Bulutli hisoblash bo'yicha qo'llanma Machine Translated by Google

DARSLIK NOKTA
Shunchaki oson o'rganish
XAVFSIZLIK XAVFSIZLIGI YOZG'ILIKLARI BILAN MOSLILIK
IaaS PaaS va SaaS bilan tarmoqqa bog'liqlik va brauzerga asoslangan xavflar kabi muammolarni baham ko'radi. Bundan tashqari,
u bilan bog'liq ba'zi o'ziga xos muammolar mavjud. Ushbu muammolar quyidagi diagrammada ko'rsatilgan:
IaaS iste'molchiga provayder infratuzilmasida eski dasturiy ta'minotni ishga tushirishni taklif qilganligi sababli, iste'molchilarni
bunday eski dasturiy ta'minotning barcha xavfsizlik zaifliklariga duchor qiladi.
Virtual mashinalar, omborlar, tarmoqli kengligi, IP manzillar, monitoring xizmatlari, xavfsizlik devorlari va boshqalar kabi IaaS
resurslari ijaraga olingan holda iste'molchilarga taqdim etiladi. Iste'molchi resursni saqlab qolish muddatiga qarab to'lashi kerak.
Bundan tashqari, virtual mashinalarga ma'muriy kirish bilan iste'molchi har qanday dasturiy ta'minotni, hatto maxsus operatsion
tizimni ham ishga tushirishi mumkin.
IaaS bulutlari orasidagi ilovalar va ish yuklari o'rtasidagi merosni saqlab qolish mumkin. Masalan, odatda iste'molchiga tegishli
bo'lgan server uskunasida ishlaydigan veb-server, elektron pochta serveri kabi tarmoq ilovalari ham IaaS bulutidagi VM-lardan ishga
tushirilishi mumkin.
Muammolar
Machine Translated by Google

---

VM-DARAJALI IZOLOLAYISHNING MUSTAHKAMLIGI
VIRTUAL MASHINA YOQISH
MA'LUMOTLARNI O'CHIRISH MA'LUMOTLARI
DARSLIK NOKTA
Shunchaki oson o'rganish
Iste'molchi resursni chiqarganida, bulutli provayder resursni ijaraga oladigan keyingi iste'molchi oldingi iste'molchidan ma'lumotlar qoldig'ini
kuzatmasligini ta'minlashi kerak.
• Oldindan o‘rnatilgan dasturiy ta’minotga ega virtual mashinalar.
• Hisoblash resurslarini osongina kattalashtirish va pasaytirish mumkin.
Iste'molchi virtual mashinalardan foydalanadi, ular o'z navbatida bulutli provayder tomonidan taqdim etilgan umumiy disk resurslaridan foydalanadi.
IaaS gipervisor orqali individual iste'molchilarga izolyatsiya qilingan muhitni taklif qiladi. Hypervisor - bu jismoniy kompyuterni bir nechta virtual
mashinalarga bo'lish uchun virtualizatsiya uchun apparat yordamini o'z ichiga olgan dasturiy ta'minot qatlami.
• Muayyan ma’lumotlarning nusxalarini turli joylarda saqlash imkonini beradi.
IaaS xizmat modelining xususiyatlari:
• Talab bo‘yicha resurslarning mavjudligi.
• Windows, Linux va Solaris kabi oldindan o‘rnatilgan operatsion tizimlarga ega virtual mashinalar.
VM xavfsizlik yangilanishlari bilan bog'liq holda eskirgan bo'lishi mumkin, chunki IaaS iste'molchiga virtual mashinalarni ishlaydigan, to'xtatilgan va
o'chirilgan holatda boshqarishga imkon beradi. Biroq, provayder bunday VMlarni avtomatik ravishda yangilashi mumkin, ammo bu mexanizm qiyin
va murakkab.
Xususiyatlari
Machine Translated by Google

---

BOB
Ammo PaaS-dan foydalanishning kamchiligi shundaki, ishlab chiquvchi ma'lum bir sotuvchi bilan bloklanadi . Masalan,
Google App Engine yordamida Google API’siga qarshi Python’da yozilgan dastur faqat shu muhitda ishlashi mumkin.
Shuning uchun sotuvchini blokirovka qilish PaaSdagi eng katta muammodir.