SaaS vs PaaS vs IaaS：有什么區(qū)別

云計(jì)算是小型企業(yè)乃至全球企業(yè)的熱門話題，但它仍然是一個(gè)廣泛的概念，涵蓋了許多在線領(lǐng)域。當(dāng)您開始考慮將業(yè)務(wù)轉(zhuǎn)移到云時(shí)，無論是應(yīng)用程序還是基礎(chǔ)架構(gòu)部署，了解各種云服務(wù)的差異和優(yōu)勢(shì)比以往任何時(shí)候都更加重要。

雖然“即服務(wù)”類型日益增長，但通常有三種云服務(wù)模型可供比較：

軟件即服務(wù)（SaaS）
平臺(tái)即服務(wù)（PaaS）
基礎(chǔ)設(shè)施即服務(wù)（IaaS）

對(duì)于每一個(gè)，我們將看看概念，好處和差異。我們還將幫助您了解SaaS、PaaS和IaaS之間的主要區(qū)別，以便您能夠?yàn)槟慕M織選擇最佳方案。

(More對(duì)云計(jì)算感興趣？了解有關(guān)公共云、私有云和混合云差異的更多信息。）

關(guān)鍵差異

SaaS、PaaS、IaaS的常見示例

平臺(tái)類型	常見例子
SaaS	Google Workspace、Dropbox、Salesforce、Cisco WebEx、Accuur、GoToMeeting
PaaS	AWS Elastic Beanstalk、Windows Azure、Heroku、Force.com、Google App Engine、Apache Stratos、OpenShift
IaaS	DigitalOcean、Linode、Rackspace、Amazon Web Services（AWS）、Cisco Metapod、Microsoft Azure、Google Compute Engine（GCE）

SaaS：軟件即服務(wù)

軟件即服務(wù)，也稱為云應(yīng)用服務(wù)，是云市場中企業(yè)最常用的選擇。SaaS利用互聯(lián)網(wǎng)向用戶提供由第三方供應(yīng)商管理的應(yīng)用程序。大多數(shù)SaaS應(yīng)用程序直接通過Web瀏覽器運(yùn)行，這意味著它們不需要在客戶端進(jìn)行任何下載或安裝。

SaaS交付

由于其Web交付模式，SaaS無需讓IT人員在每臺(tái)計(jì)算機(jī)上下載和安裝應(yīng)用程序。通過SaaS，供應(yīng)商可以管理所有潛在的技術(shù)問題，如數(shù)據(jù)、中間件、服務(wù)器和存儲(chǔ)，從而簡化業(yè)務(wù)的維護(hù)和支持。

SaaS優(yōu)勢(shì)

SaaS為員工和公司提供了許多優(yōu)勢(shì)，大大減少了在安裝、管理和升級(jí)軟件等繁瑣任務(wù)上花費(fèi)的時(shí)間和金錢。這為技術(shù)人員騰出了大量的時(shí)間，可以花在組織內(nèi)更緊迫的問題上。

SaaS特點(diǎn)

有幾種方法可以幫助您確定何時(shí)使用SaaS：

從中心位置進(jìn)行管理
托管在遠(yuǎn)程服務(wù)器上
通過因特網(wǎng)可訪問
用戶不負(fù)責(zé)硬件或軟件更新

何時(shí)使用SaaS

SaaS可能是幾種情況下最有利的選擇，包括：

初創(chuàng)公司或小公司需要快速啟動(dòng)電子商務(wù)，沒有時(shí)間解決服務(wù)器問題或軟件問題
需要快速、輕松、經(jīng)濟(jì)協(xié)作的短期項(xiàng)目
不經(jīng)常需要的應(yīng)用程序，如稅務(wù)軟件
需要Web和移動(dòng)的訪問的應(yīng)用程序

