Platform as a Service (PaaS)
§§IBT7§§¶@definition¶Platform as a Service (PaaS) — модель облачных услуг, в которой провайдер управляет инфраструктурой и платформой выполнения, а клиент развёртывает приложения и управляет ими и данными.¶@plain¶Команде не нужно администрировать виртуальные машины и базовую среду, но она отвечает за код, настройки приложения, идентичности, секреты и данные.¶@use¶PaaS используют для веб-приложений, управляемых баз и интеграционных сервисов; безопасность строят по модели разделённой ответственности и ограничениям конкретной платформы.¶@example¶Команда публикует приложение в управляемой среде, хранит секреты в сервисе ключей, ограничивает сетевой доступ к базе и передаёт журналы платформы в SIEM.¶@compare¶IaaS предоставляет более низкий уровень¦¦IaaS предоставляет более низкий уровень — вычислительные, сетевые и дисковые ресурсы¶@steps¶Выбор сервиса¦Команда выбирает среду выполнения, регион, масштабирование и поддерживаемые компоненты.¤Развёртывание¦Код и конфигурация передаются платформе, которая создаёт экземпляры приложения.¤Эксплуатация¦Провайдер управляет базовой инфраструктурой, клиент — приложением, доступом и данными.¤Контроль¦Настройки, секреты, журналы и зависимости проверяются в рамках разделённой ответственности.¶@resources¶¶@related¶Software as a Service (SaaS)¦/slovar-informacionnoy-bezopasnosti/oblaka-konteynery-i-api/software-as-a-service-saas¤Function as a Service (FaaS)¦/slovar-informacionnoy-bezopasnosti/oblaka-konteynery-i-api/function-as-a-service-faas¶@faq¶Кто устанавливает патчи ОС в PaaS?¦Обычно провайдер, но клиент отвечает за зависимости и код приложения; точная граница определяется услугой.¤PaaS автоматически безопаснее IaaS?¦Он сокращает часть операционной нагрузки, но неверные права, секреты и уязвимый код остаются риском клиента.¤Что проверить перед выбором?¦Модель ответственности, изоляцию, журналы, управление ключами, резервирование, регион данных и выход из сервиса.