Ce support présente le Cloud Computing et permet de répondre à plusieurs questions :
Quelle est l’origine du Cloud Computing, quelles sont ses racines dans l'histoire du marché IT ?
Quelle est la promesse apportée par le Cloud, les bénéfices associés ?
Qu'entends t-on par Cloud Computing, son modèle technique (IaaS, PaaS, SaaS), son modèle organisationnel, ses critères d'éligibilité ?
Le support est complété par les interrogations persistantes des entreprises face au phénomène, les freins et les leviers identifiés par les DSI, et une étude de cas du gouvernement fédéral américain.
Le support a été élaboré en Juin 2011 puis réactualisé en 2014. Les principaux points développés restent encore valable aujourd'hui.
On entend de plus en plus parler de « cloud computing ». Cette présentation représente une introduction à cette technologie. A la fin de la présentation, vous serez en mesure de définir le « cloud » et de présenter ses types et ses formes.
On entend de plus en plus parler de « cloud computing ». Cette présentation représente une introduction à cette technologie. A la fin de la présentation, vous serez en mesure de définir le « cloud » et de présenter ses types et ses formes.
Aujourd’hui la notion de “cloud computing” (informatique dans le nuage) est devenue très populaire mais peu sont ceux qui connaissent vraiment le fonctionnement de cette technologie. Cet article a pour objectif de réunir toutes les pièces du casse-tête, en commençant par les concepts de base. Pour plus d'information sur les technologies cloud, visiter notre blogue à: http://goo.gl/xHsHhZ
Introduction au Cloud computing: principes, modèles et enjeux.
Le lecteur pourra découvrir l'architecture de référence du Cloud computing ainsi que des informations succinctes sur l'état de l'art et du marché.
Le cloud computing est un concept qui consiste à déporter sur des serveurs distants des stockages et des traitements informatiques traditionnellement localisés sur des serveurs locaux ou sur le poste de l'utilisateur. Plus précisément selon le National Institute of Standards and Technology (NIST), le cloud computing est l'accès via le réseau, à la demande et en libre-service à des ressources informatiques virtualisées et mutualisées.
Definition de Cloud Computing
Historique du Cloud Computing
Les cinq caractéristiques de Cloud Computing
Les trois modèles de services de Cloud Computing
Les quatre modèles de déploiement de Cloud Computing
la différence entre Grid et Cloud Computing
Les Outils
Aujourd’hui la notion de “cloud computing” (informatique dans le nuage) est devenue très populaire mais peu sont ceux qui connaissent vraiment le fonctionnement de cette technologie. Cet article a pour objectif de réunir toutes les pièces du casse-tête, en commençant par les concepts de base. Pour plus d'information sur les technologies cloud, visiter notre blogue à: http://goo.gl/xHsHhZ
Introduction au Cloud computing: principes, modèles et enjeux.
Le lecteur pourra découvrir l'architecture de référence du Cloud computing ainsi que des informations succinctes sur l'état de l'art et du marché.
Le cloud computing est un concept qui consiste à déporter sur des serveurs distants des stockages et des traitements informatiques traditionnellement localisés sur des serveurs locaux ou sur le poste de l'utilisateur. Plus précisément selon le National Institute of Standards and Technology (NIST), le cloud computing est l'accès via le réseau, à la demande et en libre-service à des ressources informatiques virtualisées et mutualisées.
Definition de Cloud Computing
Historique du Cloud Computing
Les cinq caractéristiques de Cloud Computing
Les trois modèles de services de Cloud Computing
Les quatre modèles de déploiement de Cloud Computing
la différence entre Grid et Cloud Computing
Les Outils
L’objectif de ce livre blanc est de partager les fondamentaux du Cloud Computing afin de s’éloigner des préjugés et des visions inexactes de ce nouveau paradigme de l’informatique.
Pour cela, en plus de définitions objectives, nous présenterons les impacts de ce dernier sur les entreprises et les organisations, et surtout sur les hommes.
