SaaS vs PaaS vs IaaS: Fark Nedir ve Nasıl Seçilir?

Bulut, küresel işletmeler için küçük işletmeler için sıcak bir konudur, ancak birçok çevrimiçi bölgeyi kapsayan geniş bir kavram olmaya devam etmektedir. İster uygulama ister altyapı dağıtımı için olsun, işinizi buluta geçirmeyi düşünmeye başladığınızda, çeşitli bulut hizmetlerinin farklılıklarını ve avantajlarını anlamak her zamankinden daha önemlidir.

Karşılaştırmak için genellikle üç bulut hizmeti modeli vardır: Hizmet Olarak Yazılım (SaaS), Hizmet Olarak Platform (PaaS) ve Hizmet Olarak Altyapı (IaaS). Bunların her birinin kendi faydaları ve varyansları vardır ve kuruluşunuz için en iyisini nasıl seçeceğinizi bilmek için SaaS, PaaS ve IaaS arasındaki farkları anlamak gerekir.

Temel Farklılıkların Özeti

SaaS, PaaS ve IaaS’ın Genel Örnekleri

Platform Türü	Ortak Örnekler
SaaS	Google Apps, Dropbox, Salesforce, Cisco WebEx, Concur, GoToMeeting
PaaS	AWS Elastik Beanstalk, Windows Azure, Heroku, Force.com, Google App Motoru, Apache Stratos, OpenShift
IaaS	DigitalOcean, Linode, Rackspace, Amazon İnternet Servisleri (AWS), Cisco Metapod, Microsoft Azure, Google Compute Engine (GCE)

SaaS: Hizmet Olarak Yazılım

Bulut uygulama hizmetleri olarak da bilinen bir Hizmet Olarak Yazılım, bulut pazarındaki işletmeler için en yaygın kullanılan seçeneği temsil eder. SaaS, interneti bir üçüncü taraf satıcı tarafından yönetilen uygulamaları kullanıcılarına sunmak için kullanır. SaaS uygulamalarının çoğu doğrudan web tarayıcınız üzerinden çalışır, yani istemci tarafında herhangi bir indirme veya kurulum gerektirmez.

SaaS Teslimatı

Web dağıtım modeli sayesinde SaaS, BT personelinin her bir bilgisayara uygulama indirip yüklemesini gerektirmez. SaaS ile satıcılar veri, ara katman yazılımı, sunucular ve depolama gibi tüm olası teknik sorunları yöneterek işletme için kolay bakım ve destek sağlar.

SaaS Avantajları

SaaS, yazılım yükleme, yönetme ve yükseltme gibi sıkıcı görevlere harcanan zaman ve parayı büyük ölçüde azaltarak çalışanlara ve şirketlere çok sayıda avantaj sağlar. Bu, teknik personelin kuruluş içindeki daha acil konulara ve konulara harcama yapması için bolca zaman kazandırır.

SaaS Karakteristikleri

SaaS’ın ne zaman kullanıldığını belirlemenize yardımcı olmanın birkaç yolu vardır:

Merkezi bir konumdan yönetiliyor
Uzak bir sunucuda barındırılıyor
İnternet üzerinden erişilebilir
Donanım veya yazılım güncellemelerinden sorumlu olmayan kullanıcılar

SaaS ne zaman kullanılır?

SaaS, aşağıdakiler de dahil olmak üzere çeşitli durumlarda en yararlı seçenek olabilir:

E-ticareti hızlı bir şekilde başlatması gereken ve sunucu sorunları veya yazılımları için zamanı olmayan başlangıç şirketleri veya küçük şirketler
Hızlı, kolay ve uygun maliyetli işbirliği gerektiren kısa vadeli projeler
Vergi yazılımı gibi çok sık ihtiyaç duyulmayan uygulamalar
Hem web hem de mobil erişim gerektiren uygulamalar

