AWS oder Azure: Woran du die Entscheidung wirklich festmachst

# AWS: unter welcher Identität arbeite ich, welche Konten hängen an der Organisation
aws sts get-caller-identity
aws organizations list-accounts --query 'Accounts[].[Id,Name,Status]' --output table
aws ec2 describe-instances \
  --query 'Reservations[].Instances[].[InstanceId,InstanceType,Platform,State.Name]' \
  --output table

# Azure: Abonnements, Verwaltungsgruppen und angemeldete Identität
az account list --output table
az account management-group list --output table
az vm list --query '[].{name:name,groesse:hardwareProfile.vmSize,os:storageProfile.osDisk.osType}' -o table

Interessant sind drei Verhältnisse: Windows zu Linux, Anzahl der Nutzerkonten im Verzeichnis und die Menge an Datenbanken, die lizenzgebunden sind. Genau diese drei Werte verschieben die Kostenrechnung später am stärksten.

Bei Azure ist der Anschluss kürzer, weil Entra ID und die Rollenverwaltung dieselbe Grundlage nutzen wie Microsoft 365. Wichtig ist die Unterscheidung zwischen Verzeichnisrollen und Azure-Rollen, denn beide heißen ähnlich und bedeuten Verschiedenes. Was das für gewohnte Konzepte wie Organisationseinheiten und Gruppenrichtlinien heißt, steht in Entra ID und Active Directory im Vergleich. Bei AWS übernimmt das IAM Identity Center die Anmeldung, das sich an Entra ID oder ein anderes Verzeichnis anbinden lässt. Die Rechte selbst liegen aber in IAM-Richtlinien, also in einem zweiten Modell mit eigener Logik, das ein AWS-Berechtigungskonzept ausführlich behandelt.

# AWS: welche Zuweisungen gibt es im IAM Identity Center
aws sso-admin list-instances
aws iam list-users --query 'Users[].[UserName,CreateDate]' --output table
aws iam list-account-aliases

# Azure: Rollenzuweisungen im Abonnement, inklusive geerbter
az role assignment list --all --include-inherited \
  --query '[].{prinzipal:principalName,rolle:roleDefinitionName,bereich:scope}' -o table

# Entra-Verzeichnisrollen sind etwas anderes als Azure-Rollen
az rest --method GET --url 'https://graph.microsoft.com/v1.0/directoryRoles'

Wenn aws iam list-users viele dauerhafte Benutzer mit Zugriffsschlüsseln zeigt, ist das unabhängig von der Plattformfrage ein Befund: Zugriff gehört über kurzlebige Rollen zu laufen, nicht über Schlüssel, die in Skripten und Wikis überleben.

# AWS
aws ec2 describe-regions --all-regions \
  --query 'Regions[?starts_with(RegionName, `eu-`)].[RegionName,OptInStatus]' \
  --output table

# Azure
az account list-locations \
  --query "[?metadata.geographyGroup=='Europe'].{name:name,anzeige:displayName,zonen:availabilityZoneMappings}" \
  -o table

Praktisch relevant sind Frankfurt bei AWS sowie Deutschland Westmitte und Deutschland Nord bei Azure, dazu die weiteren EU-Regionen für die zweite Kopie. Prüfe je Dienst einzeln, ob er in der gewünschten Region überhaupt verfügbar ist. Neue Dienste erscheinen selten zuerst in deutschen Regionen.

# AWS: Monatskosten nach Dienst
aws ce get-cost-and-usage \
  --time-period Start=2026-06-01,End=2026-07-01 \
  --granularity MONTHLY \
  --metrics UnblendedCost \
  --group-by Type=DIMENSION,Key=SERVICE \
  --output table

# Azure: Verbrauch im selben Zeitraum
az consumption usage list \
  --start-date 2026-06-01 --end-date 2026-06-30 \
  --query '[].{ressource:instanceName,kategorie:meterDetails.meterCategory,kosten:pretaxCost}' \
  -o table

Für einen echten Vergleich fehlen in beiden Ausgaben die Nebenkosten: Datentransfer nach außen, Verkehr zwischen Verfügbarkeitszonen, Sicherungen, Protokolldaten und Lizenzen. Genau diese Posten machen die Differenz aus, die in Angebotsrechnungen regelmäßig fehlt.

Für die Modellrechnung gilt eine einfache Regel: Rechne die Grundlast mit Verbrauchszusagen, also mit Savings Plans oder Reserved Instances bei AWS und mit Reservierungen oder dem Azure-Sparplan bei Azure, und die Spitzenlast zum vollen Preis. Wer alles zum Listenpreis rechnet, überschätzt die Kosten deutlich, wer alles mit maximaler Zusage rechnet, unterschätzt sie ebenso deutlich. Der Azure Hybrid Benefit gehört in jede Rechnung, sobald Windows- oder SQL-Lizenzen mit Software Assurance im Haus sind. Wenn bereits eine Rechnung vorliegt, die zu hoch aussieht, hilft die Analyse der Kostentreiber mehr als ein neuer Anbietervergleich.