En quoi Microsoft est-il un acteur important du Cloud Computing ? Virtualiser est-il synonyme de Cloud Privé ? En cas de modernisation d'un datacenter en centre de services, comment définir ces services et quels sont les impacts sur les processus de gestion et d’exploitation ? Autant de questions que vous pouvez vous poser ! Venez découvrir nos réponses à ces differentes questions et surtout poser vos questions aux intervenants présents !
Formation M2i - FinOps : Gestion des coûts dans le CloudM2i Formation
De nos jours, avec le Cloud Computing, consommer des ressources informatiques et logicielles est devenu un « jeu d'enfant » !
A tel point que nous en consommons tous les jours, sans même parfois en être réellement conscients et de manière aussi simple et naturelle que d'appuyer sur un interrupteur pour allumer / éteindre une lumière, voire maintenant de faire appel à son assistant personnel numérique favori pour le réaliser à sa place ! Tant de nouveaux usages rendus possibles par le Cloud Computing, tant de nouveaux modèles de consommations IT proposés aux entreprises !
Pour répondre à quels enjeux, et surtout à quels coûts, comment intégrer cette dimension financière dans l'utilisation de ces services proposés par le Cloud Computing ? Cette présentation vous permettra de comprendre les clés du FinOps et de la gestion de ces coûts dans le Cloud.
Contenu du Webinar
- Quels enjeux pour la gestion des coûts du Cloud ?
- Comprendre l'éventail des services dans le Cloud et les coûts associés
- L'intégration de la dimension FinOps au sein de l'entreprise, vers une gouvernance Cloud renforcée
- « FinOps by design » vs « FinOps after design » : avantages et inconvénients
- Quelles compétences sont nécessaires pour intégrer la démarche FinOps ?
Webinar animé par Didier MEIER
Competitic Optimisez le fonctionnement de votre entreprise avec le cloud comp...COMPETITIC
Une présentation pour comprendre ce que le Cloud peut apporter à l'entreprise. Quelles sont les offres disponibles ? Quels sont les impacts en terme d'organisation ?
Lors du PaaS Tour de France, j'ai co-organisé et réalisé un talk sous forme de REX sur Hager
Vincent Thavonekham Regional Director
AZUG FR-MUG Lyon
VISEO
Présentation préparée par Philippe Bournhonesque d'IBM Software à l'occasion du 5ème Forum SaaS et Cloud IBM organisé par IBM et le Club Alliances pour les éditeurs, intégrateurs, hébergeurs, revendeurs, SSII et consultants
Atelier IDaaS - Les assises de la sécurité - 2013Marc Rousselet
Le déploiement des applications en mode SaaS, Office 365, Yammer, Salesforce, WebEX, Box et bien d’autres…devient incontournable. Cette démarche est souvent accompagnée d'une volonté de profiter des nouveaux usages telles que la mobilité, l'utilisation des tablettes et des smartphones, le BYOD, ..
Si l'IAM (Identity & Access management) n'est pas adapté à ce nouveau contexte, le taux d'adoption des nouvelles applications accompagné par ces nouveaux usages s'en trouvera ralenti. La multiplicité des Login/Mot de passe deviendra rapidement un frein à l'adoption en même temps qu’une menace sur la sécurité globale.
C'est pourquoi une stratégie d’adoption du SaaS doit être accompagnée d’une gouvernance des Identités et des Accès cohérente.
Découvrez dans cette étude :
- État de l’art des offres IDaaS du marché : critères fonctionnels, techniques et juridiques
- De l’IAM traditionnelle à l’IDentity as a Service : contraintes, bénéfices, les scénarios possibles et les architectures
- Les offres du marché, actuelles et futures
- Les freins et les leviers : retour d’expériences clients
Étude réalisée au cours du premier semestre 2013 à partir d'un panel de clients représentatifs des grands secteurs d'activités du CAC40.
Présentée aux assises de la sécurité à Monaco le 3 Octobre 2013.
