia en más de 200 países.

Almacenamiento

Cada CSP ofrece tres tipos de almacenamiento: 1. Archivos, 2. Bloques y 3. Objetos. Los archivos organizan datos jerárquicamente en carpetas; los bloques los agrupan en volúmenes de tamaño uniforme y organización arbitraria; y el almacenamiento de objetos vincula los datos con sus metadatos.

Las soluciones de los tres proveedores comparten varias funciones:

• Versionado: conserva varias versiones de un objeto en el mismo «bucket»;
• Cifrado: transforma los archivos de texto legible a un formato ilegible antes de almacenarlos;
• Seguridad granular: permite hacer los archivos públicos o completamente privados; y
• Clases de almacenamiento: los precios varían según rendimiento y redundancia, con opciones más económicas para datos consultados con menor frecuencia.

AWS — Amazon Simple Storage Service (S3)

• Almacenamiento de archivos: Elastic File System de Amazon (EFS) es un sistema basado en NFS para almacenamiento cloud y local. Ofrece las clases Standard y EFS IA, de acceso poco frecuente.
• Almacenamiento de bloques: Elastic Block Store funciona con Amazon Elastic Compute Cloud. Los volúmenes SSD de uso general ofrecen 3 IOPS por GB. Los SSD con IOPS aprovisionadas admiten hasta 64.000 IOPS y 1.000 Mbps.
• Almacenamiento de objetos: S3 ofrece una durabilidad anual declarada de «11 nueves», el 99,999999999 %, para los objetos.

Azure Azure Blob Storage

• Almacenamiento de archivos: Azure Files utiliza SMB y permite montar recursos compartidos simultáneamente en el cloud o en instalaciones locales. Su capacidad máxima es 4 PB, con entrada de 25 Gbps y salida de 50 Gbps.
• Almacenamiento de bloques: Azure Disk ofrece discos gestionados para máquinas virtuales Azure. Los tipos disponibles incluyen Ultra Disk, Premium SSD v2, Premium SSD, Standard SSD y Standard HDD. La capacidad, las IOPS, el caudal y la disponibilidad dependen del tipo de disco y su configuración; consulta las especificaciones actuales de Microsoft para elegir la opción adecuada para tu carga de trabajo.
• Almacenamiento de objetos: Azure Blob ofrece almacenamiento a escala de petabytes con disponibilidad de 16 nueves.

GCP — Cloud Storage

• Almacenamiento de archivos: Cloud Filestore proporciona NAS para Google Compute Engine en modalidades estándar y premium. La estándar va de 1 TB a más de 10 TB, con 1.000 IOPS y 180 Mbps. La premium parte de más de 3,5 TB, con lectura de 1,2 Gbps y 60.000 IOPS.
• Almacenamiento de bloques: Persistent Disk alcanza 64 TB y ofrece discos persistentes estándar, SSD persistentes, SSD locales y NVMe. Las IOPS de escritura van de 15.000 a 30.000 y las de lectura de 15.000 a 100.000.
• Almacenamiento de objetos: Google Object, o almacenamiento blob, ofrece ubicaciones según rendimiento y redundancia. Sus clases principales son Standard, Nearline, Coldline y Archive. Object Lifecycle Management mueve automáticamente los datos a clases más económicas según reglas del usuario.

Cómo puede ayudar Megaport

Megaport simplifica la conectividad multicloud hacia estos proveedores y entre ellos:

1. Primero, aprovisiona un Virtual Cross Connect (VXC) desde cualquier punto de presencia global de Megaport hasta el centro de datos elegido.
2. Conecta varios proveedores mediante Megaport Network, incluidos AWS, Microsoft Azure, Google Cloud Platform y muchos más. Puedes acceder a varias regiones desde un único punto de interconexión.
3. También puedes activar un Megaport Cloud Router (MCR) para conectar tus clouds sin infraestructura física.

MCR ofrece conexiones privadas dedicadas, rápidas, seguras y escalables. Tus datos viajan directamente entre arquitecturas cloud sin desviarse primero a un centro de datos, algo conocido como hairpinning. Esto reduce latencia y tiempo, permite controlar el ancho de banda y diseñar una red multicloud redundante.

Sin infraestructura física, puedes utilizar conexiones cloud-to-cloud, emparejamiento privado entre proveedores líderes de cloud público, IaaS y SaaS, y conectividad directa con cualquier proveedor de la red global definida por software de Megaport. Puedes crear Virtual Cross Connects (VXCs) bajo demanda y gestionarlos fácilmente desde Megaport Portal. El resultado es una red multicloud más rápida y flexible.

¿Quieres explorar tus opciones cloud? Reserva una demostración con Megaport.