# 第2天：IaaS、PaaS、SaaS——三种云服务套餐

## 今天你将学到什么

昨天我们知道了云计算是"租用计算资源"。但租也有不同的租法——就像你可以租一间毛坯房自己装修，也可以租一间精装房拎包入住。

今天学完，你会明白：
- 三种服务模型各自包含什么
- 你和云服务商各自负责什么（这个非常重要）
- 什么场景该选哪种模型

---

## 用吃饭来理解三种模型

假设你想吃一顿饭，有这么几种方式：

### 方式一：自己从头做（传统自建 IT）

你需要：
- 自己种菜养鸡（买硬件）
- 自己砌灶台接水电（搭建机房）
- 自己买锅碗瓢盆（安装操作系统和中间件）
- 自己做菜（开发应用）
- 自己洗碗收拾（日常运维）

一切都是你的，一切也都要你操心。

### 方式二：租一个厨房 = IaaS

有人提供了一个设备齐全的厨房（燃气灶、冰箱、水电都通了），你只需要：
- 自己买食材（安装操作系统和软件）
- 自己做菜（部署应用）
- 自己洗碗（运维）

厨房坏了房东修，但做什么菜、怎么做，完全由你决定。

### 方式三：去餐厅吃自助 = PaaS

餐厅提供了食材、厨具、调料，甚至有半成品。你只需要：
- 选择食材组合
- 简单加工一下
- 享用

你不用管厨房怎么运转，专注于"做出好吃的菜"就行。

### 方式四：点外卖 = SaaS

打开手机，选好菜品，付款，等送到，打开盒子就吃。

你什么都不用管，直接享受最终成果。但你也没法要求外卖店按你的独特口味来做。

---

## 正式定义

### IaaS（Infrastructure as a Service）基础设施即服务

云服务商提供最底层的东西：虚拟机、网络、存储。相当于给你一台"裸机"，上面装什么、跑什么，你自己决定。

**AWS 上的 IaaS 代表**：
- EC2 — 虚拟服务器（相当于一台远程电脑）
- VPC — 虚拟网络（相当于你自己的局域网）
- EBS — 虚拟硬盘

**生活类比**：租了一间空房子，水电通了，但家具、装修、生活用品都要自己搞。

**你需要负责**：
- 选择和安装操作系统（Windows 还是 Linux）
- 安装运行环境（Java、Python、Node.js 等）
- 部署你的应用程序
- 打安全补丁、做备份、监控运行状态

**适合谁**：
- 需要完全控制服务器环境的团队
- 要运行特殊软件或特定操作系统版本的场景
- 把现有系统原封不动搬到云上（叫"Lift and Shift"）

---

### PaaS（Platform as a Service）平台即服务

云服务商不仅提供硬件，还帮你把运行环境都搭好了。你只需要把代码丢上去，它就能跑。

**AWS 上的 PaaS 代表**：
- Elastic Beanstalk — 你上传代码，它自动帮你配置服务器、负载均衡、自动扩展
- RDS — 托管数据库，你不用装 MySQL，直接用
- Lambda — 你只写一个函数，连服务器都不需要

**生活类比**：住进了精装修的公寓，家具家电齐全，你只需要带上个人物品（你的代码）就能生活。

**你需要负责**：
- 写代码
- 管理你的数据
- 设置用户权限

**不需要你管的**：
- 操作系统更新
- 服务器扩容
- 硬件故障处理
- 网络配置

**适合谁**：
- 想专注于写代码，不想管服务器的开发者
- 快速上线原型或 MVP（最小可行产品）
- 小团队，没有专职运维人员

---

### SaaS（Software as a Service）软件即服务

云服务商提供完整的应用程序，你通过浏览器或 APP 直接使用。

**日常生活中的 SaaS**（你可能天天在用）：
- Gmail / Outlook — 邮箱
- 微信 / Slack — 通讯
- 腾讯文档 / Google Docs — 在线文档
- Zoom — 视频会议
- Notion — 笔记和项目管理

