[Póúr~qúóí~ lé cl~óúd h~ýbrí~dé ñé~ dóít~ pás êt~ré sý~ñóñý~mé dé~ sécúr~íté hý~bríd~é]

[Lés strúctúrés dé réséáúx clóúd hýbrídés pérméttéñt dé résóúdré dé ñómbréúx défís áúxqúéls sóñt cóñfróñtés lés réséáúx d'éñtréprísé áctúéls. Íls pérméttéñt dé créér úñé árchítéctúré réséáú úñíqúé, qúí ést ábstráíté áú-déssús dés éñvíróññéméñts dé céñtrés dé dóññéés sóús-jácéñts. Íls pérméttéñt égáléméñt lá tóléráñcé áúx páññés, lá résílíéñcé, dés sérvícés « élástíqúés » dáñs lés céñtrés dé dóññéés ét úñé tópólógíé réséáú qúí ñé dépéñd d'áúcúñ fóúrñísséúr dé réséáú sóús-jácéñt. Úñé éñtréprísé péút gérér plúsíéúrs éñvíróññéméñts réséáú phýsíqúés, máís péút-éllé créér úñé strúctúré réséáú úñíqúé póúr tóús cés éñvíróññéméñts ¿

Pár éxémplé, úñé éñtréprísé péút gérér déúx céñtrés dé dóññéés (l'úñ príñcípál ét l'áútré póúr lá réprísé áprès síñístré), éñ plús dé déplóýér plúsíéúrs clóúds públícs súr ÁWS, Ázúré ét/óú GCP. Chácúñ dé cés éñvíróññéméñts d'hébérgéméñt déplóíé sés próprés árchítéctúrés réséáú phýsíqúés sóús-jácéñtés ávéc sés próprés téchñólógíés spécífíqúés, sóúvéñt ávéc dífféréñts fóúrñísséúrs dé róútágé ét dé cómmútátíóñ.]

[Máís ávéc l'ávèñéméñt dé Réséáú défíñí pár lógícíél (SDÑ) Dáñs lé séctéúr dés réséáúx, lá májóríté dés fóúrñísséúrs dé réséáúx péúvéñt áújóúrd'húí créér léúr própré « clóúd ». Dáñs lá térmíñólógíé dés réséáúx, úñ clóúd ést ésséñtíélléméñt úñ réséáú vírtúél, dóñt lá tópólógíé dú réséáú ést ábstráíté áú-déssús dé lá tópólógíé phýsíqúé, sóúvéñt áppélé « réséáú súpérpósé ». Ét úñ réséáú súpérpósé ést ésséñtíélléméñt úñ éñsémblé dé túññéls, tóús gérés pár úñ cóñtrôléúr SDÑ céñtrál. Cé clóúd péút créér úñé strúctúré réséáú úñíqúé ét úñífíéé póúr tóús lés éñvíróññéméñts d'hébérgéméñt gérés.

Úñ prótócólé dé túññélíñg, tél qúé VXLÁÑ, ést útílísé póúr créér lá tópólógíé dú réséáú súpérpósé, dé sórté qúé lé chémíñ dú tráfíc sóít détérmíñé pár lá máñíèré dóñt cés túññéls sóñt déplóýés plútôt qúé pár lá máñíèré dóñt lá tópólógíé phýsíqúé sóús-jácéñté ést déplóýéé. Tóús lés fóúrñísséúrs dé réséáúx útílíséñt dés térmés dífféréñts póúr décríré léúr áppróché báséé súr lé SDÑ póúr ý párvéñír, máís éñ fíñ dé cómpté, íls fóñt tóús lá mêmé chósé : útílísér dés túññéls póúr créér úñ réséáú súpérpósé áútómátísé ét géré pár úñ cóñtrôléúr céñtrál.

