云计算服务模型的分层架构是云计算的基石概念，也是软考系统架构设计师和信息系统项目管理师考纲中明确列出的核心考点。按照美国国家标准与技术研究院的NIST SP 800-145定义，云计算的服务模型自底向上分为三个层次：基础设施即服务（Infrastructure as a Service，简称IaaS）、平台即服务（Platform as a Service，简称PaaS）和软件即服务（Software as a Service，简称SaaS）。这三层服务模型分别向用户交付不同抽象级别的IT能力——IaaS交付虚拟化的计算资源，PaaS交付应用开发与部署的平台环境，SaaS交付可直接使用的完整软件应用。
理解三层模型的关键在于把握"用户管什么、云厂商管什么"这条边界线。在IaaS层，云厂商负责管理物理数据中心的基础设施——供电、制冷、网络布线、物理服务器、存储设备和虚拟化软件。用户在这一层获得的是虚拟机和虚拟网络，用户需要自行管理操作系统、中间件、运行时环境和应用程序。在PaaS层，云厂商向上再多管一层——操作系统、中间件和运行时环境都由厂商维护，用户只需要关注应用程序代码和数据。在SaaS层，云厂商管理一切，用户仅仅通过浏览器或客户端使用已经部署好的软件，什么都不需要管——不需要部署、不需要运维、不需要升级。
这种分层可以用一个简单的比喻来理解：IaaS相当于租一块空地，水电网都通了，但盖什么房子你自己决定、自己施工、自己维护；PaaS相当于租一间已经装修好的办公室，你搬进办公家具和电脑就能开始工作，水电物业不用操心；SaaS相当于直接租用一间已经配齐所有设施的服务式办公室，连办公家具和电脑都配好了，你坐下来就能办公。三种模型的核心差异在于"你自己需要做多少事"——这个差异在架构设计中的术语称为"用户的管理责任边界"。
三层模型之间的边界在软考中是一个反复考察的记忆型考点。考生最常见的混淆是将PaaS和IaaS的功能范围搞反——以为IaaS包含操作系统管理而PaaS不包含。正确的理解是越底层的服务用户责任越大、厂商责任越小，越上层的服务厂商责任越大、用户责任越小。这个"责任倒挂"原则是区分三层模型的核心判断依据。用最简单的话概括：IaaS给用户一台装好操作系统的虚拟机，用户部署应用；PaaS给用户一个配置好的运行环境，用户只需上传代码；SaaS给用户一个登录账号，点开就能用。这三句话包含了三层模型最核心的交付物差异。
此外，云计算服务模型与部署模型之间的关系也需要理清。部署模型回答的是"云部署在哪里"的问题，包括公有云、私有云、混合云和社区云四种类型。服务模型回答的是"云提供什么级别的服务"的问题，即IaaS、PaaS和SaaS。两者是正交的两个分类维度——公有云上可以提供IaaS、PaaS和SaaS三种服务，私有云上同样可以提供这三种服务。以政务云为例，它通常以私有云或混合云的方式部署，但服务模型可能是IaaS（提供虚拟服务器）、PaaS（提供开发平台）或SaaS（提供协同办公软件），甚至可以同时提供全部三种服务模型。
IaaS的核心使能技术是虚拟化。虚拟化通过在物理硬件之上插入一层称为Hypervisor的软件层，将一台物理服务器的CPU、内存、存储和网络资源切割为多个相互隔离的虚拟机，每个虚拟机都认为自己独占一整台物理机。主流的Hypervisor分为两类：第一类直接运行在裸金属硬件上，包括VMware ESXi、微软Hyper-V和开源的KVM；第二类运行在宿主操作系统之上，包括VMware Workstation和Oracle VirtualBox。在公有云场景中，第一类Hypervisor因其更低的性能开销和更强的隔离性占绝对主导地位。IaaS用户通过云厂商的自助服务门户或API接口来创建、启动、停止和销毁虚拟机，按使用的CPU核心数、内存容量、存储空间和网络流量计费。
