Qu'est-ce qu'un modèle de déploiement cloud ?

Un modèle de déploiement cloud détermine la manière dont les ressources cloud (services, applications et données) sont structurées et accédées. La norme NIST SP 800-145 en définit quatre : cloud privé, communautaire, public et hybride. C'est comme choisir son lieu de résidence : il existe différentes options : un appartement partagé (cloud public), votre propre maison (cloud privé), un mélange des deux (cloud hybride) ou plusieurs maisons dans différentes villes (multi-cloud). Cette décision est considérée comme stratégique car elle détermine le coût, le contrôle, la sécurité et l'évolutivité.

Les quatre modèles de déploiement du NIST sont listés ci-dessous, plus le multi-cloud, que le NIST ne répertorie pas comme un modèle :

• Cloud public : Ressources partagées entre plusieurs utilisateurs et accessibles via Internet. C'est comme vivre dans un appartement ; vous payez un loyer et partagez certains équipements avec de nombreuses autres personnes.
• Cloud privé : Ce modèle fait référence à des ressources dédiées pour une organisation solitaire avec des mesures de contrôle et de sécurité améliorées. Pensez-y comme si vous étiez propriétaire de votre propre maison : vous avez un contrôle total, mais cela nécessite plus d'entretien et d'investissement initial.
• Cloud hybride : Ce modèle combine les clouds publics et privés. C'est très similaire au fait d'avoir à la fois un appartement ordinaire et un chalet ; vous placez simplement toutes vos affaires là où vous pensez qu'elles seront nécessaires.
• Multi-Cloud : Ce modèle utilise plusieurs fournisseurs de cloud public pour divers services. Semblable au choix de produits électroniques ou d'épicerie dans différents magasins.
• Cloud communautaire : Partagé par des organisations ayant des préoccupations communes, telles que des exigences de sécurité ou de conformité.

Principales différences : Ils diffèrent en termes de propriété, de contrôle de gestion, de sécurité et de dépenses en ressources. Les clouds publics offrent rentabilité et évolutivité, tandis que les clouds privés offrent un meilleur contrôle et une meilleure sécurité. Les clouds hybrides combinent à la fois les clouds publics et privés, tandis que le multi-cloud peut réduire la dépendance vis-à-vis des fournisseurs.

Parmi les modèles de déploiement cloud, un Cloud public est est normalement le moins coûteux, souvent parce qu' il est basé sur un un modèle de paiement à l'usage. Le coût impliqué dans un cloud privé est assez élevé au départ ; cependant, il présente certains coûts prévisibles à long terme. Les modèles de cloud computing intégrés, parfois appelés clouds hybrides, agissent comme un équilibre puisqu'ils adoptent les qualités des deux modèles. Les dépenses liées au multi-cloud dépendent des fournisseurs sélectionnés et de la répartition des ressources.

Les entreprises SaaS doivent prendre en compte :

• Évolutivité : Ceux qui anticipent une croissance accrue et souhaitent plus de flexibilité doivent choisir des clouds publics et hybrides.
• Sensibilité des données : Le cloud privé pourrait être envisagé pour la sécurité si vous disposez d'informations sensibles qui doivent être protégées encore plus soigneusement.
• Budget : Les start-ups peuvent préférer les faibles coûts initiaux des clouds publics, tandis que les grandes entreprises peuvent choisir d'investir dans une infrastructure privée.

Pour l'hébergement d'une application SaaS, un modèle de déploiement de cloud hybride est une option envisageable. Cela vous permet de stocker les données et les dossiers des clients sur un cloud privé pour des raisons de sécurité, tandis que d'autres composants nécessitant plus d'espace et de trafic, tels que les serveurs web, peuvent toujours être hébergés sur le cloud public.

Ces combinaisons adaptent les ressources pour équilibrer les performances. Bien que les nouvelles applications SaaS puissent commencer par l'un des clouds publics, les grandes entreprises qui ont d'importantes considérations de sécurité pourraient préférer le cloud privé. Le SaaS lui-même est un modèle de service cloud, un choix distinct du modèle de déploiement : le modèle de service définit la part de la pile gérée par le fournisseur, et le modèle de déploiement définit l'endroit où l'infrastructure s'exécute et qui la partage.

Cloud public : Faites confiance aux procédures de sécurité du fournisseur, utilisez des mécanismes de contrôle d'accès, cryptez les informations et vérifiez les risques plus souvent.

Cloud privé : Assurez le contrôle de l'infrastructure de sécurité en mettant en œuvre des politiques de sécurité approfondies, en effectuant des audits réguliers et en maintenant la sécurité physique au niveau du centre de données.

Cloud hybride : Une méthodologie de sécurité réussie doit inclure des concepts de cloud public et privé tout en fournissant un mécanisme de sécurité étroitement intégré.

Cloud communautaire : S'accorder sur les exigences de sécurité et de conformité partagées autour desquelles la communauté s'est formée ; NIST SP 800-145 le compte parmi quatre modèles de déploiement et permet à une ou plusieurs organisations membres, à un tiers ou à une combinaison de le posséder et de l'exploiter (NIST).

Multi-Cloud : Appliquer des mesures de sécurité appropriées pour tous les fournisseurs de services cloud, inspecter le trafic entre les environnements et consolider les opérations de sécurité.

La sécurité ne doit être compromise dans aucun des modèles. Minimisez les risques grâce à des audits de sécurité, des évaluations de vulnérabilité, une sensibilisation des employés et une préparation et une réponse aux catastrophes.