Comment respecter les contraintes de continuité grâce au multicloud ?
(String: <div data-mobiledoc="{"version":"0.3.2","atoms":[],"cards":[["markdown",{"markdown":"## La continuité, un enjeu pour toutes les entreprises"}],["image",{"src":"https://wescalefr.ghost.io/content/images/2022/09/Cercle---Multi-Cloud-1--1-.jpg","width":1272,"height":828,"caption":"<em>Architecture multicloud orientée Kubernetes</em>"}]],"markups":[["strong"],["a",["href","https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1"]],["a",["href","https://monjuridique.infogreffe.fr/blog/reglement-dora"]],["a",["href","https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf"]],["a",["href","https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/"]],["a",["href","https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf"]]],"sections":[[10,0],[1,"p",[[0,[],0,"L" utopie="" pour="" une="" entreprise="" est="" de="" pouvoir="" fonctionner="" normalement="" sans="" tre="" interrompue="" par="" des="" v="" nements="" externes="" comme="" catastrophe="" naturelle="" ou="" interne="" erreur="" gestion="" dans="" le="" monde="" r="" el="" se="" doit="" planifier="" son="" activit="" en="" pr="" vision="" quelconques="" perturbateurs="" m="" me="" s="" il="" impossible="" voir="" et="" ma="" triser="" la="" ponse="" chaque="" nement="" perturbateur="" individuellement="" possible="" mettre="" place="" un="" 0="" 1="" plan="" continuit="" d="" pca="" limiter="" liminer="" les="" perturbations="" l="" p="" ce="" inclure="" diff="" rents="" prestataires="" plus="" populaires="" 2022="" fournisseur="" cloud="" public="" cet="" article="" nous="" allons="" parler="" contraintes="" li="" es="" quoi="" approche="" multicloud="" permet="" pondre="" ses="" besoins="" enfin="" verrons="" impl="" mentation="" architecture="" afin="" mieux="" identifier="" restreindre="" minimum="" rim="" avons="" choisi="" prendre="" exemple="" secteur="" finance="" h2="" du="" financier="" parmi="" glement="" au="" fran="" aise="" domaine="" respecter="" rentes="" glementations="" :="" 3="" ul="" chelle="" mondiale="" avec="" accords="" b="" iii="" europ="" enne="" digital="" operational="" resilience="" act="" dora="" qui="" sera="" mis="" fin="" ann="" e="" organismes="" contr="" mentent="" recommandations="" european="" banking="" authority="" eba="" ont="" introduit="" notion="" risque="" op="" rationnel="" fini="" pertes="" provenant="" processus="" internes="" inad="" quats="" faillants="" personnes="" syst="" mes="" information="" tris="" niveau="" que="" loi="" a="" objectif="" renforcement="" silience="" face="" aux="" incidents="" sont="" explicitement="" inclus="" cette="" tenus="" obligations="" elle-m="" impose="" mise="" unifi="" travers="" europe="" rifier="" poss="" robuste="" qu="" test="" guli="" rement="" die="" section="" enti="" re="" sur="" lors="" utilisation="" prestataire="" services="" synth="" capable="" continuer="" malgr="" faut="" part="" avoir="" retrait="" vis-="" -vis="" si="" service="" grade="" mani="" inacceptable="" prestation="" devrait="" transf="" rable="" chez="" autre="" cela="" assurer="" cas="" engagement="" impacts="" fourniture="" soient="" minimaux="" ces="" faites="" indiquent="" clairement="" consomme="" soit="" recommand="" recours="" plusieurs="" parall="" contexte="" glementaire="" semble="" recommandable="" h3="" besoin="" consiste="" utiliser="" deux="" fournisseurs="" usages="" possibles="" voici="" quelques="" exemples="" premier="" stockage="" second="" calcul="" h="" berger="" applications="" attente="" activation="" remplacer="" probl="" certaines="" data="" science="" autres="" sites="" web="" usage="" clouds="" bergent="" chacun="" mode="" actif-actif="" puissent="" migr="" rapidement="" disponibles="" notre="" contrainte="" matiques="" choisir="" dernier="" important="" citer="" points="" attentions="" utilise="" uniquement="" consommer="" kubernetes="" eks="" aks="" donn="" entre="" on-premise="" pliqu="" fois="" jour="" source="" rit="" tant="" images="" conteneurs="" galement="" 10="" imaginons="" maintenant="" situation="" crise="" amazon="" aws="" panne="" suite="" avant="" explication="" celle-ci="" t="" con="" ue="" permettre="" transfert="" ploy="" utilisant="" berg="" peuvent="" azure="" gr="" conclusion="" pu="" comprendre="" quelles="" pouvaient="" comment="" permettait="" lesdites="" sant="" militaire="" propres="" cependant="" multi-cloud="" reste="" solution="" viable="" ne="" pas="" subir="" interruption="" sources="" https:="" www="" europa="" eu="" default