同じ「仮想マシン」でもAWSはEC2、AzureはVirtual Machines、GCPはCompute Engine。概念は同じでも、名前が違うだけで会話は噛み合わなくなります。本記事はAWS・Azure・Google Cloud・オンプレの主要サービスを用途別に対応させた早見表に、"名前は同じでも中身が違う"落とし穴を添えた実務リファレンスです。

01「同じ概念に、3社が別の名前をつけている」

マルチクラウドの検討、他クラウドからの移行、中途採用の面談——AWS・Azure・Google Cloud(GCP)・オンプレミスを行き来すると、最初にぶつかるのが「言葉の壁」です。同じ「仮想マシン」でも、AWSは EC2、Azureは Virtual Machines、GCPは Compute Engine。「ロードバランサ」も三者三様。概念は同じなのに、名前が違うだけで会話が噛み合わなくなります。

この記事は、その対応関係を用途別の早見表にまとめたものです(2026年時点の公式名称に統一)。ただし最初に、いちばん大事な但し書きを置いておきます。

現場のコツ:完全な1:1対応は存在しません。対応表は「だいたい同じ役割」を示すもので、名前が対応していても中身・思想・課金単位・運用モデルが違うことが普通にあります。表は出発点、注意点こそ本体——そのつもりで読んでください。実際の移行や設計では、この「ズレ」の見極めが仕事の大半を占めます。

各表の下に、EMWが現場でつまずいた・説明に使った「1:1じゃない点」を添えています。凡例は以下のとおり。

AWSAzureGoogle Cloudオンプレミス

02コンピュート(仮想マシン・コンテナ・サーバーレス)

計算資源のレイヤ。VM・マネージドKubernetes・サーバーレスコンテナ・関数(FaaS)まで。

用途・カテゴリAWSAzureGoogle Cloudオンプレの代表例
仮想マシン(IaaS)Amazon EC2Azure Virtual MachinesCompute EngineKVM / VMware vSphere(ESXi)
VMイメージ/テンプレートAMI(Amazon Machine Image)マネージドイメージ/Compute Gallery
(旧 Shared Image Gallery)
イメージ/マシンイメージvSphereテンプレート/OVA・OVF/Packer
オートスケール(VM群)EC2 Auto ScalingVirtual Machine Scale Sets(VMSS)マネージドインスタンスグループ(MIG)vSphere DRS/Cluster Autoscaler自前
スポット/割引インスタンスEC2 Spot InstancesAzure Spot Virtual MachinesSpot VMs
(旧 Preemptible VMs)
(相当なし)
専有ホスト/ベアメタルDedicated Hosts/.metalインスタンスDedicated Host/BareMetal InfrastructureSole-tenant nodes/Bare Metal Solution物理サーバー/専有ホスト
マネージドKubernetesAmazon EKSAzure Kubernetes Service(AKS)Google Kubernetes Engine(GKE)Kubernetes自前/OpenShift/Rancher
サーバーレスコンテナAWS Fargate
(ECS/EKSの実行エンジン)
Container Apps/Container InstancesCloud RunKnative/OpenShift Serverless
コンテナレジストリAmazon ECRAzure Container Registry(ACR)Artifact RegistryHarbor/Nexus・Artifactory
サーバーレス関数(FaaS)AWS LambdaAzure FunctionsCloud Run functions
(旧 Cloud Functions)
Knative/OpenFaaS/Fission
PaaS(Webアプリ)Elastic Beanstalk/App RunnerAzure App ServiceApp EngineCloud Foundry/OpenShift
バッチ処理AWS BatchAzure BatchBatchSlurm/HTCondor/Kubernetes Jobs
ハイブリッド/エッジK8sEKS Anywhere/on Outposts/Hybrid NodesAzure Arc対応Kubernetes
(Azure Local 上)
GKE Enterprise(旧 Anthos)/Google Distributed CloudOpenShift/Rancher
1:1じゃない点:Fargate は単体サービスではなく ECS/EKS の実行エンジン。GCP Cloud Run は独立したフルサービス、Azure は用途で二分(Container Apps=スケール0/KEDA対応のマイクロサービス、Container Instances=単発コンテナ)。② 関数(FaaS)は GCP が2024年に Cloud Functions を Cloud Run 傘下へ統合し「Cloud Run functions」に。③ ハイブリッドK8sの思想が三者三様——AWSは用途別SKU、Azureは「Arc」で管理面を統一、GCPは GKE Enterprise(マルチクラウド管理)+ Google Distributed Cloud(オンプレ実体)に分離。単純対応は不可。