SaaS局限性問題

互用性如果SaaS應(yīng)用程序的設(shè)計(jì)沒有遵循開放的集成標(biāo)準(zhǔn)，那么與現(xiàn)有應(yīng)用程序和服務(wù)的集成可能是一個(gè)主要問題。在這種情況下，組織可能需要設(shè)計(jì)自己的集成系統(tǒng)或減少對(duì)SaaS服務(wù)的依賴，這可能并不總是可能的。
供應(yīng)商鎖定。供應(yīng)商可能會(huì)讓加入一項(xiàng)服務(wù)變得容易，而退出它變得困難。例如，數(shù)據(jù)可能無法在技術(shù)上或成本效益上跨其他供應(yīng)商的SaaS應(yīng)用程序進(jìn)行移植，而不會(huì)產(chǎn)生大量成本或內(nèi)部工程返工。并非每個(gè)供應(yīng)商都遵循標(biāo)準(zhǔn)的API、協(xié)議和工具，但這些功能可能是某些業(yè)務(wù)任務(wù)所必需的。
缺乏整合支持。許多組織需要與內(nèi)部部署應(yīng)用程序、數(shù)據(jù)和服務(wù)進(jìn)行深度集成。SaaS供應(yīng)商可能在這方面提供有限的支持，迫使組織將內(nèi)部資源投入到設(shè)計(jì)和管理集成中。集成的復(fù)雜性可能會(huì)進(jìn)一步限制SaaS應(yīng)用程序或其他相關(guān)服務(wù)的使用方式。
數(shù)據(jù)安全。大量數(shù)據(jù)可能需要交換到SaaS應(yīng)用程序的后端數(shù)據(jù)中心，以便執(zhí)行必要的軟件功能。將敏感業(yè)務(wù)信息傳輸?shù)交诠苍频腟aaS服務(wù)可能會(huì)導(dǎo)致安全性和合規(guī)性受損，此外還會(huì)導(dǎo)致遷移大型數(shù)據(jù)工作負(fù)載的巨大成本。
自定義. SaaS應(yīng)用程序提供最小的定制功能。由于不存在通用的解決方案，因此用戶可能會(huì)受限于供應(yīng)商提供的特定功能、性能和集成。相比之下，隨附多個(gè)軟件開發(fā)工具包（SDK）的內(nèi)部部署解決方案提供了高度的自定義選項(xiàng)。
缺乏控制。SaaS解決方案涉及將控制權(quán)移交給第三方服務(wù)提供商。這些控制不僅限于軟件（就版本、更新或外觀而言），還包括數(shù)據(jù)和治理。因此，客戶可能需要重新定義他們的數(shù)據(jù)安全和治理模型，以適應(yīng)SaaS服務(wù)的特性和功能。
功能限制。由于SaaS應(yīng)用程序通常以標(biāo)準(zhǔn)化的形式出現(xiàn)，因此功能的選擇可能會(huì)對(duì)安全性，成本，性能或其他組織策略進(jìn)行折衷。此外，供應(yīng)商鎖定、成本或安全性問題可能意味著在未來轉(zhuǎn)換供應(yīng)商或服務(wù)以滿足新的功能需求是不可行的。
性能和停機(jī)時(shí)間。由于供應(yīng)商控制和管理SaaS服務(wù)，因此您的客戶現(xiàn)在依賴供應(yīng)商來維護(hù)服務(wù)的安全性和性能。計(jì)劃內(nèi)和計(jì)劃外的維護(hù)、網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)問題可能會(huì)影響SaaS應(yīng)用程序的性能，盡管有足夠的服務(wù)水平協(xié)議（SLA）保護(hù)。

SaaS的例子

PSaaS的典型例子包括：

Google Workspace（原GSuite）
Dropbox
Salesforce
Cisco Webex
SAP Concur
GoToMeeting

計(jì)劃將企業(yè)IT功能遷移到云？

PaaS：平臺(tái)即服務(wù)

云平臺(tái)服務(wù)，也稱為平臺(tái)即服務(wù)（PaaS），為某些軟件提供云組件，同時(shí)主要用于應(yīng)用程序。PaaS為開發(fā)人員提供了一個(gè)框架，他們可以在此基礎(chǔ)上構(gòu)建并使用該框架來創(chuàng)建定制的應(yīng)用程序。所有服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)都可以由企業(yè)或第三方提供商管理，而開發(fā)人員可以維護(hù)應(yīng)用程序的管理。

PaaS交付

PaaS的交付模型類似于SaaS，除了PaaS提供了一個(gè)軟件創(chuàng)建平臺(tái)，而不是通過互聯(lián)網(wǎng)交付軟件。該平臺(tái)通過Web交付，讓開發(fā)人員可以自由地專注于構(gòu)建軟件，而不必?fù)?dān)心操作系統(tǒng)，軟件更新，存儲(chǔ)或基礎(chǔ)設(shè)施。

PaaS允許企業(yè)設(shè)計(jì)和創(chuàng)建內(nèi)置于PaaS中的應(yīng)用程序，并使用特殊的軟件組件。這些應(yīng)用程序有時(shí)稱為中間件，具有可擴(kuò)展性和高可用性，因?yàn)樗鼈兙哂心承┰铺卣鳌?/span>

PaaS優(yōu)勢(shì)

無論您的公司規(guī)模如何，使用PaaS都提供了許多優(yōu)勢(shì)，包括：

簡單、經(jīng)濟(jì)高效的應(yīng)用程序開發(fā)和部署
可擴(kuò)展
高度可用
開發(fā)人員可以定制應(yīng)用程序，而無需維護(hù)軟件
顯著減少所需的編碼量
業(yè)務(wù)策略自動(dòng)化
輕松遷移到混合模式

