用平臺(tái)即服務(wù)(PaaS)替代把DMZ應(yīng)用裝到本地虛擬機(jī)上的方式，可以提供更為簡(jiǎn)單和靈活的管理。

　　通過PaaS，您可以訪問到共享開發(fā)平臺(tái)。DMZ負(fù)載和PaaS恰好都是基于Web方式的，所以把DMZ開銷用PaaS來完成是個(gè)不錯(cuò)的主意。而且，在PaaS平臺(tái)中通過簡(jiǎn)單增加更多計(jì)算資源就可以滿足DMZ負(fù)載可能面臨的突發(fā)需求增長(zhǎng)。

　　PaaS提供DMZ安裝帶來的優(yōu)勢(shì)是因?yàn)橛脩粜枰芾淼膬r(jià)格減少了。不需要對(duì)涉及DMZ安裝的整個(gè)虛擬機(jī)架構(gòu)進(jìn)行管理，只需簡(jiǎn)單地管理單一的托管應(yīng)用。

　　我們?cè)谄渌囊恍┓?wù)上已經(jīng)采用了這種相對(duì)簡(jiǎn)單的辦法。例如，您或許不會(huì)為標(biāo)示為反惡意軟件的虛擬機(jī)分配任務(wù)，您所指的反惡意軟件服務(wù)器就接近于廠商所提供的一種服務(wù)。由他人提供服務(wù)或許跟虛擬機(jī)比起來難以感知一些，但是它對(duì)日常業(yè)務(wù)行為的支持卻一點(diǎn)都不差

　　為什么用PaaS提供DMZ服務(wù)?

　　PaaS的產(chǎn)品，例如微軟的Windows Azure把DMZ安裝過程所需的虛擬機(jī)資源，在更高的一級(jí)上進(jìn)行了抽象。下面詳述PaaS如果使DMZ負(fù)載管理變得簡(jiǎn)單：

　　假設(shè)現(xiàn)在位于您的DMZ區(qū)域內(nèi)的一個(gè)Web服務(wù)器。讓該Web服務(wù)器保持運(yùn)行需要進(jìn)行所有常見的虛擬機(jī)管理任務(wù)，甚至是一些超出服務(wù)器本身的任務(wù)，例如配置管理工作。如果是托管虛擬機(jī)提供DMZ安裝，PaaS平臺(tái)下所需完成的工作不會(huì)超出必要的內(nèi)容。

　　PaaS對(duì)于DMZ是很有意義的，因?yàn)槲覀冋J(rèn)為虛擬機(jī)本身已經(jīng)是對(duì)計(jì)算、內(nèi)存、存儲(chǔ)和網(wǎng)絡(luò)資源的一種抽象，那么相應(yīng)的這種抽象層也就可以位于任何地方。PaaS可以提供Web服務(wù)器需要的所有資源，而且避免了額外的繁重管理任務(wù)。它的抽象層可以以抽象的方式提供DMZ安裝所需的所有四種核心資源。

　　PaaS完成DMZ安裝的優(yōu)劣勢(shì)

　　云計(jì)算的優(yōu)勢(shì)，例如全自動(dòng)的擴(kuò)展和當(dāng)站點(diǎn)突發(fā)流量時(shí)可以自動(dòng)增加CPU資源等，都非常棒，但是對(duì)于多數(shù)虛擬機(jī)來講不容易實(shí)現(xiàn)。通常在需要額外資源時(shí)，您并非簡(jiǎn)單擴(kuò)展物理服務(wù)器就可以實(shí)現(xiàn)。

　　如果它跟平臺(tái)架構(gòu)相匹配而且經(jīng)過編碼可以支持相關(guān)功能，那么DMZ應(yīng)用可以在需要的時(shí)候自動(dòng)提供額外資源。它甚至還可以實(shí)現(xiàn)自我復(fù)制，滿足用戶負(fù)載增加，需要大規(guī)模橫向擴(kuò)展時(shí)的需求。把應(yīng)用放到第三方管理的平臺(tái)之上的PaaS方式，可以滿足所有這些云計(jì)算的優(yōu)勢(shì)，而且有了好的定價(jià)還可以享受規(guī)模化的經(jīng)濟(jì)效益。

　　您還需要保持DMZ安裝的安全性，對(duì)內(nèi)部資源的訪問權(quán)限是必須開放的，同時(shí)也一定要保證訪問的安全性。DMZ應(yīng)用的代碼必須盡量避免安全漏洞，平臺(tái)本身也是。把數(shù)據(jù)跟計(jì)算部分隔離可以增加額外的保護(hù)能力。

　　PaaS真實(shí)地提供了更輕松的抽象方式，但是這也同時(shí)帶來成本需求。如Windows Azure這樣的產(chǎn)品，通常需要DMZ應(yīng)用進(jìn)行特殊編碼來滿足平臺(tái)架構(gòu)的需求。如果該應(yīng)用還沒有在PaaS進(jìn)行二次開發(fā)以滿足運(yùn)行，那么需要對(duì)它進(jìn)行編碼才能工作，這樣會(huì)使事情變得復(fù)雜。

　　這種DMZ安裝方式對(duì)于用戶而言，也是從原有的簡(jiǎn)單虛擬化升級(jí)到全面云計(jì)算以享受其收益的一個(gè)很好的切入點(diǎn)。雖然自己的虛擬機(jī)是可以切實(shí)看到和感受到的，但是把DMZ通過PaaS實(shí)現(xiàn)降低了復(fù)雜性和提供更高的靈活性。