Contactez-nous

cloud public

  • AWS Config : La conformité managée - featured image
    cloud public

    AWS Config : La conformité managée

    Déployer des ressources AWS c’est bien, s’assurer que ces dernières soient conformes à vos attentes lors de la mise en place et a posteriori, c’est encore mieux ! Et c’est d’autant plus important lorsque vous travaillez en équipe ou de manière transverse.

    Lire la suite

  • PAM sur Google Cloud : réconcilier autonomie, efficacité et sécurité - featured image
    cloud public

    PAM sur Google Cloud : réconcilier autonomie, efficacité et sécurité

    En définissant sa stratégie IAM et le cadre d’autonomie des équipes qui travaillent sur le cloud, il n’est pas toujours simple de trouver le bon curseur entre autonomie, efficacité et sécurité.

    Lire la suite

  • Comment remplacer un cluster EKS sans interruption ? - featured image
    cloud public

    Comment remplacer un cluster EKS sans interruption ?

    Dans le paysage dynamique de l'informatique du Cloud, la gestion dynamique et agile des conteneurs est devenue essentielle pour les entreprises modernes. Amazon Elastic Kubernetes Service (AWS EKS) émerge comme un élément clé de cette évolution, proposant une plateforme robuste et évolutive, mais non sans défis. Aujourd'hui, nous plongeons dans le domaine complexe du remplacement des clusters EKS, explorant les stratégies pour naviguer avec succès à travers les changements de noms et les réorganisations d'infrastructure, tout en maintenant un service continu et sans interruption.

    Lire la suite

  • Comment corriger la vulnérabilité 'Confused Deputy Problem' sur AWS ? - featured image
    cloud public

    Comment corriger la vulnérabilité 'Confused Deputy Problem' sur AWS ?

    Définitions Connaissez-vous le Confused Deputy Problem ? Il s’agit d’une vulnérabilité dans laquelle une entité qui n’a pas l’autorisation d’effectuer une action peut contraindre une autre entité plus privilégiée à effectuer l’action.

    Lire la suite

  • Comment mettre en place une politique de tagging sur AWS ? - featured image
    cloud public

    Comment mettre en place une politique de tagging sur AWS ?

    La façon dont nous déployons, gérons et mettons à l'échelle nos ressources informatiques a radicalement changé avec l’adoption du Cloud. AWS (Amazon Web Services) est l'un des principaux acteurs de cette transformation, offrant des services et des ressources en constante évolution.

    Lire la suite

  • Face aux Cloud Américains, qui en Europe pour prendre le lead ? - featured image
    cloud public

    Face aux Cloud Américains, qui en Europe pour prendre le lead ?

    Le cloud est l’un des sujets les plus en vue et discutés dans l’informatique, de plus en plus d’entreprises l’utilisent pour ses capacités à répondre rapidement à leurs besoins et la facilité de l'utiliser à la demande en ne facturant que notre consommation. Les Américains ont un monopole sur la tech, notamment le cloud computing avec leurs 3 mastodontes que sont AWS, Azure et GCP. Pourquoi les clouds providers américains sont dans une telle position dominante ? Pourquoi n'y a-t-il pas de cloud européen comparable ?

    Lire la suite

  • FinOps et GreenIT : même combat ? - featured image
    cloud public

    FinOps et GreenIT : même combat ?

    Est-ce que les démarches FinOps et GreenIT sont deux faces de la même pièce ? La réponse courte est : non, bien qu’une démarche FinOps puisse aller dans le même sens qu’une partie de celle du GreenIT, elle peut tout aussi bien lui être diamétralement opposée.

    Lire la suite

  • multicloud
    cloud public

    Comment respecter les contraintes de continuité grâce au multicloud ?

