マネージドモデル

クラウドサービスの利用形態のうち、OSやミドルウェアのパッチの適用、バックアップ、障害時の切替えなどの運用を事業者が担い、利用者はサーバの性能や台数の選択、設定、データの管理に専念するもの。マネージド型のデータベースサービスが典型で、運用の手間が減る一方、選べる構成や設定は事業者の提供範囲に限られる。

クラウドサービスの利用形態のうち、OSやミドルウェアのパッチの適用、バックアップ、障害時の切替えなどの運用を事業者が担い、利用者はサーバの性能や台数の選択、設定、データの管理に専念するもの。マネージド型のデータベースサービスが典型。

データベースの機能を、クラウド事業者がサービスとして提供する形態。DBaaSとも呼ばれ、利用者は機器の調達やDBMSの導入をせずに必要な規模のデータベースを使える。バックアップ、パッチ適用、冗長化、容量の拡張などの運用の多くを事業者が担う。

クラウドサービスの利用者が行う設定の誤りや漏れ。ストレージを誰でも閲覧できる公開設定のまま運用する、IAMで不要に広い権限を与える、管理画面やAPIをインターネットに開放するといった例があり、クラウドからの情報漏えいの主な原因になっている。責任共有モデルでは利用者側の責任範囲に当たり、CSPMなどのツールで設定を継続的に点検して防ぐ。

サーバ、ストレージ、ソフトウェアなどの計算資源を、ネットワーク経由で必要なときに必要な量だけ利用できるサービス。提供する範囲によりIaaS、PaaS、SaaSなどに分けられ、これらを総称してXaaS（X as a Service）と呼ぶ。利用者と事業者の責任範囲は責任共有モデルで整理される。

クラウドサービスの運用責任の分担の形態の一つで、事業者は物理基盤や仮想サーバなどの基盤だけを提供し、OS、ミドルウェア、アプリケーションの構築、パッチ適用、バックアップ、監視、拡張などの運用を利用者が担うもの。自由度が最も高い反面、運用の負担も大きい。IaaSの仮想サーバが典型例である。

クラウドサービスの運用責任の分担の形態の一つで、基盤の構築、パッチ適用、冗長化、負荷に応じた拡張・縮小までを事業者がすべて担い、利用者はサーバを意識せずにデータや機能の利用に専念できるもの。サーバレスのサービスやSaaSが該当し、運用負担は最も小さいが自由度は低い。

クラウドサービスのセキュリティ対策について、事業者と利用者がそれぞれ責任を負う範囲を、サービスの形態ごとに分担して定める考え方。IaaSでは物理設備や仮想化基盤は事業者、OS、アプリケーション、データ、アクセス権の設定は利用者が担い、PaaS、SaaSになるほど事業者の範囲が広がるが、データとアカウントの管理は利用者の責任として残る。