Contactez-nous

Cloud Native (2)

  • Helm pour les nuls et moins nuls - featured image
    Cloud Native

    Helm pour les nuls et moins nuls

    Kubernetes est aujourd’hui un outil de gestion de conteneurs incontournable, présent chez tous les grands fournisseurs de cloud. Il existe plusieurs moyens de déployer des applications dessus, et il n’est pas évident pour un débutant de comprendre les différences entre celles-ci.

    Lire la suite

  • Vector, une solution pour l'observabilité - featured image
    Cloud Native

    Vector, une solution pour l'observabilité

    Vector est une solution permettant de collecter des données d'observabilité (traces, fichiers journaux et métriques) depuis différentes sources de données, pour les transformer avant de les envoyer vers une ou plusieurs systèmes externes comme par exemple des outils d'observabilité ou SIEM.

    Lire la suite

  • Comprendre le Data Mesh grâce au Domain Driven Design - featured image
    Cloud Native

    Comprendre le Data Mesh grâce au Domain Driven Design

    La data, c'est la clé du succès. C’est en ces termes que la plupart des entreprises comprendront la valeur de la donnée produite par leur métier. L’arrivée du Cloud et sa consommation effrénée n’ont fait que confirmer la prépondérance de la donnée dans la stratégie d’une entreprise. Dans le milieu, nous parlons de devenir “data driven”, c'est-à-dire tirer de la donnée la compréhension des succès et des échecs d’une stratégie business et par conséquent les étapes futures à entreprendre.

    Lire la suite

  • Comment gérer les clusters GKE, EKS et AKS sur Lens en 4 étapes - featured image
    Cloud Native

    Comment gérer les clusters GKE, EKS et AKS sur Lens en 4 étapes

    Introduction Dans l’article Les outils incontournables pour accélérer votre utilisation de K8s !, nous avons découvert l’utilisation de K9s permettant de gérer votre cluster Kubernetes tout en restant dans votre terminal. Lorsque vous avez plusieurs clusters à gérer et que vous souhaitez avoir une vue à la fois globale et détaillée sur l’ensemble de vos clusters, K9s n’est pas vraiment l’outil idéal. Dans ce cas, nous allons préférer Lens.

    Lire la suite

  • Améliorer l’observabilité de ses AWS lambdas grâce aux lambda powertools - featured image
    Cloud Native

    Améliorer l’observabilité de ses AWS lambdas grâce aux lambda powertools

    AWS propose depuis de nombreuses années le développement de services sans serveur dits serverless. Même si le nom est galvaudé - un serveur est toujours présent pour pouvoir exécuter votre code - nous pouvons nous concentrer uniquement sur notre code métier. Les opérations sur les serveurs hébergeant notre application ne sont plus nécessaires (Maintenance, correctifs de faille de sécurité, montée en scalabilité horizontale comme verticale, etc.). Et généralement, AWS ne facture que les services à la demande et propose un « Free Tier » assez élevé.

    Lire la suite

  • Développez vos CLI en Java avec Quarkus et Picocli dans le Cloud - featured image
    Cloud Native

    Développez vos CLI en Java avec Quarkus et Picocli dans le Cloud

    De plus en plus d’applications fournissent, en plus de leurs API (REST, gPRC, etc.), des utilitaires (Command Line Interface). Ceux-ci permettent un accès rapide via un terminal aux services proposés, sans avoir à se soucier techniquement de la communication.

    Lire la suite

  • multicloud
    cloud public

    Comment respecter les contraintes de continuité grâce au multicloud ?

