Şehir silüeti üzerinde parlayan bulut bilişim simgesi

IaaS, PaaS ve SaaS Farkı Nedir? Hangisi Ne Zaman Seçilir?

IaaS, PaaS ve SaaS, bir bulut hizmetinde hangi katmanı sağlayıcının, hangisini sizin yönettiğinizi belirleyen üç hizmet modelidir. IaaS sanal sunucu, depolama ve ağ gibi altyapıyı kiralamanızı, PaaS yazılım geliştirip çalıştırmak için hazır bir platform kullanmanızı, SaaS ise hazır yazılımı internet üzerinden kullanmanızı sağlar. IaaS’ten SaaS’e doğru yönetim yükü sağlayıcıya kayar.

IaaS, PaaS ve SaaS nedir?

Bulut bilişimde hizmetler, sağlayıcının size ne kadarını hazır teslim ettiğine göre üç ana modele ayrılır. Model yukarı çıktıkça kurulum ve bakım işi azalır, ayar özgürlüğü de daralır.

  • IaaS (Hizmet Olarak Altyapı): Sanal sunucu, depolama ve sanal ağ gibi altyapı bileşenlerini kiralarsınız. İşletim sistemini, yazılımları ve verileri siz kurar ve yönetirsiniz. Örnek: bir bulut sunucu üzerinde kendi uygulamanızı çalıştırmak.
  • PaaS (Hizmet Olarak Platform): Sağlayıcı işletim sistemini, çalışma ortamını ve çoğu zaman veritabanı gibi ara katmanları yönetir. Siz yalnızca uygulamanızı ve verinizi yönetirsiniz. Örnek: kodu yükleyip çalıştırdığınız uygulama platformları.
  • SaaS (Hizmet Olarak Yazılım): Tamamlanmış bir yazılımı tarayıcı veya istemci üzerinden kullanırsınız. Altyapıyı, güncellemeleri ve uygulamayı sağlayıcı yönetir; siz hesapları, ayarları ve içeriği yönetirsiniz. Örnek: kurumsal e-posta, muhasebe veya müşteri ilişkileri yazılımları.

Kısa bir ayırt etme yolu şudur: işletim sistemini siz yönetiyorsanız IaaS, yalnızca uygulamanızı ve verinizi yönetiyorsanız PaaS, yalnızca kullanıcıları ve ayarları yönetiyorsanız SaaS ile çalışıyorsunuz demektir.

Üç model arasındaki fark yalnızca teknik bir ayrıntı değildir; bütçeyi, ekip ihtiyacını ve güvenlik sorumluluğunu doğrudan etkiler. Örneğin SaaS’te işletim sistemi güncellemesi hiç gündeminize gelmezken, IaaS’te her yama sizin planlamanız gereken bir iştir.

IaaS, PaaS ve SaaS’te hangi katmanı kim yönetir?

Sorumluluk paylaşımı, model seçerken en çok göz ardı edilen noktadır. Aşağıdaki tablo, her modelde katmanları kimin yönettiğini gösterir.

Modele göre sorumluluk paylaşımı
KatmanŞirket içi (kendi sunucunuz)IaaSPaaSSaaS
UygulamaSizSizSizSağlayıcı
VeriSizSizSizSiz
Çalışma ortamı ve ara katmanSizSizSağlayıcıSağlayıcı
İşletim sistemiSizSizSağlayıcıSağlayıcı
SanallaştırmaSizSağlayıcıSağlayıcıSağlayıcı
Sunucu, depolama ve ağ donanımıSizSağlayıcıSağlayıcıSağlayıcı
Fiziksel veri merkeziSizSağlayıcıSağlayıcıSağlayıcı

Tablodaki en önemli satır veridir: hangi modeli seçerseniz seçin, verinizin kime açılacağı ve kimin erişebileceği sizin kararınızdır. Bir SaaS uygulamasında bile kullanıcı yetkilendirmesi ve hesap güvenliği ayarları müşteri tarafında kalır.

