Cloud hybride et edge : comment choisir la bonne architecture ?

Le cloud hybride et le edge sont souvent présentés comme une destination commune à toutes les organisations. Ce sont plutôt deux réponses à des contraintes différentes. Une architecture devient pertinente lorsqu'elle place chaque charge là où ses exigences de service, de données et d'exploitation peuvent être tenues.

Définir les termes avant de décider

Le NIST définit le cloud hybride comme une composition d'infrastructures distinctes qui restent propres à chaque environnement, mais sont reliées pour permettre la portabilité des données et des applications.^[1] Le edge rapproche pour sa part les capacités de calcul de la source des données ou de l'utilisateur. L'ETSI met en avant la faible latence, la bande passante et l'accès au contexte du réseau parmi ses caractéristiques.^[2]

Ces définitions conduisent à une première règle. Une charge sensible au temps de réponse ou à une interruption de connectivité peut justifier un traitement local. Une charge variable qui bénéficie d'une forte élasticité peut mieux convenir au cloud. Certaines applications combinent les deux, mais cette combinaison ajoute des interfaces à gouverner.

Évaluer le placement charge par charge

• Quel délai de réponse est réellement tolérable pour le service ?
• Quelles données peuvent sortir du site, de la région ou du pays ?
• Quel service doit continuer si la liaison distante est indisponible ?
• Comment administrer les identités, les journaux et les correctifs ?
• Quel est le coût mesuré d'une migration ou d'une sortie de fournisseur ?

La portabilité mérite une preuve, pas une intention. La feuille de route du NIST distingue la portabilité des données et des applications, ainsi que l'interopérabilité entre services.^[3] Tester les formats, les interfaces, la restauration et le transfert d'un échantillon de charge révèle rapidement les dépendances qui resteraient invisibles dans un schéma d'architecture.

Concevoir aussi le modèle d'exploitation

Plus les environnements sont distribués, plus l'inventaire, la supervision, les accès, les mises à jour et la réponse aux incidents doivent être homogènes. Les orientations de l'ENISA pour les acteurs concernés par NIS2 insistent sur la continuité, la sécurité de la chaîne d'approvisionnement et les preuves de mise en œuvre.^[4] Une architecture hybride n'est réussie que si l'organisation peut la comprendre et l'exploiter au quotidien.

La bonne décision n'est donc pas de choisir un camp. Elle consiste à expliciter les contraintes de chaque service, à mesurer les compromis et à limiter la complexité qui ne produit aucun bénéfice métier vérifiable.