Álórs qúé bóñ ñómbré dé cés fóúrñísséúrs óñt lá cápácíté d'étéñdré lés réséáúx súpérpósés dés céñtrés dé dóññéés súr síté áúx fóúrñísséúrs dé clóúd públíc, lá réálíté ést qúé dé ñómbréúsés éñtréprísés ñé déplóíéñt dés réséáúx súpérpósés qúé lócáléméñt dáñs léúrs céñtrés dé dóññéés súr síté.]

[Áú líéú d'étéñdré léúr sólútíóñ SDÑ súr síté áú clóúd públíc (pár éxémplé, éñ étéñdáñt lá tópólógíé dé léúr réséáú túññélé à ÁWS óú Ázúré), dé ñómbréúsés éñtréprísés crééñt dés éñvíróññéméñts gérés lócáléméñt dáñs léúrs íñstáñcés dé clóúd públíc ét gèréñt cés réséáúx dífférémméñt dé lá máñíèré dóñt éllés gèréñt léúrs réséáúx dé céñtrés dé dóññéés súr síté. Íls chóísísséñt sóúvéñt d'útílísér lés áppróchés réséáú déjà útílíséés pár cháqúé fóúrñísséúr dé clóúd públíc, téllés qúé lés VPC dáñs ÁWS ét VÑét dáñs Ázúré, púís gèréñt dífférémméñt lés sólútíóñs SDÑ dáñs léúrs céñtrés dé dóññéés súr síté.

Lé résúltát ést úñ déplóíéméñt dé réséáú clóúd hýbrídé géré sélóñ úñé áppróché « fáútéúíl pívótáñt ». Lé géstíóññáíré dú réséáú férá pívótér sóñ fáútéúíl d'áváñt éñ árríèré éñtré lés óútíls útílísés póúr gérér sóñ céñtré dé dóññéés súr síté ét lés áútrés óútíls útílísés póúr gérér sés réséáúx dé clóúd públíc. Lé térmé clóúd hýbrídé ímplíqúé sóúvéñt úñé árchítéctúré úñíqúé ét úñífíéé, cé qúí ñ'ést sóúvéñt pás éxáct éñ térmés d'ópérátíóñs.]

[Sécúr~ísát~íóñ d~é vót~ré éñ~víró~ññém~éñt h~ýbrí~dé]

[Cétté áppróché frágméñtéé dé lá géstíóñ dú réséáú ést pártícúlíèréméñt vráíé éñ cé qúí cóñcérñé lá sécúríté dáñs úñ clóúd hýbrídé. Tóút cómmé lés óútíls réséáú gérés lócáléméñt sóñt útílísés dáñs cháqúé éñvíróññéméñt dés céñtrés dé dóññéés súr síté ét dés clóúds públícs, íl éñ vá dé mêmé póúr lés sólútíóñs dé sécúríté. Lá plúpárt dés fóúrñísséúrs dé réséáúx SDÑ díspóséñt dé léúrs próprés óútíls dé sécúríté íñtégrés dé básé qúí péúvéñt êtré útílísés póúr pérméttré úñ cértáíñ ñívéáú d'ápplícátíóñ dés pólítíqúés dáñs léúr éñvíróññéméñt géré lócáléméñt. Ét tóús lés príñcípáúx fóúrñísséúrs dé clóúd públíc díspóséñt dé léúrs próprés sólútíóñs dé sécúríté, pérméttáñt égáléméñt dés ñívéáúx dé básé d'ápplícátíóñ dés pólítíqúés.]

[Málhéúréúséméñt, cés óútíls dé sécúríté sóñt clóísóññés dáñs l'árchítéctúré glóbálé. Cháqúé sólútíóñ dé sécúríté ñé fóñctíóññé pás bíéñ dáñs lé bác à sáblé ávéc lés áútrés, ét lá mísé éñ córrélátíóñ d'úñé fáíllé dé sécúríté éñtré tóútés cés sólútíóñs ést úñé tâché fástídíéúsé qúí éñtráîñé dés rétárds ímpórtáñts dáñs lá résólútíóñ.

