Qu'est-ce que le cloud public ?

Qu'est-ce que le cloud public ?

Un cloud public est une plateforme qui fournit les ressources informatiques standard du cloud computing (par exemple, stockage, puissance de calcul, machines virtuelles). Ces ressources sont mises à la disposition des utilisateurs via Internet. Aujourd'hui, il existe trois principaux fournisseurs de cloud public : AWS, Microsoft et Google. Ces fournisseurs offrent leurs services via Internet ou des connexions dédiées, et ils utilisent un modèle de facturation à l'utilisation.

Le cloud public permet aux utilisateurs d'accéder à leurs ressources informatiques selon un modèle « as-a-service ». Ces ressources et services sont divisés en trois grandes catégories : l'infrastructure en tant que service (IaaS), la plateforme en tant que service (PaaS) et le logiciel en tant que service (SaaS).

Comment fonctionne le cloud public ?

Les centres de données sont des composants essentiels du cloud public. La différence est que les fournisseurs cloud possèdent et exploitent les centres de données. Les entreprises, quant à elles, utilisent ces services sans gérer l’infrastructure. Les autres composants principaux comprennent la mise en réseau, le stockage et la virtualisation.

Une infrastructure virtualisée à grande échelle

Les centres de données publics peuvent contenir des milliers, voire des centaines de milliers de machines virtuelles dans un environnement multi-locataires. En d’autres termes, elles peuvent être partagées par les utilisateurs du cloud public. 

• ajuster leurs ressources à la hausse ou à la baisse,
• héberger certaines charges de travail ou applications,
• s’appuyer sur l’infrastructure virtuelle du fournisseur cloud.

Les fournisseurs de cloud public proposent un environnement virtualisé. Il permet aux entreprises de faire évoluer leur infrastructure informatique de manière quasi illimitée en fonction de leurs besoins. Concrètement, cela signifie qu’elles peuvent : 

• ajuster leurs ressources à la hausse ou à la baisse,
• héberger certaines charges de travail ou applications sur l’infrastructure virtuelle du fournisseur de cloud, située en dehors des locaux de l’entreprise.

Des ressources cloud accessibles à la demande

Les entreprises paient pour utiliser ou louer ces machines virtuelles et autres services cloud. Ils peuvent inclure :

• le stockage de données,
• des outils de développement et de déploiement d'applications,
• ainsi que des applications logicielles.

Avec le cloud public, l’accès aux ressources informatiques est quasi immédiat. Les entreprises peuvent en utiliser autant que nécessaire, et à tout moment. L’avantage ici est que l’accès se fait sans avoir à investir dans une infrastructure sur site. Par ailleurs, la mise à l'échelle des ressources s'effectue très simplement par le personnel informatique, à l'aide d'une interface en libre-service. 

Résilience accrue et continuité d’activité

Le cloud public a une nature hautement évolutive. Grâce à cette nature, les entreprises peuvent conserver plusieurs copies de leurs données dans différents emplacements virtuels, selon leurs besoins. Les avantages de cet aspect du cloud public sont :

• l’amélioration de la résilience,
• la réduction des temps d'arrêt si les données provenant d'une source sont corrompues,
• la facilitation de la reprise après sinistre.

Quels sont les avantages d'un cloud public ?

Le cloud public s’accompagne de différents avantages, qui motivent par ailleurs de nombreuses entreprises à l’adopter. Les voici.

Optimisation des coûts et des ressources

• Rentabilité – Il n'est pas nécessaire d'acheter du matériel ou autre infrastructure physique avec le cloud public. Aussi, en général, vous ne payez que ce que vous utilisez. Des options de tarification flexibles permettent de maintenir les coûts à un niveau bas.

• Optimisation des ressources – Votre équipe IT n’a plus besoin de consacrer du temps à la gestion de l'infrastructure cloud. Ainsi, votre entreprise peut accomplir beaucoup plus avec les mêmes effectifs et ressources.

