Kijk dan ook even naar Microsoft die in (her)nieuw(d)e contracten niet toe staat dat Office365 apps worden gebruikt op een AWS workspace (= Windows Desktop virtual machine), terwijl het natuurlijk een normale Windows bak is.
En nog meer van dat soort fratsen, of elke 3 dagen bijft vragen voordat je verder kunt op de PC dat je het locale account koppelt aan de Microsoft Cloud. Kun je niet uit zetten, allen kiezen om dat nag-screen over 3 dagen weer te zien.
Of de RedShift connector in PowerBi niet voorzien van AD federated login, terwijl AWS RedShift dat al lang ondersteunt. En als je als grote klant dat wel wil,hoor je van Azure eerst dat het bij AWS ligt, dan vraag je hen bij wie bij AWS (aangezien we daar directe ingangen hebben), krabbelt toch terug en zegt het zelf te hebben gemaakt, en dan blijkt er geen beheer team voor te bestaan. Als je dan aangeeft hoe het dan zit met het Enterprise Contract en dan producten leveren waarover al onze gevoelige data gaat én daar geen support op hebben. Geven ze dat ze het team toch hebben gevonden, maar dat de feature pas over een half jaar komt. We zijn nu 1,5 jaar verder, er is niets gebeurd aan Microsoft kant...
Als ik bij AWS een feature request doe ( typisch zo'n 20 tot 25x per jaar) dan heb ik die meestal in een paar weken, en is die wereldwijd voor alle AWS klanten beschikbaar.
In veel gevallen krijg ik dan zelfs, als het een complexe feature is, directe communicatie met de product owner of lead developer van de (sub)service waar de feature in komt.
Bij Microsoft kijken ze naar hoeveel klanten dezelfde feature vragen, en plannen dan een paar maanden vooruit.
Bij Amazon kijken ze of het een logische uitbreiding is van het product en welke customer user case er achter zit, en implementeren dan direct. Hieraan zijn geen kosten verbonden.
Bij ons past de AWS aanpak beter. Bij AWS zien we ook typisch pro-actief advies hoe we kosten kunnen reduceren. Bij Microsoft zien we eerder advies hoe we meer diensten af kunnen nemen. Het effect is dat AWS veel kosten effectiever draait en zo dus veel meer resources van ons krijgt toe bedeeld.
Azure alleen nog voor wat noodzakelijk is, helaas Office365 kunnen we niet onderuit. Microsoft adviseert zelfs man-in-the-middle attacks met non-public CA op Microsoft domeinnamen. (o.a. op office, skype, jammer en andere domeinen). Hoe onveilig wil je het hebben? Zelfs de browser moet worden gemodificeerd naar een onveilige te setting om geen alarmbellen af te laten gaan. Volgen Microsoft is het dé manier om SSO binnen een Enterprise te regelen.
Bij Amazon krijg je een belletje van je architect als ze verbeteringen maken aan onderdelen die fundamenteel zijn in je architectuur. Zo hebben we een database die voor elke klant een andere partitie gebruikt en een unieke sleutel per record heeft. Select * geeft dan ook alleen het record in die context ook als staan er miljoenen in de tabel. En dan nog is die ene unieke sleutel nodig voor decryptie. Door de extreme partitionering heeft een operatie van de ene klant geen impact op de operaties van andere klanten,op dezelfde tabel.
Even zo hebben we serverless graph databases op S3 (enkele TB's aan data) waarbij de logs van een paar minuten geleden even snel query-baar zijn als die van dat specifieke uur 3 jaar terug. Tegen extreem lage kosten (micro centen per query).
[Reactie gewijzigd door djwice op 23 juli 2024 20:12]