De 5 plattformarna i detalj

1. AWS — ECS, EKS och Fargate

Amazon Web Services erbjuder tre distinkta vägar för Docker-arbetsbelastningar:

• ECS (Elastic Container Service) — AWS:s egenutvecklade orkestrerare. Enklare än Kubernetes, djupt integrerad med IAM, ALB och CloudWatch.
• EKS (Elastic Kubernetes Service) — Managed Kubernetes. Fullständig CNCF-kompatibilitet med AWS:s infrastruktur under.
• Fargate — Serverless compute-motor som fungerar med både ECS och EKS. Inga instanser att hantera.

AWS dominerar container-marknaden i termer av marknadsandel. Datadog har i sin State of Cloud-rapport konsekvent visat att ECS och EKS tillsammans utgör en majoritet av de övervakade containerinstanserna i AWS-miljöer.

Styrkor: Bredast ekosystem, mognast IAM-integration, eu-north-1 (Stockholm) ger låg latens för nordiska arbetsbelastningar. Fargate med ECS är det snabbaste sättet att gå från Dockerfile till produktion i AWS.

Svagheter: Prissättningen är komplex — Fargate kostar betydligt mer per vCPU-timme än EC2-baserade ECS-kluster. EKS add-ons (load balancer controller, CSI drivers) kräver manuell konfiguration.

Vår rekommendation: ECS + Fargate för team som vill minimera driftsbördan. EKS för organisationer som redan investerat i Kubernetes-kompetens eller behöver multi-cloud-portabilitet. Managerade molntjänster

2. Microsoft Azure — ACI, AKS och Container Apps

Azure har tre relevanta containertjänster:

• ACI (Azure Container Instances) — Kör enskilda containrar utan kluster. Bra för batch-jobb och enklare tjänster.
• AKS (Azure Kubernetes Service) — Managed Kubernetes med tight integration mot Azure AD, Key Vault och Azure Monitor.
• Container Apps — Serverless containerplattform byggd på Kubernetes och Dapr, men abstraherad.

Styrkor: Överlägsen integration med Microsoft-ekosystemet (Active Directory, Office 365, Power Platform). Azure Container Apps erbjuder revision-baserad trafikhantering out of the box. Sweden Central-regionen ger full GDPR-kompatibel dataresidency.

Svagheter: AKS networking (Azure CNI vs. kubenet) skapar regelbundet förvirring. ACI saknar persistent storage-stöd för komplexa arbetsbelastningar.

Vår rekommendation: Container Apps för nya mikrotjänstprojekt. AKS för team som redan har Kubernetes-kompetens och behöver avancerad kontroll. ACI enbart för kortlivade batch- och CI/CD-jobb.

3. Google Cloud — GKE och Cloud Run

Google, som skapade Kubernetes internt (Borg → Kubernetes), erbjuder:

• GKE (Google Kubernetes Engine) — Branschens mest mogna managed Kubernetes. Autopilot-läget eliminerar nodhantering.
• Cloud Run — Serverless container-plattform. Push en container-image, få en HTTPS-endpoint. Skalning till noll ingår.

Styrkor: GKE Autopilot är den närmaste upplevelsen av "Kubernetes utan ops" som finns. Cloud Run har den enklaste developer experience:n av alla serverless container-plattformar. Googles globala nätverk ger konsekvent låg latens.

Svagheter: Google Clouds marknadsandel i Norden är betydligt mindre än AWS och Azure, vilket innebär färre lokala konsulter och partners. Ingen Google Cloud-region i Sverige (närmaste är Finland, europe-north1).

Vår rekommendation: Cloud Run för event-drivna och HTTP-baserade arbetsbelastningar. GKE Autopilot för team som vill ha Kubernetes-semantik utan klusterdrift. Beakta latenskravet — trafik till Finland adderar några millisekunder jämfört med Stockholm-regionerna hos AWS och Azure.

4. DigitalOcean — App Platform och DOKS

DigitalOcean positionerar sig för utvecklare och mindre team:

• App Platform — PaaS som bygger och kör containrar från Git-repo eller container registry.
• DOKS (DigitalOcean Kubernetes) — Managed Kubernetes med enklare prissättning än hyperscalerna.

Styrkor: Förutsägbar, transparent prissättning. Extremt enkel onboarding. DOKS control plane är kostnadsfritt — du betalar bara för worker-noder.

Svagheter: Begränsat utbud av managed services (ingen motsvarighet till RDS, SQS, etc.). Ingen nordisk region — närmaste är Amsterdam (AMS3). Inte lämpat för arbetsbelastningar med strikta dataresidency-krav under GDPR/NIS2.

Vår rekommendation: Bra för startup-team och utvecklingsmiljöer. Inte för regulerad produktion i Norden.

5. Managerad Docker-drift via MSP (Opsio-modellen)

Den femte "plattformen" är egentligen ett lager ovanpå de andra: en managerad tjänsteleverantör som tar operativt ansvar för dina containermiljöer, oavsett underliggande molnplattform.

