Cloud public, privé et hybride

L’informatique en nuage fournit des ressources informatiques (serveurs, stockage, réseaux et logiciels) sur Internet, à la demande et avec une facturation à l’usage. Au lieu d’acheter et d’installer votre propre matériel, vous louez de la capacité auprès d’un fournisseur et vous l’augmentez ou la réduisez en quelques minutes.

Le principal avantage est l’élasticité : vous payez ce que vous utilisez, augmentez instantanément les ressources lorsque la demande s’envole et les réduisez lorsqu’elle baisse.

Dans un nuage public, un fournisseur comme AWS (Amazon Web Services), Microsoft Azure ou Google Cloud possède les centres de données et loue des ressources partagées à de nombreux clients, appelés locataires. Vos charges de travail s’exécutent sur le matériel du fournisseur aux côtés de celles d’autres clients, tout en étant isolées par la virtualisation.

Le nuage public offre un faible coût initial, une capacité presque illimitée et une portée mondiale, mais vous abandonnez une partie du contrôle et dépendez de la sécurité et de la disponibilité du fournisseur.

Un nuage privé utilise les technologies du nuage (libre-service, automatisation et virtualisation), mais il est dédié à une seule organisation. Il peut se trouver dans votre propre centre de données ou être hébergé pour vous, mais vous ne partagez pas les ressources avec d’autres locataires.

Le nuage privé offre davantage de contrôle, de personnalisation et de conformité pour les données sensibles, au prix d’un investissement plus élevé et de la nécessité de gérer vous-même l’infrastructure.

Un nuage hybride combine des nuages publics et privés connectés afin que les charges de travail et les données puissent circuler entre eux. Les systèmes sensibles restent privés, tandis que les charges variables ou accessibles au public s’exécutent dans le nuage public.

Un modèle classique est l’extension temporaire vers le nuage : vous exécutez normalement vos charges dans le nuage privé, puis transférez la charge supplémentaire vers le nuage public pendant les pics de demande avant de la rapatrier lorsque le pic est passé.

Un nuage communautaire est partagé par plusieurs organisations ayant des besoins communs, comme des hôpitaux ou des organismes gouvernementaux soumis aux mêmes réglementations. Elles partagent l’infrastructure et son coût, tout en la maintenant séparée du grand public.

Il se situe entre le public et le privé : il est davantage partagé qu’un nuage privé, mais mieux contrôlé et davantage axé sur la conformité qu’un nuage public entièrement ouvert.

Les nuages sont également décrits selon ce qu’ils fournissent :

• IaaS (infrastructure en tant que service) : louer des VM, du stockage et des réseaux bruts.
• PaaS (plate-forme en tant que service) : louer une plate-forme prête à l’emploi pour déployer des applications sans gérer les serveurs.
• SaaS (logiciel en tant que service) : utiliser des applications terminées, comme la messagerie électronique ou un CRM, sur le web.

Vous gérez davantage de composants avec l’IaaS et moins avec le SaaS.

La sécurité du nuage est partagée. Le fournisseur sécurise le centre de données physique, le matériel et l’infrastructure centrale. Le client sécurise ses données, ses comptes, ses contrôles d’accès et ses configurations.

De nombreuses fuites de données proviennent d’une mauvaise configuration du client, par exemple lorsqu’un stockage est laissé ouvert sur Internet, et non d’une défaillance du fournisseur. Savoir où commence votre responsabilité est essentiel pour rester en sécurité dans tout modèle de nuage.

L’évolutivité est la capacité à augmenter la capacité ; l’élasticité consiste à le faire automatiquement lorsque la demande évolue. La mise à l’échelle automatique ajoute des serveurs lorsque le trafic augmente et les supprime lorsqu’il diminue, de sorte que vous ne payez que ce dont vous avez besoin à chaque instant.

Cette élasticité avec paiement à l’usage constitue le principal attrait économique du nuage public par rapport à l’achat de matériel fixe qui reste inactif la plupart du temps.

Faites votre choix selon le coût, le contrôle et la conformité :

• Public : rapide, peu coûteux au démarrage, très grande capacité, contrôle moindre.
• Privé : contrôle total et conformité, coût plus élevé.
• Hybride : flexibilité permettant de conserver les données sensibles en privé et d’augmenter temporairement la capacité dans le nuage public.

La plupart des grandes organisations finissent par adopter un modèle hybride, en combinant les modèles pour équilibrer ces compromis selon les différentes charges de travail.

La connexion au nuage repose sur des principes réseau familiers : une liaison Internet rapide et fiable, souvent un VPN (réseau privé virtuel) ou un circuit privé dédié pour garantir la sécurité et la rapidité. La latence et la bande passante vers le fournisseur influent directement sur les performances des applications.

C’est pourquoi les compétences réseau restent essentielles dans un monde en nuage : la qualité du nuage dépend de celle du chemin réseau qui y mène.

Avantages : faible coût initial, mise à l’échelle rapide, portée mondiale, moins de matériel à entretenir et redondance intégrée.

Inconvénients : coûts d’exploitation continus, dépendance à la connectivité Internet, risque de dépendance envers un fournisseur et responsabilité partagée en matière de sécurité. La compétence essentielle consiste à associer le bon modèle à chaque charge de travail, et non à supposer qu’un seul modèle convient à toutes.

Évaluez vos connaissances des modèles de nuage.

Le nuage public loue des ressources partagées auprès d’un fournisseur ; le nuage privé est dédié à une organisation ; le nuage hybride relie les deux pour offrir davantage de flexibilité ; et le nuage communautaire répond aux besoins communs de plusieurs groupes. Les modèles de services vont de l’IaaS au PaaS, puis au SaaS. Selon le modèle de responsabilité partagée, le fournisseur sécurise l’infrastructure et vous sécurisez vos données et votre configuration.