在虚拟化技术之上，IaaS还需要解决网络虚拟化和存储虚拟化两个关键问题。网络虚拟化通过软件定义网络技术，在物理网络之上创建出彼此隔离的虚拟网络——每个租户可以拥有自己的私有IP地址空间、子网划分、防火墙规则和负载均衡器，而这些虚拟网络在底层物理网络中通过VXLAN或NVGRE等隧道协议相互隔离。存储虚拟化将后端的分布式存储池（通常是数十台乃至数百台存储服务器组成的集群）抽象为虚拟磁盘块设备，以iSCSI或NVMe over Fabrics协议呈现给虚拟机，使虚拟磁盘可以在物理服务器之间在线迁移。
PaaS的技术底座是容器和自动化的应用编排。容器是比虚拟机更轻量级的隔离技术——它不虚拟化硬件，而是通过Linux内核的命名空间和控制组机制，为每个应用创建一个隔离的用户空间环境。同一个宿主机上的所有容器共享同一个操作系统内核，因此容器的启动时间可以从虚拟机的分钟级缩短到秒级，镜像体积也可以从GB级压缩到MB级。Docker是容器技术的代名词，Kubernetes则是容器编排的事实标准——它负责自动化的容器部署、弹性伸缩、负载均衡和故障恢复。PaaS平台在容器和Kubernetes之上进一步封装了构建流水线和运维面板，让开发者可以专注于代码而无需关心底层的容器调度和网络配置。
PaaS的核心价值在于大幅降低应用开发与运维的认知负荷。在传统IaaS模式下，开发者不仅要写代码，还要配置Web服务器、管理数据库连接池、设置日志收集、配置监控告警和安排操作系统的安全补丁更新——这些工作消耗了大量本应投入在业务逻辑开发上的精力。PaaS将这些通用性的运维工作自动化，开发者只需在平台上声明应用需要的运行环境和资源配置，平台自动完成环境搭建、部署和持续运维。这种从"命令式运维"到"声明式部署"的范式转变，是整个DevOps运动的技术内核。
SaaS的技术底层是Web应用的多租户架构。多租户意味着同一套应用程序代码和同一个数据库实例同时服务于多个客户（称为租户），但每个租户的数据和配置在逻辑上完全隔离。多租户的实现有三种方案：每个租户独立数据库（隔离性最强但成本最高）、多个租户共享数据库但各自拥有独立的数据表集合、以及所有租户共享同一套数据库表通过在每条记录上增加租户ID来区分。SaaS的多租户架构决定了它的规模经济效应——服务一个客户和服务一万个客户的边际成本递减，这是SaaS商业模式的根本驱动力。
从架构设计角度看，SaaS平台面临的三个核心技术挑战是多租户数据隔离、海量用户的身份认证与权限管理，以及跨地域的高可用部署。数据隔离可以通过上述三种数据库方案实现，但在实际系统中往往是混合策略——高价值客户使用独立数据库，普通客户使用共享数据库。身份认证通常基于OAuth 2.0和OpenID Connect等标准协议，配合单点登录机制来简化用户在多个SaaS应用之间的认证流程。高可用部署则涉及跨可用区甚至跨地域的数据库复制、CDN加速和全局负载均衡等技术栈——一个成熟的SaaS产品背后通常会部署在至少三个地理区域的数据中心中。
在IaaS层，全球市场的领导者是亚马逊AWS、微软Azure和谷歌云。AWS的EC2（弹性计算云）是全球市场占有率最高的IaaS计算服务，提供从通用型到GPU加速型数十种虚拟机实例规格。阿里云在中国市场占据领先地位，旗下的弹性计算服务是国内企业上云的首选IaaS平台。IaaS的典型适用场景包括：企业的灾备中心——在云上维护一套与本地数据中心实时同步的备用环境，灾难发生时分钟级切换；弹性Web应用——电商大促期间快速扩容数百台虚拟机应对流量洪峰，促销结束后缩容释放，只为实际使用的资源付费；大数据分析——在云上临时租用数百台高性能虚拟机运行Hadoop或Spark集群，分析任务完成后销毁集群。IaaS的计费方式除按需付费外还支持预留实例（承诺一年或三年使用时长以换取大幅折扣）和竞价实例（利用云厂商的空闲容量以极低价格运行可中断的工作负载），合理组合这三种计费方式可以在保证业务稳定性的前提下将云资源成本降低百分之六十以上。
在PaaS层，典型的商业产品包括Heroku、Google App Engine和国内的阿里云云效。Heroku是最早将"git push部署"理念推向主流的PaaS平台——开发者只需将代码推
本篇完！