クラウドとは
クラウドとは、ネットワーク経由で計算資源やアプリを利用する仕組みで、提供者と利用者の管理範囲を分けます。
サーバを自社で所有しなくても、ネットワーク経由で計算資源やアプリを利用できます。どこまで提供者が管理し、利用者が何を管理するかを先に決めます。
基本の仕組み
自分のプログラムを実行環境へ配置し、OSの更新は提供者に任せるならPaaSが候補です。仮想マシンを借りてOSから管理するIaaS、完成したアプリを利用するSaaSとは管理範囲が異なります。
仮想化ではハイパーバイザ等が物理資源を分け、複数の仮想マシンを動かします。コンテナは通常ホスト側のカーネルを共有して実行環境を分離します。どちらも物理装置一台とアプリ一個が常に対応するわけではありません。
クラウドでもアカウント権限や投入するデータの管理は残ります。可用性の保証範囲、バックアップ、障害時の復旧、利用量に応じた費用を確認します。SaaSなら情報漏えいの責任が全て利用者からなくなる、とはいえません。
どこまでを提供者が守り、どこからを利用者が守るかは、責任共有モデルとして整理されます。IaaS・PaaS・SaaSの順に提供者の範囲が広がりますが、利用者側にもデータやアカウント権限の管理が残ります。
クラウド利用者の責任
IaaS・PaaS・SaaSは提供者が管理する範囲が順に広がります。IaaSの利用者はOS設定やアプリ更新も担い、SaaSでも利用者のアカウント、権限、入力データの管理は残ります。仮想化は物理資源を論理的に分ける技術です。
| 方式 | 利用者が主に管理するもの |
|---|---|
| IaaS | OS・アプリ・データ |
| PaaS | アプリ・データ |
| SaaS | 設定・権限・データ |
試験に出る
- IaaS・PaaS・SaaSの管理範囲の違い（どこまで利用者が管理するか）。
- 仮想化はハイパーバイザ等が物理資源を分けること。
- コンテナは通常ホスト側のカーネルを共有する点。
- クラウドでもアカウント権限やデータ管理は利用者に残ること。
- 可用性の保証範囲やバックアップ、費用を契約で確認すること。
重要な言葉
- IaaS
- 仮想マシンなど基盤を提供し、OSから利用者が管理する形態。
- PaaS
- アプリを動かす環境を提供し、OS更新は提供者が担う形態。
- SaaS
- 完成したアプリをネット経由で利用する形態。
- ハイパーバイザ
- 物理資源を分けて複数の仮想マシンを動かすソフト。
- 責任共有モデル
- クラウドの提供者と利用者で、管理する範囲と責任を分ける考え方。
確認問題
確かめようOSを利用者が構築・更新する仮想マシン提供はPaaS？
通常IaaSです。サービス名ではなく契約で提供される管理範囲を読みます。
IaaSでは、利用者がOSから管理する。
クラウドを利用すれば、データ管理の責任は全て提供者に移る。
OSの更新を提供者に任せ、自分のプログラムを実行環境へ配置する形態は？
複数の仮想マシンを動かすため物理資源を分けるソフトは？
サーバを自社で所有しなくても、ネットワーク経由でやアプリを利用できます。どこまでが管理し、利用者が何を管理するかを先に決めます。
自分のプログラムを実行環境へ配置し、OSの更新は提供者に任せるならが候補です。仮想マシンを借りてOSから管理する、完成したアプリを利用するSaaSとは管理範囲が異なります。
仮想化では等が物理資源を分け、複数の仮想マシンを動かします。は通常ホスト側のカーネルを共有して実行環境を分離します。どちらも物理装置一台とアプリ一個が常に対応するわけではありません。
クラウドでもアカウント権限や投入するデータの管理は残ります。の保証範囲、バックアップ、障害時の復旧、利用量に応じた費用を確認します。SaaSならの責任が全て利用者からなくなる、とはいえません。
どこまでを提供者が守り、どこからを利用者が守るかは、として整理されます。IaaS・PaaS・SaaSの順に提供者の範囲が広がりますが、利用者側にもデータやアカウント権限の管理が残ります。
出典・参考資料
試験の公式案内と、この記事の参考にした学習資料です。
編集：Pinternet Works · 更新日：
教材の編集方針・訂正について