documents="" files="" 10180="" 2170125="" de3571be-cdba-4c42-997e-98ec85eac7c2="" recommendations="" 20on="" 20cloud="" 20outsourcing="" 20="" 28eba-rec-2017-03="" 29_fr="" pdf="" retry="1"]],[[0,[],0,"Digital" 2="" monjuridique="" infogreffe="" fr="" blog="" reglement-dora="" haut="" comit="" juridique="" financi="" paris="" rapport="" bancaire="" banque-france="" rapport_42_f="" 4="" journaldunet="" com="" web-tech="" 1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite="" 5="" economie="" gouv="" hfds-guide-pca-plan-continuite-activite-_sgdsn=""> <div> <h2>La continuité, un enjeu pour toutes les entreprises</h2> <p>Dans le monde réel, une entreprise se doit de planifier son activité en prévision de quelconques événements perturbateurs. Même s'il est impossible de prévoir et de maîtriser la réponse à chaque événement perturbateur individuellement, il est possible de mettre en place un <strong>plan de continuité d'activité</strong> (PCA) pour limiter ou éliminer les perturbations des activités de l'entreprise.</p> <p>Ce PCA doit inclure les différents prestataires de l'entreprise, l'un des plus populaires en 2022 est le fournisseur de cloud public.</p> <p>Dans cet article, nous allons parler des contraintes liées à la <strong>continuité</strong> pour une entreprise. En quoi une approche <strong>multicloud</strong> permet de répondre à ses besoins de <strong>continuité</strong> et enfin, nous verrons une implémentation d'architecture <strong>multicloud</strong>.</p> <p>Afin de mieux identifier les contraintes et de restreindre un minimum le périmètre de l'article, nous avons choisi de prendre l'exemple d'une entreprise dans le secteur de la finance.</p> <h2>La continuité et ses contraintes pour une entreprise du secteur de la finance</h2> <p>Le secteur financier est un secteur parmi les plus réglementés au monde. Une entreprise française dans ce domaine se doit de respecter différentes réglementations :</p> <ul> <li>à l'échelle mondiale avec les <strong>accords de Bâle III</strong></li> <li>à l'échelle européenne avec le <strong>Digital Operational Resilience Act (DORA)</strong> qui sera mis en place en fin d'année 2022</li> <li>à l'échelle française avec les organismes de contrôles qui implémentent les recommandations de l'<strong>European Banking Authority (EBA)</strong></li> </ul> <p><strong>Les accords de Bâle</strong> ont introduit la notion de risque opérationnel défini comme « pertes provenant de processus internes inadéquats ou défaillants, de personnes et systèmes ou d’événements externes ». Le système d’information de l’entreprise doit être maîtrisé au même niveau que les activités de l’entreprise.</p> <p><strong>DORA</strong> est une loi qui a pour objectif le renforcement de la résilience face aux incidents liés au système d’information. Les prestataires sont explicitement inclus dans cette loi afin d’être tenus aux mêmes obligations que l’entreprise elle-même.</p> <p>DORA impose la mise en place de processus et de contrôles unifiés à travers l’Europe pour vérifier que le système d’information de l’entreprise possède un plan de <strong>continuité</strong> d’activité robuste et qu’il est testé régulièrement.</p> <p>L'<strong>European Banking Authority</strong> dédie une section entière de recommandations sur le plan de <strong>continuité</strong> d'activité lors de l'utilisation d'un prestataire de services cloud public en entreprise. En synthèse, l'entreprise doit être capable de continuer ses activités malgré un défaut de la part du prestataire. L'entreprise doit avoir un plan de retrait vis-à-vis du prestataire si le service se dégrade de manière inacceptable et que la prestation devrait être transférable chez un autre prestataire.</p> <p>En plus de cela, l'entreprise doit s'assurer qu'en cas de retrait de l'engagement avec le prestataire cloud public, les impacts sur la fourniture des services soient minimaux.</p> <p>Ces recommandations faites par l'EBA nous indiquent clairement que, pour qu'une entreprise qui consomme du cloud public soit capable d'assurer la <strong>continuité</strong> de ses activités, il est recommandé d'avoir recours à plusieurs prestataires de cloud public en parallèle.