Qu'est-ce qu'un cloud public ?

Les clouds publics permettent aux entreprises et aux utilisateurs d'accéder aux ressources informatiques mises à disposition par un fournisseur tiers également appelé fournisseur de services cloud. Les ressources informatiques achetées, installées et gérées sur site sont remplacées par des machines virtuelles, des applications, du stockage de données et des services de base de données proposés par un fournisseur de cloud via Internet. Les services de cloud public sont accessibles sur abonnement ou à la demande avec paiement à l'utilisation. Ils permettent aux entreprises d'adapter leurs ressources bien plus rapidement que si elles essayaient de les adapter par elles-mêmes.

Comme toutes les autres offres cloud, le cloud public repose sur plusieurs technologies clés. La virtualisation permet aux fournisseurs de services de créer et d'héberger plusieurs serveurs virtuels ou plusieurs machines virtuelles (VM) sur un seul et même serveur physique. Cette technologie aide ces fournisseurs à proposer des services informatiques à plusieurs clients tout en leur garantissant que leurs VM ne se mélangent pas avec d'autres VM du serveur. En virtualisant la technologie informatique de la sorte, les fournisseurs de services cloud ont la possibilité de regrouper efficacement de nombreuses ressources pour permettre aux clients de s'adapter rapidement aux besoins croissants de l'entreprise et aux pics de demande. Les services de cloud public s'appuient également sur des technologies d'automatisation destinées à offrir des fonctionnalités à la demande et en libre-service. Ces dernières permettent aux utilisateurs de gérer leurs ressources informatiques rapidement sans avoir besoin de l'aide d'une équipe informatique.

Les offres de cloud public sont plus avantageuses que les ressources informatiques traditionnelles mises en place dans les centres de données sur site de l'entreprise.

• Réduction des dépenses d'investissement. Grâce aux ressources du cloud public, les entreprises n'ont plus besoin d'acheter, d'installer, de maintenir et de mettre à niveau leur matériel ou leurs logiciels. Toutes les technologies informatiques sont gérées par le fournisseur de services cloud.
• Dépenses d'exploitation réduites. Les entreprises peuvent utiliser des services de cloud public à la demande et les dépenses d'exploitation sont susceptibles d'être réduites.
• Gestion des serveurs minime. Le Cloud Computing public réduit la charge de travail des équipes informatiques internes. Ces dernières n'ont plus besoin de passer du temps à gérer les serveurs des centres de données du site.
• Sécurité renforcée. Souvent, les offres de cloud public déploient des mesures de sécurité très efficaces que les petites et moyennes entreprises ne peuvent pas se permettre de mettre en œuvre par elles-mêmes.
• Évolutivité intuitive. Grâce aux solutions de cloud public, les entreprises sont en mesure de s'adapter bien plus rapidement, une chose impossible avec un centre de données traditionnel.
• Une plus grande agilité. Les clouds publics permettent aux entreprises d'agir rapidement pour exploiter au mieux les opportunités commerciales qui se présentent et répondre aux conditions du marché.
• Disponibilité maximale. La redondance intégrée aux déploiements de cloud public permet aux fournisseurs d'offrir des contrats de niveau de service proposant une disponibilité supérieure à celle de la plupart des entreprises. Les équipes informatiques sont parfaitement capables d'endosser cette responsabilité.
• Reprise après sinistre simplifiée. Les services de cloud public automatisent la sauvegarde des données vers des serveurs hors site pour permettre aux entreprises de restaurer rapidement leurs données après un sinistre.

• Problèmes de conformité. De nombreux clients adeptes du cloud public louent et utilisent des machines virtuelles localisées sur les mêmes serveurs physiques. Cet arrangement « multilocataire » est source de préoccupations pour les entreprises de secteurs hautement réglementés aux exigences de sécurité strictes en matière de traitement des données sensibles.
• Perte de contrôle. Après avoir migré des données et des applications vers un cloud public, les équipes informatiques perdent forcément une partie de leur contrôle sur ces éléments.
• Visibilité limitée. Avec les services de cloud public, les équipes informatiques ne disposent pas du même niveau de visibilité sur leurs données et sur leurs ressources informatiques qu'avec un centre de données interne traditionnel.
• Coûts imprévisibles. Le modèle de tarification basé sur l'utilisation permet, certes, de faire des économies, mais il a quelques inconvénients, notamment au niveau de la prévisibilité et de la budgétisation des dépenses informatiques.
• Personnalisation inexistante. De nombreux fournisseurs de cloud public adoptent une approche unique avec peu d'options. Les entreprises ont donc du mal à personnaliser leurs infrastructures informatiques pour les adapter à un besoin spécifique.

Les offres de cloud public sont généralement divisées en quatre types de modèles de service.

