Trois types de cloud computing : Cloud privé vs. Cloud public vs. Cloud hybride

Le cloud public est un modèle informatique dans lequel des services tels que le stockage, les serveurs et les applications sont fournis sur Internet ou d'autres réseaux par des fournisseurs tiers, tels qu'Amazon Web Services (AWS), Microsoft Azure et Google Cloud. Ces ressources sont partagées entre plusieurs utilisateurs, ou « locataires », et sont accessibles à la demande, généralement via un modèle de tarification à l'utilisation. 

Pour les organisations, le principal avantage des déploiements de cloud public est l’accès à des ressources informatiques hautement évolutives et flexibles sans avoir à investir dans une infrastructure de centre de données physique et à la maintenir. Le cloud public est idéal pour les charges de travail nécessitant un provisionnement rapide, une portée mondiale ou une demande variable.

Cependant, le modèle de tarification à l’utilisation du cloud computing signifie que les coûts peuvent être élevés en cas d’utilisation continue.  La sécurité peut également être un problème, car le cloud computing fonctionne généralement avec un modèle de sécurité à « responsabilité partagée » qui divise les responsabilités de sécurité entre le fournisseur de services cloud (tel qu'AWS ou Google Cloud) et le client. Alors que le fournisseur de cloud est responsable de la sécurisation de l'infrastructure cloud (comme les centres de données physiques, les serveurs et le réseau), le client est responsable de la sécurisation de ce qu'il met dans le cloud, y compris les applications, les données et les charges de travail. La nature dynamique des environnements cloud peut rendre difficile pour le client le suivi et l’application de politiques et de contrôles de sécurité cohérents dans le cloud, tandis qu’une visibilité limitée sur les charges de travail cloud peut rendre difficile la détection d’anomalies ou accès non autorisé aux données client. Il est essentiel de comprendre où s’arrête la responsabilité du fournisseur et où commence celle du client pour éviter les violations, les violations de conformité et les erreurs de configuration coûteuses. 

Dans le cloud computing privé, les technologies, infrastructures, ressources et services basés sur le cloud sont destinés à l'usage exclusif d'une seule organisation, qui maintient un niveau élevé de contrôle et de sécurité sur les ressources du cloud. Contrairement aux clouds publics, qui servent plusieurs locataires, un cloud privé fournit un environnement cloud dédié pour offrir un meilleur contrôle, une meilleure personnalisation et une meilleure sécurité, ce qui le rend attrayant pour les organisations ayant des exigences spécifiques en matière de performances ou de conformité.

Les principaux avantages du modèle de cloud privé incluent une sécurité et une confidentialité des données améliorées, car les ressources cloud dédiées signifient aucun partage d’infrastructure avec d’autres organisations. Cela conduit également à un meilleur contrôle des configurations et des logiciels, permettant d'optimiser l'infrastructure spécifiquement pour les charges de travail de l'organisation ou pour répondre à des besoins commerciaux spécifiques.

Parmi les inconvénients de l’utilisation du modèle de cloud privé figure le risque de coûts plus élevés, car les clouds privés sur site nécessitent des investissements initiaux substantiels en matériel, logiciels et autres ressources informatiques. Les dépenses courantes liées aux coûts opérationnels, tels que l’électricité, les licences et la maintenance, peuvent également être élevées. L’exploitation d’un cloud privé sur site nécessite également un personnel informatique qualifié pour gérer l’infrastructure, la virtualisation, la sécurité et les mises à jour.

Les clouds privés se présentent sous plusieurs formes, selon la manière et l'endroit où l'infrastructure est déployée et qui la gère. 