Évolutivité et agilité du cloud public

• Évolutivité pratiquement illimitée – vous pouvez étendre votre environnement cloud autant que nécessaire, rapidement et à la demande. Vous pouvez même réduire vos besoins après la fin d'un projet, si nécessaire. Cette évolutivité flexible vous permet d'augmenter ou de réduire vos capacités pendant les périodes de forte activité ou en cas de fluctuations.

• Mises à niveau rapides, simples et à la demande – Le fournisseur de cloud public se charge de toute la maintenance et des mises à niveau. Vous n'avez donc pas besoin d'installer, d'exploiter, de maintenir ou de surveiller le matériel et l'infrastructure sous-jacente.

Fiabilité, continuité et résilience

• Fiabilité accrue – Le cloud public utilise des réseaux de serveurs massifs. De ce fait, il est généralement plus fiable et plus résistant aux pannes que les centres de données sur site. Ceci garantit la disponibilité permanente de vos données. Vous bénéficiez d'une disponibilité maximale et d'un risque de panne très faible, notamment parce que les fournisseurs de cloud public disposent d'ingénieurs experts disponibles 24 h/24, 7 j/7.

• Récupération après sinistre simplifiée – Avec le cloud public, vous pouvez automatiser les sauvegardes régulières sur plusieurs sites pour une récupération rapide et facile. Vous n'avez pas non plus besoin de maintenir du matériel informatique dans des centres de données à travers le monde uniquement pour protéger vos copies de données.

Innovation, sécurité et capacités avancées

• Capacités en constante évolution – Les fournisseurs de cloud public investissent massivement dans la R&D. Ceci afin de proposer en permanence de nouvelles fonctionnalités et capacités à leurs clients. De l'IA et du machine learning à l'analyse du big data et bien plus encore, vous pouvez tirer parti de ces avancées technologiques sans avoir à investir dans des solutions spécifiques sur site.

• Fonctions de sécurité robustes – Les fournisseurs de cloud public investissent continuellement dans la protection des données. Ils mettent constamment à jour et à niveau leurs outils de sécurité, afin d'offrir les fonctionnalités les plus avancées et les plus complètes qui soient.

Accélération de la croissance et du time-to-market

• Expansion facile vers de nouveaux marchés – Dans le cloud, vous pouvez atteindre des clients partout dans le monde. Avec très peu de frais initiaux, vous pouvez ouvrir rapidement et facilement de nouveaux marchés.

• Accélération de la mise sur le marché – Grâce à un accès rapide et évolutif à l'infrastructure, à l'automatisation de nombreuses tâches et à des capacités d'intégration continue/livraison continue (CI/CD), le cloud public contribue à accélérer le développement des projets et les délais de livraison. 

Les défis du cloud public

De nombreuses entreprises ont déjà parcouru un long chemin dans leur transition vers le cloud. Elles ont tiré parti de la flexibilité, de l'évolutivité et de la facilité d'utilisation offertes par les services cloud. Mais certains défis restent à relever.

Complexité des migrations et des applications

• Migrations difficiles – La migration de la charge de travail vers le cloud public va au-delà du simple transfert. Il existe des défis à relever en matière d'interopérabilité, de portabilité des données et des applications, d'intégrité et de sécurité des données, etc.

• Avantages réservés aux applications cloud natives – Certains avantages du cloud public ne s'appliquent qu'aux applications cloud native. Les applications traditionnelles qui ont été migrées vers le cloud ne peuvent donc pas en profiter. Il est possible d’avoir recours à une refonte des applications pour les rendre compatibles avec le cloud. Toutefois, ce procédé peut s'avérer coûteux et chronophage. 

Gouvernance, conformité et responsabilité du cloud public

• Responsabilité partagée – Des efforts supplémentaires sont nécessaires pour garantir une gouvernance adéquate et des mesures de cybersécurité efficaces en matière de cloud public. La responsabilité partagée signifie que les deux parties (votre organisation et le fournisseur de services cloud) ont une part de responsabilité dans le maintien de la sécurité des données et des applications.