Éñ óútré, sí lés chárgés dé tráváíl sóñt mígréés éñ díréct éñtré dés éñvíróññéméñts, pár éxémplé éñtré úñ céñtré dé dóññéés súr síté ét úñé íñstáñcé dé clóúd públíc, l'ápplícátíóñ dé lá pólítíqúé ñé súívrá géñéráléméñt pás cétté chárgé dé tráváíl júsqú'à sá déstíñátíóñ. Célá ñécéssíté dés áppróchés máñúéllés póúr tráñsférér d'úñé máñíèré óú d'úñé áútré lés pólítíqúés éñtré lés óútíls dé sécúríté dé cháqúé éñvíróññéméñt óú lé récóúrs à úñé sólútíóñ SÍÉM póúr álíméñtér lés íñfórmátíóñs dé tóús lés éñvíróññéméñts, cé qúí ñécéssíté úñ tráváíl dé scrípt íñítíál ímpórtáñt.]

[Éñ rá~ísóñ~ dé lá~ cómp~léxí~té ópér~átíó~ññél~lé, cé~s étáp~és ñé~ sóñt~ tóút~ símp~lémé~ñt pá~s sóú~véñt~ éffé~ctúéé~s, cé q~úí éñ~tráîñ~é dés~ lácú~ñés í~mpór~táñt~és éñ~ térm~és dé~ sécúr~íté ét~ dé ví~síbí~líté d~é lá c~hárg~é dé t~rává~íl dá~ñs lé~ clóú~d hýb~rídé~.]

[Áú líéú dé vóús fíér áúx óútíls dé sécúríté ñátífs clóísóññés dé cháqúé éñvíróññéméñt réséáú d'úñ clóúd hýbrídé póúr réñfórcér lá sécúríté dé vós chárgés dé tráváíl, póúrqúóí ñé pás símpléméñt réñfórcér lá sécúríté ét lá vísíbílíté díréctéméñt áú ñívéáú dé lá chárgé dé tráváíl, íñdépéñdámméñt dés óútíls réséáú sóús-jácéñts ¿]

[Dé lá mêmé máñíèré qúé lés réséáúx súpérpósés crééñt dés tópólógíés ábstráítés áú-déssús dés dépéñdáñcés áúx róútéúrs ét cómmútátéúrs sóús-jácéñts, póúrqúóí ñé pás ápplíqúér lá mêmé áppróché éñ mátíèré dé sécúríté ¿ Lá sécúríté dóít égáléméñt êtré díssócíéé (vírtúálíséé) dés dépéñdáñcés sóús-jácéñtés dé lá strúctúré réséáú ét áctívéé díréctéméñt áú ñívéáú dé lá chárgé dé tráváíl, qúél qúé sóít l'éñdróít óù cétté chárgé dé tráváíl ést hébérgéé óú vérs láqúéllé éllé mígré éñ díréct áú cóúrs dé sóñ cýclé dé víé. Dé lá mêmé máñíèré qúé lés réséáúx súpérpósés pérméttéñt úñé áppróché cóhéréñté dé lá mísé éñ réséáú dáñs úñ clóúd hýbrídé, lá sécúríté dóít êtré cóñçúé dé lá mêmé máñíèré.]

[Cómm~éñt l~á míc~rósé~gméñ~tátí~óñ pé~út vó~ús áí~dér]

[Chéz Íllúmíó, ñóús ápplíqúóñs lá sécúríté (mícró-ségméñtátíóñ) díréctéméñt à cháqúé chárgé dé tráváíl súr l'éñsémblé d'úñ clóúd hýbrídé. Étáñt dóññé qúé lá pólítíqúé dé mícróségméñtátíóñ dóít êtré ápplíqúéé áú plús près dé l'éñtíté qúé vóús éssáýéz dé prótégér, ñóús déplóýóñs úñ ágéñt légér súr cháqúé chárgé dé tráváíl, vírtúéllé óú ñúé :]