03ストレージ(オブジェクト・ブロック・ファイル)

データを置くレイヤ。オブジェクト/ブロック/ファイル、アーカイブ、バックアップ、移行手段まで。

用途・カテゴリAWSAzureGoogle Cloudオンプレの代表例
オブジェクトストレージAmazon S3Azure Blob StorageCloud StorageMinIO/Ceph(RADOS GW)/Cloudian/NetApp StorageGRID
アーカイブ階層S3 Glacier(Instant/Flexible/Deep Archive)アクセス層 Hot/Cool/Cold/ArchiveStandard/Nearline/Coldline/Archive(+Autoclass)LTOテープ/テープライブラリ
ブロックストレージAmazon EBS(+インスタンスストア)Managed Disks/Elastic SANPersistent Disk/HyperdiskSAN(FC/iSCSI)/ローカルディスク/Ceph RBD
ファイル(NFS/SMB)EFS(NFS)/FSx for Windows(SMB)/FSx for NetApp ONTAPAzure Files(SMB/NFS)/Azure NetApp FilesFilestore/Google Cloud NetApp VolumesNAS(NetApp ONTAP・Dell PowerScale・Samba)
高性能・HPCファイルFSx for LustreAzure Managed LustreParallelstoreLustre/IBM Storage Scale(GPFS)/BeeGFS/WEKA
バックアップAWS BackupAzure BackupBackup and DR ServiceVeeam/Commvault/Veritas NetBackup
データ移送アプライアンスSnowball Edge/Data Transfer Terminal
(Snowmobileは退役)
Azure Data BoxTransfer Appliance物理HDD/テープの宅配便輸送
オンライン移行AWS DataSyncAzure Storage Mover/AzCopyStorage Transfer Servicersync/robocopy/IBM Aspera
ハイブリッド・ゲートウェイAWS Storage GatewayAzure File Sync(第一党の等価なし)NetApp 等/該当なし
1:1じゃない点:FSx は4つの別サービスの総称(Windows File Server/Lustre/NetApp ONTAP/OpenZFS)。汎用NFSは EFS、SMBは FSx for Windows と用途で分かれる。② Azure Files と Azure NetApp Files は別物——前者は標準SMB/NFS、後者はNetApp ONTAP基盤の上位性能帯。③ アーカイブの取り出し思想が違う:S3 Glacier/GCP Archive はミリ秒〜時間で取り出せるが、Azure Archive はオフライン層でリハイドレートに数時間かかる。④ 共有SAN型は Azure のみ Elastic SAN を持ち、AWS/GCPに完全等価はない。

04データベース・分析(RDB・NoSQL・DWH)