Günlük işler düzeyinde sorumluluk dağılımı

Katman tablosu soyut kalabilir. Gündelik işlere indirgendiğinde dağılım şöyledir:

  • IaaS’te: İşletim sistemi yamaları, güvenlik duvarı kuralları, kullanıcı hesapları, yazılım kurulumu, izleme ve yedekleme planı sizdedir. Sağlayıcı donanımı, ağı ve sanallaştırma katmanını çalışır tutar.
  • PaaS’te: İşletim sistemi güncellemeleri sağlayıcıya geçer; uygulama kodunuzun güvenliği, bağımlılık güncellemeleri, uygulama düzeyindeki erişim kuralları ve verinin yedeklenmesi hâlâ sizin gündeminizdedir.
  • SaaS’te: Güncelleme ve altyapı sağlayıcıdadır; siz kullanıcı yönetimi, parola ve doğrulama politikası, paylaşım ayarları ve verinizi dışa aktarabilme gibi konulardan sorumlusunuz.

Bu dağılım, model seçerken maliyetin yanında ‘hangi işi kim yapacak’ sorusunun da yanıtlanması gerektiğini gösterir. Sorumluluk üstlenecek bir ekibiniz yoksa, işi sağlayıcıya daha çok bırakan bir modele ya da yönetim desteğine yönelmek mantıklıdır.

Bulut sunucu IaaS ile nasıl ilişkilidir?

Bulut sunucu (sanal sunucu), IaaS modelinin en yaygın örneğidir. Sağlayıcı fiziksel sunucuları, depolamayı, ağı ve sanallaştırma katmanını işletir; siz bu altyapı üzerinde bir sanal makine alır, işletim sistemini seçer ve üzerine istediğiniz yazılımı kurarsınız.

Dcloud’un Bulut Sunucu hizmetinde işlem gücü (CPU), bellek (RAM) ve depolama ihtiyaca göre eklenebilir veya azaltılabilir. Teklif formunda işletim sistemi, veritabanı lisansı, disk, RAM ve CPU çekirdek sayısı gibi seçenekler belirlenebilir. Sunucu yönetiminde desteğe ihtiyaç duyan ekipler için Kurumsal destek paketi, sunucu yönetim hizmetleri desteğini de içerir.

IaaS özgürlük sağlar, ancak sorumluluk da getirir: yama yönetimi, güvenlik duvarı kuralları ve yedekleme planı sizin tarafınızdadır. Bu başlıkları bulut sunucu güvenliği kontrol listesi ile adım adım ele alabilirsiniz.

Bulut sunucunun yaygın kullanım alanları IaaS’in esnekliğini gösterir:

  • Web sitesi ve uygulama barındırma
  • Veritabanı ve e-posta sunucusu kurma
  • Büyük veri ve analitik çalışmaları
  • Sanal masaüstü ve uygulama sunucusu
  • Oyun sunucusu
  • Yapay zeka ve makine öğrenimi iş yükleri ile IoT uygulamaları

IaaS, PaaS ve SaaS’ten hangisi ne zaman seçilir?

Seçim, ihtiyacınızın ne kadar özel olduğuna ve elinizdeki teknik ekibe bağlıdır.

  • IaaS seçin: Özel veya eski bir uygulamayı olduğu gibi taşımak, işletim sistemi ve ağ ayarlarını kendiniz belirlemek, veritabanı veya uygulama sunucusu çalıştırmak istiyorsanız. Sistem yönetimi bilen bir ekip gerekir.
  • PaaS seçin: Yazılım geliştirme ekibiniz varsa ve sunucu bakımıyla uğraşmadan uygulama yayınlamak istiyorsanız. Platformun desteklediği dil ve araçlarla sınırlı kalırsınız.
  • SaaS seçin: İhtiyacınız e-posta, muhasebe veya müşteri ilişkileri gibi standart bir iş süreciyse ve kurulum ile bakım yükü istemiyorsanız. Özelleştirme, sağlayıcının sunduğu ayarlarla sınırlıdır.

Pratikte birçok işletme üç modeli birlikte kullanır: ofis yazılımları SaaS, kendi geliştirdiği uygulama PaaS veya IaaS üzerinde çalışır. IaaS tarafında kaynak boyutlandırma için doğru bulut sunucu nasıl seçilir yazısına göz atabilirsiniz.

