Trois types de cloud computing : Cloud privé vs. Cloud public vs. Cloud hybride

Le cloud public désigne un modèle informatique où des services comme le stockage, les serveurs et les applications sont fournis sur Internet ou d’autres réseaux par des prestataires externes, tels qu’Amazon Web Services (AWS), Microsoft Azure et Google Cloud. Vous partagez ces ressources avec d’autres utilisateurs, ou « locataires », et y accédez à la demande, généralement avec une facturation à l’usage. 

Pour vous, la force du cloud public réside dans l'accès à des ressources de calcul très évolutives et flexibles, sans investissement ni maintenance d'infrastructure de centres de données physiques. Le cloud public convient parfaitement aux applications demandant un provisionnement rapide, une portée mondiale ou une variation de la demande.

Cependant, le modèle de tarification à l’utilisation du cloud computing signifie que les coûts peuvent être élevés en cas d’utilisation continue.  La sécurité peut également être un problème, car le cloud computing fonctionne généralement avec un modèle de sécurité à « responsabilité partagée » qui divise les responsabilités de sécurité entre le fournisseur de services cloud (tel qu'AWS ou Google Cloud) et le client. Alors que le fournisseur de cloud est responsable de la sécurisation de l'infrastructure cloud (comme les centres de données physiques, les serveurs et le réseau), le client est responsable de la sécurisation de ce qu'il met dans le cloud, y compris les applications, les données et les charges de travail. La nature dynamique des environnements cloud peut rendre difficile pour le client le suivi et l’application de politiques et de contrôles de sécurité cohérents dans le cloud, tandis qu’une visibilité limitée sur les charges de travail cloud peut rendre difficile la détection d’anomalies ou accès non autorisé aux données client. Il est essentiel de comprendre où s’arrête la responsabilité du fournisseur et où commence celle du client pour éviter les violations, les violations de conformité et les erreurs de configuration coûteuses. 

Dans le cloud privé, vous bénéficiez de technologies, d’infrastructures, de ressources et de services cloud dédiés à votre organisation, qui garde un contrôle et une sécurité rigoureux sur ces ressources. À la différence des clouds publics, qui accueillent plusieurs clients, le cloud privé vous offre un environnement cloud exclusif vous permettant de mieux contrôler, personnaliser et sécuriser vos opérations, idéal pour répondre à vos exigences de performance ou de conformité.

Le modèle de cloud privé garantit une sécurité accrue et une meilleure confidentialité des données, grâce à des ressources cloud dédiées qui évitent tout partage d’infrastructure avec d’autres organisations. Vous pouvez ainsi contrôler finement les configurations et les logiciels pour optimiser l’infrastructure en fonction des charges de travail de votre organisation ou des besoins spécifiques de votre activité.

Un inconvénient du modèle de cloud privé réside dans les coûts potentiellement élevés, car les clouds privés sur site exigent d’importants investissements initiaux en équipements matériels, logiciels et autres ressources IT. Les dépenses courantes, comme l’électricité, les licences et la maintenance, peuvent également représenter un coût élevé. Vous devez aussi disposer de personnel informatique qualifié pour gérer l'infrastructure, la virtualisation, la sécurité et les mises à jour d’un cloud privé sur site.

Les clouds privés se présentent sous plusieurs formes, selon la manière et l'endroit où l'infrastructure est déployée et qui la gère. 

• Un cloud privé sur site est entièrement hébergé dans le centre de données d'une organisation et géré par son équipe informatique interne, donnant à l'organisation un contrôle total sur son matériel, ses logiciels et ses données de cloud privé. Ce modèle convient aux organisations ayant des besoins stricts en matière de conformité ou de souveraineté des données.
• Un cloud privé virtuel (VPC) constitue un environnement isolé logiquement au sein d’une ressource de cloud public (comme AWS) qui utilise des technologies de segmentation réseau telles que les réseaux privés virtuels (VPN) ou les réseaux locaux virtuels (VLAN) pour reproduire les garanties de sécurité et de conformité d’un cloud privé.
• Les clouds privés hébergés sont fournis par des prestataires tiers qui consacrent des ressources cloud de leurs centres de données publics à une seule organisation. Vous pouvez ainsi exécuter vos charges de travail dans un environnement isolé tout en tirant parti de l’infrastructure informatique du cloud public.
• Un cloud privé géré désigne un environnement de cloud privé — sur site ou hébergé — que nous centralisons et supervisons grâce à un fournisseur de services tiers, prenant en charge la configuration, la surveillance, la maintenance, les mises à jour et le support. Cela vous permet de bénéficier des fonctionnalités du cloud privé sans mobiliser vos ressources informatiques internes à la gestion du cloud.