リレーショナル/NoSQL/キャッシュ/データウェアハウス/ETL/BIまで。

用途・カテゴリAWSAzureGoogle Cloudオンプレの代表例
RDB(マネージド)Amazon RDSAzure Database for MySQL/PostgreSQL(Flexible Server)Cloud SQLPostgreSQL/MySQL/MariaDB 自前
分散RDB(クラウドネイティブ)Aurora/Aurora DSQLCosmos DB for PostgreSQL
(旧 Hyperscale (Citus))
AlloyDB/Spanner(グローバル分散)Citus/YugabyteDB/CockroachDB
マネージドSQL ServerRDS for SQL ServerAzure SQL Database/SQL Managed InstanceCloud SQL for SQL ServerMicrosoft SQL Server
NoSQL(KV/ドキュメント)Amazon DynamoDBAzure Cosmos DB(マルチAPI)Firestore(ドキュメント)/Bigtable(ワイドカラム)MongoDB/Cassandra/Redis
インメモリ・キャッシュElastiCache/MemoryDBAzure Managed Redis/Cache for RedisMemorystoreRedis/Valkey/Memcached
データウェアハウスAmazon RedshiftMicrosoft Fabric(Warehouse)/Synapse AnalyticsBigQueryGreenplum/ClickHouse/Teradata
ETL・データ統合AWS GlueAzure Data FactoryCloud Data Fusion/DataflowAirflow/NiFi/Talend/Embulk
ビッグデータ(Spark)Amazon EMRAzure HDInsight/Synapse SparkDataprocApache Hadoop/Spark 自前
ストリーミングKinesis Data Streams/Amazon Data FirehoseAzure Event Hubs/Stream AnalyticsPub/Sub/DataflowApache Kafka/Flink
BI・可視化Amazon QuickSightMicrosoft Power BILooker/Looker StudioSuperset/Metabase/Tableau
グラフ・時系列Neptune(グラフ)/Timestream(時系列)Cosmos DB for Gremlin/Data ExplorerSpanner Graph/(時系列は相当なし)Neo4j/InfluxDB/TimescaleDB
1:1じゃない点:Aurora ≠ Spanner。Auroraは基本が単一リージョン(書き込みは主に1リージョン)、Spannerは最初からグローバル分散・外部整合性(TrueTime)が前提。AlloyDBはAurora PostgreSQLに近い立ち位置。② DynamoDB ≠ Cosmos DB。DynamoDBは専用APIのKV/ドキュメント、Cosmos DBは複数API(NoSQL/Mongo/Cassandra/Gremlin/Table)のマルチモデル。GCPは Firestore と Bigtable で製品が分かれる。③ DWHは Azure が Microsoft Fabric(次世代)へ移行中で Synapse と併存(新規はFabric推奨)。④ キャッシュは AWS が Valkey を既定化、Azure は新 Managed Redis へ移行期。

05ネットワーク・配信・ハイブリッド接続

仮想ネットワークからロードバランサ、DNS、CDN、専用線、プライベート接続、FW/WAF/DDoSまで。

用途・カテゴリAWSAzureGoogle Cloudオンプレの代表例
仮想ネットワークAmazon VPC(リージョン)Virtual Network(VNet/リージョン)VPC(グローバル物理LAN/VLAN
サブネットサブネット(AZ単位)サブネットサブネット(リージョン単位サブネット/VLANセグメント
ルーティングルートテーブルルートテーブル(UDR)ルートルータ/L3スイッチ(OSPF・BGP)
L4ロードバランサNetwork Load Balancer(NLB)Azure Load BalancerPassthrough Network LBF5 BIG-IP/LVS/HAProxy(TCP)
L7ロードバランサ/アプリGWApplication Load Balancer(ALB)Application GatewayApplication Load BalancerNginx/HAProxy/F5
グローバルLB・エッジAWS Global AcceleratorAzure Front Door/Traffic Managerグローバル外部ALB+Cloud CDNGSLB(F5 BIG-IP DNS 等)
DNSAmazon Route 53Azure DNSCloud DNSBIND/Unbound/Windows DNS
CDNAmazon CloudFrontAzure Front Door
(Azure CDNは終息へ)
Cloud CDN/Media CDNAkamai/Cloudflare/Fastly
NATゲートウェイNAT GatewayAzure NAT GatewayCloud NATルータ/FWのNAPT
ピアリングVPC PeeringVNet PeeringVPC Network PeeringインターVLANルーティング
ハブ集約Transit Gateway/Cloud WANAzure Virtual WAN(vHub)Network Connectivity Centerコアルータ/MPLS/SD-WAN
専用線AWS Direct ConnectAzure ExpressRouteCloud Interconnect閉域MPLS/専用線/ダークファイバ
VPNSite-to-Site VPNAzure VPN GatewayCloud VPN(HA VPN)IPsec自前(strongSwan/FortiGate)
プライベート接続AWS PrivateLinkPrivate Link/Private EndpointPrivate Service Connect(等価物なし)
ファイアウォールAWS Network FirewallAzure FirewallCloud NGFW物理FW(Palo Alto/FortiGate)
WAFAWS WAFAzure WAFCloud ArmorModSecurity/F5/Imperva
DDoS防御AWS Shield/Shield AdvancedAzure DDoS ProtectionCloud Armor(Enterprise)NETSCOUT Arbor/ISPスクラビング
1:1じゃない点:GCPのVPCはグローバルでサブネットがリージョン単位。AWS/AzureのVPC/VNetはリージョン閉じで、跨ぐにはピアリングやTransit Gateway/Virtual WANが要る——マルチリージョン設計の前提がまるで変わる。② Azure Front Door が CDN・グローバルLB・WAF を兼ねる(旧Azure CDNは終息へ)。リージョン内L7は別製品の Application Gateway。③ GCPはグローバル外部ALB+Cloud CDNが同一データパスでエッジ配信とGLBを兼ねる。④ プライベート接続(PrivateLink系=マネージドサービスを私設IPで消費)はオンプレに等価物なし

