DL� : John , Rackspace mise à la fois sur le cloud public et privé . Quels sont selon vous les compromis et que conseillez-vous à vos clients lorsqu ’ il s ’ agit de choisir un emplacement où stocker leurs données� ? Le cloud privé est-il vraiment opposé au cloud public ou est-il opposé aux systèmes existants� ?
JE� : Je pense que le cloud constitue une mise à niveau de vos systèmes existants . Il vous permet certainement , ainsi qu ’ à vos utilisateurs , d ’ accéder beaucoup plus facilement à votre environnement existant . Il le rend plus souple et plus automatisable , et ce sont tous les aspects positifs que les utilisateurs aiment dans le cloud public . À Rackspace , nous voyons des entreprises mettre à niveau leurs environnements sur site pour en faire un cloud privé ou l ’ en rapprocher . De nombreuses entreprises s ’ efforcent de découvrir comment rendre des environnements sur site privés plus semblables au cloud .
Je suis vraiment d ’ accord que le cloud public est tout à fait sensé si vous êtes une petite entreprise ou une startup sans datacenters . L ’ environnement informatique est désordonné . Parfois , les systèmes informatiques existants ont été conçus sur des dizaines d ’ années , avec plusieurs générations de matériel , de logiciels et d ’ équipements de réseau . Des politiques sont également impliquées . Les personnes ont construit leur carrière sur une pile de technologies spécifique . Ceci peut amener les entreprises à utiliser à la fois le cloud privé et le cloud public . De nombreuses entreprises que nous rencontrons utilisent le cloud public pour une portion de leur infrastructure informatique et le cloud privé pour d ’ autres portions . Elles veulent y voir une organisation du cloud à long terme , sur plusieurs années .
DL� : La sécurité est-elle encore un argument convaincant pour exploiter le cloud privé� ? Si oui , quel est le problème spécifique� ?
BG� : Une grande partie de ce que l ’ on nomme sécurité réside vraiment dans la conformité , ce qui est une raison très importante pour laquelle les entreprises pourraient nécessiter que les systèmes s ’ exécutent sur leur propre site . Je vois la sécurité comme le degré de résistance des ressources face aux attaques , ou leur degré de protection contre les intrusions . Je pense qu ’ il est difficile de prétendre que le cloud privé peut exécuter la sécurité mieux que ce que font les fournisseurs de cloud public à cet égard . Nous sommes loin d ’ avoir vu chez des fournisseurs de cloud public le type d ’ intrusions et de piratage que nous avons observé dans des entreprises exécutant leurs propres environnements de données . D ’ après ce que j ’ ai vu , il semble qu ’ il existe une acceptation progressive du cloud public .
JE� : Je suis d ’ accord avec Bernard sur certains aspects . Les fournisseurs de cloud public sont très bons dans la sécurité . Google , Amazon et Microsoft sont imbattables dans l ’ exécution de la sécurité à grande échelle dans des environnements très étendus . Ils ont considérablement investi dans les opérations de sécurité , comme nous le faisons à Rackspace . Ceci dit , certaines entreprises ont des exigences très spécifiques en termes de sécurité . Par exemple , les institutions des services financiers sont responsables de certaines données réglementées qu ’ elles ne souhaitent pas confier à des tiers . Dans certains cas , elles ne supportent simplement pas de laisser ces données quitter leur propre site .
Je pense que les clouds peuvent être sécurisés , mais les clouds publics peuvent également être risqués , selon leur mode de fonctionnement . C ’ est une chose que nous avons constatée à Rackspace , car nous avons interagi avec des clients utilisant à la fois des clouds publics et privés . La sécurité dépend largement des données qui sont hébergées dans le cloud et de la manière dont cette application a été conçue et construite . Le cloud ne rend pas par magie une application sûre ou risquée ; il a largement trait à la manière dont vous le gérez et aux politiques auxquelles il est associé , et c ’ est parfois la conformité qui vous force à agir .
DL� : Parle-t-on d ’ une réalité concrète , ou sommes-nous en train de protéger nos emplois et nos egos plus que nous ne protégeons les données� ?
BG� : Pour certaines entreprises , une partie des applications doit demeurer sur site pour ces raisons de conformité et de sécurité que nous avons mentionnées . La question clé est : ces exigences s ’ appliquent-elles à travers tout le parc d ’ applications ? Warren Buffett affirme que vous devriez savoir qu ’ il ne faut jamais demander à un coiffeur si vous avez besoin de vous faire couper les cheveux . De même , si vous demandez aux personnes qui exécutent les systèmes sur site s ’ il est nécessaire de conserver les données sur site , la réponse sera probablement oui . Si vous êtes un cadre informatique senior soumis à une pression considérable , l ’ une des questions que vous vous poserez est de savoir comment gérer les coûts , mais aussi comment aider votre entreprise à devenir une entreprise numérique . À moins de procéder à une exploration vraiment approfondie et de voir quelle proportion de votre portefeuille applicatif nécessite des solutions sur site et laquelle est adaptée à une méthode différente , vous ne pouvez simplement pas accepter la valeur nominale que vous obtenez .
JE� : Je pense que c ’ est ce que font les entreprises lorsqu ’ elles évaluent le cloud privé . Elles examinent ce qu ’ elles ont aujourd ’ hui et quelle proportion peut être transférée vers le cloud public . Les personnes font du cloud public l ’ option par défaut pour certaines applications si celles-ci font l ’ interface avec les clients ou sont des applications mobiles . Mais en même temps , il existe une charge énorme autour de ces applications existantes qui ont piloté l ’ entreprise pendant longtemps . Aussi performants que le cloud et que beaucoup de fournisseurs peuvent l ’ être , il n ’ y a pas toujours d ’ applications parfaites pouvant tout remplacer dans votre environnement dans le cloud public . Il y a beaucoup d ’ éléments que les entreprises continuent à exécuter sur un mainframe ou sur des plates-formes existantes placées aux
AUTOMNE 2016 | THE DOPPLER | 85