1. Les trois géants mondiaux : Spécificités et forces

Le marché du cloud public d’entreprise est dominé par trois acteurs aux atouts distincts :

  • Amazon Web Services (AWS) : Pionnier historique (2006), AWS dispose du catalogue de services le plus exhaustif, d’une documentation monumentale et de la part de marché mondiale la plus vaste.
  • Microsoft Azure : Intégration naturelle et sans friction avec les environnements d’entreprise existants (Active Directory, Windows Server, SQL Server, Office 365 / Microsoft 365). Très fort ancrage dans les administrations suisses et les grandes banques.
  • Google Cloud Platform (GCP) : Leader incontesté sur les technologies de données massives (BigQuery), l’intelligence artificielle, l’apprentissage automatique et l’orchestration de conteneurs (berceau de Kubernetes).

2. Le Modèle de Responsabilité Partagée (Shared Responsibility Model)

Une incompréhension fréquente chez les débutants consiste à croire que le cloud dispense l’entreprise de toute responsabilité en matière de sécurité :

+-----------------------------------------------------------------+
| Sécurité DANS le Cloud (Responsabilité du CLIENT)               |
| - Données clients et chiffrement (en transit et au repos)       |
| - Gestion des identités et des accès (IAM, mots de passe, MFA)  |
| - Configuration du pare-feu (Security Groups, pare-feu OS)      |
| - Mises à jour applicatives et correctifs de l'OS (en IaaS)     |
+-----------------------------------------------------------------+
| Sécurité DU Cloud (Responsabilité du FOURNISSEUR - Hyperscaler)  |
| - Sécurité physique des datacenters (biométrie, gardiens)       |
| - Alimentation électrique redondante, climatisation             |
| - Maintenance de l'hyperviseur et isolation multi-locataire     |
| - Infrastructure matérielle réseau et stockage physique         |
+-----------------------------------------------------------------+

3. Interfaces de pilotage professionnelles

Bien que la console graphique web soit idéale pour l’apprentissage, l’ingénieur cloud utilise quotidiennement les interfaces en ligne de commande :

# Interrogation des régions disponibles avec AWS CLI
aws ec2 describe-regions --query "Regions[].RegionName" --output table

# Connexion et interrogation des groupes de ressources avec Azure CLI
az login
az group list --output table

# Configuration du projet actif sur GCP
gcloud config set project educasuisse-cloud-lab

Règle de gouvernance : Toute faille de sécurité résultant d’une mauvaise configuration d’un bucket de stockage (ouvert au public) ou de règles de pare-feu laxistes relève de la responsabilité légale exclusive du client, jamais de l’hébergeur cloud.

PreviousNext