IaaS-PaaS-SaaS 定義

寫在前面

總能聽到雲端計算服務的 3 種模型：

• IaaS：Infrastructure-as-a-Service

• PaaS：Platform-as-a-Service

• SaaS：Software-as-a-Service

還能看到各種類比：吃披薩、吃漢堡、吃燒烤、涮火鍋、蓋房子、裝修、寫文件、養豬、發電、開車、生孩子？？、泡妞？？？……眾說紛紜，那麼有沒有辦法能去偽存真，徹底搞明白這些術語呢？

有，溯源

一。雲端計算

美國國家標準與技術研究院（NIST）在 2011 年給出了 雲端計算的定義：

Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction.

也就是說，雲端計算是一種模型。讓可配置的計算資源（如網路、伺服器、儲存、應用程式和服務）能夠通過網路隨取隨用，只需要很少的管理工作或者與服務供應商簡單互動就能快速控制這些資源的供應和釋放

這種雲模型由 5 個基本特徵、3 個服務模型和 4 個部署模型組成：

This cloud model is composed of five essential characteristics, three service models, and four deployment models.

其中，三個服務模型就是所謂的*aaS

二.5 個基本特徵

• 按需自助服務（On-demand self-service）：使用者可以根據需要單方面地自動預配計算能力，比如伺服器時間和網路儲存，而不用與每個服務提供商進行人工互動

• 廣泛的網路訪問（Broad network access）：功能通過網路提供，並通過標準機制來訪問，這些機制能夠促進各種客戶端平台（比如移動電話、平板電腦、筆記型電腦和工作站）的使用

• 資源集中（Resource pooling）：供應商的計算資源通過多租戶模型集中用於為多個使用者提供服務，不同的物理和虛擬資源會根據使用者需求動態調配。有種位置獨立的感覺，因為客戶通常無法控制或不知道所提供資源的確切位置，但能在更高的抽象級別（如國家/地區、州或資料中心）指定位置。資源包括儲存、處理、記憶體和網路頻寬

• 快速彈性（Rapid elasticity）：在某些情況下，可以自動彈性地配置和釋放功能，以便根據需求迅速向外和向內擴展。對於使用者來說，可用於預配的功能通常看起來是無限的，並且可以隨時以任何數量進行配置

• 可計量服務（Measured service）：雲系統通過在適合服務類型的某層抽象（例如儲存、處理、頻寬和活動使用者帳戶）上利用計量能力來自動控制和優化資源使用。可以監視、控制和報告資源使用情況，從而為所使用的服務的提供者和消費者提供透明性

三.3 個服務模型

• 基礎設施即服務（Infrastructure as a Service (IaaS)）：提供給使用者的功能是預配處理、儲存、網路和其它基礎計算資源，使用者能夠在上面部署和運行任意軟體，包括作業系統和應用程式。使用者不管理或控制底層雲基礎設施，但可以控制作業系統、儲存和已部署的應用程式，並且還能受限地控制所選的網路元件（例如主機防火牆）

• 平台即服務（Platform as a Service (PaaS)）：提供給使用者的功能是將使用者通過供應商支援的程式語言、類庫、服務和工具來實現，或建立應用程式部署到雲基礎設施上。使用者不管理或控制底層包括網路、伺服器、作業系統或儲存在內的雲基礎設施，但可以控制已部署的應用程式和配置應用程式託管環境的設定選項

• 軟體即服務（Software as a Service (SaaS)）：提供給使用者的功能是用於在雲基礎設施上運行的供應商應用程式，應用程式可通過瘦客戶端介面 (如 Web 瀏覽器 (例如基於 Web 的電子郵件) 或程式介面從各種客戶端裝置訪問。使用者不管理或控制底層包括網路、伺服器、作業系統、儲存、甚至單個應用程式功能在內的雲基礎設施，但一些使用者特定應用程式配置可能要額外設定

差異主要體現在使用者對資源的控制程度上：

控制程度	IaaS	PaaS	SaaS
控制 （需要維護的）	作業系統 應用程式 處理 儲存 網路 其它基礎計算資源	已部署的應用程式 應用程式託管環境的設定選項	一些使用者特定應用程式配置
託管 （無需關心的）	網路元件	網路 伺服器 作業系統 儲存	一些應用程式功能 網路 伺服器 作業系統 儲存

從基礎設施到平台到軟體，資源供應形式的抽象程度越來越高，使用者需要關注的底層設施越來越少，如下圖：

四.4 個部署模型

• 私有雲（Private cloud）：雲基礎設施由多個使用者（例如，業務部門）組成的單個組織專用。它可能由組織、第三方或它們的某種組合所擁有、管理和運營，並且可能在內部部署（on-premises）也可能在外部（off-premises）

• 社群雲（Community cloud）：雲基礎設施由具有相同關注點（例如任務、安全性要求、策略和合規性考慮因素）的組織的特定消費者社群專用。它可以由社群中的一個或多個組織、第三方或它們的某些組合所擁有、管理和運營，並且可能在內部部署（on-premises）也可能在外部（off-premises）

• 公共雲（Public cloud）：雲基礎設施供公眾開放使用，它可以由商業、學術、政府組織或它們的某些組合所擁有、管理和運營，由雲供應商內部部署（on-premises）

• 混合雲（Hybrid cloud）：雲基礎設施由兩個或多個不同的雲基礎設施（私有、社群或公共）組成，這些基礎設施仍然是獨特的實體，但通過標準化或專有技術綁定在一起，從而實現資料和應用程式的可移植性（例如雲爆發，用來實現雲負載平衡）

P.S.雲爆發（cloud bursting）是一種建立在私有雲和公共雲之間的配置，用來應對 IT 需求高峰。如果使用私有雲的組織達到其資源容量的 100%，溢出的流量會定向到公共雲，而不會中斷服務

參考資料

• The NIST Definition of Cloud Computing

• What is cloud bursting?