Vad detta innebär i praktiken:

• 24/7 SOC/NOC-övervakning av containerkluster, inklusive anomalidetektering och incidenthantering
• IaC-baserad infrastruktur (Terraform, Pulumi) med version-kontrollerade konfigurationer
• Kontinuerlig säkerhetsscanning av container-images mot CVE-databaser
• FinOps-rapportering: right-sizing av container-resurser, identifiering av överallokering

Modellen fungerar särskilt bra för organisationer som saknar intern plattformskompetens men behöver köra containrar i produktion med enterprise-grade krav på drifttid och säkerhet. Managerad DevOps

Jämförelsetabell

Så väljer du rätt — praktiska kriterier

Befintlig molnstrategi

Om din organisation redan investerat i AWS eller Azure, stanna kvar. Nätverkspeering, IAM-integration och loggaggregering fungerar bäst inom samma ekosystem. Multi-cloud-containerdrift låter bra i teorin men adderar operativ komplexitet som sällan motiveras av affärsnyttan.

Teamets kompetens

Kubernetes kräver dedikerad kompetens. Om du inte har — eller vill bygga — ett plattformsteam, välj en abstraktion (Fargate, Cloud Run, Container Apps) eller lägg driften hos en MSP. Enligt Flexeras State of the Cloud har brist på kompetens konsekvent rankats som en av de främsta molnutmaningarna. Cloud FinOps

Regulatoriska krav

NIS2-direktivet, som trädde i kraft 2024, ställer utökade krav på incidentrapportering och riskhantering. GDPR kräver kontroll över var data lagras och bearbetas. Välj en plattform med nordisk region och säkerställ att din container-orkestrering inte oavsiktligt sprider data till andra geografier. Molnsäkerhet

Total ägandekostnad (TCO)

Serverless-tjänster (Fargate, Cloud Run) är billigare vid ojämn last och dyrare vid stabil hög belastning. EC2-baserade ECS-kluster med Reserved Instances eller Savings Plans ger lägst per-enhetskostnad för förutsägbara arbetsbelastningar. En FinOps-analys innan plattformsval sparar vanligtvis mer än själva migreringsinsatsen kostar.

Containersäkerhet — det som avgör i produktion

Oavsett plattform ser vi samma återkommande säkerhetsbrister från Opsios SOC:

1. Base images uppdateras inte — containrar byggs på Alpine 3.16 eller Ubuntu 20.04 med kända CVE:er

2. Secrets hårdkodas — API-nycklar och databaslösenord i environment-variabler istället för Secrets Manager/Key Vault

3. Ingen resource limits — containrar utan CPU/memory-begränsning som äter upp klustrets resurser vid minnesläckor

4. Root-användare — containrar kör som root trots att applikationen inte kräver det

5. Ingen image signing — inga garantier att imagen som körs i produktion är den som CI/CD-pipeline byggde

Alla fem plattformarna erbjuder verktyg för att hantera dessa problem. Skillnaden ligger i att någon faktiskt konfigurerar och övervakar dem. Molnmigrering

Vanliga frågor

Vilken molnplattform är bäst för Docker-containrar?

Det beror på dina krav. AWS ECS/EKS erbjuder bredast ekosystem, Azure Container Apps integrerar bäst med Microsoft-stacken, och Google Cloud Run ger den smidigaste serverless-upplevelsen. För team utan dedikerad plattformskompetens är en managerad lösning via MSP ofta mest kostnadseffektiv.

Vad är skillnaden mellan Docker och Kubernetes?

Docker är container-runtimen som paketerar och kör applikationer. Kubernetes är orkestreringsplattformen som hanterar schemaläggning, skalning och hälsokontroller av containrar i kluster. I praktiken använder de flesta produktionsmiljöer Docker-containrar orkestrerade av Kubernetes eller en managed variant som ECS.

Behöver jag Kubernetes för att köra Docker i molnet?

Nej. Tjänster som AWS Fargate, Azure Container Instances och Google Cloud Run kör Docker-containrar utan att du behöver hantera Kubernetes-kluster. Kubernetes blir relevant när du behöver avancerad orkestreringslogik, service mesh eller multi-cloud-portabilitet.

Hur väljer jag rätt MSP för Docker-drift?

Titta efter 24/7 SOC/NOC-kapacitet, erfarenhet av din valda molnplattform, IaC-baserade arbetsflöden (Terraform, Pulumi) och tydliga SLA:er. En bra MSP tar ägarskap över driftsäkerhet och säkerhet, inte bara provisionering.

Är Docker fortfarande relevant 2026?

Absolut. Docker som containerformat (OCI-standarden) är branschnorm. Docker Desktop och Docker Hub har miljontals användare. Det som har förändrats är att orkestreringslagret ovanpå — Kubernetes, ECS, Cloud Run — numera får mer uppmärksamhet än Docker-demonen i sig.