    (String: <div data-mobiledoc="{&quot;version&quot;:&quot;0.3.2&quot;,&quot;atoms&quot;:[],&quot;cards&quot;:[[&quot;markdown&quot;,{&quot;markdown&quot;:&quot;## La continuité, un enjeu pour toutes les entreprises&quot;}],[&quot;image&quot;,{&quot;src&quot;:&quot;https://wescalefr.ghost.io/content/images/2022/09/Cercle---Multi-Cloud-1--1-.jpg&quot;,&quot;width&quot;:1272,&quot;height&quot;:828,&quot;caption&quot;:&quot;<em>Architecture multicloud orientée Kubernetes</em>&quot;}]],&quot;markups&quot;:[[&quot;strong&quot;],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://monjuridique.infogreffe.fr/blog/reglement-dora&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf&quot;]]],&quot;sections&quot;:[[10,0],[1,&quot;p&quot;,[[0,[],0,&quot;L" utopie="" pour="" une="" entreprise="" est="" de="" pouvoir="" fonctionner="" normalement="" sans="" tre="" interrompue="" par="" des="" v="" nements="" externes="" comme="" catastrophe="" naturelle="" ou="" interne="" erreur="" gestion="" dans="" le="" monde="" r="" el="" se="" doit="" planifier="" son="" activit="" en="" pr="" vision="" quelconques="" perturbateurs="" m="" me="" s="" il="" impossible="" voir="" et="" ma="" triser="" la="" ponse="" chaque="" nement="" perturbateur="" individuellement="" possible="" mettre="" place="" un="" 0="" 1="" plan="" continuit="" d="" pca="" limiter="" liminer="" les="" perturbations="" l="" p="" ce="" inclure="" diff="" rents="" prestataires="" plus="" populaires="" 2022="" fournisseur="" cloud="" public="" cet="" article="" nous="" allons="" parler="" contraintes="" li="" es="" quoi="" approche="" multicloud="" permet="" pondre="" ses="" besoins="" enfin="" verrons="" impl="" mentation="" architecture="" afin="" mieux="" identifier="" restreindre="" minimum="" rim="" avons="" choisi="" prendre="" exemple="" secteur="" finance="" h2="" du="" financier="" parmi="" glement="" au="" fran="" aise="" domaine="" respecter="" rentes="" glementations="" :="" 3="" ul="" chelle="" mondiale="" avec="" accords="" b="" iii="" europ="" enne="" digital="" operational="" resilience="" act="" dora="" qui="" sera="" mis="" fin="" ann="" e="" organismes="" contr="" mentent="" recommandations="" european="" banking="" authority="" eba="" ont="" introduit="" notion="" risque="" op="" rationnel="" fini="" pertes="" provenant="" processus="" internes="" inad="" quats="" faillants="" personnes="" syst="" mes="" information="" tris="" niveau="" que="" loi="" a="" objectif="" renforcement="" silience="" face="" aux="" incidents="" sont="" explicitement="" inclus="" cette="" tenus="" obligations="" elle-m="" impose="" mise="" unifi="" travers="" europe="" rifier="" poss="" robuste="" qu="" test="" guli="" rement="" die="" section="" enti="" re="" sur="" lors="" utilisation="" prestataire="" services="" synth="" capable="" continuer="" malgr="" faut="" part="" avoir="" retrait="" vis-="" -vis="" si="" service="" grade="" mani="" inacceptable="" prestation="" devrait="" transf="" rable="" chez="" autre="" cela="" assurer="" cas="" engagement="" impacts="" fourniture="" soient="" minimaux="" ces="" faites="" indiquent="" clairement="" consomme="" soit="" recommand="" recours="" plusieurs="" parall="" contexte="" glementaire="" semble="" recommandable="" h3="" besoin="" consiste="" utiliser="" deux="" fournisseurs="" usages="" possibles="" voici="" quelques="" exemples="" premier="" stockage="" second="" calcul="" h="" berger="" applications="" attente="" activation="" remplacer="" probl="" certaines="" data="" science="" autres="" sites="" web="" usage="" clouds="" bergent="" chacun="" mode="" actif-actif="" puissent="" migr="" rapidement="" disponibles="" notre="" contrainte="" matiques="" choisir="" dernier="" important="" citer="" points="" attentions="" utilise="" uniquement="" consommer="" kubernetes="" eks="" aks="" donn="" entre="" on-premise="" pliqu="" fois="" jour="" source="" rit="" tant="" images="" conteneurs="" galement="" 10="" imaginons="" maintenant="" situation="" crise="" amazon="" aws="" panne="" suite="" avant="" explication="" celle-ci="" t="" con="" ue="" permettre="" transfert="" ploy="" utilisant="" berg="" peuvent="" azure="" gr="" conclusion="" pu="" comprendre="" quelles="" pouvaient="" comment="" permettait="" lesdites="" sant="" militaire="" propres="" cependant="" multi-cloud="" reste="" solution="" viable="" ne="" pas="" subir="" interruption="" sources="" https:="" www="" europa="" eu="" default documents="" files="" 10180="" 2170125="" de3571be-cdba-4c42-997e-98ec85eac7c2="" recommendations="" 20on="" 20cloud="" 20outsourcing="" 20="" 28eba-rec-2017-03="" 29_fr="" pdf="" retry="1&quot;]],[[0,[],0,&quot;Digital" 2="" monjuridique="" infogreffe="" fr="" blog="" reglement-dora="" haut="" comit="" juridique="" financi="" paris="" rapport="" bancaire="" banque-france="" rapport_42_f="" 4="" journaldunet="" com="" web-tech="" 1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite="" 5="" economie="" gouv="" hfds-guide-pca-plan-continuite-activite-_sgdsn=""> <div> <h2>La continuité, un enjeu pour toutes les entreprises</h2> <p>Dans le monde réel, une entreprise se doit de planifier son activité en prévision de quelconques événements perturbateurs. Même s'il est impossible de prévoir et de maîtriser la réponse à chaque événement perturbateur individuellement, il est possible de mettre en place un <strong>plan de continuité d'activité</strong> (PCA) pour limiter ou éliminer les perturbations des activités de l'entreprise.</p> <p>Ce PCA doit inclure les différents prestataires de l'entreprise, l'un des plus populaires en 2022 est le fournisseur de cloud public.</p> <p>Dans cet article, nous allons parler des contraintes liées à la <strong>continuité</strong> pour une entreprise. En quoi une approche <strong>multicloud</strong> permet de répondre à ses besoins de <strong>continuité</strong> et enfin, nous verrons une implémentation d'architecture <strong>multicloud</strong>.</p> <p>Afin de mieux identifier les contraintes et de restreindre un minimum le périmètre de l'article, nous avons choisi de prendre l'exemple d'une entreprise dans le secteur de la finance.