Cela fait maintenant 10 ans qu’Amazon a révolutionné le monde numérique en lançant Amazon Web Services, ou ce que la plupart d’entre nous appellent aujourd’hui le cloud public. Depuis, le paysage s’est de plus en plus « nuagisé », avec une multitude de nouveaux modèles qui se mêlent aux anciens et aux centres de données, nous offrant aujourd’hui un véritable éventail de possibilités, toutes regroupées sous l’appellation incroyablement vaste de « cloud ».
Peu après l’apparition du cloud public, le cloud privé virtuel a commencé à se développer. Compte tenu de l’importance que les entreprises accordent au contrôle et à la sécurité, le cloud privé virtuel est devenu pour les organisations un moyen d’étendre leurs activités au cloud sans partager leurs ressources avec, pour ainsi dire, n’importe qui. Il était compréhensible que nous ne sachions pas vraiment dans quelle mesure les « voisins bruyants » ou le partage des ressources allaient affecter des indicateurs clés pour l’entreprise, tels que les performances des applications et les exigences réglementaires en matière de contrôles de sécurité. Le cloud privé virtuel offrait donc une certaine tranquillité d’esprit en associant la « confidentialité » à la flexibilité du cloud public.
Dès que le « cloud » est devenu « LE SUJET INCONTOURNABLE », les fournisseurs de services applicatifs (ASP) se sont repositionnés dans le cloud sous la bannière du logiciel en tant que service (SaaS). Les entreprises ont longtemps hésité entre « développer ou acheter », et le SaaS leur a offert une troisième possibilité : « louer ». Durant les premières années du cloud, l’essentiel de sa croissance était dû au SaaS. Alors que les experts proclamaient le succès incontestable du cloud dans son ensemble, la réalité était que le SaaS a soutenu à lui seul l’ensemble du marché pendant des années, les entreprises délaissant l’achat de logiciels au profit de leur location auprès des mêmes fournisseurs, qui ont adapté leurs propres modèles économiques à cette évolution.
Il était inévitable dès le départ que le cloud, en tant que modèle opérationnel, finisse par être adopté par les organisations comme fondement architectural des applications — et elles sont nombreuses — qu’elles tiennent à conserver sur site. À mesure que les facteurs d’adoption ont délaissé la réduction des coûts au profit de gains en agilité et en rapidité, sous l’influence de l’essor de l’économie numérique, les organisations se sont de plus en plus tournées vers le cloud privé sur site afin de bénéficier de cette rapidité et de cette agilité sans transiger sur les exigences particulières qui les empêchaient de migrer vers le cloud public.
L’économie numérique englobe l’IoT et son cousin, l’IIoT (Internet industriel des objets), qui exercent tous deux une pression croissante sur les entreprises comme sur les fournisseurs de services cloud. Ces technologies, ainsi qu’une attention croissante portée aux performances des applications en général, ont favorisé l’émergence d’une autre technologie hybride, souvent appelée « colo cloud », car sa désignation complète (et, il faut bien l’admettre, plus précise) est fastidieuse à prononcer et à saisir. Le colo cloud (ou les sites d’interconnexion cloud, pour être plus précis) connaît une croissance phénoménale grâce à sa capacité intrinsèque à répondre aux besoins des entreprises en matière de sécurité et de contrôle (côté colocation), tout en offrant la flexibilité et les économies du cloud public (côté interconnexion). Répondant à des besoins presque fondamentaux en matière de sécurité, de contrôle et, comme il s’avère, de performances, le colo cloud continuera sans aucun doute à gagner du terrain au cours des deux prochaines années.
Ce qui nous amène à peu près à la situation actuelle, où les entreprises disposent d’un véritable buffet de solutions cloud parmi lesquelles elles peuvent choisir et qu’elles peuvent combiner à leur guise. C’est pourquoi nous avons tendance à dire que « l’hybride est la nouvelle norme ». Même si le terme « hybride » n’est peut-être pas tout à fait exact ici, il véhicule bien l’idée recherchée : les entreprises utilisent le cloud sous pratiquement toutes les formes apparues au cours des dix dernières années. Et non seulement elles l’utilisent, mais elles sont encore nombreuses à considérer qu’il exerce une influence stratégique.
Le cloud, sous toutes ses formes, reste en tête des technologies que les entreprises interrogées dans le cadre de notre enquête État des lieux de la fourniture d’applications considèrent comme ayant un impact stratégique sur leur activité. Les applications mobiles, autre force disruptive de l’économie numérique (dont certains diraient même qu’elles en sont le moteur), sont la seule technologie hors cloud à devancer le cloud. En 2016, 45 % des entreprises estimaient que les applications mobiles avaient un impact stratégique, les plaçant devant toutes les différentes formes de cloud. En 2017, ce chiffre est tombé à seulement 33 % des entreprises, reléguant les applications mobiles derrière les différentes formes de cloud. (Vous en saurez plus en janvier 2017, lorsque nous publierons l’intégralité des résultats. Restez donc à l’écoute !)
Le cloud ne se résume plus à un modèle d’exploitation unique dont Amazon EC2 serait l’archétype. Au cours des dix dernières années, il s’est transformé et diversifié en une multitude de modèles qui reposent tous sur les mêmes concepts fondamentaux d’abstraction, d’automatisation, d’orchestration et d’informatique à la demande. Chacun d’eux est né de besoins spécifiques auxquels les autres modèles ne répondaient pas. Et chacun constitue une forme légitime de « cloud », stratégique à part entière.
Il en ira de même pour tout ce qui viendra ensuite. Et soyez-en certains, il y aura bien une suite. Car si les dix dernières années nous ont appris quelque chose, c’est qu’une bonne idée ne peut être cantonnée à un modèle unique et que, face à de nouveaux défis, de nouvelles formes apparaîtront pour y répondre. La diversification est inévitable et, dans le cas du cloud, elle s’est révélée extrêmement bénéfique : disposer de plusieurs options permet aux organisations d’aborder librement leur transformation numérique, sans avoir à transiger sur leurs exigences fondamentales, qu’il s’agisse de sécurité, de performances, de contrôle ou de coûts.
En route pour dix nouvelles années passionnantes de cloud computing.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.