Les échanges sur le terrain avec les clients de F5 et les enquêtes annuelles mettent en évidence une tendance persistante : les modèles multicloud hybrides deviennent la base des infrastructures cloud utilisées au quotidien. Les entreprises continueront à s’appuyer sur plusieurs architectures applicatives pour atteindre les résultats commerciaux souhaités et offrir les expériences attendues par les utilisateurs.
Par exemple, dans l’édition 2023 du rapport de F5 « État des stratégies applicatives », les personnes interrogées ont indiqué qu’environ 40 % de leurs portefeuilles d’applications, hors SaaS, étaient considérés comme modernes. Cela englobe les applications mobiles et l’intégration de microservices. Cette proportion devrait dépasser 50 %, voire atteindre 60 %, d’ici 2025.
Orienter les effets d’une architecture multicloud pour atteindre les objectifs de l’entreprise
Pour aider les équipes chargées de l’infrastructure, des opérations et de la sécurité à collaborer afin de surmonter certaines des complexités liées au multicloud et à la multiplicité des équipes qui accompagnent cette réalité, des experts de Google Cloud et de l’équipe produit F5 Distributed Cloud se sont réunis à l’occasion d’un webinaire spécial. Dans « Les clés pour simplifier la gestion et renforcer la sécurité des environnements d’applications distribués et multicloud », les experts expliquent que la flexibilité du multicloud peut avoir un coût élevé :
- Gérer des environnements complexes et disparates
- Complexité opérationnelle et coûts considérablement accrus
- Perte de visibilité de bout en bout sur l’état et les performances des services numériques
- Une surface d’attaque potentielle qui s’étend de manière exponentielle
Si vous n’avez pas pu assister à la session en direct, pas d’inquiétude : vous pouvez en découvrir quelques moments forts dans cet article de blog. Vous pouvez également regarder l’enregistrement à la demande..
L’événement, animé par Jess Steinbach d’ActualTech Media, réunissait des intervenants de renom : Joshua Haslett, responsable des partenariats technologiques stratégiques chez Google Cloud ; Ian Dinno, responsable senior du marketing produit chez F5 ; et Rahul Phadke, responsable de la gestion des produits chez F5. Ils ont expliqué comment les organisations peuvent simplifier la connexion, la gestion et la sécurisation de leurs environnements cloud distribués.
Le chemin vers la sécurité, la performance et la résilience multicloud peut être complexe
F5 Distributed Cloud Network Connect, l’une des solutions de mise en réseau multicloud de F5, offre une connectivité réseau hautes performances et une sécurité renforcée dans les environnements hybrides. Elle vous permet de connecter rapidement vos applications distribuées entre les clouds publics et privés, les sites en périphérie et les centres de données sur site, tout en conservant des politiques et des procédures opérationnelles communes grâce à une plateforme de gestion SaaS unique. Elle assure un provisionnement automatisé permettant de connecter vos instances cloud en quelques minutes, ce qui réduit la complexité et améliore l’efficacité.
Distributed Cloud Network Connect offre des fonctionnalités complètes de multitenancy et de libre-service qui facilitent la collaboration entre vos équipes DevOps, NetOps et SecOps. La solution prend également en charge des outils couramment utilisés, tels qu’Opsgenie et Slack pour les alertes, ainsi que Splunk et Datadog pour la gestion des informations et des événements de sécurité (SIEM). Elle simplifie ainsi le quotidien des équipes DevOps et SecOps, qui peuvent intégrer et utiliser leurs outils préférés dans vos environnements cloud AWS, cloud public et sur site.
Les trois phases du parcours multicloud ouvrent un avenir prometteur aux applications modernes
Comme Josh l’a souligné au cours de la session, le parcours traditionnel des clients vers le cloud comprend généralement trois grandes phases, depuis les premiers efforts tactiques de migration des applications vers le cloud jusqu’aux activités plus stratégiques qui tirent parti de technologies avancées, de volumes considérables de données et de multiples plateformes afin de répondre aux exigences les plus élevées des entreprises et des utilisateurs.
