IaaS : in­fras­truc­ture in­for­ma­tique très évolutive à partir du cloud

L’in­for­ma­tique en cloud est l’un des éléments de base des en­tre­prises modernes, car la location et l’uti­li­sa­tion de res­sources vir­tua­li­sées offre non seulement un haut degré de flexi­bi­lité, mais permet également au service in­for­ma­tique interne d’éco­no­mi­ser beaucoup d’efforts. Si l’on opte pour des services tels que Software-as-a-Service (SaaS), Platform as a Service (PaaS) ou In­fras­truc­ture as a Service (IaaS), on bénéficie non seulement de modèles pratiques, mais aussi de l’ins­tal­la­tion et de la main­te­nance des dif­fé­rents com­po­sants logiciels et matériels, tâches fas­ti­dieuses que l’on préfère en général déléguer. Le modèle IaaS, qui permet de louer une in­fras­truc­ture in­for­ma­tique complète, montre clai­re­ment et ra­pi­de­ment les avantages du cloud computing.

In­fras­truc­ture as a Service, ou IaaS en abrégé, est un service où un four­nis­seur loue sa propre in­fras­truc­ture in­for­ma­tique et la met à dis­po­si­tion via Internet. Pour ce faire, ce four­nis­seur de cloud exploite gé­né­ra­le­ment ses propres centres de données dans lesquels le matériel cor­res­pon­dant est stocké, ad­mi­nis­tré et mis à jour. Les four­nis­seurs IaaS peuvent ainsi donner accès à la puissance de calcul (pro­ces­seur, mémoire, espace disque dur) et à des struc­tures réseau complètes (pare-feu, routeurs et systèmes de sécurité/sau­ve­garde), dont le client peut disposer librement. Vous pouvez choisir quelles res­sources d’in­fras­truc­ture vous voulez utiliser, combien de serveurs, de routeurs, de pare-feu, et de quels indices de per­for­mance (CPU, RAM, etc.) les dif­fé­rents éléments du réseau doivent faire preuve.

Les res­sources IaaS louées peuvent être aug­men­tées ou réduites à tout moment si vous souhaitez intégrer un serveur sup­plé­men­taire ou réduire la puissance de calcul. Cependant, chez la plupart des four­nis­seurs, vous ne payez que pour les com­po­sants que vous utilisez réel­le­ment. Cette grande flexi­bi­lité résulte du fait que les offres d’In­fras­truc­ture as a Service ne sont gé­né­ra­le­ment pas liées à du matériel dédié, ce qui permet au four­nis­seur de répartir de manière optimale les res­sources de ses centres de données entre ses clients. Afin d’assurer la fiabilité et la sécurité de son service à long terme, le four­nis­seur s’occupe également de la main­te­nance et de la mo­der­ni­sa­tion du matériel du centre de données et de l’ins­tal­la­tion des systèmes et dis­po­si­tifs de sécurité ap­pro­priés. Bien entendu, ceci inclut également le rem­pla­ce­ment des pièces dé­fec­tueuses.

In­fras­truc­ture as a Service fonc­tionne selon le principe de shared res­pon­si­bi­lity (res­pon­sa­bi­lité partagée). Le four­nis­seur et le client ont des domaines de res­pon­sa­bi­lité dif­fé­rents qui doivent être couverts afin d’optimiser l’uti­li­sa­tion des res­sources du Cloud. Le four­nis­seur IaaS est res­pon­sable de la structure, du fonc­tion­ne­ment et de la sécurité du matériel. C’est ce que l’on appelle aussi l’en­vi­ron­ne­ment physique, que le four­nis­seur doit préparer de manière à ce qu’il soit dis­po­nible pour les uti­li­sa­teurs à tout moment. Parmi les res­pon­sa­bi­li­tés décisives de l’opérateur IaaS, on compte :

• Mise en place, main­te­nance et mo­der­ni­sa­tion régulière de l’in­fras­truc­ture du centre de données.
• Pro­tec­tion du centre de données contre les in­fluences ex­té­rieures
• Mise à dis­po­si­tion de la puissance de calcul (CPU, mémoire de travail) et de l’espace de stockage.
• Mise à dis­po­si­tion de struc­tures de serveurs et de réseaux ainsi que de bases de données.
• Création d’un en­vi­ron­ne­ment de vir­tua­li­sa­tion que les clients peuvent utiliser pour accéder aux res­sources IaaS proposées.
• Four­ni­ture d’un logiciel qui permet aux clients de contrôler et d’ad­mi­nis­trer l’in­fras­truc­ture in­for­ma­tique vir­tua­li­sée.