PaaS特性

PaaS具有許多將其定義為云服務(wù)的特征，包括：

以虛擬化技術(shù)為基礎(chǔ)，因此可以根據(jù)業(yè)務(wù)變化輕松擴(kuò)展或縮減資源
提供各種服務(wù)以協(xié)助開發(fā)、測試和部署應(yīng)用程序
可通過同一開發(fā)應(yīng)用程序向多個(gè)用戶兼容
集成Web服務(wù)和數(shù)據(jù)庫

何時(shí)使用PaaS

在某些情況下，使用PaaS是有益的，有時(shí)甚至是必要的。例如，當(dāng)多個(gè)開發(fā)人員在同一個(gè)開發(fā)項(xiàng)目上工作時(shí)，PaaS可以簡化工作流程。如果必須包括其他供應(yīng)商，PaaS可以為整個(gè)過程提供極大的速度和靈活性。如果您需要?jiǎng)?chuàng)建定制的應(yīng)用程序，PaaS特別有用。

這種云服務(wù)還可以大大降低成本，并可以簡化快速開發(fā)或部署應(yīng)用程序時(shí)遇到的一些挑戰(zhàn)。

PaaS限制問題

數(shù)據(jù)安全。組織可以使用PaaS解決方案運(yùn)行自己的應(yīng)用程序和服務(wù)，但駐留在第三方供應(yīng)商控制的云服務(wù)器中的數(shù)據(jù)會(huì)帶來安全風(fēng)險(xiǎn)和擔(dān)憂。您的安全選項(xiàng)可能會(huì)受到限制，因?yàn)榭蛻艨赡軣o法部署具有特定托管策略的服務(wù)。
融合。連接存儲(chǔ)在現(xiàn)場數(shù)據(jù)中心或異地云中的數(shù)據(jù)的復(fù)雜性增加了，這可能會(huì)影響哪些應(yīng)用程序和服務(wù)可以與PaaS產(chǎn)品一起采用。特別是當(dāng)傳統(tǒng)IT系統(tǒng)的每個(gè)組件都不是為云構(gòu)建時(shí)，與現(xiàn)有服務(wù)和基礎(chǔ)設(shè)施的集成可能是一個(gè)挑戰(zhàn)。
供應(yīng)商鎖定。驅(qū)動(dòng)特定PaaS解決方案決策的業(yè)務(wù)和技術(shù)要求在未來可能不適用。如果供應(yīng)商沒有提供方便的遷移策略，那么在不影響業(yè)務(wù)的情況下切換到替代PaaS選項(xiàng)可能是不可能的。
定制遺留系統(tǒng)。PaaS可能不是現(xiàn)有遺留應(yīng)用程序和服務(wù)的即插即用解決方案。相反，一些定制和配置更改可能是遺留系統(tǒng)與PaaS服務(wù)一起工作所必需的。由此產(chǎn)生的定制可能會(huì)導(dǎo)致復(fù)雜的IT系統(tǒng)，這可能會(huì)完全限制PaaS投資的價(jià)值。
有問題。除了與特定應(yīng)用程序和服務(wù)相關(guān)的限制外，PaaS解決方案可能無法針對(duì)您選擇的語言和框架進(jìn)行優(yōu)化。特定的框架版本可能不可用，或者無法與PaaS服務(wù)一起實(shí)現(xiàn)最佳性能?？蛻艨赡軣o法開發(fā)與平臺(tái)的自定義依賴關(guān)系。
操作限制。具有管理自動(dòng)化工作流的定制云操作可能不適用于PaaS解決方案，因?yàn)樵撈脚_(tái)往往會(huì)限制最終用戶的操作能力。雖然這是為了減輕最終用戶的運(yùn)營負(fù)擔(dān)，但失去運(yùn)營控制可能會(huì)影響PaaS解決方案的管理、配置和運(yùn)營方式。

PaaS示例

流行的例子 PaaS包括：

AWS Elastic Beanstalk
Windows Azure
Heroku
Force.com
Google App Engine
OpenShift

IaaS：基礎(chǔ)設(shè)施即服務(wù)

云基礎(chǔ)設(shè)施服務(wù)，即基礎(chǔ)設(shè)施即服務(wù)（IaaS），由高度可擴(kuò)展和自動(dòng)化的計(jì)算資源組成。IaaS是完全自助式的服務(wù)，用于訪問和監(jiān)控計(jì)算機(jī)、網(wǎng)絡(luò)、存儲(chǔ)和其他服務(wù)。IaaS允許企業(yè)按需購買資源，而不必直接購買硬件。

