1. Stockage bloc persistant : AWS EBS et Azure Managed Disks

Le stockage bloc correspond à l’équivalent virtuel d’un disque dur physique ou SSD directement branché à la carte mère de l’ordinateur. Chez AWS, ce service s’intitule Amazon EBS (Elastic Block Store) :

  • Le volume EBS existe indépendamment du cycle de vie de la machine virtuelle : si l’instance est arrêtée ou supprimée, les données sur le volume EBS persistent.
  • Un volume EBS est confiné à une unique zone de disponibilité (AZ) au sein de laquelle il est automatiquement répliqué pour prévenir toute perte de données matérielle.

2. Typologie des volumes EBS

  • gp3 (General Purpose SSD) : Le choix standard par défaut. Il délivre une performance de base de 3 000 IOPS et un débit de 125 Mo/s indépendamment de la capacité allouée, avec possibilité d’augmenter les IOPS sans étendre le disque.
  • io2 Block Express : SSD ultra-haute performance pour les bases de données transactionnelles critiques (jusqu’à 256 000 IOPS et 4 000 Mo/s de débit avec une durabilité de 99.999%).
  • st1 (Throughput Optimized HDD) : Disques magnétiques économiques destinés aux entrepôts de données et traitements séquentiels massifs.

3. Gestion des Snapshots et chiffrement au repos

Les snapshots EBS sont des sauvegardes incrémentielles point-in-time stockées de manière transparente sur Amazon S3 :

# Création d'un instantané de volume avec AWS CLI
aws ec2 create-snapshot --volume-id vol-0123456789abcdef0 
    --description "Sauvegarde avant montée de version ERP" 
    --tag-specifications 'ResourceType=snapshot,Tags=[{Key=Environment,Value=Production}]'

4. Systèmes de fichiers réseau partagés : AWS EFS et Azure Files

Lorsque plusieurs serveurs doivent lire et écrire simultanément sur un même répertoire partagé (ex: ferme de serveurs web WordPress ou CMS d’entreprise) :

  • Amazon EFS (Elastic File System) : Système de fichiers élastique géré supportant le protocole NFSv4, accessible en parallèle par des centaines d’instances réparties sur plusieurs zones de disponibilité.
  • Azure Files : Partage de fichiers dans le cloud accessible via le protocole SMB 3.0 et NFS, permettant un montage direct sur Linux, Windows Server et postes clients distants.

Règle de sécurité : Activez systématiquement le chiffrement natif des volumes EBS à l’aide de clés de chiffrement gérées via AWS KMS (Key Management Service) ou Azure Key Vault, garantissant la conformité réglementaire dès la création du disque.

PreviousNext