IaaS (infrastructure as service) 는 서비스로서의 인프라를 의미합니다. 소비자는 인터넷을 통해 정교한 컴퓨터 인프라로부터 서비스를 받을 수 있다. 이 서비스를 서비스라고 합니다. 스토리지 및 데이터베이스와 같은 인터넷 기반 서비스는 IaaS 의 일부입니다. 인터넷상의 다른 서비스 유형으로는 PaaS (platform as a service) 및 SaaS (software as a service) 가 있습니다. PaaS 는 사용자가 액세스할 수 있는 전체 또는 일부 어플리케이션 개발을 제공하는 반면, SaaS 는 인터넷을 통한 기업 자원 관리와 같은 완전하고 직접 사용 가능한 어플리케이션을 제공합니다.

IaaS 응용 프로그램 모드

IaaS (Infrastructure As Service) 의 실제 응용 사례에서' 뉴욕타임스' 는 수백 개의 아마존 EC2 가상 시스템 인스턴스를 사용하여 36 시간 내에 테라바이트급 문서 데이터를 처리합니다. EC2 가 없다면 뉴욕타임즈는 이 데이터를 처리하는 데 며칠이 걸리거나 몇 달이 걸릴 것이다.

IaaS 는 일반적으로 공용 클라우드, 사설 클라우드, 혼합 클라우드의 세 가지 용도로 나뉩니다. AmazonEC2 는 인프라 클라우드에서 공용 서버 풀 (공용 클라우드) 을 사용합니다. 더 많은 민영화 서비스는 기업 내 데이터 센터에서 공용 또는 사설 서버 풀 (프라이빗 클라우드) 세트를 사용합니다. 엔터프라이즈 데이터 센터 환경에서 소프트웨어를 개발하는 경우 공용 클라우드, 사설 클라우드, 혼합 클라우드 등 세 가지 유형을 모두 사용할 수 있으며, EC2 를 사용하여 임시로 리소스를 확장하는 비용도 저렴합니다 (예: 개발 및 테스트, 혼합 클라우드). 이를 결합하면 애플리케이션 및 서비스를 더 빨리 개발하고 개발 및 테스트 주기를 단축할 수 있습니다.

IaaS 에도 보안 취약점이 있습니다. 예를 들어, 서비스 공급업체는 공유 인프라를 제공합니다. 즉, CPU 캐시, GPU 등과 같은 일부 구성 요소 또는 기능을 의미합니다. 시스템 사용자와 완전히 분리되지는 않습니다. 이로 인해 공격자가 성공하면 모든 서버가 공격자에게 문을 열고 하이퍼바이저를 사용하더라도 일부 클라이언트 운영 체제는 기본 플랫폼에 대한 제어되지 않은 액세스를 얻을 수 있습니다. 해결책: 강력한 조닝 (zoning) 및 방어 전략을 개발하기 위해 IaaS 공급업체는 환경의 무단 수정 및 활동을 모니터링해야 합니다.