Sur la base de ces struc­tures ma­té­rielles et lo­gi­cielles, les clients peuvent ensuite assembler et gérer leur propre petit centre de données. Cependant, ceci comprend non seulement l’or­ga­ni­sa­tion et l’uti­li­sa­tion de cet en­vi­ron­ne­ment logique, mais aussi la prise de mesures de sécurité pour protéger les res­sources IaaS vir­tua­li­sées qui sont utilisées. Les tâches à accomplir par le client peuvent être :

• La sélection et struc­tu­ra­tion de l’in­fras­truc­ture virtuelle souhaitée
• L’ins­tal­la­tion, con­fi­gu­ra­tion et mises à jour ré­gu­lières des systèmes d’ex­ploi­ta­tion et de tout logiciel d’ap­pli­ca­tion requis pour vos propres besoins
• L’ad­mi­nis­tra­tion du réseau IaaS et con­fi­gu­ra­tion des pare-feu
• La pro­tec­tion des systèmes d’ex­ploi­ta­tion et de tout autre logiciel installé (s’applique également aux propres ap­pli­ca­tions, bien sûr) par un logiciel de sécurité
• Le chif­fre­ment des données et des con­nexions de données
• La mise en place de mé­ca­nismes d’au­then­ti­fi­ca­tion, de contrôle d’identité et d’accès.

Selon la façon dont le service est fourni, il existe trois dif­fé­rents types de solutions IaaS :

• IaaS publique
• IaaS privée
• IaaS hybride

Une IaaS publique est la version de base du service cloud. Le terme public vient du fait que les res­sources offertes sont gé­né­ra­le­ment partagées par tous les clients du four­nis­seur, et ac­ces­sibles via Internet. Toutefois, le partage de matériel entraîne des conflits, car toutes les res­sources sont vir­tua­li­sées et donc détachées d’un or­di­na­teur spé­ci­fique.

Le concept d’IaaS privée diffère de l’idée même d’In­fras­truc­ture as a Service, dans la mesure où il ne s’agit pas d’un pres­ta­taire de services externes, mais d’un service in­for­ma­tique interne qui assure la mise à dis­po­si­tion et la location des res­sources. De cette façon, l’en­tre­prise bénéficie des pos­si­bi­li­tés de la tech­no­lo­gie IaaS sans perdre le contrôle des données et de la sécurité. Toutefois, on perd ici l’avantage de la flexi­bi­lité de l’ex­ten­si­bi­lité. En outre, l’en­tre­prise est elle-même res­pon­sable de l’en­vi­ron­ne­ment physique.

L’IaaS hybride est une solution qui combine les IaaS publiques et privées. Avec cette solution, les res­sources sont obtenues à la fois grâce à un four­nis­seur de services interne et à un four­nis­seur externe. Ceci vous permet de gérer vous-même les données sensibles de l’en­tre­prise, tandis que les res­sources externes évo­lu­tives sont utilisées à d’autres fins.

L’In­fras­truc­ture as a Service n’est pas adaptée à chaque en­tre­prise et à chaque objectif. Par exemple, si vous re­cher­chez sim­ple­ment un espace de stockage, un service de stockage en ligne est plus sus­cep­tible d’offrir des prix in­fé­rieurs à ceux d’un four­nis­seur IaaS. Il en va de même pour le choix d’un four­nis­seur approprié pour l’hé­ber­ge­ment de sites Web d’en­tre­prises simples. Dans ce domaine, les hé­ber­geurs clas­siques proposent gé­né­ra­le­ment des offres beaucoup moins chères.

Le tableau suivant montre dans quels contextes pro­fes­sion­nels In­fras­truc­ture as a Service peut re­pré­sen­ter plus qu’une simple al­ter­na­tive aux scénarios d’hé­ber­ge­ment clas­siques ou à votre propre in­fras­truc­ture locale :

Les solutions In­fras­truc­ture as a Service pré­sen­tent plusieurs avantages : d’abord, l’ex­ter­na­li­sa­tion des res­sources in­for­ma­tiques né­ces­saires permet d’éco­no­mi­ser l’achat, l’ins­tal­la­tion et la gestion de matériel coûteux (à l’exception des IaaS privées). De plus, vous avez toujours un œil sur les coûts d’ex­ploi­ta­tion dans la mesure où la fac­tu­ra­tion, dans ce domaine, se fait en général en fonction de l’uti­li­sa­tion que vous en avez. Vous pouvez ainsi gérer vos dépenses de façon en fonction du budget dis­po­nible. À cela s’ajoute l’éche­lon­ne­ment flexible des res­sources dans les deux sens, ce qui permet d’adapter l’en­vi­ron­ne­ment IaaS aux con­di­tions com­mer­ciales actuelles.

Si le transfert de res­pon­sa­bi­lité par l’in­ter­mé­diaire du niveau physique permet d’éco­no­mi­ser beaucoup de coûts et d’efforts, il présente également un in­con­vé­nient décisif de l’In­fras­truc­ture as a Service : en tant qu’uti­li­sa­teur, vous n’avez aucune influence sur la dis­po­ni­bi­lité du service ou sur la fonc­tion­na­lité des dif­fé­rents com­po­sants. En matière de sécurité et de pro­tec­tion des données, vous n’êtes pas non plus seul maître à bord. Un autre in­con­vé­nient de IaaS est qu’un chan­ge­ment de four­nis­seur est possible à tout moment, mais en même temps très compliqué en raison de l’absence de normes et d’in­ter­faces in­co­hé­rentes.

Voici un tableau ré­ca­pi­tu­la­tif des avantages et des in­con­vé­nients d’In­fras­truc­ture as a Service :