Infrastructure as a Service (IaaS)

§§IBT7§§¶@definition¶Infrastructure as a Service (IaaS) — модель облачных услуг, предоставляющая клиенту виртуализированные вычислительные, сетевые и дисковые ресурсы.¶@plain¶Провайдер обслуживает физическую площадку и базовую виртуализацию, а клиент настраивает виртуальные машины, сети, операционные системы, идентичности и данные.¶@use¶IaaS используют для гибкой инфраструктуры и миграции нагрузок; безопасность включает облачные IAM-политики, сегментацию, образы, патчи, шифрование и централизованный аудит.¶@example¶Команда создаёт приватную подсеть для БД, разрешает доступ только от приложения, применяет эталонный образ и запрещает публичные IP без отдельного согласования.¶@compare¶Сравнение¦¦PaaS дополнительно управляет средой выполнения и частью middleware; IaaS оставляет клиенту больше контроля и больше операционной ответственности.¶@steps¶Выделение ресурсов¦Клиент через API создаёт сеть, вычислительный экземпляр и хранилище.¤Конфигурация¦Он устанавливает ОС, сервисы, ключи и правила доступа.¤Эксплуатация¦Провайдер поддерживает физический слой, клиент — гостевую среду и данные.¤Контроль¦Политики и журналы проверяют публичность, изменения, уязвимости и использование привилегий.¶@resources¶¶@related¶Platform as a Service (PaaS)¦/slovar-informacionnoy-bezopasnosti/oblaka-konteynery-i-api/platform-as-a-service-paas¤Software as a Service (SaaS)¦/slovar-informacionnoy-bezopasnosti/oblaka-konteynery-i-api/software-as-a-service-saas¶@faq¶Кто обновляет ОС виртуальной машины?¦В типичной IaaS-модели это ответственность клиента, если услуга явно не управляемая.¤Облако автоматически делает резервную копию?¦Только при настроенной услуге и политике; клиент должен проверить охват и восстановление.¤Главный риск IaaS?¦Ошибочные права и сетевая экспозиция часто опаснее самой виртуализации.