The idea: outsourcing part of the stack

الفكرة: إسناد جزء من المكدّس إلى طرف خارجي

Slide 45: cloud computing outsources parts of the IT value chain to an external cloud service provider (CSP). The scope of outsourcing is divided into Infrastructure as a Service (IaaS), Platform as a Service (PaaS) and Software as a Service (SaaS). Service models describe what level of IT services is provided and managed by the cloud provider.

الشريحة 45: الحوسبة السحابية تُسند أجزاءً من سلسلة القيمة التقنية إلى مزوّد خدمة سحابية خارجي (CSP). ونطاق الإسناد يُقسم إلى Infrastructure as a Service (IaaS) وPlatform as a Service (PaaS) وSoftware as a Service (SaaS). نماذج الخدمة تصف أي مستوى من خدمات التقنية يقدّمه ويديره المزوّد السحابي.

The slides draw the stack as nine layers, bottom to top: Data Center, Networking, Storage, Server, Virtualization, Operating Systems, Databases, Security, Applications. Everything below the line is the provider's job; everything above it is yours.

ترسم الشرائح المكدّس كتسع طبقات من الأسفل إلى الأعلى: Data Center, Networking, Storage, Server, Virtualization, Operating Systems, Databases, Security, Applications. كل ما تحت الخط مسؤولية المزوّد، وكل ما فوقه مسؤوليتك.

يبيّن الجدول من يدير كل طبقة في كل نموذج كما ترسمها الشرائح. والذي يجب أن تلاحظه: في IaaS يتوقف المزوّد عند Virtualization، فيبقى للعميل 4 طبقات (OS وDatabases وSecurity وApplications). وفي PaaS تبقى للعميل طبقة واحدة (Applications)، وفي SaaS صفر حسب الشرائح. أي التسلسل 9 → 4 → 1 → 0.

Other textbooks draw a different nine-layer stack (networking, storage, servers, virtualization, OS, middleware, runtime, data, applications). The principle is identical, but in this course use the slide labels above when you count.

بعض الكتب ترسم مكدّساً آخر من تسع طبقات (networking, storage, servers, virtualization, OS, middleware, runtime, data, applications). المبدأ نفسه، لكن في هذا المقرر استخدم تسميات الشرائح أعلاه عند العدّ.

IaaS: rent virtual hardware (slide 46)

IaaS: استئجار عتاد افتراضي (الشريحة 46)

The provider runs Data Center, Networking, Storage, Server and Virtualization, and hands you a virtual machine. You run the operating system and everything above it. The slide lists three types of resources:

يشغّل المزوّد Data Center وNetworking وStorage وServer وVirtualization، ويعطيك آلة افتراضية. وأنت تشغّل نظام التشغيل وكل ما فوقه. وتسرد الشريحة ثلاثة أنواع من الموارد:

Example: Amazon EC2. You pick an instance type and an OS image, attach an EBS volume, write security group rules. From then on, patching the guest OS, installing the database and hardening SSH are your jobs. NIST gives the IaaS consumer control over operating systems, storage and deployed applications, and possibly limited control of select networking components (host firewalls).

مثال: Amazon EC2. تختار نوع النسخة وصورة نظام التشغيل، وتربط قرص EBS، وتكتب قواعد security group. ومن تلك اللحظة، ترقيع نظام التشغيل الضيف وتثبيت قاعدة البيانات وتحصين SSH كلها مهامك. وتمنح NIST مستهلك IaaS التحكم في أنظمة التشغيل والتخزين والتطبيقات المنشورة، وربما تحكماً محدوداً في بعض مكونات الشبكة (جدران الحماية على المضيف).

PaaS: run your code on a managed runtime (slide 47)

PaaS: شغّل كودك على بيئة تشغيل مُدارة (الشريحة 47)

The platform provides a runtime and/or development environment, often for hosting web applications. The underlying hardware and software are provided by the platform provider, and it supports the software lifecycle from development and testing through delivery and operation over the internet. You upload code; the provider patches the OS and runtime and scales instances with demand.

