Introduction au Cloud Computing

Comment, pourquoi, pour qui?

Alain Leroy •  Passionné / Technologies ! Nouveautés ! Changement •  Dans le passé

–  Siemens-Nixdorf / R!D en Informatique Médicale –  Sybase / Consultant Senior ! Formateur –  Microsoft / Conseiller Stratégique –  MSN / Platform Manager Windows Live

•  Aujourd’hui •  Pentacle SPRL / « CIO ad Interim »

•  CIO ad Interim –  Stratégies d’usage des technologies en PME

•  Bras droit du Directeur Général –  Le troisième œil –  Aucun rôle opérationnel/exécutif

•  Quelques clients –  Wygwam Group – Bureau d’expertise technologique

•  25 personnes / France, Belgique, Suisse

–  Maehdros SPRL – Internet Services –  Level IT SPRL – Support Industriel –  ImmoQuest SPRL – Immobilier Industriel

UN PEU DE PERSPECTIVE Quelle évolution a mené au Cloud Computing?

Les difficultés du hardware

•  Hardware – N’est plus une « force » – Ne représente plus une « Valeur » pour

l’entreprise

Hardware – Aspects financiers

•  Contrats d’achat •  OPEX vs. CAPEX

Hardware – Parc hétérogène

•  Gestion des OS •  Gestion des patches •  Gestion du hardware

spécifique

Hardware – Croissance des besoins

•  Combien de machines

•  Comment les gérer?

•  Quand les acheter?

Le problème de « Prévisibilité »

Hardware – Alimentation électrique

Hardware – Gestion des pannes?

Hardware – Et après?

•  Quoi faire avec les serveurs?

•  Recyclage? •  Coût pour

l’entreprise? •  Stockage?

•  Difficultés rencontrées – Gestion de la bande passante – Gestion des déménagements – Gestion des pannes / maintenance / désastres

Mise en relation

•  Lien possible avec – Cluster computing – Grid computing – Utility computing

DÉFINITION ! CARACTÉRISTIQUES

Définition

•  5 caractéristiques •  3 modèles de service •  4 modèles de déploiement

Ensemble  de  disciplines,  technologies  et  modèles  commerciaux  u7lisés  pour  délivrer  des  capacités  informa7ques  (logiciels,  plateformes,  matériel)  

comme  un  service  à  la  demande  

Présenta7on:  MicrosoB  SàRL  

5 caractéristiques

•  Libre service à la demande •  Accès réseau, clients variés •  Mise en commun des ressources (pooling) •  Elasticité rapide •  Facturation à la demande

Présenta7on:  MicrosoB  SàRL  

3 modèles de service Type  de  service   Exemples  

SoBware  as  a  Service  (SaaS)   BPOS,  Google  Apps,  Salesforce.com,  etc.  

PlaLorm  as  a  Service  (PaaS)   Windows  Azure,  Force.com,  Google  App  Engine,  WebEx  Connect,  etc.  

Infrastructure  as  a  Service   Windows  Azure,  Amazone  EC2,  Hébergeurs  systèmes,  Fournisseurs  de  Machines  virtuelles,  GoGrid,  etc.  

Type  de  service   Cible  

SoBware  as  a  Service  (SaaS)   Porteurs  de  projets  applica7fs  

PlaLorm  as  a  Service  (PaaS)   Développeurs  d’applica7on  (&  déploiement  opéra7onnel)  

Infrastructure  as  a  Service   Ges7onnaire  d’infrastructure  système,  ges7onnaire  de  stockage  

Services: Autres modèles? Type  de  service  

Tes7ng  as  a  Service  

Governance  as  a  Service  (GaaS)  

Business  Process  as  a  Service  (BPaaS)  

Applica7on  PlaLorm  as  a  Service  (APaaS)  

Applica7on  Infrastructure  as  a  Service  (AIaaS)  

Informa7on  as  a  Service  

Database  as  a  Service  

Storage  as  a  Service  

Desktop  as  a  Service  (DaaS)  

Network  as  a  Service  (NaaS)  

Communica7ons  as  a  Service  (CaaS)  

4 modèles de déploiement •  Private Cloud

–  Sous le contrôle de l’entreprise –  Interne ou externe

•  Community Cloud –  A destination d’une communauté –  Exemple: g-Cloud

•  Public Cloud –  Loué à tout type d’acheteur –  Propriété du fournisseur

•  Hybrid Cloud –  Composition de plusieurs formes de cloud –  Supporte la portabilité des données et des applications

Présenta7on:  MicrosoB  SàRL  

Déploiement: Autres modèles?