• Problèmes de conformité et de réglementation – Les entreprises peuvent être soumises à des restrictions concernant le stockage de données sur l'environnement distant du fournisseur de services cloud public. Ceci se justifie par des réglementations en matière de sécurité et de confidentialité des données ; en particulier dans des régions telles que l'Union européenne où la confidentialité des données est strictement protégée.

• Performances des applications – Si les données utilisées par une application ne sont pas stockées au même endroit que l'application, des problèmes de latence peuvent survenir. Cela peut constituer un défi majeur pour les applications critiques.

Contrôle, visibilité et gestion IT

• Perte de contrôle sur les données – La facilité d'adoption des services de cloud public peut entraîner l'apparition d'un « shadow IT ». C'est-à-dire que des applications peuvent être fournies en dehors du champ de visibilité traditionnel du service informatique. Cela empêche les administrateurs de les surveiller ou de les gérer facilement.

• Fragmentation continue des technologies de l'information – Les clouds publics nécessitent des opérations et des compétences distinctes pour gérer leurs services. Cela peut entraîner la création d'un nouveau silo informatique au lieu d'en éliminer un.H3 Coûts et dépendance aux fournisseurs de cloud public

• Dépassements de coûts et frais de sortie – Les dépenses opérationnelles peuvent atteindre des niveaux injustifiés, car les frais de sortie et autres frais s'accumulent rapidement. Il n'est pas toujours facile de prévoir les coûts mensuels dans le cloud public. 

• Verrouillage fournisseur – Lorsque vous choisissez un fournisseur de services cloud, il existe un risque : enfermer votre entreprise dans son écosystème d'API et de services. Le développement d'applications cloud natives pour plusieurs fournisseurs de cloud peut s'avérer coûteux, mais le développement d'applications pour un seul fournisseur rend difficile la migration vers un autre fournisseur à l'avenir. 

Pourquoi le cloud public ne suffit plus à tous les usages en entreprise ?

Alors que les entreprises sont confrontées aux défis liés aux services de cloud public, beaucoup commencent à repenser leurs stratégies. En effet, selon une étude IDG, 71 % des personnes interrogées prévoient de transférer tout ou partie de leurs charges de travail du cloud vers des environnements informatiques privés au cours des deux prochaines années. Cela suppose que les clouds publics ne sont pas adaptés à tous les cas d'utilisation en entreprise.

Mais que diriez-vous de pouvoir bénéficier du meilleur des deux mondes : la flexibilité et l'évolutivité du cloud public, associées à la sécurité, au contrôle et aux performances d'un centre de données sur site ? C'est là que Nutanix entre en jeu.

Quelle est la différence entre le cloud public et le cloud privé ?

Le cloud public est hébergé par l'un des trois grands fournisseurs de cloud (AWS, Microsoft, Google). Il fournit des ressources et des services informatiques (IaaS, PaaS, SaaS) via Internet au cloud public. Les clients sont facturés selon une approche de paiement à l'utilisation, par tranches correspondant à leur consommation.

Un cloud privé, lui, offre bon nombre des mêmes fonctionnalités qu'un cloud public. La différence est qu’il appartient à une seule organisation qui en assure la maintenance. L'entreprise peut héberger le cloud privé dans son propre centre de données, ou externaliser l'hébergement et l'exploitation à un fournisseur tiers.

Enfin, un cloud hybride combine les éléments du cloud public et du cloud privé. Il est destiné à permettre au client de décider où il souhaite héberger ses charges de travail. L’entreprise fait son choix librement, selon ce qui convient le mieux à son organisation.

Le cloud privé est-il plus sécurisé que le cloud public ?

De nombreuses entreprises se demandent ce qui est le plus sûr : le cloud privé ou le cloud public ? En fait, il n'y a pas vraiment de réponse rapide et facile à cette question. La réponse la plus précise est que : cela dépend ! Et oui, la réponse varie selon

• ce que vous recherchez,
• le type de sécurité dont vous avez besoin,
• les charges de travail que vous prévoyez de mettre dans le cloud,
• et d'une série d'autres facteurs.