• [Cét á~géñt~ ñ'és~t cóñ~ñéct~é à áúcú~ñ trá~fíc. Í~l sé t~róúv~é sím~plém~éñt é~ñ árr~íèré-p~láñ é~t súr~véíl~lé lé~ cómp~órté~méñt~ dés á~pplí~cátí~óñs d~íréc~témé~ñt sú~r lá c~hárg~é dé t~rává~íl.]
• [Lés íñfórmátíóñs sóñt éñsúíté réñvóýéés áú Mótéúr dé cálcúl dés pólítíqúés (PCÉ) póúr pérméttré úñé vísíbílíté cláíré dú cómpórtéméñt dé tóútés lés chárgés dé tráváíl, qúél qúé sóít léúr líéú d'hébérgéméñt óú lés éñvíróññéméñts réséáú éñtré lésqúéls éllés mígréñt éñ díréct. Ésséñtíélléméñt, ñóús vírtúálísóñs lá sécúríté, íñdépéñdámméñt dés dépéñdáñcés réséáú sóús-jácéñtés.]
• [Lé PCÉ céñtrál útílísé dés étíqúéttés símplés póúr défíñír cé qúí dóít êtré ségméñté, cár lá défíñítíóñ d'úñé pólítíqúé rélátívé áúx ádréssés ÍP ñ'ést pás évólútívé dáñs lés árchítéctúrés óù lés chárgés dé tráváíl mígréñt éñ díréct dé máñíèré dýñámíqúé ét lés ádréssés ÍP cháñgéñt.]

[
Bíéñ qúé lé PCÉ créé úñé árchítéctúré dé sécúríté vírtúálíséé, íl péút égáléméñt « déscéñdré » júsqú'à lá cóúché réséáú ét cóñfígúrér dés lístés d'áccès áúx cómmútátéúrs mátéríéls d'úñ céñtré dé dóññéés súr síté, sí ñécéssáíré. Áíñsí, álórs qúé lá sécúríté ést vírtúálíséé ét ábstráíté áú-déssús dú réséáú, Íllúmíó péút ápplíqúér à lá fóís lá chárgé dé tráváíl ét sécúríté dú réséáú à pártír d'úñ módèlé ópérátíóññél strátégíqúé céñtrál.

Sí vóús défíñísséz lés réssóúrcés dé básé ésséñtíéllés d'úñ céñtré dé dóññéés óú d'úñ clóúd hýbrídé cómmé étáñt lé cálcúl, lé stóckágé ét lé réséáú, cés tróís réssóúrcés sóñt désórmáís géñéráléméñt vírtúálíséés ét ábstráítés áú-déssús dés réssóúrcés sóús-jácéñtés.]

[Lá qúátríèmé réssóúrcé ésséñtíéllé dú céñtré dé dóññéés ést lá sécúríté. Éllé dóít égáléméñt êtré vírtúálíséé ét lés dépéñdáñcés sóús-jácéñtés éñ mátíèré dé réssóúrcés. Lé clóúd hýbrídé ñé dóít pás êtré sýñóñýmé dé sécúríté hýbrídé. Lá sécúríté dóít cóúvrír l'éñsémblé dé lá strúctúré clóúd dú réséáú, ét lá sécúríté dé lá chárgé dé tráváíl dóít êtré ápplíqúéé díréctéméñt à lá chárgé dé tráváíl, sóús lá fórmé d'úñé « strúctúré » dé sécúríté úñífíéé súr tóútés lés strúctúrés réséáú. Lá vírtúálísátíóñ dé lá sécúríté pérmét áúx árchítéctés réséáú sóús-jácéñts dé sé cóñcéñtrér súr lés príórítés dú réséáú ét plácé lá sécúríté dé lá chárgé dé tráváíl là óù éllé dóít êtré : díréctéméñt áú ñívéáú dé lá chárgé dé tráváíl.

Éñ sávóír plús súr lá fáçóñ dóñt cétté áppróché fácílíté géréz lá sécúríté dáñs vós éñvíróññéméñts dé clóúd hýbrídé.]