</p> <h2>La continuité et ses contraintes pour une entreprise du secteur de la finance</h2> <p>Le secteur financier est un secteur parmi les plus réglementés au monde. Une entreprise française dans ce domaine se doit de respecter différentes réglementations :</p> <ul> <li>à l'échelle mondiale avec les <strong>accords de Bâle III</strong></li> <li>à l'échelle européenne avec le <strong>Digital Operational Resilience Act (DORA)</strong> qui sera mis en place en fin d'année 2022</li> <li>à l'échelle française avec les organismes de contrôles qui implémentent les recommandations de l'<strong>European Banking Authority (EBA)</strong></li> </ul> <p><strong>Les accords de Bâle</strong> ont introduit la notion de risque opérationnel défini comme « pertes provenant de processus internes inadéquats ou défaillants, de personnes et systèmes ou d’événements externes ». Le système d’information de l’entreprise doit être maîtrisé au même niveau que les activités de l’entreprise.</p> <p><strong>DORA</strong> est une loi qui a pour objectif le renforcement de la résilience face aux incidents liés au système d’information. Les prestataires sont explicitement inclus dans cette loi afin d’être tenus aux mêmes obligations que l’entreprise elle-même.</p> <p>DORA impose la mise en place de processus et de contrôles unifiés à travers l’Europe pour vérifier que le système d’information de l’entreprise possède un plan de <strong>continuité</strong> d’activité robuste et qu’il est testé régulièrement.</p> <p>L'<strong>European Banking Authority</strong> dédie une section entière de recommandations sur le plan de <strong>continuité</strong> d'activité lors de l'utilisation d'un prestataire de services cloud public en entreprise. En synthèse, l'entreprise doit être capable de continuer ses activités malgré un défaut de la part du prestataire. L'entreprise doit avoir un plan de retrait vis-à-vis du prestataire si le service se dégrade de manière inacceptable et que la prestation devrait être transférable chez un autre prestataire.</p> <p>En plus de cela, l'entreprise doit s'assurer qu'en cas de retrait de l'engagement avec le prestataire cloud public, les impacts sur la fourniture des services soient minimaux.</p> <p>Ces recommandations faites par l'EBA nous indiquent clairement que, pour qu'une entreprise qui consomme du cloud public soit capable d'assurer la <strong>continuité</strong> de ses activités, il est recommandé d'avoir recours à plusieurs prestataires de cloud public en parallèle.</p> <p>Dans ce contexte réglementaire, une approche <strong>multicloud</strong> semble recommandable.</p> <h3>Le multicloud, une réponse à ce besoin de continuité</h3> <p>Le <strong>multicloud</strong> consiste à utiliser deux fournisseurs ou plus de services cloud public en parallèle.</p> <p>Plusieurs cas d'usages sont possibles pour le <strong>multicloud</strong>, en voici quelques exemples :</p> <ul> <li>un premier cloud pour les services de stockage et un second cloud pour les services de calcul</li> <li>un premier cloud pour héberger ses applications et un second avec les mêmes applications en attente d'activation pour remplacer le premier cloud en cas de problème</li> <li>un premier cloud pour héberger certaines applications (data science par exemple) et un second cloud pour héberger d'autres applications (sites web), séparées par cas d'usage</li> <li>deux clouds qui hébergent chacun des applications différentes (mode actif-actif) afin que, en cas de problème sur un cloud, les applications puissent être migrées rapidement sur l'autre afin d'être disponibles</li> </ul> <p>Dans le cas de notre entreprise française qui est contrainte par ses problématiques de <strong>continuité</strong>, nous allons choisir le dernier cas d'usage (actif-actif).</p> <p>Pour cette architecture, il est important de citer quelques points d'attentions :</p> <ul> <li>l'entreprise utilise uniquement le cloud pour consommer des services Kubernetes (EKS &amp; AKS)</li> <li>les données entre cloud public et on-premise est répliquée plusieurs fois par jour, la source de vérité étant on-premise</li> <li>les images de conteneurs sont également répliquées plusieurs fois par jour, la source de véritée étant on-premise</li> </ul> <p>Imaginons maintenant une situation de crise pour l'entreprise, le cloud public Amazon Web Services (AWS) est en panne à la suite d'une catastrophe naturelle. L'entreprise se doit de fonctionner malgré le contexte de catastrophe.</p> <p>Comme mis en avant lors de l'explication de l'architecture, celle-ci a été conçue pour permettre un transfert des applications d'un cloud public à un autre. Les différents conteneurs déployés sur AWS, utilisant les images hébergées on-premise, peuvent être déployés sur le cloud public Azure.</p> <p>Cela permet à notre entreprise de respecter les contraintes de <strong>continuité</strong> même dans un contexte de crise grâce à l'approche <strong>multicloud</strong>.</p> <h2>Conclusion</h2> <p>Grâce à l'exemple de l'entreprise française du secteur financier qui consomme des services cloud public, nous avons pu comprendre quelles pouvaient être les contraintes de <strong>continuité</strong> et comment une approche <strong>multicloud</strong> permettait de respecter lesdites contraintes.</p> <p>Chaque secteur d'activité (santé, service public, militaire, ...) possède ses propres contraintes de <strong>continuités</strong>, cependant en cas d'utilisation de cloud public par l'entreprise, une approche multi-cloud reste une solution viable pour ne pas subir d'interruption de service en cas de crise.</p> <h3>Sources</h3> <ul> <li>European Banking Authority : <a href="https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1">https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1</a></li> <li>Digital Operational Resilience Act (fin 2022) : <a href="https://monjuridique.infogreffe.fr/blog/reglement-dora">https://monjuridique.infogreffe.fr/blog/reglement-dora</a></li> <li>Haut Comité juridique de la Place financière de Paris Rapport sur le cloud bancaire : <a href="https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf">https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf</a></li> <li><a href="https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/">https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/</a></li> <li><a href="https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf">https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf</a></li> </ul> </div> </div>)

