Devops for Growth

A l'occasion de la publication de son dernier Magic Quadrant sur les solutions de cloud d'infrastructure (ou IaaS pour Infrastructure as a Service), le Gartner a positionné Amazon Web Services (AWS) comme leader presque incontesté, et Microsoft ainsi que Rackspace parmi les visionnaires de ce marché. Un classement qui n'a pas empêché le cabinet américain de pointer du doigt la faible adéquation de ces offres aux attentes des entreprises.

Nos notes :
- configuration : 8/10
- création du compte, provisionnement des VM, envoi mot de passe, disponibilité du compte : 4/10
- statut durant la création de l'environnement : 0/10
- délai de la création de l'environnement (2 VM, load balancer, Windows + SQL Server) : 4 / 10
- sur la console : 7/10

Notre conclusion : notre première expérience Numergy est mitigée. une création d'environnement trop longue, un provisionnement de VM prenant de très longues minutes, le peu d'options dans les systèmes (Windows particulièrement). L'interface de création a besoin d'être revu et simplifiée, idem pour la console qui ne possède pas une interface aussi fluide et pratique que sur EC2 ou Azure. Au final, Numergy offre une service IaaS classique.

Identifiez le cadre légal. Où seront stockées (et traitées) les données ? La législation varie d'un pays à l'autre. Exigez de votre fournisseur que les législations applicables soient spécifiées dans le contrat.

Vérifiez la qualité du prestataire. La série de normes internationales ISO 27000 certifie que le fournisseur a mis en place des mesures de sécurité. Néanmoins, déterminez le périmètre de ces certifications : se réfèrent-elles à tous les sous-traitants et pour tous les services ? Assurez-vous que les responsabilités internes ont été bien définies, qu'une charte de sécurité a été édictée, et que les incidents fassent l'objet d'une communication.

Dans l'informatique en nuage, les risques sont de deux natures.

D'abord, les données peuvent se perdre ou devenir momentanément inaccessibles. A priori, rien ne dit qu'un centre asiatique est moins fiable que son équivalent occidental, néanmoins les infrastructures chinoises n'ont jamais fourni à l'Europe la garantie d'une protection suffisante contre les pannes de courant. Pour l'heure, les incidents techniques les plus fréquents ont eu lieu en Amérique du Nord. Mais la majorité des acteurs du cloud utilisant des centres de données américains, les pannes qui se déroulent ailleurs sont moins visibles.

L'autre danger concerne la confidentialité des informations.

Le droit européen considère qu'un hébergeur ne peut pas dévoiler à un tiers les données que ses clients lui confient. Aux Etats-Unis, la loi antiterroriste du Patriot Act donne le droit au gouvernement américain de fouiller dans tous les fichiers hébergés sur son sol. La Russie, l'Inde et la Chine, quant à elles, n'ont pris aucune disposition pour garantir la confidentialité des données qu'elles hébergent.

Le scientifique et conférencier Joël de Rosnay, spécialiste de l'évolution des technologies, est enthousiaste face aux bénéfices du cloud. Mais il ne sous-estime pas les risques d'une dissémination anarchique des données à travers le monde.

L’avantage d’ownCloud, c’est qu’il est compatible avec n’importe quel serveur. Vous pouvez soit l’installer sur une machine Linux en local, soit en ligne en utilisant des hébergeurs web. Avant de souscrire à n’importe quel service d’hébergement, veuillez lire les termes d’utilisation de l’hébergeur de service pour vous assurer qu’il accepte la création de votre propre service de stockage sur leurs serveurs.

Les +
Rapidité de création des instances
Interface rapide
Compatibilité avec AWS
Une tarification assez simple

Les –
Documentation
Interface à améliorer
Console en anglais
Pas de fichier RDP
Images systèmes trop réduites
Pas de page sur l’état des services directement accessible