Cloud computing et services managés

Questions fréquentes

C'est quoi le cloud computing, en termes simples ?

Le cloud computing consiste à louer par Internet, à la demande, des serveurs, du stockage, des bases de données ou des logiciels qu'un fournisseur fait tourner dans ses centres de données, et à payer selon ce qu'on consomme. Le NIST le définit par cinq caractéristiques : libre-service à la demande, accès par le réseau, mutualisation des ressources, élasticité rapide et service mesuré (chapitre 1). Un serveur acheté et installé dans ta salle serveur n'est pas du cloud ; une VM créée en deux minutes sur Azure et facturée à la seconde, si.

Quelle est la différence entre IaaS, PaaS et SaaS ?

Elle tient à ce que gère le fournisseur. En IaaS, il fournit des machines virtuelles, du stockage et du réseau, et tu administres le système et tout ce qui tourne dessus ; en PaaS, il fournit une plateforme prête à exécuter ton code ou ta base de données ; en SaaS, il fournit un logiciel fini, comme Microsoft 365. Dans tous les cas, tes données, tes comptes et leur paramétrage restent sous ta responsabilité (chapitre 2).

Quels sont les types de cloud : public, privé, hybride ?

Le cloud public est ouvert à tous les clients d'un fournisseur (Azure, AWS, OVHcloud), le cloud privé est réservé à une seule organisation, qu'il soit chez elle ou chez un prestataire, et le cloud hybride combine les deux, reliés par le réseau et les identités. Le NIST ajoute le cloud communautaire, partagé par des organisations aux besoins communs. Utiliser plusieurs clouds publics à la fois s'appelle le multicloud (chapitre 3).

Azure for Students est-il vraiment gratuit et sans carte bancaire ?

Oui : l'offre donne 100 USD de crédit, valable 12 mois et renouvelable chaque année tant que tu es étudiant, sans carte bancaire, avec en plus des services gratuits (750 heures par mois de petite VM la première année, par exemple). Tu dois avoir 18 ans, être étudiant à temps plein dans un établissement d'enseignement supérieur et faire vérifier ton statut avec l'adresse de ton établissement. Quand le crédit est épuisé, tes ressources sont désactivées : rien ne t'est facturé (chapitre 6).

C'est quoi SecNumCloud ?

SecNumCloud est une qualification délivrée par l'ANSSI à une offre cloud précise, après un audit qui vérifie un haut niveau de sécurité, le stockage et le traitement des données dans l'Union européenne, et la protection contre les lois extra-européennes comme le Cloud Act. Le référentiel en vigueur est la version 3.2 de 2022, et la liste des offres qualifiées est publiée par l'ANSSI. Une région française d'un fournisseur américain n'est pas, à elle seule, une offre SecNumCloud (chapitre 4).

Le Cloud Act s'applique-t-il à des données stockées en France ?

Oui, si le fournisseur est soumis au droit américain : le CLOUD Act de 2018 permet aux autorités américaines d'exiger les données qu'il contrôle, où qu'elles soient stockées. L'emplacement des données et le droit applicable sont deux questions différentes. Pour des données sensibles, on choisit une offre qualifiée SecNumCloud ou l'on chiffre les données avec des clés que le fournisseur ne détient pas (chapitre 4).

Le cloud est-il moins cher qu'un serveur sur site ?

Ça dépend de la charge. Pour une charge variable ou une petite application, le paiement à l'usage et les services managés reviennent souvent moins cher ; pour une charge permanente et stable, un serveur acheté ou une réservation de trois ans peuvent l'emporter au-delà d'un certain point mort. On compare toujours le TCO des deux solutions sur la même durée, temps humain compris (chapitre 5).

Qui est responsable de la sécurité dans le cloud ?

Le fournisseur et le client se la partagent : le fournisseur sécurise l'infrastructure (centres de données, serveurs, réseau physique, hyperviseur), le client sécurise ce qu'il y met et ce qu'il configure. La frontière dépend du modèle de service, mais les données, les identités, les droits et la configuration restent toujours au client. La plupart des incidents cloud viennent d'ailleurs d'une erreur de configuration ou d'un compte compromis chez le client (chapitre 12).

Le cloud est-il au programme du BTS SIO ?

Oui. Le référentiel cite l'informatique en nuage dans les activités des deux options, le choix de solutions d'hébergement en SISR, et recommande le recours aux ressources en ligne pour l'environnement de formation et de certification. Tu peux t'en servir pour une réalisation de l'E5 ou de l'E6, et l'écrit E7 interroge sur la protection des données confiées à un prestataire et sur la répartition des responsabilités (chapitre 1).

AWS, Azure ou Google Cloud : lequel apprendre en BTS SIO ?

Les notions sont les mêmes partout : machines virtuelles, stockage objet, bases managées, identités et droits, réseaux virtuels. Azure est un bon choix en BTS SIO, parce que l'offre Azure for Students ne demande pas de carte bancaire et qu'Entra ID prolonge l'Active Directory que tu étudies en SISR. Une fois un cloud compris, passer à un autre revient surtout à apprendre de nouveaux noms (chapitre 2).