    (String: <div data-mobiledoc="{&quot;version&quot;:&quot;0.3.2&quot;,&quot;atoms&quot;:[],&quot;cards&quot;:[[&quot;markdown&quot;,{&quot;markdown&quot;:&quot;## La continuité, un enjeu pour toutes les entreprises&quot;}],[&quot;image&quot;,{&quot;src&quot;:&quot;https://wescalefr.ghost.io/content/images/2022/09/Cercle---Multi-Cloud-1--1-.jpg&quot;,&quot;width&quot;:1272,&quot;height&quot;:828,&quot;caption&quot;:&quot;<em>Architecture multicloud orientée Kubernetes</em>&quot;}]],&quot;markups&quot;:[[&quot;strong&quot;],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://monjuridique.infogreffe.fr/blog/reglement-dora&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf&quot;]]],&quot;sections&quot;:[[10,0],[1,&quot;p&quot;,[[0,[],0,&quot;L" utopie="" pour="" une="" entreprise="" est="" de="" pouvoir="" fonctionner="" normalement="" sans="" tre="" interrompue="" par="" des="" v="" nements="" externes="" comme="" catastrophe="" naturelle="" ou="" interne="" erreur="" gestion="" dans="" le="" monde="" r="" el="" se="" doit="" planifier="" son="" activit="" en="" pr="" vision="" quelconques="" perturbateurs="" m="" me="" s="" il="" impossible="" voir="" et="" ma="" triser="" la="" ponse="" chaque="" nement="" perturbateur="" individuellement="" possible="" mettre="" place="" un="" 0="" 1="" plan="" continuit="" d="" pca="" limiter="" liminer="" les="" perturbations="" l="" p="" ce="" inclure="" diff="" rents="" prestataires="" plus="" populaires="" 2022="" fournisseur="" cloud="" public="" cet="" article="" nous="" allons="" parler="" contraintes="" li="" es="" quoi="" approche="" multicloud="" permet="" pondre="" ses="" besoins="" enfin="" verrons="" impl="" mentation="" architecture="" afin="" mieux="" identifier="" restreindre="" minimum="" rim="" avons="" choisi="" prendre="" exemple="" secteur="" finance="" h2="" du="" financier="" parmi="" glement="" au="" fran="" aise="" domaine="" respecter="" rentes="" glementations="" :="" 3="" ul="" chelle="" mondiale="" avec="" accords="" b="" iii="" europ="" enne="" digital="" operational="" resilience="" act="" dora="" qui="" sera="" mis="" fin="" ann="" e="" organismes="" contr="" mentent="" recommandations="" european="" banking="" authority="" eba="" ont="" introduit="" notion="" risque="" op="" rationnel="" fini="" pertes="" provenant="" processus="" internes="" inad="" quats="" faillants="" personnes="" syst="" mes="" information="" tris="" niveau="" que="" loi="" a="" objectif="" renforcement="" silience="" face="" aux="" incidents="" sont="" explicitement="" inclus="" cette="" tenus="" obligations="" elle-m="" impose="" mise="" unifi="" travers="" europe="" rifier="" poss="" robuste="" qu="" test="" guli="" rement="" die="" section="" enti="" re="" sur="" lors="" utilisation="" prestataire="" services="" synth="" capable="" continuer="" malgr="" faut="" part="" avoir="" retrait="" vis-="" -vis="" si="" service="" grade="" mani="" inacceptable="" prestation="" devrait="" transf="" rable="" chez="" autre="" cela="" assurer="" cas="" engagement="" impacts="" fourniture="" soient="" minimaux="" ces="" faites="" indiquent="" clairement="" consomme="" soit="" recommand="" recours="" plusieurs="" parall="" contexte="" glementaire="" semble="" recommandable="" h3="" besoin="" consiste="" utiliser="" deux="" fournisseurs="" usages="" possibles="" voici="" quelques="" exemples="" premier="" stockage="" second="" calcul="" h="" berger="" applications="" attente="" activation="" remplacer="" probl="" certaines="" data="" science="" autres="" sites="" web="" usage="" clouds="" bergent="" chacun="" mode="" actif-actif="" puissent="" migr="" rapidement="" disponibles="" notre="" contrainte="" matiques="" choisir="" dernier="" important="" citer="" points="" attentions="" utilise="" uniquement="" consommer="" kubernetes="" eks="" aks="" donn="" entre="" on-premise="" pliqu="" fois="" jour="" source="" rit="" tant="" images="" conteneurs="" galement="" 10="" imaginons="" maintenant="" situation="" crise="" amazon="" aws="" panne="" suite="" avant="" explication="" celle-ci="" t="" con="" ue="" permettre="" transfert="" ploy="" utilisant="" berg="" peuvent="" azure="" gr="" conclusion="" pu="" comprendre="" quelles="" pouvaient="" comment="" permettait="" lesdites="" sant="" militaire="" propres="" cependant="" multi-cloud="" reste="" solution="" viable="" ne="" pas="" subir="" interruption="" sources="" https:="" www="" europa="" eu="" default documents="" files="" 10180="" 