La phase initiale est celle de l’adoption du cloud. Généralement abordée sous la forme d’une stratégie de migration à l’identique, cette phase vise à tirer parti de la flexibilité et de la haute disponibilité d’au moins une plateforme cloud évolutive. Cette étape est fondamentale, car elle constitue le premier jalon du parcours des entreprises vers le cloud. À ce stade, il n’est pas toujours évident que plusieurs plateformes cloud seront nécessaires.
Ensuite, le parcours se poursuit avec la transformation des applications, au cours de laquelle leur refactorisation permet aux organisations d’exploiter les fonctionnalités plus avancées de la plateforme cloud choisie, notamment l’élasticité des applications et la conteneurisation — avec des solutions telles que Kubernetes —, ce qui améliore encore davantage l’évolutivité des applications, la résilience opérationnelle et l’expérience utilisateur globale. Un deuxième environnement cloud (voire davantage) peut alors entrer en jeu.
La phase finale concerne les applications les plus modernes de l’organisation et se caractérise par l’adoption de services de cloud public et de technologies avancées, telles que l’apprentissage automatique et les grands modèles de langage. À ce stade, les équipes se tournent souvent vers l’intelligence artificielle et l’analytique afin de développer de nouvelles capacités, d’obtenir des informations plus approfondies et d’accroître encore davantage l’efficacité. Les entreprises déploient leurs applications et leurs données de manière stratégique, en trouvant un équilibre entre les coûts, l’évolutivité, les performances et l’accès aux technologies cloud innovantes de plusieurs fournisseurs.
Il est évident que les stratégies de cloud hybride et multicloud sont, et resteront, à la fois répandues et essentielles, comme le montre une récente étude de Flexera, selon laquelle 87 % des organisations ont déjà adopté une stratégie multicloud et 72 % utilisent également une approche hybride.
Alors que les entreprises recherchent davantage d’agilité sans compromettre leur niveau de sécurité, un réseau multicloud sécurisé est indispensable. Les organisations recherchent un cadre offrant un environnement réseau dans lequel toutes les applications et API peuvent être déployées et protégées de manière cohérente, quel que soit le modèle opérationnel multicloud sous-jacent.
Google et F5 détiennent les clés d’un parcours multicloud sécurisé
Comme Rahul l’a souligné au cours de la session, un cadre de mise en réseau multicloud sécurisée permet de relever ces défis. Les équipes chargées des opérations informatiques peinent à suivre l’évolution des besoins de l’entreprise, des menaces et des exigences fonctionnelles pour l’ensemble de leurs applications et API. L’utilisation d’un cadre de mise en réseau multicloud sécurisée comme plateforme opérationnelle collaborative aidera donc les équipes chargées des opérations informatiques et de la sécurité à se connecter à n’importe quel environnement. L’objectif : déployer et sécuriser de manière fluide les applications et les API dans cet environnement connecté.
F5 et Google Cloud s’engagent à permettre aux organisations d’adopter en toute sécurité les infrastructures les mieux adaptées à leur activité, en choisissant les solutions les plus en phase avec leurs objectifs commerciaux. Que vous souhaitiez proposer vos applications publiquement sur Internet ou de manière privée à votre site périphérique, Google Cloud et F5 vous offrent les mécanismes nécessaires pour les déployer et les sécuriser de façon fluide.
Une fois encore, nous vous remercions de l’intérêt que vous portez à ce sujet essentiel et vous invitons à découvrir l’intégralité des échanges en accédant à l’enregistrement à la demande du webinaire, « Les clés pour simplifier la gestion et renforcer la sécurité des environnements d’applications distribués et multicloud ».
Si vous avez des questions, nous serons ravis de poursuivre la discussion. Pour cela, vous pouvez contacter l’un de nos experts du multicloud hybride au sein de notre équipe F5 Distributed Cloud.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.