AWS云计算助手级架构师认证之责任共担模式

        当客户管理自己的IT系统的时候，客户需要知道自己的系统是什么样的类型，根据类型的不同，客户需要管理的部分也不一样。系统中一般包含数据中心，网络，存储，主机，软件应用等部分。现在最常见的系统类型有以下几种：

        从左至右：传统IT系统，IaaS，PaaS，SaaS。

        从图中可以看出，传统的IT系统全部都需要自己来购买以及管理：从最底层的网络，存储，主机，操作系统，虚拟化等等。传统的IT系统需要很多的金钱以及时间。因为就好像是要盖房子，你手里什么都没有，需要购买砖，瓦，木头，钢筋，混凝土，木料等等，然后自己或者找人帮忙从地基开始盖起。如果地基有问题，责任只能自己负，从无到有，任何一环出了问题，都得自己处理。

        而LaaS，就是AWS，它会帮你搞定一部分，比如基础设施部分的网络，存储，主机等，而在这个基础上可以按照自己的业务需求搭建自己的架构，无论是操作系统还是软件应用。就好比是房子的地基已经搭建好，至于在地基上搭建宫殿还是厕所，那就看自己的喜好了。

        PaaS比LaaS为客户做的还要多，只需要客户提供自己的应用以及数据。最后的SaaS，现在比较大的公司有Salesforce，它完全承担了所有的风险，搭建了一个几乎所有商业流程都可以在上边应用的平台，客户可以根据自己的商业流程进行某种程度的定制，但是整体基盘还是Salesforce系统。

        所以再回到AWS中，由于AWS属于LaaS，所以有关AWS的遍布全球的硬件基础设施，网络连接设施，虚拟设施等安全问题都是由AWS负责，具体来说比如AWS的所有机房，数据中心，以及这些物理设施之间使用的光缆等等。而在AWS云中所有有关客户的，比如客户的数据，使用的平台，使用的应用程序，搭建的网络以及防火墙的配置，网络流量的保护，客户端以及服务器端的加密等问题都是由客户负责。