Что такое модель разделяемой ответственности в облаке?

Разделяемая ответственность (shared responsibility) — договорённость о том, кто за какую часть безопасности отвечает: провайдер обеспечивает безопасность самого облака (дата-центры, физический доступ, гипервизор, сеть между регионами), а клиент — безопасность того, что он в облаке разместил (настройка доступов, шифрование данных, обновления гостевой ОС, правила сетевого доступа). Граница смещается в зависимости от сервиса: для виртуальной машины на клиенте почти всё выше гипервизора, для управляемой базы — только доступы, данные и параметры, для SaaS — только данные и права.