PaaS的商业应用及风险浅析

如今，将服务器作为平台(PaaS)是一种云计算的模式，服务器供应商向客户提供平台，使客户可以开发、运行、管理商业应用程序，不用构建和维护大多同类软件开发过程所需要的基础设施。

如同其他云服务，例如基础设施作为平台(IaaS)和软件作为平台(SaaS)，PaaS通过云服务供应商的基础设施来提供。用户通常可以通过网页浏览器来进入PaaS。

PaaS可以通过公共云、私有云或者混合云来提供。在公共云的PaaS上，客户可以在云供应商提供维持应用程序所需的全部主要IT元素时控制软件的部署，包括服务器、储存系统、网络、操作系统和数据库。在私有云上，PaaS作为软件或者用户防火墙的装置通常在内部部署的数据中心内。混合云上的PaaS提供了以上两种云服务的混合。

PaaS并不会为了软件开发而替换掉公司的整个IT基础设施，而是提供了几项关键的服务，例如应用程序运行或Java开发。部分PaaS还提供应用程序设计、开发、测试及部署。PaaS服务还可以包括网络服务整合、开发团队合作、数据库整合以及信息安全。和其他种类的云服务相同，用户需要付款使用PaaS，一些供应商会每月对进入平台和平台支持的应用程序收取费用。

PaaS的商业益处和驱动器

PaaS最大的优势在于，企业可以得到一个创立和部署新应用程序的环境，不用花费时间和金钱来构造和维护一个包括服务器和数据库的基础设施。这可以使开发和应用程序的传送更快捷，给寻求竞争优势或是想要迅速向市场推出产品的企业带来极大帮助。

PaaS还使企业可以很快地测试新语言、操作系统、数据库和其他开发技术，因为它们不用分神去支持基础设施。PaaS还可以让企业更容易更快速地更新工具。PaaS的使用促使企业软件开发者在他们的应用程序中使用云技术，帮助他们采用现代的准则，更好地利用云基础设施(IaaS)平台。因为使用PaaS的公司可以管理他们的应用程序和数据，控制失灵这一经常在使用云基础设施或应用程序中出现的现象，并不再是一个严重的问题。

典型的PaaS应用程序

PaaS最常见的用途是为应用程序开发和测试提供主机环境。但这并不是企业使用PaaS的唯一原因。Gartner调查公司列出了PaaS的广泛用途，包括：

1、API开发和管理：公司可以使用PaaS来开发、运行、管理应用程序编程界面和微服务以及保障其安全。这包括新API的创建以及端到端的API管理。

2、商业分析/情报：通过PaaS提供的工具使企业可以分析数据来寻找商业机会和行为的模式，从而可以做出更好的决策，更准确的分析未来事件，例如市场对产品的需求。

3、商业过程管理(BPM)：企业可以使用PaaS来进入BPM平台。BPM套装整合了过程管理所需的IT元素，包括数据、商业规则和服务级别的合同。

4、交流：PaaS还可以作为交流平台的传送机制。这使得开发者可以为应用程序添加交流功能，例如声音、视频和信息。

5、数据库：PaaS的供应商可以提供设置和维护公司数据库的服务。调查公司Forrester将数据库PaaS定义为“需求的、安全的、可扩展的自服务数据库平台，将数据库的服务开通和管理自动化，可以被开发者和非技术人员使用”。

6、物联网：IoT预期将成为未来几年PaaS的广泛使用之处，它支持很多种应用程序环境、编程语言和不同IoT部署使用的工具。

7、大师级数据管理(MDM)：MDM包括管理企业重要商业数据的过程、管理、条款、标准和工具，为数据提供单个参照点。这样的数据可能包括参照数据，例如客户交易的信息，以及帮助制定决策的分析性数据。

PaaS风险

考虑到PaaS是一种云上的服务，它也有很多与其他云服务相同的内在风险，例如信息安全威胁。PaaS基于使用共享源——例如网络和服务器——的概念，所以安全风险包括将重要数据置入此环境，以及由于非授权的黑客入侵导致的数据被盗。另一方面，主要的云供应商在避免这样的危险时比普通的企业数据中心要更有力，所以信息安全危机并非是IT行业最初所担心的。

有了PaaS，服务供应商在基础设施和操作中构建适当的接入控制和其他安全准备及调控，给企业带来了巨大帮助。企业另外要负责为自己的应用程序提供安全保护。此外，因为企业依靠于特定的服务供应商基础设施和软件，PaaS有一个潜在的供应商锁定问题。一个IT从业者应当提出的问题是，PaaS是否会选择将现有和未来的IaaS和SaaS部署混合操作?

另一个PaaS的风险是，当服务供应商的基础设施因为某种原因出现了宕机，很可能也会对服务造成影响。万一供应商调整了开发策略、编程语言或是其它部分该怎么办？不过，不要担心这些可能的困难会阻拦你加入PaaS。它为你提供了更多的灵活度，因为当你处理编程任务时，供应商在帮你处理平台。