Infrastructure as a Service (IaaS)
Простыми словами
Провайдер обслуживает физическую площадку и базовую виртуализацию, а клиент настраивает виртуальные машины, сети, операционные системы, идентичности и данные.
Как применяется
IaaS используют для гибкой инфраструктуры и миграции нагрузок; безопасность включает облачные IAM-политики, сегментацию, образы, патчи, шифрование и централизованный аудит.
Пример применения
Команда создаёт приватную подсеть для БД, разрешает доступ только от приложения, применяет эталонный образ и запрещает публичные IP без отдельного согласования.
Не путать с
- СравнениеPaaS дополнительно управляет средой выполнения и частью middleware; IaaS оставляет клиенту больше контроля и больше операционной ответственности.
Как это работает
- Выделение ресурсовКлиент через API создаёт сеть, вычислительный экземпляр и хранилище.
- КонфигурацияОн устанавливает ОС, сервисы, ключи и правила доступа.
- ЭксплуатацияПровайдер поддерживает физический слой, клиент — гостевую среду и данные.
- КонтрольПолитики и журналы проверяют публичность, изменения, уязвимости и использование привилегий.
Связанные термины
Частые вопросы
Кто обновляет ОС виртуальной машины?
В типичной IaaS-модели это ответственность клиента, если услуга явно не управляемая.
Облако автоматически делает резервную копию?Только при настроенной услуге и политике; клиент должен проверить охват и восстановление.
Главный риск IaaS?Ошибочные права и сетевая экспозиция часто опаснее самой виртуализации.
Infrastructure as a Service (IaaS) — модель облачных услуг, предоставляющая клиенту виртуализированные вычислительные, сетевые и дисковые ресурсы.