Entry № 938
平台即服务(PaaS)
平台即服务(PaaS) 是什么?
平台即服务(PaaS)一种云服务模型,云厂商管理运行时、中间件、操作系统与基础设施,客户专注于应用代码与数据。
Azure App Service、AWS Elastic Beanstalk、Google Cloud Run 和 Heroku 等 PaaS 服务屏蔽了底层服务器,允许团队直接部署应用。云厂商负责为底层栈打补丁,而客户仍然要负责应用安全、数据处理、IAM 与密钥管理,以及集成和 CI/CD 流水线的安全。常见的 PaaS 风险包括存在漏洞的应用依赖、环境变量中泄露的密钥、托管数据库认证薄弱、网络规则过于宽松,以及错误配置的平台功能(公开的应用端点、生产环境启用了调试控制台等)。
● 示例
- 01
Azure App Service 上一个应用暴露了调试端点,泄露了环境变量。
- 02
Heroku Postgres 实例公开可访问且认证较弱。
● 常见问题
平台即服务(PaaS) 是什么?
一种云服务模型,云厂商管理运行时、中间件、操作系统与基础设施,客户专注于应用代码与数据。 它属于网络安全的 云安全 分类。
平台即服务(PaaS) 是什么意思?
一种云服务模型,云厂商管理运行时、中间件、操作系统与基础设施,客户专注于应用代码与数据。
如何防御 平台即服务(PaaS)?
针对 平台即服务(PaaS) 的防御通常结合技术控制与运营实践,详见上方完整定义。
平台即服务(PaaS) 还有哪些其他名称?
常见的别称包括: 云平台服务。