Qu'est-ce que le cloud hybride ?

Un cloud hybride est l'infrastructure numérique centrale d'une organisation, composée de plusieurs centres de calcul. Ces centres peuvent inclure des centres de données physiques classiques, des infrastructures de colocation, des clouds publics et des centres de calcul en périphérie (parfois appelés micro-centres de données).

Au début de l'adoption du concept de cloud, le terme « cloud hybride » désignait simplement un mélange d'infrastructures de cloud public et privé. Avec la maturation et la meilleure compréhension de l'architecture et des modèles commerciaux du cloud, il est devenu évident que le cloud hybride constituait l'infrastructure permettant de positionner la mobilité des applications (charges de travail) de manière optimale afin de répondre aux exigences en matière de coûts, de performances utilisateur (SLA), de risques et de sécurité.

En quoi le cloud hybride diffère-t-il des clouds publics et privés ?

Le principe fondamental du cloud est d'offrir aux utilisateurs une certaine autonomie dans l'accès aux services pour déployer et gérer des applications et leurs charges de travail associées. Les principaux avantages pour l'utilisateur sont la mobilité et l'élasticité des applications, sans dépendance aux ressources physiques pour la gestion de l'infrastructure. De plus, une organisation espère réduire ses coûts informatiques en améliorant l'efficacité grâce à une meilleure densité de service et à une réduction des ressources humaines nécessaires à la gestion des modifications, ajouts et suppressions.

À certains égards, le terme « cloud hybride » est impropre et serait mieux décrit par « infrastructure numérique hybride ». Toutefois, nous pouvons définir les clouds hybride, privé et public tels quels. Un cloud privé est un centre de données physique traditionnel, ou un ensemble de centres de données, surmonté d'une couche d'orchestration permettant l'accès en libre-service. Un cloud privé appartient à une seule organisation et se trouve sur un réseau privé. La couche d'orchestration, en plus de ses fonctionnalités destinées aux utilisateurs, contrôle le trafic, les niveaux d'accès et garantit l'isolation entre les comptes (utilisateurs). Un cloud public est similaire à un cloud privé, à la différence que le réseau est public et que l'infrastructure appartient à un tiers. Un cloud hybride est une combinaison de plusieurs centres de calcul et architectures, dotée d'une couche d'orchestration axée sur l'optimisation des charges de travail et la mobilité associée. Un cloud hybride ne limite ni ne modifie les fonctionnalités ou la gestion spécifique des architectures indépendantes, se contentant d'offrir une visibilité sur leurs performances individuelles et collectives.

Pourquoi ai-je besoin d'un cloud hybride ?

La solution est simple : optimiser le placement des charges de travail applicatives pour obtenir le meilleur compromis entre coût et performance. Le cloud hybride vous permet d’exécuter vos charges de travail au bon moment, depuis la bonne plateforme, au bon endroit et au juste prix.

Bien que la plupart des clouds hybrides actuels n'aient pas été conçus comme une architecture planifiée à l'origine, leur existence même témoigne de leur nécessité. Toutes les applications ne se valent pas et leurs besoins architecturaux sont très différents, ce qui a engendré une prolifération des infrastructures de calcul. Les architectures monolithiques ne peuvent garantir les performances, la maîtrise des coûts, la disponibilité des ressources à la demande et la sécurité requises pour couvrir les vastes besoins de calcul d'une organisation. De nombreuses organisations ont investi massivement dans l'immobilier et l'infrastructure physique des centres de données traditionnels ; laisser ces investissements inexploités serait irresponsable.

Les organisations qui envisagent sérieusement la mise en place d'une infrastructure de cloud hybride (infrastructure numérique hybride) constatent qu'environ 20 % de leurs applications doivent rester centralisées . Les applications qui demeurent dans le centre de données sont celles qui nécessitent une puissance de calcul importante, gèrent des données sensibles ou constituent des systèmes existants qui ne sont pas adaptés à une migration vers le cloud public.

Les centres de colocation et les mini-centres de données permettent aux entreprises de rapprocher la puissance de calcul de l'utilisateur. On les retrouve notamment dans les transactions de détail à haut débit ou les opérations intensives liées à l'Internet des objets (IoT), comme l'automatisation de la production et les véhicules autonomes.

L'essor du cloud public s'explique en partie par le besoin des équipes DevOps de configurer rapidement des environnements. L'environnement de test des applications dans le cloud a également facilité leur migration. Le libre-service à la demande a permis aux développeurs et aux équipes métier de déployer et d'exécuter des applications facilement, sans les lourdeurs informatiques traditionnelles. Les entreprises qui repensent leur stratégie « Tout cloud » reconnaissent que les applications nécessitant une architecture hautement élastique, les applications de niveau 2 et les applications natives du cloud sont parfaitement adaptées au cloud public.

Quels sont les composants d'un cloud hybride ?

