Le cloud hybride, qu'est-ce que c'est ?

Le terme « cloud hybride » fait référence à l'assemblage d'au moins deux environnements informatiques qui échangent des informations et exécutent une gamme uniforme d'applications pour le compte d'une entreprise. Ces environnements peuvent inclure :

• Au moins un cloud privé et au moins un cloud public
• Au moins deux clouds privés
• Au moins deux clouds publics
• Un environnement bare metal (matériel physique) ou virtuel connecté à au moins un cloud

Lire le livre numérique : Les stratégies de cloud hybride pour les nuls

Le terme « cloud » renvoie à un réseau de ressources de calcul à la demande accessibles par le biais d'Internet. Cet écosystème facilite la distribution et l'échange de services de calcul tels que le stockage de données, les applications logicielles ainsi que les outils d'analyse et d'information.

L'essor du cloud hybride illustre les limites de plus en plus floues entre les différents types de clouds traditionnels. Au début, on pouvait différencier un cloud public d'un cloud privé en s'intéressant à leur emplacement et à leur propriétaire. Les clouds publics reposaient sur des installations hors site et gérées par des fournisseurs tiers, tandis que les clouds privés étaient exécutés sur site par les entreprises qui les utilisaient. Aujourd'hui, il est bien plus difficile de définir les différents types de clouds, car les concepts d'emplacement et de propriété évoluent très rapidement.

Par exemple, les clouds publics étaient auparavant exécutés exclusivement hors site, mais les fournisseurs de cloud public exécutent désormais des services cloud dans les datacenters sur site de leurs clients. Les clouds privés étaient quant à eux exécutés exclusivement sur site, mais les entreprises créent désormais des clouds privés sur la base de datacenters hors site, qu'elles louent auprès de fournisseurs. Dès lors que des clouds sont combinés, indépendamment de leur emplacement physique, on emploie les termes « multicloud » ou « cloud hybride » pour qualifier cet environnement.

Dans le cadre d'une stratégie multicloud, les différents clouds sont traités comme des plateformes totalement distinctes qui disposent chacune de leur propre ensemble d'applications et fonctions de gestion.

Les stratégies de cloud hybride favorisent la portabilité des charges de travail. Les applications fonctionnent donc de manière cohérente dans les différents environnements, et une seule plateforme informatique peut être utilisée pour couvrir plusieurs clouds et communiquer avec eux. Tous les environnements de cloud hybride doivent :

• connecter plusieurs ordinateurs via un réseau ;
• rassembler les ressources informatiques dans un pool unique ;
• s'adapter et fournir rapidement de nouvelles ressources ;
• pouvoir transférer des charges de travail d'un environnement à un autre ;
• inclure un outil de gestion unique et unifié ;
• orchestrer les processus en déployant l'automatisation.

Avec l'évolution et l'utilisation croissante des technologies de cloud computing, de nombreuses entreprises peuvent être amenées à travailler au sein d'une infrastructure de cloud hybride sans vraiment le vouloir. Comment expliquer cette situation ?

De nombreux fournisseurs, qui sont les fameux « hyperscalers », proposent des services de cloud computing, notamment Amazon Web Services, Google Cloud, IBM Cloud et Microsoft Azure. Chacun offre son lot d'avantages uniques qui attirent différents types d'utilisateurs. Un cloud hybride se forme dès lors, par exemple, qu'un groupe acquiert une entreprise qui exploite un environnement cloud différent, ou que des équipes au sein d'une même entreprise font chacune appel à différents fournisseurs en fonction de leurs besoins spécifiques.

Dès l'apparition de l'approche multicloud, les entreprises ont été contraintes d'intégrer leurs applications disparates pour offrir à leurs clients une meilleure qualité de service, de nouvelles fonctions ou un temps de réponse plus rapide. Dans la mesure où les applications exécutées dans les différents clouds sont de plus en plus interconnectées, les entreprises n'ont d'autre choix que de se tourner vers des environnements de cloud hybride.

La possibilité de choisir les fournisseurs et services en fonction des besoins offre bien des avantages. De nombreuses entreprises adoptent des environnements cloud pour accélérer le développement de leurs applications. Une entreprise peut choisir un fournisseur parce qu'il propose des services de messagerie plus performants, tandis qu'un autre offrira des mesures de sécurité plus strictes en matière de traitement des données client.

Il ne faut toutefois pas oublier que chacun de ces fournisseurs suit différents protocoles qui exigent des compétences particulières. Lorsqu'une équipe doit jongler entre différents systèmes ou créer les mêmes applications deux fois (dans l'environnement sur site, puis dans l'environnement cloud), l'entreprise s'expose à un risque de fragmentation, de redondance et d'inefficacité des processus pouvant nuire à ses résultats.

