Qu'est-ce que l'infrastructure en tant que service (IaaS) ?

L'IaaS est un modèle de service de cloud computing qui effectue des calculs à la demande, qui permet de stocker et qui comporte une fonction de mise en réseau disponible grâce à une connexion Internet, selon un modèle de paiement à l'utilisation. Plutôt que d'acheter, installer et gérer des serveurs physiques et une infrastructure informatique, les solutions IaaS permettent aux entreprises d'accéder aux ressources informatiques proposées par un fournisseur tiers responsable de la gestion, de la maintenance et de la mise à niveau de l'infrastructure.

Dans le modèle IaaS, un fournisseur de services cloud (CSP) gère de grands centres de données, généralement situés dans le monde entier, avec des machines physiques et des ressources virtualisées qui peuvent rendre les serveurs, les machines virtuelles (MV), le stockage et les services de mise en réseau accessibles aux clients sur le Web. Les clients louent l'accès à ces ressources d'infrastructure cloud selon un modèle de paiement à l'utilisation, en utilisant autant de services que nécessaires quand ils le souhaitent. Le fournisseur de services cloud est responsable de la gestion et de la maintenance de l'infrastructure cloud, ce qui réduit la charge de travail des équipes informatiques internes. Grâce à l'IaaS, les entreprises peuvent également éviter les coûts liés à la construction, à la maintenance, à la sécurisation, au chauffage et au refroidissement des centres de données qui hébergent normalement ces ressources informatiques sur site.

Les offres IaaS se divisent en trois catégories :

• Ressources de calcul. Grâce aux offres IaaS, les entreprises peuvent accéder au matériel essentiel dont chaque ordinateur a besoin pour le traitement : unités centrales de traitement (CPU), unités de traitement graphique (GPU) et mémoire vive (RAM).
• Stockage de données. Les fournisseurs IaaS offrent un accès aux technologies de stockage en mode bloc, de stockage de fichiers et de stockage en mode objet.
• Réseau. Ces ressources incluent des routeurs, des commutateurs et des équilibreurs de charge virtualisés.

• Réduire les dépenses d'investissement. Avec IaaS, il n'y a aucun coût initial pour acheter et installer des équipements dans un centre de données physique.
• Gérer et optimiser les coûts. La tarification selon un modèle de paiement par service proposée par les fournisseurs IaaS permet aux entreprises de ne payer que pour les services d'infrastructure dont elles ont besoin, réduisant ainsi les coûts opérationnels et optimisant les budgets informatiques.
• Mise à l'échelle facile. Les solutions IaaS offrent aux entreprises une grande flexibilité qui leur permet d'ajouter ou de réduire rapidement les ressources pour répondre aux besoins de l'entreprise et d'accélérer la mise sur le marché.
• Augmentez la fiabilité. Une plateforme IaaS élimine le point unique de défaillance : si un composant d'un environnement cloud tombe en panne, les services IaaS seront toujours disponibles en raison de la nature redondante du cloud.
• Renforcer la sécurité informatique. La plupart des fournisseurs IaaS sont en mesure d'offrir une sécurité plus forte et plus avancée pour les infrastructures informatiques que les entreprises ne peuvent en obtenir en interne.
• Gagnez en agilité. Le modèle IaaS permet aux entreprises de fournir les ressources dont elles ont besoin en quelques minutes ou quelques heures, plutôt qu'en quelques jours ou quelques semaines, ce qui leur permet de répondre mieux et plus rapidement aux conditions du marché et aux opportunités commerciales.

• Risques de sécurité. Le fait de compter sur un fournisseur tiers pour gérer l'infrastructure et les données associées représente une certaine perte de contrôle, ce qui exige que les équipes informatiques se fient aux contrôles de sécurité du fournisseur de services cloud.
• Manque de personnalisation. Les solutions IaaS peuvent être moins personnalisables que les technologies internes.
• Dépendance vis-à-vis d'un fournisseur. Tandis que les entreprises dépendent des fournisseurs IaaS, changer de fournisseur peut être coûteux et chronophage, ce qui entraîne une certaine dépendance vis-à-vis des fournisseurs.
• Problèmes de connectivité. Comme pour toute solution de cloud computing, une mauvaise connectivité ou des coupures de réseau Internet peuvent avoir une incidence sur les performances des processus dépendant de l'infrastructure IaaS.
• Manque de transparence. Les équipes informatiques n'ayant pas accès à l'infrastructure dans les solutions IaaS, il peut être plus difficile d'améliorer la visibilité concernant les performances et la sécurité, ce qui rend la gestion des systèmes plus complexe.
• Concurrence pour les ressources. La virtualisation permet aux fournisseurs IaaS de fournir une infrastructure à plusieurs clients à partir d'un même serveur physique. Par conséquent, la bande passante d'un client peut être affectée par les activités gourmandes en ressources de calcul d'un autre client.