SaaS Sınırlamaları ve Endişeleri

Birlikte çalışabilirlik. SaaS uygulaması entegrasyon için açık standartlara uyacak şekilde tasarlanmamışsa, mevcut uygulamalarla ve hizmetlerle entegrasyon büyük bir endişe kaynağı olabilir. Bu durumda, kuruluşların kendi entegrasyon sistemlerini tasarlamaları veya SaaS hizmetlerine olan bağımlılıkları azaltmaları gerekebilir; bu her zaman mümkün olmayabilir.
Satıcı kilitleme. Tedarikçiler bir hizmete katılmayı kolaylaştırabilir ve hizmetten çıkmayı zorlaştırabilir. Örneğin, veriler, önemli maliyetler veya şirket içi mühendislik çalışmaları gerektirmeden, diğer satıcıların SaaS uygulamalarında taşınabilir veya teknik olarak veya uygun maliyetli olmayabilir. Her tedarikçi standart API’leri, protokolleri ve araçları izlemez, ancak bazı iş görevleri için özellikler gerekli olabilir.
Entegrasyon desteği eksikliği. Birçok kuruluş, şirket içi uygulamalar, veriler ve hizmetlerle derin entegrasyonlar gerektirir. SaaS satıcısı bu konuda sınırlı destek sunarak organizasyonları entegrasyonları tasarlama ve yönetme konusunda iç kaynakları yatırım yapmaya zorlayabilir. Entegrasyonların karmaşıklığı, SaaS uygulamasının veya diğer bağımlı hizmetlerin nasıl kullanılabileceğini daha da sınırlandırabilir.
Veri güvenliği. Gerekli yazılım işlevselliğini gerçekleştirmek için SaaS uygulamalarının arka uç veri merkezlerine büyük miktarda veri alış verişi yapılması gerekebilir. Hassas işletme bilgilerinin genel bulut tabanlı SaaS hizmetine aktarılması, büyük veri iş yüklerini taşımak için önemli maliyete ek olarak güvenliğin ve uyumluluğun bozulmasına neden olabilir.
Özelleştirme. SaaS uygulamaları minimum kişiselleştirme özellikleri sunar. Tek bedene uyan bir çözüm bulunmadığından, kullanıcılar satıcı tarafından sunulan belirli işlevsellik, performans ve entegrasyonlarla sınırlı olabilir. Buna karşılık, çeşitli yazılım geliştirme kitleriyle (SDK) birlikte gelen şirket içi çözümler, yüksek derecede özelleştirme seçenekleri sunar.
Kontrol eksikliği. SaaS çözümleri, kontrolü üçüncü taraf hizmet sağlayıcısına devretmeyi içerir. Bu denetimler yazılımla (sürüm, güncellemeler veya görünüm açısından) sınırlı değil, aynı zamanda veriler ve yönetişim ile de sınırlı. Bu nedenle müşterilerin SaaS hizmetinin özelliklerine ve işlevlerine uyacak şekilde veri güvenliği ve yönetişim modellerini yeniden tanımlamaları gerekebilir.
Özellik sınırlamaları. SaaS uygulamaları genellikle standart bir biçimde geldiğinden, özelliklerin seçimi güvenlik, maliyet, performans veya diğer kuruluş politikalarına karşı ödün veren bir ödünleşim olabilir. Ayrıca, satıcının kilitlenmesi, maliyeti veya güvenlikle ilgili endişeler, satıcıları veya hizmetleri gelecekte yeni özellik gereksinimlerine hizmet edecek şekilde değiştirmenin geçerli olmadığı anlamına gelebilir.
Performans ve kesinti. Satıcı SaaS hizmetini kontrol ettiği ve yönettiği için, müşterileriniz artık hizmetin güvenliğini ve performansını korumak için satıcılara güvenmektedir. Planlanan ve planlanmayan bakım, siber saldırılar veya ağ sorunları, yeterli hizmet düzeyi sözleşmesi (SLA) korumasına rağmen SaaS uygulamasının performansını etkileyebilir.

SaaS örnekleri

Bunlar, Google GSuite (Uygulamalar), Dropbox , Salesforce , Cisco WebEx , SAP Concur ve GoToMeeting gibi SaaS’ın birkaç popüler örneğidir .

