Cet article est basé sur une table ronde en ligne intitulée "Les faits (in)confortables sur le cloud", organisée par Pointury le 24 août 2022.
Le mercredi 22 août, nous avons engagé une discussion ouverte animée par Peter HJ Van Eijk, Professeur Associé en Cybersécurité et Cloud à l'Université des Sciences Appliquées d'Utrecht, et Bart Schillebeeks, Architecte Principal d'Entreprise pour le Cloud et l'Infrastructure. Au cours de cet événement, un groupe de directeurs informatiques (CIO) s'est réuni pour partager leurs expériences avec les environnements de cloud.
Les environnements de cloud sont devenus extrêmement populaires en raison de leur capacité à offrir une livraison rapide, une grande disponibilité, une fonctionnalité étendue, une évolutivité et une flexibilité. Même les entreprises fortement dépendantes de SAP font la transition vers Azure Cloud et d'autres plates-formes de cloud en raison de projets de numérisation. Certaines organisations ont migré entièrement des serveurs physiques et virtuels sur site vers des environnements de cloud. En particulier, les start-ups renoncent à la création de leurs propres centres de données.
Les trois principaux fournisseurs de cloud ont des spécialisations distinctes :
- AWS se concentre sur les applications interentreprises.
- Azure est axé sur l'intégration de MS Office.
- Google Cloud est centré sur les mégadonnées, les capacités de recherche étendues et l'intelligence artificielle.
La réalité est que plus de 80 % des organisations opèrent dans un environnement multi-cloud. Beaucoup de ces organisations ont un fournisseur de cloud principal (comme Azure) et un autre environnement pour des objectifs spécifiques (comme l'utilisation de Google Cloud pour les applications de mégadonnées).
Cette approche multi-cloud peut être attribuée à plusieurs raisons :
- Les organisations cherchent à exploiter les spécialisations, les applications et les outils uniques offerts par chaque environnement de cloud.
- Les divisions différentes dans le monde faisant des choix pour des plates-formes de cloud diverses peuvent conduire à un environnement multi-cloud. Les fusions, la popularité locale d'un fournisseur spécifique et la disponibilité d'experts peuvent contribuer à cela.
- Même les TI fantômes peuvent introduire des solutions SaaS non planifiées dans un environnement de cloud différent.
Comparé aux centres de données traditionnels sur site, les environnements de cloud nécessitent moins d'experts spécialisés en raison de l'abondance d'outils conviviaux.
Est-il possible de changer de fournisseur de cloud ?
Oui, le changement est possible avec une préparation adéquate. Certaines entreprises ont même fait la transition de Microsoft 365 sur Azure vers Google Workspace dans le Google Cloud. Vous pouvez également opter pour des applications conçues nativement pour le cloud afin d'assurer l'indépendance de votre organisation vis-à-vis des environnements de cloud spécifiques et de leurs applications propres. F5 propose des services qui fonctionnent sur différentes plates-formes de cloud, éliminant ainsi la nécessité de gérer chaque environnement individuellement et permettant la distribution d'applications sur plusieurs clouds.
Bien que la standardisation puisse sembler avantageuse pour passer d'un fournisseur de cloud à un autre, la complexité survient lorsque vous traitez des mégadonnées dans Google Cloud, des machines virtuelles dans AWS et des conteneurs dans Azure. La standardisation pourrait principalement concerner la gouvernance, car essayer de standardiser les services entre divers environnements de cloud pourrait annuler les avantages propres à chaque environnement.
Il est essentiel de mettre en place dès le départ des applications qui fonctionnent sur différents environnements de cloud.
Comment peut-on construire une bonne architecture de sécurité ?
La sécurité reste principalement de votre responsabilité, en particulier en cas de solution IAAS. Bien que les fournisseurs de cloud protègent leurs services, ils ne protégeront pas contre les attaques de déni de service distribué (DDoS) sur vos applications. Il est également de votre responsabilité de mettre en œuvre la cybersécurité en minimisant la consommation de ressources. Les composants importants pour commencer incluent "la gestion de l'identité et de l'accès", "la connexion" et "la composition du cloud et la gestion de la conformité".
Is there a business case?
Creating a new environment begins with analyzing use cases and building a business case. The process concludes by implementing financial operations procedures.
How can costs be minimized?
Cost savings can be achieved by shutting down non-critical services during nights and weekends. Similarly, utilizing "AWS spot instances" allows running non-critical applications during low-cost periods. Comparing global service proposals from different regional offices of the same provider can also help reduce costs.
L'allocation des coûts est-elle plus facile ?
La première technique pour allouer les coûts aux unités commerciales consiste à utiliser des "projets" dans Google Cloud, des "comptes" dans AWS et des "abonnements" dans Azure. Une technique plus avancée consiste à utiliser des étiquettes pour attribuer les coûts aux différents départements commerciaux.
Où trouver l'expertise nécessaire ?
Les équipes d'infrastructure existantes nécessitent une formation limitée pour devenir compétentes dans les environnements de cloud, en fonction de la plate-forme choisie. Un ingénieur Microsoft se sentira naturellement à l'aise dans un environnement de cloud Azure.
L'ère des solutions sur site semble destinée à disparaître. Même dans ce contexte, il est conseillé de donner la priorité aux nouveaux développements en tant que candidats à une mise en œuvre cloud avant de migrer les systèmes hérités.
Nous tenons à exprimer notre gratitude envers tous les intervenants, y compris CGI et F5, ainsi que tous les participants, pour leurs précieuses contributions et leurs enseignements lors de cet événement enrichissant.