En revanche, avec une approche hybride, l'équipe peut se contenter de maîtriser un seul système pour gérer l'ensemble des services logiciels. Cette stratégie va favoriser la collaboration, alléger la charge cognitive pour les membres de l'équipe ainsi qu'améliorer le niveau global de cohérence et d'efficacité.

La façon dont les entreprises organisent leurs ressources cloud et construisent leur cloud hybride sera aussi unique qu'une empreinte digitale. Les fournisseurs proposent tous des solutions différentes, et il n'existe pas de modèle universel d'architecture cloud. 

Pour créer un cloud hybride, les équipes informatiques modernes privilégient le développement et le déploiement d'applications sous forme d'ensembles de petits services indépendants et faiblement couplés. Sans une approche cohérente, le manque de coordination des différents services et des différentes plateformes peut engendrer des redondances, une perte d'efficacité, un excès de dépenses et surtout, de la confusion. 

L'intégration des applications et des données est un enjeu essentiel pour les entreprises ancrées dans la modernité. Afin de préserver leur compétitivité, celles-ci doivent s'assurer que les applications et les appareils au cœur de leur stratégie métier sont mutuellement accessibles.

Il est possible de mettre en place un environnement informatique cohérent en déployant une plateforme d'orchestration unifiée pour gérer les ressources cloud interconnectées. De cette manière, les équipes peuvent passer plus de temps à créer des produits utiles, plutôt qu'à assurer la maintenance des systèmes.

Un cloud hybride repose sur certaines des technologies de base des clouds publics ou privés autonomes :

• Les technologies de mise en réseau et/ou les interfaces de programmation d'application permettent de connecter plusieurs ordinateurs entre eux.
• Les technologies de virtualisation, de conteneurisation ou de stockage défini par logiciel permettent de dissocier les ressources, qui peuvent ensuite être regroupées.
• Les logiciels de gestion allouent ces ressources à des environnements dans lesquels des applications peuvent être exécutées et permettent ensuite un provisionnement à la demande.

Les clouds indépendants deviennent des clouds hybrides lorsqu'ils sont connectés de manière aussi transparente que possible. Cette interconnectivité constitue la base du fonctionnement des clouds hybrides, et c'est d'ailleurs pour cette raison que l'edge computing repose sur ces environnements. Elle permet de déplacer les charges de travail, d'unifier la gestion et d'orchestrer les processus. La qualité des connexions entre ces clouds a des conséquences directes sur le bon fonctionnement du cloud hybride.

Découvrir comment connecter un cloud hybride grâce à l'automatisation informatique

La gestion du cloud hybride est une pratique qui permet aux équipes d'administration de contrôler et d'orchestrer tous les produits et services qui s'exécutent dans un environnement hybride : les comptes d'utilisateurs, les accès, les données, les applications et les services. Ces équipes doivent pouvoir accéder aux ressources dont elles ont besoin, automatiser des processus et apporter les modifications nécessaires, tout en surveillant l'utilisation et les coûts. Elles doivent aussi préserver la flexibilité et l'évolutivité de l'environnement pour pouvoir s'adapter rapidement aux changements.

L'identification du cloud public ou privé correspondant à chaque charge de travail est un processus complexe, et la solution qui semble être adaptée aujourd'hui ne sera pas toujours optimale demain. Les entreprises doivent s'assurer de choisir des solutions logicielles qui ne limiteront pas leurs futures possibilités, par exemple pour adopter une stratégie multicloud ou déployer des applications à la périphérie de leur réseau.

Pour suivre le rythme soutenu de l'innovation, les entreprises doivent être en mesure de développer et déployer des applications dans l'environnement adéquat : sur site, dans des clouds publics, dans plusieurs clouds ou à la périphérie du réseau. Afin d'assurer le bon fonctionnement des applications qu'elles distribuent, elles ont besoin d'une plateforme cohérente et flexible, compatible avec tous les environnements de leur choix et proposant des services d'intégration, d'analyse et de gestion des données. Le plan de gestion doit également tenir compte de la sécurité des systèmes. En adoptant une approche centrée sur une plateforme, il est possible de continuer d'innover activement sans perturber l'activité. Avec une plateforme de gestion cohérente pour le cloud hybride, les entreprises disposent du niveau de flexibilité, de stabilité et de contrôle de la sécurité dont elles ont besoin pour éviter d'allonger le délai de rentabilisation.

Dans leur environnement de cloud hybride, les entreprises peuvent utiliser des plateformes pour exécuter leurs charges de travail qui sont obsolètes ou non prises en charge. Cette situation introduit davantage de complexité, des risques de sécurité et une perte d'efficacité. Les équipes de développement peuvent aussi avoir recours à des plateformes et outils qui ne respectent pas les exigences de conformité et de sécurité définies par les équipes d'exploitation. 