En réalité, il existe des avantages et des inconvénients en matière de sécurité dans les deux types de cloud. Examinons cela plus en détail, pour le cloud public et privé.

Les avantages des clouds privés en matière de sécurité 

• Obscurité – Peu de personnes savent que votre cloud privé existe, mais cela ne signifie pas nécessairement qu'il est plus sécurisé qu'un cloud public.

• Plus de contrôle sur les fonctionnalités de sécurité – Votre entreprise dispose d'un contrôle accru sur un cloud privé. Il est possible de mettre en œuvre les fonctionnalités de sécurité que vous souhaitez. Cela peut vous aider à rester conforme aux réglementations en matière de sécurité et de confidentialité. Le cloud privé est mieux adapté aux exigences en matière de conservation des données et autres questions de confidentialité.

• Serveur et réseau dédiés à la sécurité –Toutes les mesures de sécurité que vous choisissez seront axées uniquement sur vos données et vos applications. Vous n'avez pas à vous soucier qu'un voisin du réseau accède accidentellement à vos données à la suite d'une erreur.

• Résolution plus rapide – Les problèmes de sécurité peuvent être résolus plus rapidement sur un cloud privé. En effet, votre équipe informatique (ou celle du fournisseur de cloud) connaît votre infrastructure, vos exigences en matière de sécurité et vos besoins commerciaux.

Les inconvénients des clouds privés

Cependant, les clouds privés présentent aussi certains inconvénients. L'un d'eux est ce que l'industrie appelle la « complaisance périmétrique ». Cela signifie que votre cloud est totalement sécurisé parce que vous avez installé un pare-feu ou une autre solution de sécurité. Mais il suffit qu'un seul utilisateur ouvre une pièce jointe malveillante ou clique sur un lien pour infecter l'ensemble du réseau avec un ransomware ou un autre logiciel malveillant.

Un autre inconvénient des clouds privés est que votre organisation doit les gérer, les entretenir, les configurer et les surveiller. Cela signifie que votre personnel informatique doit disposer de compétences solides. S'ils ne disposent pas de l'expertise nécessaire pour le gérer correctement (et maintenir le système à jour et sécurisé), vous pourriez exposer votre organisation à des risques potentiels.

Enfin, les menaces pour la sécurité évoluent constamment, ce qui signifie que votre protection doit également évoluer. Cette mise à niveau suivant les évolutions technologiques peut s'avérer coûteuse. Par ailleurs, elle nécessite des compétences spécialisées. Mais si vous ne vous y tenez pas, votre cloud privé ne sera pas sécurisé.

Les avantages des clouds publics en matière de sécurité

• Investissements plus importants dans des systèmes de sécurité de pointe – Les fournisseurs de cloud public ont de nombreux clients. Ils peuvent se permettre d'investir dans les dernières technologies pour protéger les données et les applications de leurs clients. Malgré tout, les clouds publics sont des cibles privilégiées par les pirates informatiques. Les fournisseurs de cloud public consacrent donc le temps et les moyens nécessaires pour garantir une sécurité optimale. Ils disposent des fonds et du personnel nécessaires pour s'adapter rapidement à un environnement menaçant en constante évolution.

• Plus de personnel informatique doté de compétences spécialisées – Les fournisseurs disposent également de grandes équipes informatiques. Elles se composent d'experts en sécurité cloud sur tous les réseaux et dans divers environnements. Quand quelque chose ne va pas, ils peuvent le réparer !

Sécurité et cloud public : les inconvénients

Bien sûr, le cloud public présente également des inconvénients niveau sécurité.  Le premier est le manque de solutions personnalisées. Dans les faits, les fournisseurs doivent répondre aux besoins de nombreux clients, il est donc fréquent que les fonctionnalités de sécurité soient conçues pour atténuer les problèmes de sécurité les plus courants. Votre entreprise a des exigences très spécialisées ou strictes ? Alors, vos besoins pourraient ne pas être satisfaits sur un cloud public.

