CaaS bietet eine verwaltete Umgebung, die auf einer Container-Orchestrierungs-Engine basiert. Kubernetes ist der Branchenstandard für eine Container-Orchestrierungs-Engine. Durch diesen Prozess werden die Zuständigkeiten zwischen Entwicklern und der grundlegenden Infrastruktur aufgeteilt:

Aufgaben von Entwickelnden: Zuerst müssen sie alle Abhängigkeiten und ihre Anwendung nehmen und diese in ein Container-Image packen können. Dieses Image ist ein übertragbarer Bauplan der Anwendung.

Nach Abschluss übernimmt ein CaaS-Produkt: Nachdem es erstellt und gespeichert wurde, muss es nur noch über eine API oder Schnittstelle verwaltet werden. Ein CaaS-Produkt wie die Google Kubernetes Engine kann Ihnen dabei helfen, alles andere zu erledigen. Jetzt definieren Sie den Status für das Programm. Sie benötigen drei Server, auf denen dasselbe Programm ausgeführt wird? Dieser Dienst kann Ihnen dabei helfen.

Danach wird die neue Bereitstellung automatisch verarbeitet. Diese Protokolle können Folgendes enthalten:

• Anwendungen auf Knoten platzieren und Übertragungen über Verbindungen verwalten
• Skalierung mit verschiedenen Arten von Messwerten oder Ressourcen
• Code verwalten und automatisch reparieren
• Dienste und Ressourcen verbinden

Die „as a Service“-Landschaft umfasst mehrere Modelle, die jeweils eine andere Abstraktions- und Verwaltungsebene bieten. CaaS liegt zwischen Infrastructure as a Service (IaaS) und Platform as a Service (PaaS).

Der Anbieter übernimmt die grundlegende Arbeit, sodass Sie sich auf den Code Ihrer App, den Kontozugriff, die Firewall und die Zugriffsregeln verlassen können. Die Sicherheit in einer CaaS-Umgebung basiert auf einem Modell der geteilten Verantwortung. Der CaaS-Anbieter ist für die Sicherung der grundlegenden Infrastruktur verantwortlich. Dazu gehören der Schutz der Steuerungsebene für die Containerorchestrierung, die Sicherung der physischen Rechenzentren und des Netzwerks sowie die Gewährleistung der Integrität des verwalteten Dienstes selbst.

Der Kunde ist für die Sicherheit der Komponenten verantwortlich, die er kontrolliert. Dazu gehören das Sichern des Anwendungscodes, die Verwaltung des Zugriffs auf den Cluster mithilfe von Identity and Access Management (IAM), die Konfiguration von Netzwerkrichtlinien zur Steuerung des Traffics zwischen Containern und vor allem die Sicherung der Software-Lieferkette. Das bedeutet, dass Sie eine sichere Container-Registry verwenden und Container-Images vor der Bereitstellung auf bekannte Sicherheitslücken scannen sollten.

Aufgaben des IT-Teams:

• Anwendungscode testen
• IAM oder Identity Access Management verwenden und steuern
• Softwaresicherheit