Cette présentation détaille les points clés à prendre en compte pour structurer et sécuriser une démarche BYOD au sein de l'entreprise.
Generation Y, nouveaux usages, Shadow IT font souvent référence à une tendance marquée par la volonté d'utiliser son device personnel dans un cadre professionnel.
Comment étendre active directory dans le cloudMarc Rousselet
Alors que les entreprises adoptent de nouvelles applications en SaaS (Salesforce.com, Office 365, WebEX, ServiceNow, Workday, Box, Google Apps) étendre Active Directory dans le Cloud devient une nécessité. Ces applications contiennent souvent des données critiques (CRM, HR, collaboration, mail, ..), la sécurité est donc primordiale dans ce contexte. Active Directory ne se connectant pas nativement au Cloud, son intégration reste un challenge.
Ce support présente 3 scénarios d’intégration basés sur :
La fédération avec Active Directory Federation Services
Les APIs des applications SaaS
Les services AD couplés avec un IAM dans le Cloud de type IdaaS.
Ce support présente une synthèse des principaux processus de l'IAM :
Les processus de gestion des identités,
Les processus de gestion des habilitations,
Les processus de gestion de la conformité.
Le contenu met en perspective la gestion d'un projet IAM, la gestion de la relation client, la gestion du périmètre avec une approche didactique visant à rendre accessible la compréhension des macro-processus de l'IAM.
La gouvernance IAM au service des stratégies métiersMarc Rousselet
Ce support présente comment la gouvernance des identités (IAG) dans le cadre de la conformité peut permettre de :
Comprendre qui a accès à quoi à tout moment, et ce que peuvent faire effectivement les utilisateurs du SI avec leurs habilitations ;
Garantir la réussite des projets de provisioning et capitaliser dessus ;
Renforcer la conformité aux diverses réglementations en vigueur , tout en économisant du temps
et, dans le cadre de l’Entreprise Étendue, faciliter l'émergence de nouveaux modèles de business
La solution de SailPoint est présentée pour démontrer comment une solution IAM de nouvelle génération peut aider une organisation à assurer sa mise en conformité de manière efficace et à la maintenir dans la durée.
La protection contre la fuite de données constitue un véritable enjeu pour les entreprise à l'heure du Cloud et de la Mobilité.
Cette présentation propose d’aborder le sujet sous un angle fonctionnel orienté sur la gestion du risque, puis de recenser les approches et les solutions techniques permettant de couvrir les besoins de protection.
La classification de l'information (donc des documents), le concept de la DLP intrusive ou analytique sont abordés dans le détail.
Le déploiement des applications en mode SaaS, Office 365, Yammer, Salesforce, WebEX, Box et bien d’autres…devient incontournable. Cette démarche est souvent accompagnée d'une volonté de profiter des nouveaux usages telles que la mobilité, l'utilisation des tablettes et des smartphones, le BYOD, ..
Si l'IAM (Identity & Access management) n'est pas adapté à ce nouveau contexte, le taux d'adoption des nouvelles applications ou des nouveaux usages s'en trouvera ralenti. La multiplicité des Login/Mot de passe deviendra rapidement un frein à cette adoption en même temps qu’une menace sur la sécurité globale.
C'est pourquoi une stratégie d’adoption du SaaS doit être accompagnée d’une stratégie de gouvernance et de sécurité des Identités et des Accès cohérente.
Découvrez dans cette étude :
- État de l’art des offres IDaaS du marché : critères fonctionnels, techniques et juridiques
- De l’IAM traditionnelle à l’IDentity as a Service : contraintes, bénéfices, les scénarios possibles et les architectures
- Les offres du marché, actuelles et futures
- Les freins et les leviers : retour d’expériences clients
Étude réalisée au cours du premier semestre 2013 à partir d'un panel de clients représentatifs des différents secteurs d'activités des sociétés du CAC40.
Synthèse de l'étude présentée aux assises de la sécurité à Monaco le 3 Octobre 2013.
