Questão de Redes de Computadores — Cloud Computing (Computação em Nuvem) — CESPE / CEBRASPE 2023

Modelos de serviço em Cloud Computing: PaaS e a divisão de responsabilidades

Gabarito: letra C (CERTO). Na abordagem PaaS (Platform as a Service), o provedor gerencia toda a infraestrutura subjacente — incluindo o sistema operacional, o middleware e o runtime —, restando ao usuário a responsabilidade apenas sobre as aplicações e os dados que ele cria e gerencia na plataforma. Essa é a divisão clássica de responsabilidades do modelo PaaS, que a assertiva reproduz corretamente. Para entender por que a afirmativa está certa, é preciso dominar a lógica dos três modelos de serviço da computação em nuvem: IaaS, PaaS e SaaS. A diferença entre eles está exatamente no que o provedor gerencia e no que o usuário gerencia. No IaaS (Infrastructure as a Service), o provedor entrega a infraestrutura física e virtual (servidores, armazenamento, redes), e o usuário gerencia tudo o que vem acima: sistema operacional, middleware, runtime, dados e aplicações. No PaaS, o provedor sobe um degrau e passa a gerenciar também o sistema operacional, o middleware e o runtime — o usuário fica apenas com as aplicações e os dados. No SaaS (Software as a Service), o provedor gerencia tudo, inclusive as aplicações, e o usuário apenas consome o software, restando-lhe, na prática, apenas os dados que ele insere no sistema. A pergunta é: no PaaS, de todos esses itens, o usuário é responsável apenas por Applications e Data? Sim. Essa é a definição consagrada do modelo PaaS, adotada pela NIST e pela maioria dos provedores de nuvem (AWS Elastic Beanstalk, Google App Engine, Azure App Service). O provedor cuida de toda a plataforma (runtime, middleware, SO, virtualização, servidores, armazenamento e rede), e o usuário se concentra no desenvolvimento e na gestão das suas aplicações e dos dados que elas manipulam.

A pegadinha que a banca poderia explorar aqui é a confusão entre PaaS e IaaS. No IaaS, o usuário seria responsável por muito mais itens: além de Applications e Data, também por Runtime, Middleware e Operating System. Se o candidato não tiver clara a fronteira entre os modelos, pode marcar a assertiva como errada, achando que o usuário do PaaS gerencia também o sistema operacional. Mas não: no PaaS, o SO é gerenciado pelo provedor. Outra confusão possível é com o SaaS, em que o usuário não gerencia nem as aplicações — apenas os dados. A assertiva está correta porque descreve exatamente o escopo de responsabilidade do usuário no PaaS. Para fixar, veja a comparação dos três modelos:

A linha divisória entre os modelos é o que o provedor gerencia: quanto mais alto o nível de serviço, menos o usuário gerencia. No PaaS, o usuário gerencia apenas o que está no topo da pilha: as aplicações e os dados. É exatamente isso que a assertiva afirma.

Item — ✅ CERTO ⟵ GABARITO

A afirmativa está correta. No modelo PaaS, o provedor de nuvem gerencia toda a infraestrutura e a plataforma — incluindo o sistema operacional, o middleware e o runtime —, cabendo ao usuário a responsabilidade exclusivamente sobre as aplicações que ele desenvolve e os dados que ele armazena e processa na plataforma. Essa é a definição padrão do PaaS, adotada pela NIST e pelos principais provedores de nuvem. A assertiva reproduz fielmente essa divisão de responsabilidades, sem qualquer erro de escopo. Gabarito: letra C (CERTO).