</p> <p>Dans ce contexte réglementaire, une approche <strong>multicloud</strong> semble recommandable.</p> <h3>Le multicloud, une réponse à ce besoin de continuité</h3> <p>Le <strong>multicloud</strong> consiste à utiliser deux fournisseurs ou plus de services cloud public en parallèle.</p> <p>Plusieurs cas d'usages sont possibles pour le <strong>multicloud</strong>, en voici quelques exemples :</p> <ul> <li>un premier cloud pour les services de stockage et un second cloud pour les services de calcul</li> <li>un premier cloud pour héberger ses applications et un second avec les mêmes applications en attente d'activation pour remplacer le premier cloud en cas de problème</li> <li>un premier cloud pour héberger certaines applications (data science par exemple) et un second cloud pour héberger d'autres applications (sites web), séparées par cas d'usage</li> <li>deux clouds qui hébergent chacun des applications différentes (mode actif-actif) afin que, en cas de problème sur un cloud, les applications puissent être migrées rapidement sur l'autre afin d'être disponibles</li> </ul> <p>Dans le cas de notre entreprise française qui est contrainte par ses problématiques de <strong>continuité</strong>, nous allons choisir le dernier cas d'usage (actif-actif).</p> <p>Pour cette architecture, il est important de citer quelques points d'attentions :</p> <ul> <li>l'entreprise utilise uniquement le cloud pour consommer des services Kubernetes (EKS & AKS)</li> <li>les données entre cloud public et on-premise est répliquée plusieurs fois par jour, la source de vérité étant on-premise</li> <li>les images de conteneurs sont également répliquées plusieurs fois par jour, la source de véritée étant on-premise</li> </ul> <p>Imaginons maintenant une situation de crise pour l'entreprise, le cloud public Amazon Web Services (AWS) est en panne à la suite d'une catastrophe naturelle. L'entreprise se doit de fonctionner malgré le contexte de catastrophe.</p> <p>Comme mis en avant lors de l'explication de l'architecture, celle-ci a été conçue pour permettre un transfert des applications d'un cloud public à un autre. Les différents conteneurs déployés sur AWS, utilisant les images hébergées on-premise, peuvent être déployés sur le cloud public Azure.</p> <p>Cela permet à notre entreprise de respecter les contraintes de <strong>continuité</strong> même dans un contexte de crise grâce à l'approche <strong>multicloud</strong>.</p> <h2>Conclusion</h2> <p>Grâce à l'exemple de l'entreprise française du secteur financier qui consomme des services cloud public, nous avons pu comprendre quelles pouvaient être les contraintes de <strong>continuité</strong> et comment une approche <strong>multicloud</strong> permettait de respecter lesdites contraintes.</p> <p>Chaque secteur d'activité (santé, service public, militaire, ...) possède ses propres contraintes de <strong>continuités</strong>, cependant en cas d'utilisation de cloud public par l'entreprise, une approche multi-cloud reste une solution viable pour ne pas subir d'interruption de service en cas de crise.</p> <h3>Sources</h3> <ul> <li>European Banking Authority : <a href="https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1">https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1</a></li> <li>Digital Operational Resilience Act (fin 2022) : <a href="https://monjuridique.infogreffe.fr/blog/reglement-dora">https://monjuridique.infogreffe.fr/blog/reglement-dora</a></li> <li>Haut Comité juridique de la Place financière de Paris Rapport sur le cloud bancaire : <a href="https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf">https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf</a></li> <li><a href="https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/">https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/</a></li> <li><a href="https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf">https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf</a></li> </ul> </div> </div>)L'utopie pour une entreprise est de pouvoir fonctionner normalement sans être interrompue par des événements externes comme une catastrophe naturelle ou interne comme une erreur de gestion.
Lire la suite