•  Local cloud – Près de chez vous –  Interlocuteur « humain » – Relation plus « de confiance »

•  Personal cloud – Constuit à votre mesure –  Infrastructure + Services gérés

Usages (France)

•  Virtualisation (92%) –  Virtualisation de serveurs (88%)

•  Projet piloté par le service IT (67%) •  Orientation forte vers les clouds privés (71%) •  Stratégique pour 24% des entreprises

•  SaaS – Messagerie 54% –  Finance et comptabilité 26%

Avantages ! Inconvénients

Moteurs d’adoption (France)

Enquête:  Laurent  Leloup  /  CFO  Magazine  /  Mai  2010  

Inhibiteurs (France)

Enquête:  Laurent  Leloup  /  CFO  Magazine  /  Mai  2010  

Avantages d’un Cloud Privé

Enquête:  Laurent  Leloup  /  CFO  Magazine  /  Mai  2010  

CE QUE IDC EN DIT Source: IDC Enterprise Panel, 3Q09, n = 263, September 2009

Bénéfices perçus

54.0%  63.9%  64.6%  67.0%  68.5%  

75.3%  77.7%  77.9%  

0%   10%   20%   30%   40%   50%   60%   70%   80%   90%  

Seems  like  the  way  of  the  future  Sharing  systems  with  partners  simpler  

Always  offers  latest  func7onality  Requires  less  in-­‐house  IT  staff,  costs  

Encourages  standard  systems  Monthly  payments  

Easy/fast  to  deploy  to  end-­‐users  Pay  only  for  what  you  use  

Quelles sont les difficultés perçues

76.0%  76.8%  79.8%  80.2%  81.0%  82.9%  83.3%  87.5%  

0%   10%   20%   30%   40%   50%   60%   70%   80%   90%  

Not  enough  ability  to  customize  Hard  to  integrate  with  in-­‐house  IT  

Bringing  back  in-­‐house  may  be  difficult  Lack  of  interoperability  standards  

On-­‐demand  paym’t  model  may  cost  more  Performance  Availability  Security  

Pour quels types d’usage?

48.6%  49.1%  49.8%  50.6%  51.3%  52.9%  54.8%  55.1%  55.6%  

59.4%  66.9%  67.3%  

0%   10%   20%   30%   40%   50%   60%   70%   80%  

IT/Informa7on  Security  Applica7on  dev/test/deploy  plaLorm  

Business  Intelligence/Analy7cs  Server  capacity  on  demand  IT  Management  soBware  

Storage  capacity  on  demand  Data/Content  Distribu7on  services  

Personal  produc7vity  apps  Business  apps  (CRM,  HR,  ERP)  

Data  Back-­‐up  or  Archive  services  Web  applica7ons/Web  serving  

Collabora7on  applica7ons  

Exigences vis-à-vis des fournisseurs

72.9%  78.3%  79.2%  81.0%  82.1%  84.5%  86.0%  87.8%  88.6%  91.6%  

0%   10%   20%   30%   40%   50%   60%   70%   80%   90%   100%  

Have  local  presence,  can  come  to  my  offices  Are  a  technology  and  business  model  innovator  Offer  both  on-­‐premise  and  public  cloud  services  

Support  many  of  my  IT  needs  Allow  managing  on-­‐premise  &  cloud  together  

Understand  my  business  and  industry  Provide  a  complete  solu7on  

Op7on  to  move  'cloud'  offerings  back  on  premise  Offer  Service  Level  Agreements  (SLAs)  

Offer  compe77ve  pricing  

Usage en Europe

0%  

2%  

4%  

6%  

8%  

10%  

12%  

14%  

UK   Nordics   Germany   Spain   France   Benelux   Italy  

%  personnes  qui  déclarent  u7liser  7  services  «  cloud  »  ou  plus  (n=536).  

ASPECTS DE SÉCURITÉ

Qui contrôle quoi?

Informa7que   Hébergeur   IaaS   PaaS   SaaS  

Données   Données   Données   Données   Données  

Applica7ons   Applica7ons   Applica7ons   Applica7ons   Applica7ons  

Machine  Virtuelle  

Machine  Virtuelle  

Machine  Virtuelle  

Machine  Virtuelle  

Machine  Virtuelle  

Serveur   Serveur   Serveur   Serveur   Serveur  

Stockage   Stockage   Stockage   Stockage   Stockage  

Réseau   Réseau   Réseau   Réseau   Réseau  

L’entreprise  contrôle  

Contôle  partagé  

Le  fournisseur  contrôle  

Préoccupations classiques •  Données sûres dans le cloud?

– Qui va avoir accès aux données? – Aurais-je accès à mes données à tout moment? – Que se passe-t-il si j’arrête le contrat?

•  Conformité aux lois et règlements? – Où sont stockées mes données? – Qui gère les notifications de brèches de données

personnelles? –  Pendant combien de temps mes données sont

stockées? –  Comment sont gérées les réquisitions éventuelles?

Avantages de sécurité

•  Données publiques ou non sensible sur un cloud externe – Réduction de l’exposition des données internes

•  Cloud est homogène – Simplification des tests et audits – Gestion automatisée de la sécurité

•  Disponibilité – Redondances multiples – Récupération en cas de désastre

CSA Control Matrix

hsp://clou

dsecurityalliance.org  

EFFORTS DE STANDARDISATION Source: Kangchan Lee

Standardisation globale: CCIF

•  Cloud Computing Interoperability Forum

•  Roles ! Objectifs – Mettre en place un

écosystème global dans le Cloud Computing

•  APIs – Unified Cloud Interface

Project

Standardisation globale: OGF

•  OGF (Open Grid Forum) – Open Cloud Computing Interface (OCCI) WG

•  Creation d’une API pour interfacer les IaaS •  API potentielles pour le OCCI WG : Amazon EC2 API,

ElasticHosts API, FlexiScale API, GoGrid API, Sun Cloud APIs

– Délivrables : • Use Cases – Entities, management and Life-

Cycle (2009. 5) • Open Cloud Computing Interface API Spec.