2170125="" de3571be-cdba-4c42-997e-98ec85eac7c2="" recommendations="" 20on="" 20cloud="" 20outsourcing="" 20="" 28eba-rec-2017-03="" 29_fr="" pdf="" retry="1&quot;]],[[0,[],0,&quot;Digital" 2="" monjuridique="" infogreffe="" fr="" blog="" reglement-dora="" haut="" comit="" juridique="" financi="" paris="" rapport="" bancaire="" banque-france="" rapport_42_f="" 4="" journaldunet="" com="" web-tech="" 1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite="" 5="" economie="" gouv="" hfds-guide-pca-plan-continuite-activite-_sgdsn=""> <div> <h2>La continuité, un enjeu pour toutes les entreprises</h2> <p>Dans le monde réel, une entreprise se doit de planifier son activité en prévision de quelconques événements perturbateurs. Même s'il est impossible de prévoir et de maîtriser la réponse à chaque événement perturbateur individuellement, il est possible de mettre en place un <strong>plan de continuité d'activité</strong> (PCA) pour limiter ou éliminer les perturbations des activités de l'entreprise.</p> <p>Ce PCA doit inclure les différents prestataires de l'entreprise, l'un des plus populaires en 2022 est le fournisseur de cloud public.</p> <p>Dans cet article, nous allons parler des contraintes liées à la <strong>continuité</strong> pour une entreprise. En quoi une approche <strong>multicloud</strong> permet de répondre à ses besoins de <strong>continuité</strong> et enfin, nous verrons une implémentation d'architecture <strong>multicloud</strong>.</p> <p>Afin de mieux identifier les contraintes et de restreindre un minimum le périmètre de l'article, nous avons choisi de prendre l'exemple d'une entreprise dans le secteur de la finance.</p> <h2>La continuité et ses contraintes pour une entreprise du secteur de la finance</h2> <p>Le secteur financier est un secteur parmi les plus réglementés au monde. Une entreprise française dans ce domaine se doit de respecter différentes réglementations :</p> <ul> <li>à l'échelle mondiale avec les <strong>accords de Bâle III</strong></li> <li>à l'échelle européenne avec le <strong>Digital Operational Resilience Act (DORA)</strong> qui sera mis en place en fin d'année 2022</li> <li>à l'échelle française avec les organismes de contrôles qui implémentent les recommandations de l'<strong>European Banking Authority (EBA)</strong></li> </ul> <p><strong>Les accords de Bâle</strong> ont introduit la notion de risque opérationnel défini comme « pertes provenant de processus internes inadéquats ou défaillants, de personnes et systèmes ou d’événements externes ». Le système d’information de l’entreprise doit être maîtrisé au même niveau que les activités de l’entreprise.</p> <p><strong>DORA</strong> est une loi qui a pour objectif le renforcement de la résilience face aux incidents liés au système d’information. Les prestataires sont explicitement inclus dans cette loi afin d’être tenus aux mêmes obligations que l’entreprise elle-même.</p> <p>DORA impose la mise en place de processus et de contrôles unifiés à travers l’Europe pour vérifier que le système d’information de l’entreprise possède un plan de <strong>continuité</strong> d’activité robuste et qu’il est testé régulièrement.</p> <p>L'<strong>European Banking Authority</strong> dédie une section entière de recommandations sur le plan de <strong>continuité</strong> d'activité lors de l'utilisation d'un prestataire de services cloud public en entreprise. En synthèse, l'entreprise doit être capable de continuer ses activités malgré un défaut de la part du prestataire. L'entreprise doit avoir un plan de retrait vis-à-vis du prestataire si le service se dégrade de manière inacceptable et que la prestation devrait être transférable chez un autre prestataire.</p> <p>En plus de cela, l'entreprise doit s'assurer qu'en cas de retrait de l'engagement avec le prestataire cloud public, les impacts sur la fourniture des services soient minimaux.</p> <p>Ces recommandations faites par l'EBA nous indiquent clairement que, pour qu'une entreprise qui consomme du cloud public soit capable d'assurer la <strong>continuité</strong> de ses activités, il est recommandé d'avoir recours à plusieurs prestataires de cloud public en parallèle.</p> <p>Dans ce contexte réglementaire, une approche <strong>multicloud</strong> semble recommandable.</p> <h3>Le multicloud, une réponse à ce besoin de continuité</h3> <p>Le <strong>multicloud</strong> consiste à utiliser deux fournisseurs ou plus de services cloud public en parallèle.