IaaS・PaaS・SaaSの違い：提供される範囲・利用者が管理するもの・自由度・運用の手間を比較

どんなときに使うか

IaaS

OSやミドルウェアを自分で選びたいとき、社内のサーバで動いていたシステムをほぼそのままクラウドへ移したいとき、特殊な構成のソフトウェアを動かしたいときに向きます。その分、OSの更新やセキュリティの設定も自分で行います。

PaaS

インフラの管理を事業者に任せて、アプリケーションの開発に集中したいときに向きます。事業者が対応する言語や実行環境の範囲で作る必要があります。

SaaS

メール、文書作成、顧客管理などの一般的な業務を、ソフトウェアを作らずにすぐ使いたいときに向きます。使える機能は、提供される範囲に限られます。

理解度チェック

1. サーバーレスの関数(FaaS)で、しばらく呼び出されていなかった関数の最初の呼び出しだけ、応答が数百ミリ秒から数秒遅くなることがある。この現象の説明として、正しいものはどれか。
2. クラウドのストレージを、①仮想マシンにディスクとして接続してファイルシステムを作り、データベースのデータファイルを置く、②複数のサーバから同時にマウントして共有のディレクトリとして使う、③HTTPのAPIでキー(名前)を指定して大量の画像を読み書きし、容量を前もって決めずに増やす、という3つの用途で使う。①〜③に適したストレージの種類の組み合わせとして、適切なものはどれか。
3. 1時間あたり40円(架空の単価)で、使った時間だけ料金がかかる仮想マシンを使う。平常時は2台を1か月(30日)の間ずっと動かし、平日の20日は、毎日6時間だけ負荷に合わせて4台を追加する。1か月の料金として、正しいものはどれか。

クラウドとコンテナの基礎の練習問題へ

関連する用語の解説

責任共有モデル

クラウドを使うときの、セキュリティと運用の責任を、クラウドの事業者と利用者で分け合う考え方。データセンターの建物や物理的な機器は事業者が、保存するデータ、アカウントとアクセス権の設定、ネットワークからの接続の許可などは利用者が責任をもつ。その間の範囲は、IaaS、PaaS、SaaS、マネージドなサービスなど、サービスの形態によって変わる。設定の誤りによる情報の漏えいの多くは、利用者の側の責任の範囲で起きている。

サーバーレス

サーバの用意や台数の管理、OSの更新などを利用者が意識せず、クラウドの事業者に任せてアプリケーションを動かす形態。代表はFaaS(Function as a Service)で、要求やイベントが来たときだけ関数が実行され、実行の回数や時間とメモリの量に応じて料金がかかる。負荷に応じた増減は自動で行われ、使わないときは費用がほとんどかからない。一方、しばらく使われなかった後の最初の呼び出しが遅くなるコールドスタートや、実行時間の上限などの制約がある。

ハイパーバイザ

1台のコンピュータの上で複数の仮想マシンを動かすためのソフトウェア。各仮想マシンのOSにCPU・メモリ・装置を分け与え、互いに隔離する。仮想マシンモニタともいう。

オートスケーリング

負荷の指標(CPU使用率、要求の数、待ち行列の長さなど)に応じて、サーバやコンテナの台数を自動で増減する仕組み。台数を増やすことをスケールアウト、減らすことをスケールインと呼ぶ。KubernetesのHorizontalPodAutoscalerは、必要な数を ⌈現在の数 × 現在の値 ÷ 目標の値⌉ で求める。新しい台数が動き出すまでには時間がかかるので、急な負荷の増加には余裕をもった目標値で備え、台数が頻繁に変わりすぎないよう、減らす前に様子を見る時間を設けることが多い。

オブジェクトストレージ

データを、キー(名前)とメタデータの付いたオブジェクトとして保存し、HTTPのAPIで丸ごと読み書きするストレージ。容量を前もって決めずにほぼ際限なく増やせ、データは一般に複数の装置や場所に複製されて高い耐久性をもつ。画像や動画、バックアップ、ログ、静的なWebサイトのファイルの保存に向く。ファイルシステムのように一部だけを書き換える使い方や、データベースのデータファイルを置く用途には向かず、それらには仮想的なディスクを提供するブロックストレージや、共有のファイルシステムを提供するファイルストレージを使う。

SLA(サービスレベル合意)

ITサービスの提供者と利用者の間で、稼働率、応答時間、障害から回復するまでの時間、問い合わせの受付時間などの品質の水準と、その測り方、守れなかった場合の扱いを取り決めた合意(Service Level Agreement)。

関連する比較

• 仮想マシンとコンテナの違い：仮想化する層・カーネル・起動の速さ・隔離の強さ・使い分けを比較仮想マシンとコンテナを、仮想化する層・OSのカーネル・動かせるOS・イメージの大きさ・起動の速さ・隔離の強さ・資源の効率・主な用途の観点で表にして比較します。
• TrustZone・SGX・SEV/TDXの違い：分離の単位・信頼する範囲・メモリの暗号化を比較ArmのTrustZone、IntelのSGX(エンクレーブ)、AMD SEVやIntel TDXの機密VMを、分離の単位・守る相手・信頼する範囲(TCB)・メモリの暗号化・アテステーション・主な使われ方・移植の手間・…
• プロセスとスレッドの違い：メモリ・切り替え・使い分けを比較プロセスとスレッドを、メモリ・作成のコスト・コンテキストスイッチ・通信・分離・同期・用途の観点で表にして比較します。
• 静的リンクと動的リンクの違い：ライブラリの結合方法を比較静的リンクと動的リンクを、リンクの時期・実行ファイルの大きさ・メモリ使用量・更新・起動・配布・性能・用途の観点で表にして比較します。
• コンパイラ・インタプリタ・JITの違い：実行方式を比較コンパイラ、インタプリタ、JITコンパイラを、変換する時期・起動・実行速度・移植性・エラーの検出・メモリ使用量・代表的な言語の観点で表にして比較します。
• スタックとヒープの違い：メモリ領域の使い分けを比較スタックとヒープのメモリを、用途・確保の方法・速度・寿命・大きさの制限・配置・断片化・よくあるエラーの観点で表にして比較します。