Au-delà de l'infrastructure physique, le logiciel de gestion constitue le cloud hybride. Gartner définit l'architecture de gestion d'un cloud hybride comme une gestion d'infrastructure numérique hybride (HDIM), une description plus précise que « cloud hybride ». Les composants fondamentaux de cette architecture nécessitent aujourd'hui des applications de plusieurs fournisseurs, mais le logiciel de gestion d'infrastructure de centre de données (DCIM) en constitue la base.

Les autres logiciels HDIM devraient inclure la gestion des services informatiques, l'automatisation et l'exploitation, la gestion du cloud et des outils d'analyse. L'objectif de la plateforme de gestion est de comprendre les performances et la structure des coûts de chaque charge de travail afin de l'optimiser en fonction des exigences de son SLA actuel.

L'efficacité d'une architecture HDIM repose sur la découverte continue, l'apprentissage automatique et l'IA, ainsi que sur la capacité d'intégrer la communication entre les systèmes d'entreprise via une source unique de vérité. Ceci permet l'échange de données entre elles, permettant ainsi aux équipes de prendre des décisions individuelles ou collectives à partir des mêmes données actualisées.

Comment les clouds hybrides ont-ils vu le jour ?

Aujourd'hui, la plupart des organisations n'ont pas initialement prévu de construire un véritable cloud hybride ; leur développement s'est fait de manière organique. Au sein d'une même organisation, des groupes indépendants ont mis en place des infrastructures de calcul spécifiques pour répondre aux besoins des applications et des utilisateurs. Les fusions-acquisitions laissent les organisations avec des systèmes et des infrastructures multiples, parfois incompatibles. Les initiatives « cloud first » ont incité de nombreuses organisations à migrer leurs applications vers le cloud, à n'importe quel prix. Après un certain temps, les équipes informatiques ont réalisé que certaines infrastructures étaient plus performantes pour certaines applications, en fonction des exigences d'expérience utilisateur, du coût par charge de travail, du besoin d'élasticité, de la gestion des risques et des impératifs de sécurité. La mise en œuvre d'une architecture numérique optimale requiert plusieurs types d'infrastructures et la gestion de leurs différentes composantes comme une entité unique ; une architecture de gestion doit donc être mise en place. La gestion des infrastructures numériques hybrides est devenue la nouvelle discipline et l'architecture de gestion du cloud hybride actuel.

Comment construire un cloud hybride ?

L'infrastructure de calcul étant déjà en place, la construction d'une architecture de cloud hybride repose essentiellement sur sa gestion. Pour mettre en place une pratique de gestion d'infrastructure numérique hybride (HDIM), il est nécessaire de commencer par combiner les outils de gestion issus de la gestion des services informatiques (ITSM) , de la gestion de l'infrastructure des centres de données (DCIM) , des plateformes de gestion du cloud (CMP) et d'autres disciplines. Les quatre objectifs clés sont :

Organisation

Comprendre les résultats de différentes stratégies de mise en œuvre tirant parti de l'apprentissage automatique et de l'IA pour déterminer le placement optimal en fonction des besoins de charge de travail :

• Performances – latence, trafic, bande passante, saturation, etc.
• Disponibilité – stratégies de résilience et de rétablissement
• Rentabilité
• Sécurité

Mise en œuvre

• Orchestration – déploiement dans le respect des directives informatiques
• Standardisation – des offres
• Évaluation continue des configurations d'intégration et de livraison

Opération

• Validation et audit des exécutions de demandes, des correctifs et des sauvegardes
• Bac à sable pour le développement d'amélioration continue
• Correction des pannes et analyse des causes profondes facilitées par l'apprentissage automatique
• Cartographie visuelle des dépendances réseau, infrastructure et charge de travail pour l'AIOps
• Identification des menaces, des vulnérabilités et des risques pour la valeur

Le Monitoring

• Visibilité actuelle de l'infrastructure, des installations et terminaux informatiques aux environnements virtuels, IoT, edge et cloud
• Vérifier la conformité aux exigences réglementaires et aux licences logicielles
• Réglementation (RGPD, SOX, HIPAA, PCI)
• données d'utilisation de l'application
• Les performances du réseau et de l'infrastructure ont un impact sur les niveaux de service.
• Données des journaux d'audit pour obtenir des informations et identifier les menaces

Pour sélectionner les solutions et outils des fournisseurs nécessaires à la mise en œuvre de l'architecture HDIM, vous devez vous assurer qu'ils proposent :

• Des API ouvertes pour permettre le transfert d'informations et une intégration plus simple entre les outils
• Formats courants pour la messagerie, les alertes, les indicateurs clés de performance (KPI), etc.
• Cartes de dépendances intégrées entre les couches de la pile applicative
• Découverte et inventaire automatisés de l'ensemble de l'infrastructure
• Cartographie des flux de travail, des chemins réseau et des performances

Téléchargez le livre numérique DCIM 101