2. 1. Kernel Networks
2. Présentation
3. Contexte et enjeux
4. Normes et modèles de déploiement
5. Le cloud en chiffre
6. Etude de cas: le gouvernement fédéral
américain
Sommaire
2
4. | PROFIL | AGENCES
Cabinet de conseilet d’ingénierie
en Sécurité du système d’information
20 Années d’expertise
70personnes début 2014
+20 % de croissance depuis 2011
Paris
Marseille
Lille
Genève
4
Qui sommes nous ?
Kernel Networks
5. | Nos expertises| Nos métiers
Audit et Cadrage
Expertises et Intégration
Formation
Tierce Maintenance Applicative
Que faisons nous ?
5Kernel Networks
11. 11
Le Cloud une (R)évolution ?
Introduction au Cloud Computing
Faits marquants des 30 dernières années
Une évolution continue
des capacités de
traitement depuis la
naissance de la micro
informatique
80’s Début de la micro informatique, effondrement du modèle mainframe,
OS avec interfaces graphique et souris (Mac et Windows), décennie
du Mo
90’s Client-serveur, informatique distribuée, essor du Personal Computer,
naissance de Mosaic, augmentation des débits réseaux, ADSL pour
Internet, développement des réseaux GSM, stratégies e-business,
décennie du Go
00’s Virtualisation des OS, consolidation des ressources en data-center,
démocratisation du e-commerce, éclatement de la bulle Internet,
haut débit 3G/4G, smartphone, Web 2.0, décennie du To
10’s Nouveaux devices (tablettes, montres, objets connectés), essor du
Cloud Computing, décennie du Po ?
12. 12
L’explosion du patrimoine digital
Introduction au Cloud Computing
La quantité de données explose…
Internet 2,9 milliards d’utilisateurs WW en 2014 (7 fois plus qu’en 2000)
4,1 millions de recherches Google toutes les minutes (3 150 milliards par an)
100 heures de vidéo uploadées sur Youtube toutes les minutes
3,4 millions de mails échangés chaque seconde (107 000 milliards par an)
La moitié de la bande passante est consommée par Youtube et Netflix
Stockage En 2005 l’humanité a créé 150 exabytes de données (1 exabyte = 1 milliard de gigabytes)
En 2013, elle a crée 4 zettabytes de données, soit 4 000 exabytes
En 2020 on estime la quantité de données à 35 zettabytes, soit 35.000 exabyte
Data center Google opère un million de serveurs, soit 2% du parc mondial (2011)
Microsoft et Amazon opèrent 50.000 serveurs
Facebook opère 30.000 serveurs
14. 14
Définition du Cloud Computing
Introduction au Cloud Computing
Interconnexion et coopération de ressources informatiques, situées au sein
d’une même entité ou dans diverses structures internes, externes ou mixtes
&
Dont les modes d’accès sont basés sur les protocoles ou standards Internet
• Ressource informatique: Elément matériel ou logiciel d’un système d’information (machine,
processeur, mémoire, OS, stockage, réseau)
15. 15
L’approche traditionnelle
Introduction au Cloud Computing
• Délais de mise en œuvre
• Coût de réalisation et d’exploitation
• Complexité de gestion de l’infrastructure
• Agilité de l’entreprise
16. 16
Le Cloud Computing en 5 points
Introduction au Cloud Computing
1) Architectures Multi-tenantes
• Ressources partagées entres les consommateurs
• Mutualisation = réduction des coûts
2) Abstraction de la localisation
• Applications et données facilement accessibles via Internet
• Les données sont situées quelques part dans le Cloud
3) Grande élasticité
• Ajout ou retrait de ressources à la demande
• Analogie avec le nuage : extension et contraction fluides
• Grande capacité de montée en charge
• Ressources infinies du point de vue du consommateur
17. 17
L’apport de la virtualisation dans le Cloud
Introduction au Cloud Computing
Les points 1 à 3 sont adressés grâce à la
virtualisation