(2009. 10)

Standardisation globale: OCC •  Open Cloud Consortium

–  Role ! Objectives •  Etablissement de standards pour le cloud computing •  Création de frameworks interopérer entre clouds •  Implémentations de référence pour le cloud computing •  Gestion d’une plateforme de test pour le cloud computing

– WG •  Standards ! Interopérabilité pour les grands Data Clouds •  Standards pour la mesure de performance du Cloud ! mise en place

un système d’évaluation du cloud •  Partage d’Information et sécurité dans le Cloud

Standardisation globale : DMTF

•  DMTF (Distributed Management Task Force) –  Structure : Initiatives dans le management –  VMAN : Virtualization Management (VMAN) Initiative –  Incubateurs de standards Open Cloud

•  to hatch private cloud-public cloud interoperability standards

Standardisation globale : CSA

•  Cloud Security Alliance –  Goals

•  Promouvoir l’usage de bonnes pratiques pour la sécurité dans le Cloud Computing

•  Fournir des formations sur les usages du Cloud Computing pour aider à sécuriser les autres formes d’informatique

– WGs •  Group 1: Architecture and Framework •  Group 2: GRC, Audit, Physical, BCM, DR •  Group 3: Legal and eDiscovery •  Group 4: Portability, Interoperability and Application Security •  …

En résumé Organiza7on Par7cipants Deliverables

Open  Grid  Forum MicrosoB,  Sun  Microsystems,  Oracle,  Fujitsu,  Hitachi,  IBM,  Intel,  HP,  AT&T,  eBay,  etc

•  150  informa7onal  documents

Cloud  compu7ng  Interoperability  Forum

Cisco,  Intel,  Thomson  Reuters,  Orange,  Sun,  IBM,  RSA,  etc

•  None

Distributed  Management  Task  Force

Board  Member  :  IBM,  MicrosoB,  Novell,  Oracle,  Sun  Microsystems,  VMware,  EMC,  etc

•  DSP-­‐IS0101(White  paper,  Interoperable  Clouds)  •  Open  Virtualiza7on  Format  Specifica7on  

V1.1  (DMTF  Standard)

Open  Cloud  Consor7um

Cisco,  MIT  Lincoln  Labs,  Yahoo,  various  colleges  including  the  University  of  Illinois  at  Chicago

•  hsp://malgen.googlecode.com

Cloud  Security  Alliance eBay,  ING,  Qualys,  PGP,  zScaler,  etc •  Security  Guidance  V2.1  (White  paper)

ISO/IEC  JTC  1  SC38 16  NB •  Recommenda7on  to  JTC  1  for  standardiza7on  ini7a7ve  for  Cloud  compu7ng  

ITU-­‐T  FG  Cloud ITU-­‐T  Member  States/Sector/Associate •  Introduc7on  to  the  cloud  ecosystem  •  Requirements  for  Reference  Architecture  on  Clou

d  Compu7ng  

Quelques exemples de services

AMAZON WEB SERVICES

AWS – Amazon Web Services •  Stockage

–  S3 – Simple Storage Service •  Virtual server

–  EC2 – Elastic Compute Cloud •  Delivery

–  Cloudfront •  Base de données

–  Simple DB •  SQS

–  Simple Queue Service –  Workflows in the cloud

S3 - Stockage •  Fin 2008

–  29 milliard d’objets/fichiers stockés! •  Protocole

–  REST, SOAP •  Développeurs

–  440.000 actifs •  Avantages

–  Répliqué minimum 3 fois sur la toile •  Très résistant aux pannes

–  Croissance/réduction automatique –  Excellente place pour un back-up

EC2 – Elastic Compute Cloud •  Serveurs virtuels sur demande

–  5 tailles d’instances –  10 cents à l’heure (pour les petites instances) –  80 cents à l’heure (pour les extra-larges) –  Linux, Open Solaris, Windows (basé sur des images)

•  Elastic Ips –  Empruntés chez Amazon pour vos propres besoins –  Pour un site Internet si vous voulez –  A intégrer dans votre propre DNS

•  Persistant storage –  Eltastic Block Store jusqu’à 100Gb

•  SLA: 99,95% uptime

Exemple

CloudFront

•  Service de livraison de contenu – Détermination du point de présence – Répond au risque de délai à cause de la distance

•  Aucun engagement de la part du client – A la demande pure!

Alain.Leroy@pentacle.be Mobile: +32 476 42 73 75

LinkedIn: http://www.linkeding.com/in/alainler Facebook: http://www.facebook.com/alain.leroy