Karar vermeden önce kendinize sorun

  1. Uygulama hazır bir ürünle karşılanabiliyor mu? Karşılanıyorsa SaaS çoğu zaman en az emekle çözüm sunar.
  2. İşletim sistemi veya ağ düzeyinde özel bir ayara ihtiyacınız var mı? Varsa IaaS gerekir.
  3. Sunucu yönetimi için iç ekibiniz veya destek aldığınız bir hizmet var mı? Yoksa daha yönetilen modeller (PaaS, SaaS) daha az risk taşır.
  4. Verinizin nerede tutulacağı ve hangi düzenlemelere tabi olduğu net mi? Veri konumu, model kadar sağlayıcı seçimini de belirler.

Kararınızı kalıcı saymayın: IaaS ile başlayıp zamanla bazı iş yüklerini PaaS veya SaaS’e taşımak yaygın bir yoldur. Önemli olan verinizin taşınabilir kalması ve tek bir sağlayıcıya aşırı bağımlı olmamanızdır.

Genel, özel ve hibrit bulut nedir?

IaaS, PaaS ve SaaS hizmet modelleridir; genel, özel ve hibrit ise bulutun nerede ve kimler için kurulduğunu anlatan dağıtım modelleridir. İki ayrım birbirini tamamlar: örneğin bir SaaS uygulaması özel bulutta, bir IaaS hizmeti ise genel bulutta çalışabilir.

  • Genel bulut: Altyapı sağlayıcıya aittir ve birden çok müşteri, mantıksal olarak birbirinden ayrılmış kaynaklar üzerinde hizmet alır.
  • Özel bulut: Altyapı tek bir kuruma ayrılmıştır; kontrol ve izolasyon ihtiyacı yüksek iş yükleri için tercih edilir.
  • Hibrit bulut: Genel ve özel bulutun ya da şirket içi sistemlerle bulutun birlikte kullanıldığı yapıdır; iş yükleri ihtiyaca göre dağıtılır.

Hibrit yapı pratikte şöyle kurulabilir: gizlilik veya mevzuat nedeniyle ayrı tutulması gereken veriler özel ortamda kalır, talebi değişken uygulamalar ise genel bulutta çalışır. Böylece kontrol ve esneklik aynı mimaride dengelenir.

Bu ve diğer temel kavramların kısa tanımları için bulut bilişim sözlüğüne bakabilirsiniz.

Sıkça Sorulan Sorular

Bulut sunucu (sanal sunucu), IaaS modeline girer. Sağlayıcı fiziksel altyapıyı ve sanallaştırmayı yönetir; işletim sistemi, güvenlik ayarları, yazılımlar ve veriler sizin sorumluluğunuzdadır. Çalışma ortamını da sağlayıcının yönettiği, yalnızca uygulama kodunu yüklediğiniz hizmetler ise PaaS sayılır.

Evet. Kurumlar genellikle karma bir yapı kurar: e-posta ve ofis uygulamaları için SaaS, kendi geliştirdikleri uygulamalar için PaaS, özel yazılımlar ve veritabanları için IaaS kullanılır. Önemli olan her modelde sorumluluk sınırını bilmek ve veri, erişim ve yedekleme planını buna göre yapmaktır.

Altyapı ve uygulama güvenliği sağlayıcıdadır; ancak veri, kullanıcı hesapları ve erişim yetkileri müşterinin sorumluluğunda kalır. Güçlü parola, çok faktörlü doğrulama ve gereksiz yetkilerin kaldırılması, SaaS kullanan bir kurumun yapması gereken temel önlemlerdir.

Hayır. IaaS bir hizmet modelidir; size ne tür bir hizmetin sunulduğunu anlatır. Genel, özel ve hibrit ise bu hizmetin hangi altyapı yapısında sunulduğunu anlatan dağıtım modelleridir. Örneğin IaaS hizmeti hem genel hem de özel bulutta sunulabilir.

Altyapınızı birlikte planlayalım

Bulut sunucu, yedekleme ve güvenlik ihtiyaçlarınız için uzman ekibimizle görüşün.

İlgili Yazılar ve Hizmetler

Yayın tarihi: 2 Ekim 2026. Son güncelleme: 2 Ekim 2026.