Miért veszed egy kalap alá a kettőt? PaaS esetében csak azt tudod használni amit az adott szolgáltató kínál az adott platform alatt (szolgáltatások, API-ok, etc). IaaS esetében meg azt amit felépítesz a VM-jeidre. Logikusan, ha olyan igényed van amit PaaS kielégít (az adott platform megad mindent ami kell), akkor azzal jársz jobban, ellenkező esetben IaaS-al kell magadnak összerakni amit szeretnél a saját igényeidnek megfelelően.
Edit: Egy dolog még amit figyelembe vehetsz: PaaS esetén meg kell bízz az adott szolgátlatóban, és az általa nyújtott szolgáltatásokban (nem csak security szempontból, de reliability, meg stability oldalról is - itt azért erősen érdemes elgondolkodni azon, hogy az adott szolgáltató mit is vállal (SLA)). IaaS esetében több kontrollod van némileg, de cserébe minden PaaS nyújtotta előnyt neked kell kézzel összerakni (már ha szükséged van rá).
____________________________________
Az embert 2 éven át arra tanítják hogyan álljon meg a 2 lábán, és hogyan beszéljen... Aztán azt mondják neki: -"Ülj le és kuss legyen!"..