PaaS: Hizmet Olarak Platform

Platform olarak Hizmet (PaaS) olarak da bilinen bulut platformu hizmetleri, temel olarak uygulamalar için kullanılırken belirli yazılımlara bulut bileşenleri sağlar. PaaS, geliştiriciler için geliştirebilecekleri ve özelleştirilmiş uygulamalar oluşturmak için kullanabilecekleri bir çerçeve sunar. Geliştiriciler uygulamaların yönetimini korurken, tüm sunucular, depolama ve ağ iletişimi kuruluş veya üçüncü taraf sağlayıcı tarafından yönetilebilir.

PaaS Teslimatı

PaaS’in teslimat modeli SaaS’a benzer, yazılımı internet üzerinden teslim etmek yerine PaaS, yazılım oluşturma için bir platform sağlar. Bu platform, web üzerinden sunulur ve geliştiricilere işletim sistemleri, yazılım güncellemeleri, depolama veya altyapı hakkında endişelenmenize gerek kalmadan yazılımı oluşturmaya odaklanma özgürlüğü verir.

PaaS, işletmelerin özel yazılım bileşenleri ile PaaS içine yerleştirilmiş uygulamalar tasarlamasına ve oluşturmasına olanak tanır. Ara katman yazılımı olarak da adlandırılan bu uygulamalar ölçeklenebilir ve belirli bulut özelliklerini üstlendikçe kullanılabilir.

PaaS Avantajları

Şirketinizin büyüklüğü ne olursa olsun, PaaS kullanmak aşağıdakiler de dahil olmak üzere birçok avantaj sunar:

Uygulamaların basit, uygun maliyetli geliştirilmesi ve uygulanması
Ölçeklenebilir
Yüksek oranda kullanılabilir
Geliştiriciler, yazılımları korumak zorunda kalmadan uygulamaları özelleştirebilir
Gerekli kodlama miktarında önemli azalma
İşletme politikasının otomasyonu
Hibrit modele kolay geçiş

PaaS Karakteristikleri

PaaS’ın bir bulut hizmeti olarak tanımlayan birçok özelliği vardır, bunlar arasında:

Sanallaştırma teknolojisine dayanır, böylece işletmeniz değiştikçe kaynaklar kolayca büyütülebilir veya küçültülebilir
Uygulamaların geliştirilmesi, test edilmesi ve dağıtılmasına yardımcı olmak için çeşitli hizmetler sunar
Aynı geliştirme uygulaması ile çok sayıda kullanıcıya erişilebilir
Web hizmetlerini ve veritabanlarını entegre eder

PaaS ne zaman kullanılır?

PaaS kullanmak çeşitli durumlarda faydalı, hatta bazen gerekli. Örneğin, PaaS aynı geliştirme projesi üzerinde birden çok geliştirici çalışırken iş akışlarını düzene sokabilir. Diğer satıcıların dahil edilmesi gerekiyorsa, PaaS tüm süreç için yüksek hız ve esneklik sağlayabilir. PaaS, özelleştirilmiş uygulamalar oluşturmanız gerektiğinde özellikle yararlıdır. Bu bulut hizmeti de maliyetleri büyük ölçüde azaltabilir ve bir uygulamayı hızla geliştiriyorsanız veya dağıtırsanız ortaya çıkan bazı zorlukları basitleştirebilir.

