Inévitablement, toutes les entreprises adopteront le multicloud et devront faire face à la complexité que cela engendre pour les opérations, la sécurité et les effectifs.
Personne ne sera surpris d’apprendre qu’une majorité relative des organisations ayant répondu à notre enquête annuelle sur l’état de la stratégie applicative nous ont indiqué qu’elles disposaient d’applications dans plusieurs clouds. Plus des trois quarts — 77 % exactement — utilisent actuellement plusieurs clouds au sens traditionnel du terme.
Si je précise « au sens traditionnel », c’est parce que mon propos liminaire tient compte du fait que la grande majorité des organisations utilisent également une ou plusieurs offres cloud de type « as-a-Service ». Et par grande majorité, j’entends la quasi-totalité, soit pas moins de 93 %. En réalité, les organisations consomment en moyenne 2,9 offres « as-a-Service » différentes. À ceux qui relativisent d’emblée cette adoption généralisée en faisant remarquer que toutes les entreprises utilisent une forme ou une autre de SaaS, je précise que ces 2,9 offres englobent ce que l’on regroupe de plus en plus sous l’appellation XaaS, notamment :
- 36 % utilisent la sécurité en tant que service, par exemple un WAF, une protection contre les attaques DDoS ou une solution de gestion des bots dans le cloud
- 35 % utilisent l’infrastructure en tant que service (IaaS), souvent appelée « cloud public »
- 25 % utilisent le Business-Process-as-a-Service
- 21 % utilisent des conteneurs en tant que service (Containers-as-a-Service)
- 31 % tirent parti de la plateforme en tant que service (PaaS)
J’ajouterais que l’adoption de l’edge computing au-delà des CDN traditionnels et de la distribution de services de sécurité progresse également. Une part importante des organisations prévoit de déployer des charges de travail applicatives et de données en périphérie, ce qui indique que l’edge computing est en bonne voie pour devenir une plateforme applicative.
Cela étend les défis du multicloud à l’edge, principalement parce qu’un grand nombre des technologies et outils que les organisations utilisent pour développer, déployer et exploiter des applications dans plusieurs clouds sont également étendus à l’edge.
Et, bien sûr, n’oublions pas que de nombreuses organisations exploitent des clouds privés sur site.
En résumé, le multicloud est la combinaison du cœur, du cloud et de la périphérie, et se définit principalement par son modèle d’exploitation commun, c’est-à-dire par l’utilisation d’API pour interagir avec les ressources, les définir, les déployer et les exploiter.
Le problème, c’est que toutes ces API sont uniques. Non pas dans leur mode d’accès, car les API reposent aujourd’hui principalement sur des appels REST via HTTP, avec des protocoles et des formats de données bien connus (essentiellement JSON). En revanche, les modèles avec lesquels ces appels d’API sont censés interagir, ainsi que les processus nécessaires pour provisionner, gérer et même surveiller correctement les ressources cloud, sont très différents et propres à chaque fournisseur.
C’est pourquoi ce XaaS est si important : il ajoute une API supplémentaire à un écosystème d’API cloud déjà saturé. En effet, aucune organisation ne se contente de « consommer » du XaaS. Des connexions avec les systèmes internes de l’organisation, que ce soit pour permettre l’accès ou dans le cadre d’un workflow, sont rendues possibles par des API.
C’est là que la complexité vient tout compliquer et engendre des difficultés qui continuent aujourd’hui encore de tourmenter les entreprises. Des difficultés qui sont restées en grande partie les mêmes depuis que nous avons commencé à nous y intéresser, à savoir : assurer une sécurité et une visibilité cohérentes, et migrer les applications entre différents environnements cloud.
Bien que ces trois défis aient changé de place dans le classement des enjeux liés au multicloud au fil des ans, ils ont toujours figuré parmi les cinq principaux.
La nouveauté cette année réside dans l’augmentation frappante du déficit de compétences déclaré concernant les API et les outils cloud. L’année dernière, un tiers des personnes interrogées — 33 % — faisait état de ce manque de compétences. Cette année ? Cette proportion a bondi de façon spectaculaire pour dépasser la moitié, atteignant 55 %. Bien qu’il ne s’agisse pas directement d’un « défi multicloud », cette hausse mérite de figurer dans ma liste des trois principaux défis du multicloud en 2022.
Mais tout n’est pas source de frustration dans un monde multicloud. Par exemple, les personnes qui nous ont indiqué exploiter des applications dans plusieurs clouds sont bien plus susceptibles de disposer des outils nécessaires pour rendre compte de l’état de santé des applications. Près de 2,5 fois plus susceptibles, pour être précis. Cela peut s’expliquer par l’importance intrinsèque accordée à l’instrumentation native dans les applications cloud natives, qui sont, sans surprise, plus susceptibles d’être déployées dans un environnement de cloud public. L’utilisation d’un maillage de services, par exemple, est souvent motivée en partie par le besoin de visibilité dans les environnements en cluster, car celui-ci fournit les métriques nécessaires pour rendre compte de l’état de santé des applications conteneurisées. La majorité des applications traditionnelles sont de plus en plus souvent des monolithes vieillissants qui restent sur site et qui, pour la plupart, n’ont jamais été conçus pour prendre en charge l’instrumentation nécessaire à une surveillance adéquate de leur état et de leur bon fonctionnement. Les approches de surveillance basées sur des agents sont coûteuses à maintenir et à exploiter, sans même parler de leur mise à l’échelle. Elles sont donc plus susceptibles d’être utilisées pour surveiller les applications considérées comme essentielles à l’expérience client. Le biais de sélection des données constitue un défi majeur qui empêche les organisations de bénéficier d’une visibilité complète et qui, sans aucun doute, continue d’entraver les efforts de surveillance des applications traditionnelles susceptibles d’être considérées comme non critiques.
La complexité ne peut pas être éliminée. Les organisations vont adopter un fonctionnement multicloud et, à mesure qu’elles étendront leurs activités à la périphérie, cette complexité ne fera que croître. Mais elle peut être maîtrisée, et c’est à cette tâche que les responsables technologiques doivent s’atteler et à laquelle les fournisseurs cherchent à apporter une solution.
Vous trouverez davantage d’informations sur le multicloud et l’edge computing dans notre rapport annuel. Je vous invite à le télécharger dès aujourd’hui et à le lire.
Consultez les articles de blog associés pour approfondir certains sujets :
État de la stratégie applicative 2022 : analyse de huit années de tendances ›
État de la stratégie applicative 2022 : la sécurité se recentre sur l’identité ›
État de la stratégie applicative 2022 : tendances en matière de performances ›
État de la stratégie applicative 2022 : il est temps de moderniser les opérations ›
État de la stratégie applicative 2022 : l’avenir des entreprises est adaptatif ›
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.