Le modèle CaaS fournit un environnement géré basé sur un moteur d'orchestration de conteneurs, Kubernetes étant la norme du secteur pour ce type de moteur. Ce processus permet de séparer les préoccupations des développeurs de celles de l'infrastructure de base :

Les jobs d'un développeur  : il doit d'abord pouvoir prendre toutes les dépendances et son application, et les empaqueter dans une image de conteneur. Cette image est un plan portable de l'application.

Une fois le processus terminé, un produit CaaS prend le relais : une fois le conteneur créé et stocké, il ne reste plus qu'à appliquer la gestion via une API ou une interface. Un produit CaaS tel que Google Kubernetes Engine peut vous aider à gérer tout le reste. Nous allons maintenant définir l'état du programme. Vous avez besoin de trois serveurs exécutant le même programme ? Ce service peut vous aider.

Ensuite, le nouveau déploiement est géré automatiquement. Cela peut inclure :

• Le placement des applications sur des nœuds et la gestion des transferts via des connexions
• Le scaling avec différents types de métriques ou de ressources
• La gestion et la réparation automatique du code en action
• La connexion des services et des ressources

Le paysage "as a service" comprend plusieurs modèles, chacun offrant un niveau différent d'abstraction et de gestion. Le CaaS se situe entre l'infrastructure as a service (IaaS) et la plate-forme as a service (PaaS).

Le fournisseur gère les tâches de base, ce qui vous amène à vous concentrer sur le code de votre application, l'accès aux comptes, le pare-feu et les règles d'accès. Dans un environnement CaaS, la sécurité repose sur un modèle de responsabilité partagée. Le fournisseur de services CaaS est responsable de la sécurisation de l'infrastructure de base, y compris de la protection du plan de contrôle de l'orchestration des conteneurs, de la sécurisation des centres de données physiques et du réseau, ainsi que du maintien de l'intégrité du service géré lui-même.

Le client gère la sécurité des composants qu'il contrôle. Il doit donc sécuriser le code d'application, gérer l'accès au cluster à l'aide d'Identity and Access Management (IAM), configurer des règles de réseau pour contrôler le trafic entre les conteneurs et, surtout, sécuriser la chaîne d'approvisionnement logicielle. Cela implique d'utiliser un registre de conteneurs sécurisé et d'analyser les images de conteneurs afin d'identifier les failles connues avant de les déployer.

Responsabilités de l'équipe informatique :

• Tester le code d'application
• Utiliser et contrôler IAM (Identity and Access Management)
• Sécurité des logiciels