Des erreurs humaines peuvent également provoquer des failles de sécurité lorsque les processus manuels sont trop nombreux dans les systèmes sur site ou dans les différents clouds. Les temps d'arrêt et les erreurs de configuration vont alors multiplier les vulnérabilités. Et lorsque le développement d'applications est trop rapide, les processus d'exploitation peuvent être perturbés, ce qui expose les systèmes à davantage de risques. 

En parallèle, de nouvelles difficultés se posent en matière de réglementation : les entreprises ayant recours au cloud hybride doivent respecter des normes de sécurité commerciales et gouvernementales qui peuvent limiter leur capacité de déplacement des charges de travail. Dans certains pays et territoires, ainsi que dans des secteurs d'activité hautement réglementés (fonction publique, santé, banque, etc.), de nouvelles exigences font progressivement leur apparition : les entreprises qui traitent des données sensibles doivent opérer dans un cloud souverain, c'est-à-dire dans un environnement cloud conçu ou implanté dans une zone géographique ou un pays spécifique. Elles sont tenues pour responsables de la sécurité de leurs données, quel que soit leur environnement cloud. Elles doivent donc faire des choix stratégiques pour garantir la cohérence des politiques de sécurité et pour le contrôle des accès, le renseignement sur les menaces ainsi que la protection et le stockage des données.

Lire le livre numérique : Renforcer la sécurité du cloud hybride

IA

L'une des principales raisons qui incitent les entreprises à envisager l'adoption du cloud hybride est l'essor de solutions d'intelligence artificielle (IA) et d'apprentissage automatique (AA), utilisées dans le but d'accélérer la prise de décision. Les entreprises exploitent l'IA pour se démarquer de la concurrence, proposer des expériences plus fluides, optimiser leurs résultats et répondre aux besoins d'une clientèle dont les attentes évoluent rapidement. Lorsqu'elles se lancent dans la mise en œuvre de l'IA, elles doivent relever de nouveaux défis liés notamment aux coûts des modèles, à la complexité de l'alignement ou aux contraintes de déploiement. Avec une approche hybride cohérente, ces entreprises peuvent optimiser l'efficacité et améliorer l'accessibilité tout en bénéficiant de la flexibilité nécessaire pour déployer des modèles dans tous les environnements où s'exécutent des applications alimentées par l'IA.

Regarder la vidéo Strategy Snack: Your AI strategy starts with a hybrid cloud strategy

Migration d'applications

L'adoption d'une approche axée sur le cloud hybride encourage les entreprises à migrer leurs applications vers le cloud public. Cette stratégie leur donne la possibilité de bénéficier des avantages des services de cloud public en matière d'agilité et de réduction des coûts, tout en conservant une infrastructure sur site qui répond aux exigences spécifiques des applications, des charges de travail, de sécurité ou de conformité. La migration de nombreuses applications sur site vers le cloud public ou un nouveau système peut prendre énormément de temps. Les entreprises peuvent réduire ce délai grâce à une solution de cloud hybride, car elles pourront créer un environnement hybride pour migrer les applications tout en utilisant un environnement d'exploitation cohérent pour leur exécution. Cette approche permet de limiter les temps d'arrêt et d'assurer la continuité des activités. De plus, les entreprises auront accès à des outils et ressources standardisés, sécurisés et cohérents avec les processus d'exploitation.

Résidence des données et expansion géographique

Dans certaines régions du monde, la réglementation encadre le lieu de stockage des données ainsi que la façon de les stocker. De plus, certaines applications sont soumises à des obligations en matière de résidence des données. Pour les entreprises multinationales des secteurs hautement réglementés, la souveraineté des données est un aspect essentiel qui leur donne ou non la possibilité d'avoir recours à certains fournisseurs de services cloud ou à plusieurs clouds, ou de migrer leurs systèmes sur site vers un cloud public. Pour de nombreuses entreprises, l'adoption d'une approche hybride est indispensable pour respecter la réglementation en vigueur concernant le stockage des données. 

Récupération après sinistre

Avec une approche hybride, les entreprises peuvent mettre à l'échelle leurs ressources efficacement, gérer la récupération après sinistre et assurer le fonctionnement continu des applications essentielles en cas de panne sur site ou d'autres problèmes majeurs. Grâce à la mise en place de certaines mesures (redondance et sauvegarde des données, procédures d'orchestration des basculements et possibilité d'exploiter l'élasticité des ressources cloud), une approche de cloud hybride rationalisée peut limiter les effets des pannes et aider les entreprises à rependre leurs activités plus rapidement et avec moins de temps d'arrêt. 