• Un cloud privé sur site est entièrement hébergé dans le centre de données d'une organisation et géré par son équipe informatique interne, donnant à l'organisation un contrôle total sur son matériel, ses logiciels et ses données de cloud privé. Ce modèle convient aux organisations ayant des besoins stricts en matière de conformité ou de souveraineté des données.
• Un cloud privé virtuel (VPC) est un environnement logiquement isolé au sein d'une ressource de cloud public (comme AWS) qui utilise des technologies de segmentation de réseau telles que les réseaux privés virtuels (VPN) ou les réseaux locaux virtuels (VLAN) pour émuler les garanties de sécurité ou de conformité d'un cloud privé.
• Les clouds privés hébergés sont proposés par des fournisseurs tiers, qui dédient les ressources cloud de leurs centres de données publics uniquement à une seule organisation. Cela permet aux organisations d’exécuter des charges de travail dans un environnement isolé tout en profitant de l’infrastructure informatique du cloud public.
• Un cloud privé géré est un environnement de cloud privé, sur site ou hébergé, entièrement géré par un fournisseur de services tiers, qui gère la configuration, la surveillance, la maintenance, les mises à jour et le support du cloud. Cela permet aux organisations de profiter des fonctionnalités du cloud privé sans consacrer de ressources informatiques internes à la gestion du cloud.

Le choix entre les modèles de cloud public et de cloud privé nécessite une évaluation minutieuse des objectifs stratégiques d'une organisation, des exigences de conformité, du budget et des caractéristiques des applications et des charges de travail spécifiques.

Les critères d’évaluation devraient inclure :

• Sécurité des données. Vos applications exploitent-elles des données personnelles, financières, de santé ou autres données sensibles ? Existe-t-il des exigences de conformité spécifiques pour certains types de données ou charges de travail, telles que celles requises par la loi HIPAA ? Les clouds privés sont recommandés pour les charges de travail hautement réglementées qui nécessitent des contrôles d'accès stricts ou la confidentialité des données.
• Évolutivité pour les pics de trafic. Vos applications doivent-elles prendre en charge des pics de trafic périodiques, tels que les achats de vacances, ou des pics de demande imprévisibles ? Si tel est le cas, le modèle d’utilisation flexible du cloud public est optimal pour les charges de travail et les flux de données hautement dynamiques. 
• Règlement sur la souveraineté des données. Les organisations opérant dans des pays dotés de lois sur la protection des données peuvent être confrontées à des contrôles stricts sur la manière et le lieu où les données personnelles sont collectées, stockées et transférées. Les clouds privés offrent un meilleur contrôle sur l’emplacement des données, ce qui les rend parfaitement adaptés pour répondre aux exigences de souveraineté des données. Les fournisseurs de cloud public exploitent souvent des centres de données mondiaux qui peuvent répliquer ou déplacer des données au-delà des frontières sans contrôle explicite du client.
• Réactivité. La plupart de vos charges de travail nécessitent-elles une faible latence ou un débit élevé, ou la cohérence des performances est-elle essentielle ? Les utilisateurs s’attendent-ils à une latence proche de zéro à tout moment ? Le cloud privé est idéal pour les applications sensibles aux performances et à la latence.
• Exigences de calcul. Vos applications doivent-elles traiter des quantités massives de données, comme pour l’analyse de Big Data ou l’IA générative, exigeant une capacité de stockage et de calcul massive ? Les clouds publics sont souvent le choix privilégié pour les charges de travail Big Data et IA, car ils peuvent augmenter ou diminuer les ressources de calcul et de stockage de manière élastique pour s'adapter au traitement de grands ensembles de données, à la formation de modèles d'IA ou à l'exécution d'analyses par lots. 

Bien que le multicloud computing soit une architecture ou une stratégie de cloud computing reconnue, il ne s’agit pas d’un type distinct de cloud computing. Le multicloud fait référence à l’utilisation de plusieurs plates-formes de cloud public provenant de différents fournisseurs pour répondre à des besoins commerciaux ou techniques. Par exemple, une organisation peut utiliser AWS pour certaines de ses applications et Microsoft Azure pour d’autres. Une architecture multicloud peut se produire de manière fortuite (par exemple, en raison d'une fusion de deux entreprises qui utilisent chacune des clouds publics différents) ou résulter d'une décision stratégique visant à répondre à des exigences et des facteurs commerciaux différents tels que les performances, la résilience de l'entreprise et la situation géographique.

Le cloud communautaire est une autre stratégie cloud ou modèle de déploiement dans lequel les ressources cloud sont partagées entre un groupe d'organisations ayant des exigences communes et un besoin de partager des données, telles que des agences gouvernementales ou des organismes de recherche.  La différence entre le cloud hybride et le cloud computing communautaire réside principalement dans la personne qui partage l’infrastructure, la manière dont elle est utilisée et la raison pour laquelle elle est utilisée.