**AWS 上的 SaaS 代表**：
- Amazon WorkMail — 企业邮箱
- Amazon Chime — 视频会议

**生活类比**：住酒店。你什么都不用管，拎包入住，退房走人。但你不能改房间的装修风格。

**你需要负责**：
- 管理你的账号和数据内容
- 就这些

**适合谁**：
- 标准化的需求（邮箱、文档、会议）
- 不需要任何技术背景就能使用
- 想要零运维

---

## 一张图看清责任边界

这是 AWS 最重要的概念之一——**共享责任模型**。

想象一栋楼有 8 层，从底到顶分别是：

| 层级 | 自己建 | IaaS | PaaS | SaaS |
|------|--------|------|------|------|
| 8. 你的数据 | 你管 | 你管 | 你管 | 你管 |
| 7. 你的应用程序 | 你管 | 你管 | 你管 | **云管** |
| 6. 运行环境 | 你管 | 你管 | **云管** | **云管** |
| 5. 操作系统 | 你管 | 你管 | **云管** | **云管** |
| 4. 虚拟化层 | 你管 | **云管** | **云管** | **云管** |
| 3. 服务器硬件 | 你管 | **云管** | **云管** | **云管** |
| 2. 网络设备 | 你管 | **云管** | **云管** | **云管** |
| 1. 物理机房 | 你管 | **云管** | **云管** | **云管** |

**关键记忆点**：越往上（SaaS 方向），你操心的事越少，但灵活度也越低。

AWS 官方的总结非常精辟：
> **AWS 负责"云的安全"，你负责"云中的安全"。**

意思是：机房不会着火、硬件不会被偷，这是 AWS 的责任。但你的数据库密码设成了 123456 被黑客攻破，那是你的责任。

---

## 真实场景：一个创业公司的选择

小明要做一个在线教育网站，他的团队只有 3 个人。来看看不同阶段他会怎么选：

**阶段一：验证想法（1-2 周）**
- 用 WordPress（SaaS）快速搭建一个课程展示页面
- 用腾讯文档（SaaS）管理课程内容
- 成本：几乎为零

**阶段二：开发 MVP（1-2 月）**
- 用 Elastic Beanstalk（PaaS）部署后端 API
- 用 RDS（PaaS）托管数据库
- 用 S3 存储视频文件
- 成本：每月几十美元
- 好处：不用管服务器，专注写代码

**阶段三：规模化（半年后）**
- 用 EC2（IaaS）运行自定义的视频转码服务
- 用 ECS（容器服务）部署微服务架构
- 用 CloudFront（CDN）加速全球视频播放
- 成本：每月几千美元
- 原因：业务复杂了，需要更多控制权

你看，**不是选一种就一直用一种**，实际项目中往往是混合使用。

---

## 常见误解澄清

**误解 1："用了 PaaS/SaaS 就不需要技术人员了"**
不对。PaaS 减少了运维工作，但你仍然需要人写代码、设计架构、处理业务逻辑。

**误解 2："IaaS 最灵活所以最好"**
灵活意味着你要管更多的事。如果你的团队只有 2 个开发者，没有运维，用 IaaS 反而会被运维工作拖垮。

**误解 3："三种模型是互斥的"**
不是。一个项目可以同时用 EC2（IaaS）跑核心服务，用 RDS（PaaS）管数据库，用 Gmail（SaaS）收发邮件。

---

## 今天的小测验

1. 如果你想完全控制服务器的操作系统和配置，应该选哪种模型？
2. 一个没有运维人员的 3 人创业团队，推荐用哪种模型起步？
3. "共享责任模型"的核心意思是什么？
4. 举一个你日常生活中使用的 SaaS 产品的例子。

---

## 延伸阅读

- [AWS 共享责任模型](https://aws.amazon.com/compliance/shared-responsibility-model/)
- [NIST 云计算参考架构](https://www.nist.gov/publications/nist-cloud-computing-reference-architecture)

---

## 明天预告

明天我们聊"部署模型"：公有云、私有云、混合云。为什么有些公司不把所有东西都放到公有云上？银行的数据和你的个人博客，对云的需求有什么不同？