توفّر المنصة بيئة تشغيل و/أو بيئة تطوير، غالباً لاستضافة تطبيقات الويب. العتاد والبرمجيات الأساسية يوفّرها مزوّد المنصة، وتدعم دورة حياة البرمجيات من التطوير والاختبار حتى التسليم والتشغيل عبر الإنترنت. أنت ترفع الكود، والمزوّد يرقّع نظام التشغيل وبيئة التشغيل ويوسّع النسخ حسب الطلب.

The price is constraint. PaaS can autoscale because it forces a shape on your app (for example a stateless compute tier separate from storage) and limits you to supported languages and services. Example: Google App Engine, Azure App Service.

الثمن هو القيود. يستطيع PaaS التوسع تلقائياً لأنه يفرض شكلاً على تطبيقك (مثل طبقة حوسبة بلا حالة stateless منفصلة عن التخزين) ويحصرك في اللغات والخدمات المدعومة. أمثلة: Google App Engine، وAzure App Service.

SaaS: use a finished application (slide 48)

SaaS: استخدم تطبيقاً جاهزاً (الشريحة 48)

Human-usable application software for customers, with no need for the customer to operate infrastructure or platform. It is accessed from various client devices, usually a web browser (or an API). The user manages only user-specific configuration settings of the application. Examples: Gmail, Microsoft 365, Office 365.

برمجيات تطبيقية يستخدمها البشر مباشرة، ولا حاجة للعميل لتشغيل بنية تحتية أو منصة. يُوصل إليها من أجهزة عملاء متنوعة، عادةً متصفح ويب (أو API). والمستخدم يدير فقط إعدادات التطبيق الخاصة به. أمثلة: Gmail، وMicrosoft 365، وOffice 365.

Control versus operational work

التحكم مقابل العمل التشغيلي

Moving up from IaaS to PaaS to SaaS trades control for less operational work: fewer things to patch, back up and scale, but less freedom to pick the kernel, tune the database or install unusual libraries. EC2 and App Engine sit at the two ends of the spectrum the Berkeley report describes.

الصعود من IaaS إلى PaaS إلى SaaS يبادل التحكم بعمل تشغيلي أقل: أشياء أقل للترقيع والنسخ الاحتياطي والتوسيع، لكن حرية أقل في اختيار النواة أو ضبط قاعدة البيانات أو تثبيت مكتبات غير مألوفة. وEC2 وApp Engine يقعان على طرفي الطيف الذي يصفه تقرير Berkeley.

classify, then assign two duties

 service      handed      model   patches OS     enables MFA
 EC2          machine     IaaS    customer       customer
 App Engine   runtime     PaaS    provider       customer
 Gmail        finished    SaaS    provider       customer

layer count question: "under IaaS, how many of the
nine layers does the customer manage?"
  OS, Databases, Security, Applications  ->  4
under PaaS: Applications only            ->  1

What never leaves the customer

ما لا يغادر العميل أبداً

Even when the provider runs every layer, some responsibilities stay with the customer in every model, SaaS included: its data, identities and accounts, access management (MFA, role-based access) and endpoints (laptops, phones). Microsoft: "For all cloud deployment types, you own your data and identities." In PaaS the customer also keeps application code security and configuration.

حتى عندما يشغّل المزوّد كل الطبقات، تبقى بعض المسؤوليات مع العميل في كل نموذج، بما فيها SaaS: بياناته، وهوياته وحساباته، وإدارة الوصول (MFA، والوصول حسب الدور)، والأجهزة الطرفية (الحواسيب والهواتف). تقول Microsoft: "For all cloud deployment types, you own your data and identities." وفي PaaS يحتفظ العميل أيضاً بأمان كود التطبيق وإعداداته.

Everything on one card

كل شيء في بطاقة واحدة