Edge computing

Les entreprises sont toujours plus nombreuses à s'intéresser aux solutions d'edge computing pour gérer leur infrastructure et leurs applications en dehors des datacenters centralisés et au plus près des données. Parallèlement à l'utilisation croissante de processus et modèles d'exploitation qui donnent la priorité au numérique, les ressources informatiques deviennent de plus en plus distribuées. Les entreprises investissent dans l'edge computing pour de nombreuses raisons : mettre en œuvre de nouvelles fonctions et de nouveaux modèles d'exploitation numériques, proposer des expériences client inédites ou encore développer leur activité à l'échelle internationale. 

Pour déployer et exploiter des applications à la périphérie du réseau, il est essentiel d'adopter une stratégie de cloud hybride car les appareils d'edge computing sont soumis à de nombreuses variables et peuvent être déployés sur une large gamme de systèmes matériels et logiciels. Les entreprises qui exploitent des sites d'edge computing ont besoin d'une stratégie de gestion favorisant l'interopérabilité pour faire face à l'évolutivité des déploiements d'edge computing et distribuer des applications sur les appareils à la périphérie du réseau. 

Le principal avantage d'une stratégie de cloud hybride est la possibilité de choisir la solution optimale pour chaque tâche ou charge de travail. Même si, à l'heure actuelle, certaines entreprises n'envisagent pas encore de passer au cloud hybride, pour de nombreuses autres, celui-ci devient une nécessité lorsque leur activité se développe. Par exemple, le cloud hybride peut permettre aux entreprises d'utiliser une infrastructure sur site pour stocker des données sensibles et un cloud public pour développer des applications. Certaines entreprises peuvent avoir recours à plusieurs fournisseurs de cloud public pour respecter les diverses réglementations locales, ou déplacer leurs charges de travail d'un cloud à un autre en fonction des tarifs et de la demande. Elles peuvent aussi décider d'investir dans une stratégie d'edge computing pour distribuer davantage de ressources de stockage et de calcul au plus près des données et des utilisateurs sur leur réseau. Grâce à une plateforme cohérente et capable d'exécuter des charges de travail portables, ces entreprises pourront mettre en œuvre ces diverses stratégies efficacement, aujourd'hui comme demain.

Les solutions Red Hat® peuvent aider les entreprises à relever de nombreux défis liés à la migration des applications vers le cloud hybride : gestion de la sécurité, préparation aux évolutions futures susceptibles de transformer les activités et création de processus d'exploitation cohérents dans l'ensemble des environnements hybrides. Chez Red Hat, nous proposons des solutions pour l'orchestration et la portabilité des charges de travail, des logiciels d'entreprise certifiés, une assistance intégrée et un écosystème de partenaires et de services pour surmonter ces obstacles avec confiance et efficacité.

La solution Red Hat Enterprise Linux® offre un environnement d'exploitation standard qui simplifie la maintenance, l'application des correctifs et la gestion de la conformité pour les charges de travail déployées dans des environnements sur site, dans le cloud ou à la périphérie du réseau. En plus de renforcer la posture de sécurité de l'infrastructure informatique, cette solution réduit le temps à réserver à la maintenance. La solution Red Hat OpenShift® offre une plateforme cohérente qui permet aux équipes de développement de se concentrer sur l'innovation pendant que les équipes d'exploitation assurent le bon fonctionnement des protocoles de sécurité. De leur côté, les équipes chargées de l'infrastructure et des applications peuvent respecter plus facilement les exigences de sécurité. Avec la solution d'automatisation Red Hat Ansible® Automation Platform, les équipes de sécurité n'ont pas besoin de changer d'outils et de processus en fonction des environnements. Elles peuvent donc gagner du temps et faciliter l'audit de l'ensemble de l'infrastructure informatique. Les solutions Red Hat Enterprise Linux, Red Hat OpenShift et Red Hat Ansible Automation Platform sont disponibles sur les principales plateformes cloud et pour certaines, sous forme de versions gérées. 

Aucun fournisseur de services cloud ou environnement sur site ne peut répondre à tous les besoins, et bien souvent, les solutions propriétaires limitent les possibilités et la capacité des entreprises à s'adapter. Pour suivre les évolutions sans avoir à tout reconstruire et en subir les coûts, les entreprises peuvent choisir de créer leur cloud hybride sur la base d'une solution Open Source et cohérente. Les équipes d'exploitation, de développement et de sécurité peuvent assembler et gérer une pile complète sur une plateforme standard et centralisée qui fonctionne dans tous les environnements : systèmes bare metal, machines virtuelles, clouds privés, clouds publics et sites d'edge computing.

Utiliser Red Hat OpenShift pour les environnements de cloud hybride