云服務(wù)（SaaS、PaaS、IaaS）定義的差異

SaaS、PaaS和IaaS是根據(jù)云服務(wù)的使用模式分類的術(shù)語。云服務(wù)具有層次結(jié)構(gòu)，名稱根據(jù)提供的范圍而有所不同，如圖（云運(yùn)營商運(yùn)營和管理的范圍）。云中表達(dá)的范圍很廣，每一個(gè)都有很深的含義。SaaS、PaaS、IaaS是根據(jù)工作中對(duì)話時(shí)的使用模式來定義和分類的，限制了寬度，表達(dá)了差異，以便于理解。 一、什么是saas（軟件即服務(wù)）
Saas平臺(tái)是一項(xiàng)允許您在云中使用軟件的服務(wù)。如果您有帳戶，則可以通過Internet從任何地方訪問它，并且在某些情況下，您可以與組和團(tuán)隊(duì)共享和使用文件和數(shù)據(jù)。升級(jí)軟件版本無需用戶做任何工作，由服務(wù)商進(jìn)行更新。因此，您始終擁有最新的功能，并且永遠(yuǎn)不會(huì)留下軟件錯(cuò)誤。SaaS可以在服務(wù)簽訂合同并且用戶帳戶準(zhǔn)備就緒后立即開始使用該服務(wù)。

什么是SaaS？以通俗易懂的方式解釋與Web服務(wù)的區(qū)別

Web服務(wù)是通過屬于Web技術(shù)的程序提供由軟件提供的功能和數(shù)據(jù)的服務(wù)。例如，它表示開發(fā)應(yīng)用程序時(shí)使用的服務(wù)，例如程序API。Web應(yīng)用程序是您用來通過Internet使用Web瀏覽器瀏覽網(wǎng)站的服務(wù)。

 

引入SaaS的好處

1. 無需安裝在個(gè)人電腦上，即可通過互聯(lián)網(wǎng)使用和保存。
2. 您可以在想要使用的時(shí)候使用想要使用的功能（應(yīng)用程序）。
3. 可以同時(shí)與多個(gè)用戶協(xié)作
4. 它可以獨(dú)立于特定的PC和智能手機(jī)等終端使用。

SaaS商業(yè)模式的優(yōu)缺點(diǎn)

SaaS的一個(gè)特點(diǎn)是使用軟件功能的服務(wù)。在商業(yè)中，有各種各樣的服務(wù)，從公司使用的服務(wù)到個(gè)人可以使用的服務(wù)。以前，每臺(tái)PC上安裝的辦公軟件、郵件服務(wù)、在線存儲(chǔ)、群件等軟件，現(xiàn)在都可以很容易地作為云服務(wù)使用。

SaaS商業(yè)模式的好處

無需擁有用戶
有穩(wěn)定的收入
以追加銷售為目標(biāo)

SaaS商業(yè)模式的缺點(diǎn)

服務(wù)開發(fā)初期成本高
總是需要更新和內(nèi)容創(chuàng)建
隨著用戶取消數(shù)量的增加，銷售額下降的影響將增加
 

SaaS安全

從服務(wù)用戶方面來看，有很多部分是委托給云運(yùn)營商的，所以關(guān)于安全措施，我認(rèn)為是在管理賬戶（ID/密碼）的范圍內(nèi)。在服務(wù)提供商方面，應(yīng)用安全允許應(yīng)用工程師在服務(wù)開發(fā)過程中實(shí)施安全措施。SaaS安全是與云服務(wù)軟件相對(duì)應(yīng)的應(yīng)用安全。我們將解釋應(yīng)用工程師認(rèn)為的開發(fā)、維護(hù)、管理和安全措施的概念。
 

