Modelos de serviço e responsabilidade

IaaS entrega computação, rede e disco; você continua responsável por sistema, aplicação e dados. PaaS reduz operação do runtime; FaaS cobra por execução e impõe limites de tempo, concorrência e integração. SaaS entrega a aplicação, mas não transfere responsabilidade por identidade, configuração, dados e uso legítimo.

Escolha	Você opera mais	Você aceita mais
IaaS	SO, patching e capacidade	flexibilidade e toil
PaaS	aplicação e dados	limites da plataforma
FaaS	código, eventos e permissões	cold start e modelo de execução
SaaS	identidade, dados e configuração	dependência do fornecedor

Alta disponibilidade depende de domínios de falha reais. Zona, região, provedor e dependência externa não têm a mesma probabilidade de falhar; distribuir réplicas sem testar failover não cria resiliência. Defina RPO, RTO, dados que podem ser perdidos e como validar o retorno antes de escolher multi-zona ou multi-região.

Lock-in não é erro: é o preço de serviços gerenciados. Decida conscientemente documentando API proprietária, formato de dados, custo de egress, plano de exportação e alternativa razoável. Evite abstração falsa que impede usar vantagens sem tornar migração mais fácil.

Próximo passo: proteja acessos em Identidade e acesso e organize ambientes em Landing zone.