Paylaşılan Sorumluluk Modeli

Paylaşılan sorumluluk modeli, bir platformun kendi işlettiği kısımlarla sizin işlettiğiniz kısımlar arasına çizdiği çizgidir. Sağlayıcı alttaki katmanları üstlenir — binaları, makineleri, sanallaştırma katmanını ve hizmet yönetildikçe yığının giderek daha büyük bir bölümünü — siz de çizginin üstünde kalan her şeyi alırsınız; bu neredeyse her zaman kimin erişimi olduğunu, sistemin nasıl yapılandırıldığını ve verinizin orada başına ne geldiğini kapsar. Çizginin en önemli özelliği yer değiştirmesidir. Bir sanal makine kiralarsınız, işletim sistemini siz yamalarsınız; yönetilen bir veritabanı kiralarsınız, yamalamazsınız; bitmiş bir uygulama kiralarsınız, elinizde hesaplar, izinler ve içerik kalır. Alıcılar bir hizmetten öğrendikleri varsayımı diğerine taşıyarak başlarını derde sokar, çünkü güvenlikten sağlayıcı sorumludur cümlesi doğrudur ve ikinci yarısı olmadan işe yaramaz. Alışıldık arıza sağlayıcının kendi yarısındaki bir ihlal değildir. Bir boşluktur: iki taraf da aynı sayfayı okumuş ve her biri yedeklerin, anahtar döndürmenin ya da denetim izinin karşı tarafta olduğu sonucuna varmıştır, kimsede yoktur. Bu boşluk bir olay yaşanana kadar görünmez ve olay anı bunu keşfetmek için kötü bir zamandır. İşe yarayan alışkanlık gösterişsizdir. Bağımlı olduğunuz her hizmet için tek satırla yazın: yamaları kim yapıyor, yedekleme ve geri yüklemeyi kim yapıyor, şifreleme anahtarlarını kim tutuyor, erişimi kim gözden geçiriyor ve bir sorunu ilk kimin fark etmesi bekleniyor. Yanıt biz ise, üzerine bir isim yazın. Yanıt onlar ise, sözleşmede bunu söyleyen cümleyi bulun; çünkü sağlayıcının kendi yarısını anlatan bir tanıtım sayfası, sizin yarınıza dair bir taahhüt değildir. Bunu birkaç hizmet için yapmak bir öğleden sonra sürer ve herkesin onayladığı bir şemayı, sahibi olan bir listeye dönüştürür. Yazmaya değer bir şey daha var: çizginin en son ne zaman kaydığı. Yamaladığınız bir makineden yönetilen bir eşdeğerine geçmek yarım sayfalık işi sessizce sağlayıcıya devreder; ters yöndeki geçiş ise kimin ne yaptığını yazan belgeyi kimse açmadan aynı işi geri getirir.