06アイデンティティ・セキュリティ・ガバナンス

権限管理、認証基盤、シークレット/鍵、組織構造、ガードレール、脅威検知、監査ログまで。

用途・カテゴリAWSAzureGoogle Cloudオンプレの代表例
アクセス管理(認可)AWS IAM
(認証+認可を包含)
Azure RBAC
(認可のみ)
Cloud IAM
(認可中心)
OSパーミッション/sudo
ディレクトリ・認証基盤IAM Identity Center(旧AWS SSO)/Directory ServiceMicrosoft Entra ID(旧 Azure ADCloud Identity/Google WorkspaceActive Directory/LDAP
フェデレーションAWS STSEntra フェデレーションWorkload Identity FederationAD FS/Kerberos
ワークロードIDIAMロール/Roles AnywhereマネージドIDWorkload Identityサービスアカウント/gMSA
シークレット管理Secrets Manager/SSM Parameter StoreAzure Key Vault(secrets)Secret ManagerHashiCorp Vault/CyberArk
鍵管理(KMS)AWS KMS/CloudHSMKey Vault(keys)/Managed HSMCloud KMS/Cloud HSMHSM/自前PKI
証明書管理ACM/AWS Private CAKey Vault 証明書Certificate Manager/CASAD CS/自前CA
組織・マルチアカウントAWS Organizations(アカウント単位)管理グループ+サブスクリプションリソース階層(Org/Folder/Projectフォレスト/ドメイン/OU
ポリシー・ガードレールSCP/RCP/AWS ConfigAzure PolicyOrganization Policy/Config Controllerグループポリシー(GPO)/OPA
脅威検知Amazon GuardDutyMicrosoft Defender for CloudSecurity Command CenterSIEM自前(Splunk 等)
CSPM(統合姿勢管理)AWS Security HubMicrosoft Defender for CloudSecurity Command Center3rd party CSPM/自前運用
監査ログAWS CloudTrailActivity Log/Entra監査ログCloud Audit Logssyslog/Windowsイベントログ
1:1じゃない点:認証と認可の切り分けが最大の違い。AWS IAM は認証+認可を1つに包含、Azure は Entra ID(認証)+RBAC(認可)の2層、GCP は Cloud Identity(認証)+IAM(認可)が別。権限設計のメンタルモデルをそのまま持ち込むと事故る。② 分離・課金の単位が三者三様——AWSアカウント/Azureサブスクリプション/GCPプロジェクト。「アカウント数で数える」感覚は移植不可。③ Azure Key Vault はシークレット・鍵・証明書を1つに内包(AWS/GCPは機能別に分離)。④ Defender for Cloud/SCC は脅威検知とCSPMを兼ねる(AWSは GuardDuty+Security Hub で分離)。