PaaS Sınırlamaları ve Endişeleri

Veri güvenliği. Kuruluşlar PaaS çözümlerini kullanarak kendi uygulamalarını ve hizmetlerini çalıştırabilir, ancak üçüncü taraf, satıcı tarafından kontrol edilen bulut sunucularında bulunan veriler güvenlik riskleri ve endişeleri doğurur. Müşteriler belirli barındırma ilkeleriyle hizmet dağıtamayabileceğinden güvenlik seçenekleriniz sınırlı olabilir.
Entegrasyonları. Bir veri merkezi veya şirket dışı bulut içinde depolanan verileri bağlamanın karmaşıklığı artar; bu, PaaS teklifiyle hangi uygulamaların ve hizmetlerin benimsenebileceğini etkileyebilir. Özellikle eski bir BT sisteminin her bileşeni bulut için oluşturulmadığında, mevcut hizmetler ve altyapı ile entegrasyon zor olabilir.
Satıcı kilitleme. Belirli bir PaaS çözümü için kararlar veren ticari ve teknik gereksinimler gelecekte geçerli olmayabilir. Tedarikçi uygun taşıma politikaları sağlamadıysa, işletmeyi etkilemeden alternatif PaaS seçeneklerine geçmek mümkün olmayabilir.
Eski sistemlerin özelleştirilmesi. PaaS, mevcut eski uygulamalar ve hizmetler için tak ve çalıştır çözümü olmayabilir. Bunun yerine, eski sistemlerin PaaS hizmetiyle çalışması için çeşitli özelleştirmeler ve yapılandırma değişiklikleri gerekebilir. Ortaya çıkan özelleştirme, PaaS yatırımının değerini tamamen sınırlandırabilecek karmaşık bir BT sistemi ile sonuçlanabilir.
Çalışma zamanı sorunları. Belirli uygulama ve hizmetlerle ilgili sınırlamalara ek olarak, PaaS çözümleri seçtiğiniz dil ve çerçeveler için optimize edilmeyebilir. Belirli çerçeve sürümleri mevcut olmayabilir veya PaaS hizmetiyle en iyi şekilde çalışabilir. Müşteriler, platformla özel bağımlılıklar geliştiremeyebilir.
Operasyonel sınırlama. Yönetim otomasyon iş akışlarına sahip özelleştirilmiş bulut işlemleri, platform son kullanıcılar için operasyonel yetenekleri sınırlama eğiliminde olduğundan PaaS çözümleri için geçerli olmayabilir. Her ne kadar bu, son kullanıcılar üzerindeki operasyonel yükü azaltmaya yönelik olsa da, operasyonel kontrolün kaybı PaaS çözümlerinin nasıl yönetildiğini, sağlandığını ve çalıştırıldığını etkileyebilir.

PaaS Örnekleri

Popüler PaaS örnekleri arasında AWS Elastik Beanstalk , Windows Azure , Heroku , Force.com , Google App Engine ve OpenShift sayılabilir .

IaaS: Hizmet Olarak Altyapı

Hizmet Olarak Altyapı (IaaS) olarak bilinen bulut altyapı hizmetleri, yüksek düzeyde ölçeklenebilir ve otomatikleştirilmiş bilgi işlem kaynaklarından oluşur. IaaS, bilgisayarlara, ağlara, depolamaya ve diğer hizmetlere erişmek ve bunları izlemek için tamamen self servistir . IaaS, işletmelerin donanımları doğrudan satın almak yerine talep üzerine ve gerektiğinde kaynakları satın almalarına olanak tanır.

IaaS Teslimatı

IaaS, sanallaştırma teknolojisi ile sunucular, ağ, işletim sistemleri ve depolama dahil olmak üzere bulut bilişim altyapısı sunar. Bu bulut sunucuları genellikle kuruluşa bir gösterge tablosu veya API aracılığıyla sağlanır ve IaaS istemcilerine tüm altyapı üzerinde tam denetim sağlar. IaaS, hepsini fiziksel olarak korumak veya yönetmek zorunda kalmadan, geleneksel bir veri merkezi ile aynı teknolojileri ve yetenekleri sağlar. IaaS istemcileri sunucularına ve depolama alanlarına doğrudan doğrudan erişebilir, ancak bunların tümü buluttaki bir “sanal veri merkezi” aracılığıyla dışarıdan sağlanır.

SaaS veya PaaS’ın aksine, IaaS istemcileri uygulamalar, çalışma zamanı, işletim sistemleri, ara katman yazılımı ve veri gibi yönleri yönetmekle sorumludur. Ancak, IaaS sağlayıcıları sunucuları, sabit sürücüleri, ağları, sanallaştırmayı ve depolamayı yönetir. Bazı sağlayıcılar sanallaştırma katmanının ötesinde veritabanları veya ileti kuyruğu gibi daha fazla hizmet de sunar.