</p> <p>Plusieurs cas d'usages sont possibles pour le <strong>multicloud</strong>, en voici quelques exemples :</p> <ul> <li>un premier cloud pour les services de stockage et un second cloud pour les services de calcul</li> <li>un premier cloud pour héberger ses applications et un second avec les mêmes applications en attente d'activation pour remplacer le premier cloud en cas de problème</li> <li>un premier cloud pour héberger certaines applications (data science par exemple) et un second cloud pour héberger d'autres applications (sites web), séparées par cas d'usage</li> <li>deux clouds qui hébergent chacun des applications différentes (mode actif-actif) afin que, en cas de problème sur un cloud, les applications puissent être migrées rapidement sur l'autre afin d'être disponibles</li> </ul> <p>Dans le cas de notre entreprise française qui est contrainte par ses problématiques de <strong>continuité</strong>, nous allons choisir le dernier cas d'usage (actif-actif).</p> <p>Pour cette architecture, il est important de citer quelques points d'attentions :</p> <ul> <li>l'entreprise utilise uniquement le cloud pour consommer des services Kubernetes (EKS &amp; AKS)</li> <li>les données entre cloud public et on-premise est répliquée plusieurs fois par jour, la source de vérité étant on-premise</li> <li>les images de conteneurs sont également répliquées plusieurs fois par jour, la source de véritée étant on-premise</li> </ul> <p>Imaginons maintenant une situation de crise pour l'entreprise, le cloud public Amazon Web Services (AWS) est en panne à la suite d'une catastrophe naturelle. L'entreprise se doit de fonctionner malgré le contexte de catastrophe.</p> <p>Comme mis en avant lors de l'explication de l'architecture, celle-ci a été conçue pour permettre un transfert des applications d'un cloud public à un autre. Les différents conteneurs déployés sur AWS, utilisant les images hébergées on-premise, peuvent être déployés sur le cloud public Azure.</p> <p>Cela permet à notre entreprise de respecter les contraintes de <strong>continuité</strong> même dans un contexte de crise grâce à l'approche <strong>multicloud</strong>.</p> <h2>Conclusion</h2> <p>Grâce à l'exemple de l'entreprise française du secteur financier qui consomme des services cloud public, nous avons pu comprendre quelles pouvaient être les contraintes de <strong>continuité</strong> et comment une approche <strong>multicloud</strong> permettait de respecter lesdites contraintes.</p> <p>Chaque secteur d'activité (santé, service public, militaire, ...) possède ses propres contraintes de <strong>continuités</strong>, cependant en cas d'utilisation de cloud public par l'entreprise, une approche multi-cloud reste une solution viable pour ne pas subir d'interruption de service en cas de crise.</p> <h3>Sources</h3> <ul> <li>European Banking Authority : <a href="https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1">https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1</a></li> <li>Digital Operational Resilience Act (fin 2022) : <a href="https://monjuridique.infogreffe.fr/blog/reglement-dora">https://monjuridique.infogreffe.fr/blog/reglement-dora</a></li> <li>Haut Comité juridique de la Place financière de Paris Rapport sur le cloud bancaire : <a href="https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf">https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf</a></li> <li><a href="https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/">https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/</a></li> <li><a href="https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf">https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf</a></li> </ul> </div> </div>)

    L'utopie pour une entreprise est de pouvoir fonctionner normalement sans être interrompue par des événements externes comme une catastrophe naturelle ou interne comme une erreur de gestion.

    Lire la suite

  • Comment réussir sa certification AWS SysOps ?
    cloud public

    Comment réussir sa certification AWS SysOps ?

    (String: <p>&nbsp;</p>)

    Vous évoluez dans une structure où l’infrastructure est hébergée sur Amazon Web Services (AWS) ? Vous souhaitez valoriser vos compétences techniques d’administration sur le premier fournisseur de cloud du marché ? Ce post est fait pour vous ! Dans cet article nous allons passer en revue la certification AWS Certified SysOps Administrator Associate (communément appelée SysOps) et vous donner des conseils pour que vous puissiez commencer sereinement vos révisions en vue d'obtenir ce badge orange.

    Lire la suite