    L'utopie pour une entreprise est de pouvoir fonctionner normalement sans être interrompue par des événements externes comme une catastrophe naturelle ou interne comme une erreur de gestion.

    Lire la suite

  • Voxxed Days Luxembourg 2022, nos slots préférés
    Cloud Native

    Voxxed Days Luxembourg 2022, nos slots préférés

    (String: <p>WeScale était présent avec notamment nos quatre speakers Jean-Pascal Thiery, Guillaume Mathieu, Gérôme Egron et Ismaël Hommani ; sans oublier Victoria Gontelle en charge de Wescale Training.</p>)

    Les 21 et 22 juin derniers se tenait la dernière édition des Voxxed Days Luxembourg. Pour rappel, la conférence avait été mise en pause pour cause de pandémie et ce fut un grand plaisir de se retrouver en physique pour parler technique !

    Lire la suite

  • packer hashicorp
    Cloud Native

    Packerisez les toutes

    (String: <h2 id="les-bases-de-packer">Les bases de Packer</h2> <p>Packer est un logiciel open source fourni par Hashicorp. En une phrase, c’est un logiciel qui vous sert à faire des images de manière automatisée. Il introduit un modèle pour vos images vous permettant d’uniformiser vos déploiements. Il est multi-providers et se déploie très facilement sur AWS, GCP et Azure. Il est stable et simple d'utilisation, en une commande, vous pourrez avoir votre instance déployée, configurée et uniformisée. Tout ça, en un rien de temps !</p>)

    Ici, on invente un nouveau verbe et oui ! Mais on va principalement parler de Packer avec AWS. Nous allons industrialiser la création de vos images machine avec la mise en place d’une pipeline de CI/CD, d’un modèle Packer et d’une post configuration avec Ansible, le tout sur AWS.

    Lire la suite