Le choix entre les modèles de cloud public et de cloud privé nécessite une évaluation minutieuse des objectifs stratégiques d'une organisation, des exigences de conformité, du budget et des caractéristiques des applications et des charges de travail spécifiques.

Les critères d’évaluation devraient inclure :

• Sécurité des données. Vos applications exploitent-elles des données personnelles, financières, de santé ou autres données sensibles ? Existe-t-il des exigences de conformité spécifiques pour certains types de données ou charges de travail, telles que celles requises par la loi HIPAA ? Les clouds privés sont recommandés pour les charges de travail hautement réglementées qui nécessitent des contrôles d'accès stricts ou la confidentialité des données.
• Évolutivité pour les pics de trafic. Vos applications doivent-elles prendre en charge des pics de trafic périodiques, tels que les achats de vacances, ou des pics de demande imprévisibles ? Si tel est le cas, le modèle d’utilisation flexible du cloud public est optimal pour les charges de travail et les flux de données hautement dynamiques. 
• Règlement sur la souveraineté des données. Les organisations opérant dans des pays dotés de lois sur la protection des données peuvent être confrontées à des contrôles stricts sur la manière et le lieu où les données personnelles sont collectées, stockées et transférées. Les clouds privés offrent un meilleur contrôle sur l’emplacement des données, ce qui les rend parfaitement adaptés pour répondre aux exigences de souveraineté des données. Les fournisseurs de cloud public exploitent souvent des centres de données mondiaux qui peuvent répliquer ou déplacer des données au-delà des frontières sans contrôle explicite du client.
• Réactivité. La plupart de vos charges de travail nécessitent-elles une faible latence ou un débit élevé, ou la cohérence des performances est-elle essentielle ? Les utilisateurs s’attendent-ils à une latence proche de zéro à tout moment ? Le cloud privé est idéal pour les applications sensibles aux performances et à la latence.
• Besoins en calcul. Vos applications doivent-elles traiter d’énormes volumes de données, comme pour l’analyse Big Data ou l’IA générative, nécessitant une capacité importante de stockage et de calcul ? Vous préférez souvent les clouds publics pour ces charges Big Data et IA, car ils ajustent dynamiquement les ressources de calcul et de stockage afin de gérer efficacement les grands ensembles de données, entraîner les modèles d’IA ou exécuter des analyses par lots. 

Bien que le multicloud computing soit une architecture ou une stratégie de cloud computing reconnue, il ne s’agit pas d’un type distinct de cloud computing. Le multicloud fait référence à l’utilisation de plusieurs plates-formes de cloud public provenant de différents fournisseurs pour répondre à des besoins commerciaux ou techniques. Par exemple, une organisation peut utiliser AWS pour certaines de ses applications et Microsoft Azure pour d’autres. Une architecture multicloud peut se produire de manière fortuite (par exemple, en raison d'une fusion de deux entreprises qui utilisent chacune des clouds publics différents) ou résulter d'une décision stratégique visant à répondre à des exigences et des facteurs commerciaux différents tels que les performances, la résilience de l'entreprise et la situation géographique.

Le cloud communautaire vous permet de partager des ressources cloud entre un groupe d’organisations aux besoins similaires et qui doivent échanger des données, comme des agences gouvernementales ou des instituts de recherche.  La différence entre le cloud hybride et le cloud communautaire tient surtout à l’identité des utilisateurs de l’infrastructure, à son mode d’utilisation et aux objectifs visés.