Vous pourriez également bénéficier d'un service moins personnalisé lorsque des problèmes surviennent. Devoir attendre votre tour lorsque vous avez perdu des données à la suite d'une attaque peut avoir un impact considérable sur votre activité. Et une fois que vous aurez obtenu de l'aide, le technicien ne connaîtra pas votre environnement, ni les besoins de votre entreprise.

Un autre inconvénient du cloud public est le problème des voisins. Une défaillance dans la partie du cloud appartenant à un voisin peut parfois affecter votre écosystème. Ce phénomène se produit sans que vous n’en soyez pour autant responsable.

Sécurité du cloud public vs cloud privé : qui gagne le duel ?

Alors, quelle est la conclusion ? Les clouds publics sont moins susceptibles de subir une faille de sécurité que les clouds privés. Cependant, si cela se produit, les conséquences peuvent être désastreuses. 

Les clouds privés offrent beaucoup plus de contrôle et de personnalisation en matière d'exigences de sécurité. En revanche, vous devez disposer d'un personnel qualifié et doté de compétences spécialisées pour les mettre en œuvre correctement.

Finalement, seule votre organisation peut déterminer quelle option correspond le mieux à vos besoins et spécificités.

Cas d'utilisation : quand utiliser le cloud public ?

Voici quelques cas d'utilisation courants du cloud public :

• Reprise après sinistre et continuité des activités – La mise en place de systèmes redondants sur site coûte cher et demande beaucoup d'efforts. Dans un cloud public, une deuxième infrastructure peut être mise à disposition, qui peut être activée en cas d'urgence jusqu'à ce que la reprise après sinistre soit terminée et que les systèmes d'origine puissent être repris.

• Besoins dynamiques en ressources – L'utilisation d'un cloud public vous permet d'adapter les ressources et les performances. Vous pouvez le faire en fonction de vos besoins, de la saisonnalité ou des exigences de votre entreprise. Lorsque les services sont élastiques et peuvent être facilement étendus, vous ne payez que pour les capacités réellement utilisées et, par rapport à une infrastructure informatique interne surdimensionnée, vous réduisez considérablement vos coûts.

• Sécurité des données – On observe une recrudescence des cyberattaques ces dernières années. Cela a renforcé l’importance de l’hébergement des charges de travail sur des environnements hautement sécurisés pour les entreprises. Lorsque vous stockez vos données sur le cloud, vous pouvez supprimer ou déplacer à distance toutes les données sensibles vers un autre compte. Il est aussi très difficile de violer le protocole de sécurité du système cloud.

Meilleures pratiques pour le cloud public avec Nutanix

La plateforme cloud Nutanix garantit que les environnements sur site et publics sont exploités comme un seul et même cloud. La mise en œuvre d'un multicloud hybride avec Nutanix vous offre la flexibilité nécessaire pour choisir les ressources adaptées à vos charges de travail et à votre stratégie. Elle vous permet aussi de vous adapter en toute transparence, à mesure que votre entreprise se développe. 

Profitez d’une capacité de pointe depuis les centres de données vers les clouds hébergés et les clouds publics tels qu'Amazon Web Services (AWS) ou Microsoft Azure.

La simplicité réside dans :

• l'intégration native avec les clouds publics, sans complexité supplémentaire liée à la superposition de réseaux,
• l'accès direct aux services natifs du cloud.

La solution multicloud hybride Nutanix offre une intégration réseau prête à l'emploi avec les clouds publics. C’est un point différenciant des autres offres disponibles à ce jour sur le marché. Il permet aux développeurs d'applications de se concentrer sur le code et la conception des applications. Et oui, pas besoin de perdre de temps sur l'infrastructure ou la connectivité cloud. La plateforme cloud Nutanix constitue la meilleure de toutes les options car :

• elle est contrôlée à partir d'une seule et même interface,
• elle unifie la gestion et les opérations avec une simplicité en un clic,
• elle garantit une automatisation intelligente et une disponibilité permanente.