• Emulation de plusieurs systèmes sur
une machine physique
• Ressources physiques partagées
entre plusieurs machines virtuelles
19. 19
Sans Cloud : pas d’optimisation entre investissement et rendement
Introduction au Cloud Computing
20. 20
Avec Cloud : optimisation dynamique du rendement informatique
Introduction au Cloud Computing
21. 21
Le Cloud Computing en 5 points (suite)
Introduction au Cloud Computing
4) Paiement à l’usage réel
• Location des ressources en fonction des besoins
• Paiement à la consommation ou par abonnement
• « pay as you go » ou « pay per use »
5) Self Service
• Par interface Web:
• Demande d’ajout de retrait de ressources
• Traitement automatisé:
• Disponibilité sans interaction avec le fournisseur
• Rend l’élasticité rapide « any quantity at any time »
22. 22
Une rupture dans le mode d’usage – 4 et 5
Introduction au Cloud Computing
• On délègue la gestion à un fournisseur de
service
• Approche orientée services: paiement à
l’utilisation réelle et le Self Service
• Plus flexible et réactif, moins coûteux et
complexe
• Accès facile à des infrastructures sophistiquées
• Changement culturel considérable pour les
entreprises
26. 26
Les bénéfices : une démarche Green IT
Contexte et enjeux
Modèle actuel Modèle Cloud
Serveurs utilisés entre 10 et 30% de
leur capacité, ressources dédiées
Mutualisation des ressources,
infrastructure optimisée pour réduire
la consommation électrique (-50%)
Dimensionnement des systèmes pour
les pics de charges
Lissage de la charge grâce à la
mutualisation, élasticité des
capacités
Ressources provisionnées pour une
application
Scale down en cas de sous utilisation
(libération des ressources)
27. Les principaux drivers d’une démarche Cloud
Contexte et enjeux
Maitrise des
couts et
flexibilité de l’IT
Passer des coûts
matériels
(CAPEX) en coûts
opérationnels
(OPEX)
Accélérer le cycle
des mises à jour
Agilité de la
gestion des
ressources
Répondre plus
efficacement aux
demandes des
métiers
Mettre à
disposition
rapidement les
ressources
nécessaires (time
to market)
Agilité métier
Mettre le focus
sur les
problématiques
du métier et non
plus sur
l’infrastructure
Réduction de
l’emprunte
carbone
Réduire les
ressources
matérielles
nécessaires
29. 29
Les 3 type de Cloud définis par le NIST*
Normes et modèles de déploiement
En fonction des services proposés
*NIST = National Institute of Standards and Technology
30. Qui fait quoi selon le type de Cloud
Normes et modèles de déploiement
Informatique
Traditionnelle
Cloud IaaS
Infrastructure
Cloud PaaS
Plate-Forme
Stockage
Serveurs
Réseau
O/S
Middleware
Virtualisation
Applications
Runtime
Stockage
Serveurs
Réseau
O/S
Middleware
Virtualisation
Applications
Runtime
Géréparl’utilisateurdecloud
Géréparl’opérateurCloud
Géréparl’utilisateurdecloud
Géréparl’utilisateur
decloud
Stockage
Serveurs
Réseau
O/S
Middleware
Virtualisation
Applications
Runtime
Cloud SaaS
Software
Stockage
Serveurs
Réseau
O/S
Middleware
Virtualisation
Applications
Runtime
Géréparl’opérateurCloud
Géréparl’opérateurCloud
La gestion des couches « grises » est souvent automatisée au maximum
32. Les modèles de déploiement du Cloud
Normes et modèles de déploiement
• Cloud privé/privatif
• Il peut s’agir d’un « nuage » interne à la DSI ou d’un Cloud entièrement dédié et accessible via des
réseaux sécurisés, hébergé chez un tiers. S’il est ouvert à un groupement professionnel, le Cloud
peut être également de type « communautaire ».
• Cloud public
• Il est externe à l’organisation, accessible via Internet, géré par un prestataire externe propriétaire des
infrastructures, avec des ressources partagées entre plusieurs sociétés.