IaaS Avantajları

IaaS aşağıdakiler dahil birçok avantaj sunar:

En esnek bulut bilişim modeli
Depolama, ağ, sunucu ve işlem gücünün dağıtımını otomatikleştirmek kolaydır
Donanım satın alımları tüketime dayalı olabilir
Müşteriler altyapılarının tam kontrolünü elinde tutar
Kaynaklar gerektiği gibi satın alınabilir
Son derece ölçeklenebilir

IaaS Özellikleri

IaaS’yi tanımlayan özellikler şunları içerir:

Kaynaklar hizmet olarak mevcuttur
Maliyet tüketime bağlı olarak değişir
Hizmetler yüksek oranda ölçeklenebilir
Tek bir donanımda birden fazla kullanıcı
Organizasyon altyapının tam kontrolünü elinde tutar
Dinamik ve esnek

IaaS Ne Zaman Kullanılmalı

Tıpkı SaaS ve PaaS’da olduğu gibi, IaaS’ın en avantajlı olduğu belirli durumlar vardır.

Başlangıç şirketleri ve küçük şirketler, donanım ve yazılım satın almak ve oluşturmak için zaman ve para harcamaktan kaçınmak için IaaS’ı tercih edebilir. Daha büyük şirketler uygulamaları ve altyapıları üzerinde tam kontrol sahibi olmayı tercih edebilirler, ancak yalnızca gerçekte tükettikleri veya ihtiyaç duyduklarını satın almak isterler. IaaS’nin ölçeklenebilirliği gibi hızlı bir büyüme yaşayan şirketler ve ihtiyaçları geliştikçe belirli donanım ve yazılımları kolayca değiştirebilirler. Yeni bir uygulamanın taleplerinden emin olmadığınız zaman, IaaS birçok esneklik ve ölçeklenebilirlik sunar.

IaaS Sınırlamaları ve Endişeleri

SaaS ve PaaS modelleriyle ilişkili veri güvenliği, maliyet aşımları, satıcı kilitleme ve özelleştirme sorunları gibi birçok sınırlama da IaaS modeli için geçerlidir. IaaS ile ilgili özel sınırlamalar şunları içerir:

Güvenlik. Müşteri uygulamaları, verileri, ara katman yazılımlarını ve işletim sistemi platformunu kontrol ederken, güvenlik tehditleri yine de ana bilgisayardan veya diğer sanal makinelerden (VM’ler) kaynaklanabilir. İçeriden gelen tehdit veya sistem güvenlik açıkları, ana makine altyapısı ile VM’ler arasındaki veri iletişimini yetkisiz kuruluşlara maruz bırakabilir.
Bulutta çalışan eski sistemler. Müşteriler bulutta eski uygulamaları çalıştırabilirken, altyapı eski uygulamaları güvenceye almak için belirli kontroller sağlamak üzere tasarlanmamış olabilir. Buluta taşınmadan önce eski uygulamalarda küçük iyileştirmeler yapılması gerekebilir ve bu da IaaS sistemlerinde güvenlik ve performans açısından yeterince test edilmedikçe yeni güvenlik sorunlarına yol açabilir.
İç kaynaklar ve eğitim. İşgücünün altyapıyı nasıl etkili bir şekilde yöneteceğini öğrenmek için ek kaynaklar ve eğitim gerekebilir. Müşteriler veri güvenliği, yedekleme ve iş sürekliliğinden sorumlu olacaklardır. Bununla birlikte, altyapı üzerinde yetersiz kontrol nedeniyle, yeterli eğitim ve kurum içinde mevcut kaynaklar olmadan kaynakların izlenmesi ve yönetimi zor olabilir.
Çok kiracılı güvenlik. Donanım kaynakları kullanıma sunulduğu şekilde kullanıcılar arasında dinamik olarak tahsis edildiğinden, satıcının diğer müşterilerin önceki müşteriler tarafından depolama varlıklarına depolanan verilere erişememesini sağlaması gerekir. Benzer şekilde, müşteriler sanal makinelerin çok kullanıcılı bulut mimarisi içinde yeterince izole edilmesini sağlamak için satıcıya güvenmelidir.

IaaS örnekleri

Popüler IaaS örnekleri arasında DigitalOcean , Linode , Rackspace , Amazon Web Servisleri (AWS) , Cisco Metacloud , Microsoft Azure ve Google Compute Engine (GCE) bulunur .