• Les offres en matière de logiciel en tant que service (SaaS) permettent un accès aux applications hébergées dans le cloud et accessibles via Internet. Grâce aux services SaaS, les entreprises n'ont plus besoin d'installer et de gérer des applications logicielles sur site. Les entreprises et utilisateurs peuvent donc accéder aux applications les plus récentes par Internet pendant qu'un fournisseur de cloud s'occupe de la gestion, du dépannage et de la mise à niveau des applications.
• Les Infrastructures en tant que service (IaaS) fournissent des ressources informatiques telles que le stockage, des serveurs et la mise en réseau sur une base évolutive et à la demande. Les services IaaS disponibles à la demande permettent aux entreprises d'accéder à toutes les ressources informatiques dont elles ont besoin sans avoir à mettre à niveau leur équipement sur site.
• Les plateformes en tant que service (PaaS) proposent aux équipes de développement de logiciels des environnements de développement complets dans le cloud. Ces derniers sont dotés de toutes les ressources nécessaires à la création, au test, au déploiement, à la gestion et à la mise à jour des applications basées sur le cloud. Les offres PaaS incluent des infrastructures telles que des serveurs, le stockage et la mise à niveau. Les logiciels intermédiaires, outils de développement, systèmes de gestion de bases de données et services de veille stratégique entrent aussi dans la catégorie PaaS.
• L'informatique sans serveur aide les développeurs à créer et à exécuter des applications sans avoir à approvisionner les serveurs ou à se soucier de leur gestion et de celle d'autres services back-end.

Alors que les offres de cloud public sont accessibles au grand public, le cloud privé, lui, a été conçu pour répondre aux besoins d'un client ou d'une entreprise. Un cloud privé peut être hébergé sur l'équipement du centre de données de l'entreprise concernée ou sur un site tiers. Les clouds privés et les clouds publics utilisent les mêmes technologies (virtualisation, automatisation, etc.). Ils partagent aussi les mêmes caractéristiques, comme la possibilité de regrouper les ressources et d'offrir un accès en libre-service à une infrastructure informatique évolutive, et ce à la demande. D'un côté, les clouds privés vous permettent de contrôler et de personnaliser les ressources concernées. Vous bénéficiez donc d'un niveau plus élevé de sécurité et de confidentialité. Mais d'un autre côté, les clouds privés nécessitent un investissement plus important en matériel et en logiciels. De plus, ils imposent une charge de gestion plus lourde aux équipes informatiques internes.

Un cloud hybride combine deux environnements de Cloud Computing ou plus. Généralement, il associe un cloud privé à un ou plusieurs services de cloud public. Pour une migration des données et des charges de travail entre ces environnements en toute transparence, une technologie d'orchestration est aussi mise en place. Souvent, les clouds hybrides sont utilisés dans le cadre d'une stratégie cloud plus complexe qui permet aux entreprises de bénéficier des avantages des technologies de cloud privé et de cloud public. Au sein d'un cloud privé, les charges de travail stratégiques et les données sensibles restent sous le contrôle de l'entreprise. En parallèle, cette dernière bénéficie des économies, de l'évolutivité et de la fiabilité des offres de cloud public pour un large éventail d'autres applications et de charges de travail.

Un environnement multicloud exploite au moins deux services de cloud public. Aujourd'hui, la plupart des entreprises utilisent des services multicloud. Les entreprises ont la possibilité d'utiliser un fournisseur X pour le stockage dans le cloud, un fournisseur Y pour les services de messagerie dans le cloud et un fournisseur Z pour les services CRM.

Lorsque l'informatique a commencé à se démocratiser, les problèmes de sécurité posés par une éventuelle migration vers le cloud entravaient ce projet. Aujourd'hui, les grands fournisseurs de services cloud investissent massivement dans les outils de sécurité les plus avancés et emploient des équipes de spécialistes de la sécurité pour protéger leurs centres de données contre les cyberattaques et autres menaces. Toutefois, pour certaines entreprises, les clouds publics peuvent poser des problèmes de sécurité. Lorsqu'elles font appel à des fournisseurs de cloud public, les entreprises ont peu de visibilité sur le type de données de sécurité généralement utilisées pour adopter une stratégie de sécurité adaptée. Les environnements de cloud public ne sont pas forcément adaptés à toutes les exigences de sécurité imposées par certains cadres réglementaires. Les grands fournisseurs de services cloud sont plus exposés aux menaces des cybercriminels qu'un cloud privé. La plupart des fournisseurs de services cloud fonctionnent selon un modèle de responsabilité partagée en matière de sécurité. Les entreprises doivent donc impérativement assurer la sécurité de leurs propres données dans le cloud. Lorsque les entreprises et leurs équipes informatiques n'ont pas pleinement conscience des responsabilités associées à ce modèle, des problèmes de sécurité peuvent survenir.