二、什么是PaaS（平臺(tái)即服務(wù)）？

PaaS（PlatformasaService）是一種可供云平臺(tái)使用的服務(wù)。大型數(shù)據(jù)中心有網(wǎng)絡(luò)、服務(wù)器系統(tǒng)、操作系統(tǒng)和中間件等平臺(tái)運(yùn)行應(yīng)用程序，企業(yè)用戶可以在這些平臺(tái)上進(jìn)行開發(fā)。 Paas和laas的區(qū)別
通過查看層次結(jié)構(gòu)，PaaS和IaaS之間的區(qū)別很容易理解，“中間件”、“操作系統(tǒng)”、“數(shù)據(jù)庫”等部分都是PaaS。它是工程師和程序員以外的人很難區(qū)分的部分，但如果您實(shí)際參與或與應(yīng)用程序開發(fā)工作相關(guān)，它將被安裝在API（應(yīng)用程序編程接口）或開發(fā)環(huán)境中。提供者準(zhǔn)備了數(shù)據(jù)庫功能、對(duì)象存儲(chǔ)等中間件，用戶無需安裝、零基礎(chǔ)開發(fā)功能即可使用。因此，減少開發(fā)工時(shí)的優(yōu)點(diǎn)在于您可以專注于功能開發(fā)，以便您可以在自己的服務(wù)中使用它，這是很多人都在使用的功能。
 

PaaS示例（AWS、Azure）

PaaS是一種為應(yīng)用程序開發(fā)提供平臺(tái)的服務(wù)。開發(fā)人員使用應(yīng)用服務(wù)器、數(shù)據(jù)庫、開發(fā)框架、編程語言等來開發(fā)應(yīng)用程序。對(duì)應(yīng)的區(qū)域是OS層和中間件層。
PaaS是應(yīng)用程序開發(fā)/執(zhí)行環(huán)境中使用的服務(wù)。典型的例子有亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）、微軟Azure、谷歌云平臺(tái)等。應(yīng)用工程師可以在零基礎(chǔ)上不搭建開發(fā)環(huán)境的情況下執(zhí)行編程等任務(wù)。MicrosoftAzure的“WordPress”是構(gòu)建網(wǎng)站時(shí)稱為CMS（ContentsManagementSystem）的應(yīng)用程序，但由于它是安裝在Azure中的功能，而不是單獨(dú)準(zhǔn)備WordPress，因此WordPress合同和WordPress可以使用它，在Azure中安裝WordPress環(huán)境，并進(jìn)行Web應(yīng)用程序開發(fā)。

PaaS是一項(xiàng)允許您使用開發(fā)所需功能的服務(wù)。

PaaS可以采購您在云環(huán)境中進(jìn)行應(yīng)用程序開發(fā)所需的東西。該圖顯示了一個(gè)使用PaaS的開發(fā)公司和一個(gè)使用PaaS的SaaS類型的服務(wù)提供商在其自身服務(wù)的應(yīng)用程序開發(fā)部門中的示例。PaaS使用鏈接到應(yīng)用程序開發(fā)所需的服務(wù)器操作系統(tǒng)的數(shù)據(jù)庫，以及在服務(wù)器操作系統(tǒng)上運(yùn)行的中間件。當(dāng)您想在正在開發(fā)的應(yīng)用程序中使用其他云服務(wù)的功能時(shí)使用中間件，因?yàn)榭梢詫⑦@些功能與其他云服務(wù)鏈接的API連接是可能的。

PaaS功能的服務(wù)
分析
應(yīng)用集成
業(yè)務(wù)應(yīng)用
客戶參與
數(shù)據(jù)庫
AI智能
管理和治理
安全
其它.....