07運用・監視/DevOps・IaC/メッセージング

監視・ログ・トレーシング、IaC・CI/CD、メッセージング・イベント・APIゲートウェイまで。

用途・カテゴリAWSAzureGoogle Cloudオンプレの代表例
メトリクス監視Amazon CloudWatchAzure Monitor(Metrics)Cloud Monitoring
(旧 Stackdriver)
Prometheus/Zabbix/Nagios
ログ管理CloudWatch LogsAzure Monitor Logs(Log Analytics)Cloud Logging
(旧 Stackdriver)
Elastic Stack(ELK)/Grafana Loki/Fluentd
分散トレーシングAWS X-RayApplication InsightsCloud TraceJaeger/Zipkin(+OpenTelemetry)
APMX-Ray+CloudWatch(Application Signals)Application InsightsCloud Trace+ProfilerDatadog/New Relic/Dynatrace
アラート・通知CloudWatch Alarms+SNSAzure Monitor AlertsCloud Monitoring AlertingPrometheus Alertmanager
ダッシュボードCloudWatch DashboardsAzure Dashboards/WorkbooksCloud Monitoring DashboardsGrafana
IaC(ネイティブ)CloudFormation/AWS CDKARM テンプレート/BicepInfrastructure Manager
(旧 Deployment Manager)
Terraform/OpenTofu/Pulumi(全社共通
構成管理AWS Systems Manager(SSM)Azure Automation/Machine ConfigurationOS Config(VM Manager)Ansible/Chef/Puppet/Salt
CI/CDCodePipeline/CodeBuild/CodeDeployAzure DevOps/GitHub ActionsCloud Build/Cloud DeployJenkins/GitLab CI
アーティファクト・パッケージCodeArtifact(コンテナは ECR)Azure Artifacts(コンテナは ACR)Artifact RegistryNexus/JFrog Artifactory
メッセージキューAmazon SQSQueue Storage/Service Bus(Queues)Pub/SubRabbitMQ/ActiveMQ
Pub/Sub・トピックAmazon SNSService Bus(Topics)/Event GridPub/SubApache Kafka/NATS
イベントバスAmazon EventBridgeAzure Event GridEventarcApache Kafka
APIゲートウェイAmazon API GatewayAzure API Management(APIM)Apigee(軽量は API Gateway)Kong/NGINX/Tyk
ワークフロー・オーケストレーションAWS Step FunctionsLogic Apps/Durable FunctionsWorkflows(+Cloud Composer)Apache Airflow/Argo/Temporal
サービスメッシュApp Mesh(終息→ECS Service Connect)/Cloud MapAKS Istio アドオンCloud Service MeshIstio/Linkerd/Consul
1:1じゃない点:IaCは Terraform/OpenTofu が全社共通の事実上の標準。GCPは自社ネイティブも Deployment Manager(2026/3にEOL)から Terraformベースの Infrastructure Manager へ寄せた。② AWSのCI/CDは統合サービス CodeCatalyst が新規受付停止となり、Code系4製品(Pipeline/Build/Deploy/Artifact)に回帰。Azureは Azure DevOps と GitHub Actions の二枚看板。③ Azure Service Bus はキューとトピックを1製品内で提供(AWS/GCPは分離)。④ サービスメッシュはマネージドが Envoy/Istio へ収斂し、AWS App Mesh は2026/9に終息(→ECS Service Connect)。

08「名前が同じでも思想が違う」5つの落とし穴

対応表を"翻訳辞書"として使うと、必ずどこかで足をすくわれます。特に効くのが次の5つ。

現場のコツ:対応表は「地図」であって「縮尺」ではありません。距離感(性能・整合性・課金・運用負荷)は各サービスの実物で確かめる——ここを飛ばした移行見積もりが、後でいちばん高くつきます。

