IaaS, PaaS, SaaS

Příklady z praxe

1. 01

   Migrace staršího e-shopu na virtuální server

   Startup provozuje starší e-shop, který vyžaduje vlastní konfiguraci operačního systému a specifický modul webového serveru. Tým zvolí IaaS, vytvoří virtuální server a spravuje aktualizace i monitoring sám. Výsledkem je vysoká kontrola, ale také větší provozní odpovědnost.

   resource "aws_instance" "web" {
     ami           = "ami-xxxxxxxx"
     instance_type = "t3.micro"
   }

2. 02

   Rychlé spuštění interní aplikace na PaaS

   Produktový tým vyvíjí interní rezervační aplikaci a nechce spravovat Linux, load balancer ani runtime. Kód nasazuje na PaaS, platforma sama připraví běhové prostředí a podle zátěže přidá kapacitu. Vývojáři se soustředí na funkce aplikace, ne na správu serverů.

Časté omyly

MýtusSaaS znamená, že už nemusíme řešit bezpečnost.

Ve skutečnostiSaaS přesouvá velkou část technické bezpečnosti na dodavatele, ale zákazník dál odpovídá za účty, oprávnění, data a nastavení. Špatně nastavené sdílení nebo slabé řízení přístupů zůstává rizikem.

MýtusPaaS je vždy levnější než IaaS.

Ve skutečnostiPaaS často snižuje provozní práci a zrychluje vývoj, ale účet závisí na provozu, škálování, datových přenosech a licencích. Levnější varianta se pozná až podle celkových nákladů včetně času týmu.

Časté dotazy

Kdy dává IaaS větší smysl než PaaS?

IaaS dává větší smysl než PaaS, když aplikace potřebuje vlastní síťovou topologii, specifický operační systém, zvláštní bezpečnostní agenty nebo kompatibilitu se starším softwarem. IaaS také pomáhá při postupné migraci z vlastního datacentra, protože se provozní model podobá klasickým serverům. Cena za tuto volnost je vyšší nárok na správu, patchování a monitoring.

Je PaaS vhodný pro produkční aplikace?

PaaS může být vhodný i pro produkční provoz, pokud platforma splňuje požadavky na dostupnost, bezpečnost, observabilitu, zálohování a řízení změn. PaaS není jen vývojářská hračka, ale provozní model, který přesouvá část infrastruktury na poskytovatele. Produkční riziko vzniká hlavně tehdy, když tým nerozumí limitům platformy, škálování, závislostem a exportu dat.

Co zůstává na zákazníkovi u SaaS?

SaaS může být bezpečný, ale SaaS automaticky neznamená nulovou odpovědnost zákazníka. Dodavatel obvykle chrání infrastrukturu a aplikaci, zatímco zákazník nastavuje účty, role, integrace, sdílení dat a interní procesy. Slabé heslo, příliš široká oprávnění nebo chybná integrace mohou způsobit incident i u velmi kvalitní SaaS služby.

Může jedna firma používat IaaS, PaaS i SaaS současně?

Kombinace IaaS, PaaS a SaaS v jedné architektuře je běžná. Firma může provozovat specializovanou část systému na IaaS, hlavní webovou aplikaci na PaaS a obchodní procesy v SaaS nástroji. Důležité je sledovat integrace, identitu uživatelů, auditní logy, zálohování a odpovědnost za data napříč všemi službami.

Zdroje

1. The NIST Definition of Cloud Computing(otevře se v novém okně)NIST, 2011
2. What is IaaS? Infrastructure as a Service Explained(otevře se v novém okně)Amazon Web Services
3. What is SaaS? Software as a Service Explained(otevře se v novém okně)Amazon Web Services

Související pojmy

• ServerlessServerless je cloudový model, ve kterém vývojář nasazuje funkce nebo služby bez správy konkrétních serverů, operačního systému a škálování infrastruktury. Poskytovatel automaticky přiděluje prostředky podle událostí nebo provozu a účtuje hlavně skutečné spuštění, čas běhu nebo spotřebované zdroje, což zjednodušuje provoz, ale mění ladění, výkon i náklady.
• 3D model3D model je digitální reprezentace objektu nebo prostoru ve třech rozměrech, složená z geometrie, materiálů a často i textur, animací či fyzikálních vlastností. Používá se v hrách, filmech, průmyslovém návrhu, architektuře, e-commerce i simulacích, kde software z modelu počítá zobrazení nebo další data.
• ACIDACID je sada čtyř vlastností databázové transakce: atomicity, consistency, isolation a durability. Zaručuje, že skupina zápisů proběhne jako jeden celek, neporuší definovaná pravidla databáze, nebude se nebezpečně míchat s jinými transakcemi a po potvrzení přežije pád systému, například při převodu peněz.
• Adaptive IconAdaptivní ikona je formát ikony aplikace na Androidu, který se místo jedné hotové bitmapy skládá z oddělených vrstev: pozadí a popředí. Systém výsledný tvar sám ořízne podle masky výrobce zařízení a může vrstvy animovat nebo přebarvit. Vývojář tak dodá jeden zdroj a launcher z něj vytvoří kruh, čtverec i squircle.
• Adresa v pamětiAdresa v paměti je číslo, kterým procesor jednoznačně označuje konkrétní buňku operační paměti, obvykle jeden bajt. Program pomocí adresy říká, odkud má data načíst nebo kam je zapsat. Adresy tvoří souvislý číselný rozsah, jehož velikost určuje šířka adresní sběrnice a architektura, typicky 32 nebo 64 bitů.
• AI agentAI agent je softwarový systém, který pomocí modelu umělé inteligence vnímá zadaný kontext, plánuje další kroky a samostatně volá nástroje nebo služby k dosažení cíle. Na rozdíl od jednorázového promptu udržuje stav úlohy, vyhodnocuje výsledky akcí a může opakovat postup, dokud nesplní zadání nebo nenarazí na limit.
• Alfa kanálAlfa kanál je složka obrazových dat, která u pixelu určuje míru neprůhlednosti nebo průhlednosti. Doplňuje barevné kanály, typicky RGB, a umožňuje plynulé okraje, stíny, překryvy, masky i skládání vrstev. Hodnota alfa sama neurčuje barvu, ale říká, jak se barva pixelu promíchá s pozadím.
• Alt atributAlt atribut je atribut HTML značky <img>, který nese textovou alternativu obrázku pro situace, kdy uživatel obrázek nevidí. Čtou ho odečítače obrazovky, zobrazí se při nenačtení souboru a vyhledávače z něj odvozují obsah obrázku. Prázdná hodnota alt="" je platná a znamená, že obrázek je čistě dekorativní.