Il CaaS funziona fornendo un ambiente gestito basato su un motore di orchestrazione dei container, con Kubernetes che è lo standard di settore per un motore di orchestrazione dei container. Il processo crea una separazione delle responsabilità tra gli sviluppatori e l'infrastruttura di base:

I compiti di uno sviluppatore: innanzitutto, deve essere in grado di prendere tutte le dipendenze e la sua applicazione e di inserirle in un'immagine container. Questa immagine è un progetto portatile dell'applicazione.

Una volta completata, subentra una soluzione CaaS: dopo la creazione e l'archiviazione, non resta che applicare la gestione tramite un'API o un'interfaccia. Un prodotto CaaS come Google Kubernetes Engine può aiutarti a gestire tutto il resto. Ora è il momento di definire lo stato del programma. Hai bisogno di tre server che eseguano lo stesso programma? Questo servizio può aiutarti.

Dopodiché, il nuovo deployment viene gestito automaticamente. Queste informazioni potrebbero comprendere:

• Inserimento di applicazioni nei nodi e gestione dei trasferimenti tramite connessioni
• Scalabilità con diversi tipi di metriche o risorse
• Gestione e riparazione automatica del codice in azione
• Connessione di servizi e risorse

Il panorama "as a service" include diversi modelli, ognuno dei quali offre un diverso livello di astrazione e gestione. CaaS si colloca in modo univoco tra Infrastructure as a Service (IaaS) e Platform as a Service (PaaS).

Il fornitore si occupa del lavoro di base, il che ti fa affidare al codice dell'app, all'accesso all'account, al firewall e alle regole di accesso. La sicurezza in un ambiente CaaS opera secondo un modello di responsabilità condivisa. Il provider CaaS è responsabile della protezione dell'infrastruttura di base. Ciò include la protezione del piano di controllo dell'orchestrazione dei container, la messa in sicurezza dei data center fisici e della rete e la garanzia dell'integrità del servizio gestito stesso.

Il cliente è responsabile della sicurezza dei componenti che controlla. Ciò comporta la protezione del codice dell'applicazione, la gestione dell'accesso al cluster utilizzando Identity and Access Management (IAM), la configurazione di policy di rete per controllare il traffico tra i container e, soprattutto, la protezione della catena di fornitura del software. Ciò significa utilizzare un registro container sicuro ed eseguire la scansione delle immagini container per individuare le vulnerabilità note prima del deployment.

Responsabilità del team IT:

• Testa il codice dell'applicazione
• Utilizzare e controllare IAM o Identity Access Management
• Sicurezza del software