什么是IaaS（基礎(chǔ)設(shè)施即服務(wù)）？

“IaaS”是一種使用云中的網(wǎng)絡(luò)和服務(wù)器（CPU、內(nèi)存、存儲(chǔ)）等計(jì)算資源的服務(wù)。通過使用云服務(wù)，以前必須由信息系統(tǒng)基礎(chǔ)設(shè)施部門購買、構(gòu)建和運(yùn)營的IT系統(tǒng)可以在需要時(shí)盡可能多地使用。IaaS的優(yōu)勢(shì)在于您不必因老化而更換硬件，也無需將其委托給云運(yùn)營商進(jìn)行管理。它還可以降低運(yùn)營硬件的電力成本以及存儲(chǔ)設(shè)施和設(shè)施的運(yùn)行成本。另一方面，缺點(diǎn)是很難為自己的業(yè)務(wù)定制。由于云服務(wù)與其他公司共享并使用，因此必須在有合同的環(huán)境中使用。作為解決方案，據(jù)說通過構(gòu)建同時(shí)使用本地環(huán)境（內(nèi)部環(huán)境）和云服務(wù)的“混合環(huán)境”來優(yōu)化IT基礎(chǔ)設(shè)施環(huán)境的方法是更可取的。

IaaS和PaaS的區(qū)別

PaaS是使用應(yīng)用程序開發(fā)所需功能的服務(wù)，而IaaS是使用服務(wù)器和網(wǎng)絡(luò)設(shè)備等計(jì)算資源的服務(wù)。用戶可以自由選擇和使用資源配置，可以在資源上構(gòu)建任何應(yīng)用程序。在云服務(wù)普及之前，服務(wù)器和網(wǎng)絡(luò)設(shè)備是在公司的服務(wù)器機(jī)房中存儲(chǔ)和運(yùn)行的，稱為“本地環(huán)境”，但如果使用云服務(wù)的IaaS，云服務(wù)提供商正在使用它。由于服務(wù)器和網(wǎng)絡(luò)設(shè)備是在數(shù)據(jù)中心存儲(chǔ)和操作，使用它們的公司不需要擁有它們。使用云環(huán)境而不擁有內(nèi)部服務(wù)器稱為“無服務(wù)器”。應(yīng)用工程師和基礎(chǔ)架構(gòu)工程師的優(yōu)勢(shì)在于能夠通過使用IaaS來減少基礎(chǔ)架構(gòu)運(yùn)營的工作量，從而專注于他們的核心業(yè)務(wù)

IaaS示例

IaaS用戶可以使用服務(wù)器、存儲(chǔ)和具有特定功能的設(shè)備（例如網(wǎng)絡(luò)）等計(jì)算資源，而無需擁有硬件。此外，由于它是云服務(wù)，您可以隨時(shí)快速添加或刪除資源。
在IaaS的示例中，AmazonWebServices(AWS)、MicrosoftAzure、GoogleCloudPlatform(GCP)等是典型的服務(wù)，以及存儲(chǔ)來自可自由選擇CPU、內(nèi)存和磁盤等資源的實(shí)例的數(shù)據(jù)的存儲(chǔ).通過選擇具有網(wǎng)絡(luò)和負(fù)載分配等特定功能的設(shè)備等部件并配置系統(tǒng)，您具有高度的自由度，可以靈活應(yīng)對(duì)資源的變化。
尤其是亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）在IaaS領(lǐng)域非常強(qiáng)大，其特點(diǎn)是即使從本地環(huán)境操作遷移到服務(wù)也可以毫無不適地使用。

IaaS是一種通過網(wǎng)絡(luò)提供硬件資源的服務(wù)。

該圖展示了一個(gè)IaaS用戶使用云服務(wù)配置基礎(chǔ)架構(gòu)并向用戶（最終用戶）提供服務(wù)的示例。內(nèi)部服務(wù)器分為內(nèi)部服務(wù)器和公共服務(wù)器，管理數(shù)據(jù)庫中的機(jī)密信息，是分開的，只有管理員可以通過安全的VPS連接訪問它。此外，當(dāng)用戶數(shù)量增加，需要擴(kuò)大系統(tǒng)規(guī)模，特別是CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)等時(shí)，IaaS用戶可以輕松響應(yīng)。可以添加/刪除詳細(xì)資源。