• Cloud hybride
• Il s’agit de la conjonction de deux ou plusieurs Cloud (public+privé) amenés à « coopérer », à
partager entre eux applications et données.
33. Les offres du marché
Normes et modèles de déploiement
34. Le Cloud pour quelles applications ?
Normes et modèles de déploiement
39. La segmentation des dépenses
Le cloud en chiffres
Evolution des dépenses dans le cloud computing public (en milliards de dollars) – Gartner – Octobre 2013
40. Les prévisions du Gartner
Le cloud en chiffres
Evolution des dépenses dans le cloud computing public (en milliards de dollars) – Gartner – Octobre 2013
CAGR
41. $3 300
$3 400
$3 500
$3 600
$3 700
$3 800
$3 900
$4 000
$4 100
$4 200
$4 300
2011 2017Milliards
Cloud
Sur site
75 %
Evolution des dépenses:
600 milliards de dollars
3600
75 %
25 %25 %
25% de la croissance des budgets en 2017
Le cloud en chiffres
Evolutions des dépenses totales et cloud – Gartner – Octobre 2013 Part du cloud dans l’évolution des dépenses – Gartner – Octobre 2013
Total
Cloud
4200
42. L’évolution des dépenses dans le cloud
Le cloud en chiffres
Evolution des dépenses entre 2012 et 2017 – Gartner – Octobre 2013
43. Le Cloud vu par les entreprises
Le cloud en chiffres
44. Le Cloud vu par les entreprises
Le cloud en chiffres
46. L’approche budgétaire retenue
Etude de cas: le gouvernement fédéral américain
• Les serveurs et le stockage dans les data center
sont sous-utilisés
• En 2010, pour chaque $ dépensé, 30 cents sont
alloués aux dépenses dans les infrastructures
• Objectif de réduire de 30% les dépenses dans les
infrastructures des data center
• Plan de consolidation des data center visant à
supprimer 800 centres d’ici à 2015
• La réduction des coûts finance en partie le shift
vers le Cloud
Total IT Spending Potential Spending on
Cloud Computing
$ 80 Billion
$ 20 Billion
47. Le constat et les attentes
Etude de cas: le gouvernement fédéral américain
Current environment Cloud benefits
Efficiency
• Low asset utilization (Server utilization < 30%
typical)
• Fragmented demand and duplicative systems
• Difficult to manage systems
• Improved asset utilization (server utilization > 60-70%)
• Aggregated demand and accelerated system
consolidation (e.g. Federal Data Center Consolidation
Initiative)
• Improved productivity in application development,
application management, network and end-user
Agility
• Years required to build data centers for new
services
• Months required to increase capacity of existing
services
• Purchase « as-a-service » from trusted cloud providers
• Near instantaneous increases and reductions capacity
• More responsive to urgent agency needs
Innovation
• Burdened by asset management
• De-coupled from private sector innovation
engines
• Risk-adverse culture
• Shift focus from asset ownership to service
management
• Tap into private sector innovation
• Encourages entrepreneurial culture
• Better linked to emerging technologies
48. La méthode pour piloter la migration
Etude de cas: le gouvernement fédéral américain
Select
• Identify which IT
services to move and
when
• Identify Sources of
value for cloud
migrations: efficiency,
agility, innovation
• Determine cloud
readiness: security,
market availability,
government
readiness, and
technology life cycle
Provision
• Aggregate demand at
Department level
where possible
• Ensure interoperability
and integration with IT
portfolio
• Contract effectively to
ensure agency needs
are met
• Realize value by
repurposing or
decommissioning
legacy assets and
redeploying freed
resources
Manage
• Shift IT mindset from
assets to services
• Build new skill sets as
required
• Actively monitor SLA
to ensure compliance
and continuous
improvement
• Re-evaluate vendor
and service models
periodically to
maximize benefits and
minimize risks
49. Choix des éléments à migrer
Etude de cas: le gouvernement fédéral américain