09オンプレとの責任分界 — どこまで任せ、どこを握るか

クラウドとオンプレの本質的な違いは、機能名ではなく「どのレイヤを事業者が運用し、どこから自社の責任か」にあります。いわゆる責任共有モデルです。

オンプレIaaSPaaSSaaSデータ・アクセス管理自社自社自社自社アプリケーション自社自社自社事業者ランタイム・ミドルウェア自社自社事業者事業者OS自社自社事業者事業者仮想化・ホスト自社事業者事業者事業者サーバ・ストレージ・物理自社事業者事業者事業者ネットワーク・電源・施設自社事業者事業者事業者自社が運用・管理クラウド事業者の責任
図:責任共有モデル。右(マネージド)へ寄せるほど運用は軽くなるが握れる範囲も狭くなる。「データ・アクセス管理」だけはどのモデルでも常に自社の責任。
運用レイヤオンプレIaaSPaaSSaaS
データ・アクセス管理自社自社自社自社
アプリケーション自社自社自社事業者
ランタイム・ミドルウェア自社自社事業者事業者
OS自社自社事業者事業者
仮想化・ホスト自社事業者事業者事業者
サーバ・ストレージ・物理自社事業者事業者事業者
ネットワーク・電源・施設自社事業者事業者事業者

表の見方はシンプルで、マネージド(右)に寄せるほど運用は軽くなるが、握れる範囲も狭くなる。そして「データとアクセス管理」だけは、どのモデルでも常に自社の責任——ここがクラウド事故の大半が起きる場所です。

現場のコツ:「全部マネージドが正解」ではありません。どの層を自社で握るべきかは、可用性・統制(監査/コンプラ)・コストの三点で決まります。この線引きこそが、私たちが構成レビューでいちばん時間をかける論点です。

10最近の改名・統廃合で混乱しやすいもの

この分野は名前がよく変わります。古い記事・資格教材・社内Wikiは旧名で書かれていることが多いので、代表的なものを挙げておきます(いずれも2022〜2026)。

現場のコツ:「その名前、今もあるか」を疑うのが第一歩。特に認証基盤(Entra ID)とコンテナ関連(GKE Enterprise/Artifact Registry/Cloud Run functions)は改名が多く、旧名で検索すると古い手順に当たりがちです。

11まとめ — 対応表の「一歩先」で決まる

対応表は出発点にすぎません。実際の移行やマルチクラウド設計で効いてくるのは、「名前の対応」より「ズレの見極め」——性能・整合性・課金単位・運用モデル・統制のかけ方が、環境を跨ぐと静かに変わります。

EMWはAWSを主軸に、Azure・GCP・オンプレ(vSphere/Hyper-V/物理)を跨いだ移行・設計を実務で扱ってきました。「今の構成を別環境に置くと何が変わるか」「どこをマネージドに寄せ、どこを握るか」を、この表の一歩先で一緒に描きます。

IDやアクセス管理をマルチクラウドでどう束ねるかは、姉妹編のマルチ/ハイブリッドクラウドを「ID」で束ねる考え方で詳しく扱っています。踏み台や特権アクセスの設計はAWSにおける踏み台環境の考え方もどうぞ。

12よくある質問(FAQ)

AWS・Azure・GCPのサービスは1:1で対応しますか?

いいえ。役割は対応しても、中身・整合性・課金単位・運用モデルが違うことが普通です。名前の一致を機能の一致と誤読しないのが要点で、対応表は出発点として使ってください。

DynamoDBとCosmos DBは同じものですか?

別物です。DynamoDBはキーバリュー/ドキュメント特化の専用API、Azure Cosmos DBは複数API(NoSQL/MongoDB/Cassandra/Gremlin/Table)を持つマルチモデルです。GCPはFirestoreとBigtableで製品が分かれます。

オンプレミスに相当するサービスは何ですか?

多くは代表的な同等技術で置き換えます(例:オブジェクトストレージ=MinIO/Ceph、データウェアハウス=Greenplum/ClickHouse)。マネージドの運用委譲がない分、自社の責任範囲が広がる点に注意します。

サービス名が古い資料と違うのはなぜですか?

改名が多い分野だからです(Azure AD→Microsoft Entra ID、Cloud Functions→Cloud Run functions、Anthos→GKE Enterprise など)。本記事は2026年時点の公式名称に統一しています。

AWS・Azure・GCP・オンプレを跨いだ移行や使い分けでお困りなら、構成レビューからお手伝いします。「今の構成を別環境に置くと何が変わるか」を、この表の一歩先で一緒に整理しましょう。

相談する
← ブログ一覧へ戻る