云環(huán)境運(yùn)行與安全的關(guān)系

云環(huán)境是由存儲(chǔ)在運(yùn)營商數(shù)據(jù)中心的服務(wù)器和網(wǎng)絡(luò)設(shè)備組成的系統(tǒng)。服務(wù)器和網(wǎng)絡(luò)設(shè)備基于計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)架構(gòu)在系統(tǒng)內(nèi)相互通信。由于OSI參考模型和TCP/IP是網(wǎng)絡(luò)架構(gòu)模型，它們被用作建立通信的規(guī)則。但是，計(jì)算機(jī)通信在云服務(wù)中的處理方式相同，并且可以劃分為開發(fā)與每一層對(duì)應(yīng)的服務(wù)的名稱。意思是根據(jù)云計(jì)算的處理，分為“SaaS”、“PaaS”和“IaaS”。

安全運(yùn)營服務(wù)

對(duì)于安全運(yùn)營服務(wù)，我們會(huì)按照與客戶事先約定的時(shí)間安排定期進(jìn)行漏洞診斷并上報(bào)結(jié)果。此外，如果客戶方的系統(tǒng)配置發(fā)生變化，我們也將根據(jù)要求接受每次診斷。我們的工程師還將根據(jù)診斷結(jié)果報(bào)告提供對(duì)策支持和運(yùn)行代理，從而可以有效地進(jìn)行安全可靠的系統(tǒng)運(yùn)行。我們還結(jié)合其他安全服務(wù)全年提供安全咨詢和評(píng)估。

云環(huán)境運(yùn)行

為了運(yùn)行云環(huán)境，需要從遵循一切的IaaS領(lǐng)域進(jìn)行思考，需要從硬件領(lǐng)域的管理到系統(tǒng)安全措施的廣泛范圍。在系統(tǒng)監(jiān)控中，通過“基礎(chǔ)設(shè)施監(jiān)控”以服務(wù)器為中心進(jìn)行系統(tǒng)管理，在“安全管理”中，檢查公有云的安全設(shè)置是否存在缺陷，在系統(tǒng)平臺(tái)漏洞診斷中，操作系統(tǒng)中隱藏的漏洞，中間件、網(wǎng)絡(luò)，可以通過檢查對(duì)云環(huán)境采取安全措施。

為云服務(wù)故障和故障做準(zhǔn)備

云服務(wù)的優(yōu)點(diǎn)因使用模式而異，但基本上所提供的基礎(chǔ)設(shè)施的運(yùn)營由云運(yùn)營商負(fù)責(zé)。最近有人說云在安全方面更安全，云服務(wù)的基礎(chǔ)設(shè)施不會(huì)造成大規(guī)模故障。但是，提供云服務(wù)（包括在基礎(chǔ)架構(gòu)上運(yùn)行的應(yīng)用程序）的公司必須做好萬一的準(zhǔn)備。為此，需要對(duì)云進(jìn)行系統(tǒng)監(jiān)控。

系統(tǒng)監(jiān)控的類型

系統(tǒng)監(jiān)控可分為“服務(wù)監(jiān)控”和“基礎(chǔ)設(shè)施監(jiān)控”。例如，如果您正在使用PaaS開發(fā)應(yīng)用程序并提供SaaS類型的服務(wù)，則需要“服務(wù)監(jiān)控”來檢查服務(wù)器上運(yùn)行的OS、中間件和應(yīng)用程序是否正常運(yùn)行。...此外，在使用IaaS構(gòu)建基礎(chǔ)設(shè)施和提供服務(wù)時(shí)，可以防止存儲(chǔ)和固件缺陷、存儲(chǔ)控制器故障和備份缺陷，并了解CPU、內(nèi)存和磁盤的使用率，以便使用實(shí)例。”需要基礎(chǔ)設(shè)施監(jiān)控”來檢查基礎(chǔ)設(shè)施是否正常運(yùn)行，以免出現(xiàn)正常運(yùn)行等資源問題導(dǎo)致的系統(tǒng)故障。讓我們?cè)谙乱豁摬榭椿谙到y(tǒng)監(jiān)控類型的監(jiān)控項(xiàng)的詳細(xì)信息。