IaaS交付

IaaS通過虛擬化技術(shù)提供云計(jì)算基礎(chǔ)設(shè)施，包括服務(wù)器、網(wǎng)絡(luò)、操作系統(tǒng)和存儲(chǔ)。這些云服務(wù)器通常通過儀表板或API提供給組織，使IaaS客戶端能夠完全控制整個(gè)基礎(chǔ)設(shè)施。IaaS提供與傳統(tǒng)數(shù)據(jù)中心相同的技術(shù)和功能，而無需物理維護(hù)或管理所有這些。IaaS客戶端仍然可以直接訪問其服務(wù)器和存儲(chǔ)，但這些都是通過云中的“虛擬數(shù)據(jù)中心”外包的。

與SaaS或PaaS相反，IaaS客戶端負(fù)責(zé)管理應(yīng)用程序、運(yùn)行時(shí)、操作系統(tǒng)、中間件和數(shù)據(jù)等方面。但是，IaaS的提供商管理服務(wù)器、硬盤驅(qū)動(dòng)器、網(wǎng)絡(luò)、虛擬化和存儲(chǔ)。有些提供商甚至提供虛擬化層之外的更多服務(wù)，如數(shù)據(jù)庫或消息隊(duì)列。

IaaS優(yōu)勢(shì)

IaaS提供了許多優(yōu)勢(shì)，包括：

最靈活的云計(jì)算模式
易于自動(dòng)部署存儲(chǔ)、網(wǎng)絡(luò)、服務(wù)器和處理能力
硬件購買可以根據(jù)消費(fèi)情況
客戶可完全控制其基礎(chǔ)架構(gòu)
資源可按需購買
高度可擴(kuò)展

IaaS特征

定義IaaS的特征包括：

資源作為服務(wù)提供
費(fèi)用因消費(fèi)而異
服務(wù)具有高度可擴(kuò)展性
一個(gè)硬件上的多個(gè)用戶
組織保持對(duì)基礎(chǔ)架構(gòu)的完全控制
動(dòng)態(tài)和靈活

何時(shí)使用IaaS

就像SaaS和PaaS一樣，在某些特定的情況下，IaaS最具優(yōu)勢(shì)。

初創(chuàng)公司和小公司可能更喜歡IaaS，以避免花費(fèi)時(shí)間和金錢購買和創(chuàng)建硬件和軟件。
大公司可能更愿意保留對(duì)其應(yīng)用程序和基礎(chǔ)設(shè)施的完全控制權(quán)，但他們只想購買他們實(shí)際使用或需要的東西。
快速增長的公司喜歡IaaS的可擴(kuò)展性，他們可以隨著需求的變化輕松更換特定的硬件和軟件。

任何時(shí)候，當(dāng)您不確定新應(yīng)用程序的需求時(shí)，IaaS都可以提供足夠的靈活性和可擴(kuò)展性。

IaaS限制問題

與SaaS和PaaS模型相關(guān)的許多限制-例如數(shù)據(jù)安全性，成本超支，供應(yīng)商鎖定和定制問題-也適用于IaaS模型。IaaS的特定限制包括：

安全雖然客戶控制著應(yīng)用程序、數(shù)據(jù)、中間件和操作系統(tǒng)平臺(tái)，但安全威脅仍可能來自主機(jī)或其他虛擬機(jī)（VM）。內(nèi)部威脅或系統(tǒng)漏洞可能會(huì)將主機(jī)基礎(chǔ)架構(gòu)和VM之間的數(shù)據(jù)通信暴露給未經(jīng)授權(quán)的實(shí)體。
在云中運(yùn)行的遺留系統(tǒng)。雖然客戶可以在云中運(yùn)行傳統(tǒng)應(yīng)用程序，但基礎(chǔ)設(shè)施可能無法提供特定的控制來保護(hù)傳統(tǒng)應(yīng)用程序。在將舊應(yīng)用程序遷移到云之前，可能需要對(duì)它們進(jìn)行輕微的增強(qiáng)，這可能會(huì)導(dǎo)致新的安全問題，除非在IaaS系統(tǒng)中進(jìn)行充分的安全和性能測試。
內(nèi)部資源和培訓(xùn)。員工可能需要額外的資源和培訓(xùn)來學(xué)習(xí)如何有效地管理基礎(chǔ)架構(gòu)?？蛻魧⒇?fù)責(zé)數(shù)據(jù)安全、備份和業(yè)務(wù)連續(xù)性。然而，由于對(duì)基礎(chǔ)設(shè)施的控制不足，如果沒有足夠的培訓(xùn)和內(nèi)部可用的資源，可能難以監(jiān)測和管理資源。
多租戶安全。由于硬件資源是在可用時(shí)跨用戶動(dòng)態(tài)分配的，因此供應(yīng)商需要確保其他客戶無法訪問先前客戶存放到存儲(chǔ)資產(chǎn)的數(shù)據(jù)。同樣，客戶必須依賴供應(yīng)商來確保VM在多租戶云架構(gòu)中充分隔離。