L'IaaS est un modèle informatique avancé qui est devenu populaire il y a environ dix ans. Bien qu'il soit confronté à la concurrence des nouvelles technologies émergentes, il s'agit actuellement du paradigme de cloud computing le plus courant.

Les fournisseurs de cloud IaaS, comme Akamai, offrent des services IaaS à partir de leur grand regroupement de serveurs physiques dans leurs centres de données. Ces fournisseurs utilisent un hyperviseur, également appelé moniteur de machine virtuelle (VMM), pour créer le service virtuel. Un hyperviseur est un type d'émulateur qui s'exécute sur un hébergeur matériel réel, appelé machine hôte. Il exécute une machine virtuelle (VM) qui imite un serveur ou un réseau réel. Les hyperviseurs les plus courants sont Xen, Oracle VirtualBox, Oracle VM, KVM et VMware ESX.

La manière la plus courante de créer une machine virtuelle IaaS consiste à utiliser des technologies d'orchestration de cloud telles que OpenStack ou Apache CloudStack. Ces programmes choisissent un hyperviseur sur lequel exécuter la machine virtuelle, puis créent la machine virtuelle. Ils allouent également fréquemment du stockage et ajoutent des pare-feu, des services de journalisation et des éléments essentiels de mise en réseau, notamment des adresses IP. Les services avancés peuvent inclure le groupement, le chiffrement, la facturation, l'équilibrage de la charge et des réseaux locaux virtuels (VLAN) plus complexes. Un cloud privé virtuel (VPC) peut aider à mieux isoler les ressources du cloud. Les deux systèmes d'unité centrale de traitement (CPU) et d'unité de traitement graphique (GPU) sont généralement disponibles.

Les clients IaaS accèdent à leur infrastructure virtualisée en passant par Internet. Ils utilisent un tableau de bord visuel ou une interface utilisateur graphique (GUI) pour créer ou modifier rapidement des terminaux, souvent en appuyant simplement sur un bouton. Le tableau de bord peut également être utilisé pour surveiller les performances, collecter des données, dépanner et suivre les coûts. La tarification concernant ces services repose généralement sur le modèle de paiement en fonction de l'utilisation. Certaines entreprises peuvent développer un cloud privé au lieu d'utiliser un fournisseur, mais ce modèle n'est généralement utilisé que par les grandes entreprises dans le secteur des technologies.

Les services peuvent également être provisionnés par programmation à l'aide d'API. Cette technique est souvent utilisée avec les technologies d'infrastructure en tant que code (IaC), qui déploient l'infrastructure à l'aide de scripts. L'IaC permet aux utilisateurs de standardiser les tâches d'infrastructure courantes et de tester leurs déploiements à l'aide de l'automatisation.

Un point important à propos de l'IaaS : Le client ne contrôle pas les composants matériels physiques sous-jacents et les interconnexions. Ceux-ci restent sous le contrôle du fournisseur de cloud. Les utilisateurs d'IaaS sont généralement responsables de la sélection et de l'installation du système d'exploitation et de toutes les applications logicielles, y compris les bases de données et les middleware.

Les entreprises s'appuient sur des solutions IaaS pour une grande variété d'utilisations.

• Test et développement. Les équipes DevOps peuvent rapidement configurer et mettre hors service des environnements pour développer et tester des logiciels, ce qui facilite et accélère la mise sur le marché des applications.
• Hébergement d'applications Web. Les offres IaaS fournissent toute l'infrastructure nécessaire à la prise en charge des applications Web, y compris les serveurs, le stockage et les ressources de mise en réseau.
• Calcul de haute performance (HPC). Les solutions IaaS sont idéales pour les volumes de travail avec calcul intensif comme la modélisation financière, l'IA et l'apprentissage machine, les calculs scientifiques et d'autres scénarios nécessitant une puissance de traitement très importante à court terme.
• Analyse du Big Data. L'IaaS peut fournir la puissance de calcul et de traitement nécessaire pour manipuler et analyser des jeux de données extrêmement volumineux.
• Stockage, sauvegarde et restauration dans le cloud. Le transfert du stockage de données vers une infrastructure IaaS peut être plus rentable et libérer les équipes informatiques de la gestion des bases de données sur site.

De nombreux fournisseurs IaaS investissent massivement dans la technologie de sécurité pour protéger leur infrastructure de cloud et les données clients qui y sont hébergées. Mais comme les services IaaS sont accessibles par Internet, la probabilité de cyberattaques est plus élevée. Les fournisseurs IaaS peuvent également être victimes d'attaques internes. Les erreurs de configuration commises par un fournisseur IaaS peuvent créer des vulnérabilités qui peuvent être exploitées par des pirates. En outre, la visibilité étant plus limitée avec les offres IaaS, les entreprises peuvent avoir des difficultés à suivre la conformité dans les secteurs hautement réglementés qui exigent que les données soient stockées d'une certaine manière.