Gestion de l’infrastructure cloud au Rwanda

Qu’est-ce que la gestion de l’infrastructure cloud, et qui en a besoin

C’est un service récurrent pour les environnements Azure, qui couvre les revues de coûts et les budgets, le redimensionnement, les correctifs des systèmes d’exploitation, la vérification des sauvegardes, la supervision et les alertes, la revue des accès, les recommandations de sécurité et la gestion encadrée des changements. Elle convient aux organisations qui ont migré des serveurs ou applications vers Azure, y hébergent un site web ou une base de données, ou ont reçu une facture cloud que personne ne savait entièrement expliquer.

Le problème qu’elle résout

Le cloud rend facile la création de ressources, et leur oubli. Sans attention régulière, les coûts grimpent à cause de ressources inactives ou surdimensionnées, des serveurs manquent des mises à jour, des sauvegardes échouent en silence, des accès accordés pour un projet ne sont jamais retirés et des recommandations de sécurité s’empilent sans être lues. Chaque problème est petit ; ensemble, ils produisent une facture plus élevée qu’elle ne devrait et un environnement moins sûr qu’il n’y paraît.

Il y a aussi un aspect local. Les services cloud sont souvent facturés en dollars américains : leur coût en francs rwandais peut varier avec le taux de change même quand l’usage ne change pas. Il devient donc d’autant plus important de savoir ce que coûte chaque ressource, à qui elle appartient et si elle doit encore exister, pour que la comptabilité puisse budgéter avec assurance au lieu d’être surprise chaque mois.

Maîtriser les coûts

• Des budgets et alertes dans Azure Cost Management, pour signaler une dépense imprévue en quelques jours, pas en fin de mois.
• Une revue mensuelle des dépenses par service et par ressource, chaque coût étant expliqué ou supprimé.
• Le redimensionnement, à l’aide d’Azure Advisor et des données d’utilisation, pour faire descendre d’une taille les ressources surdimensionnées.
• Le nettoyage des machines virtuelles inactives, disques non attachés, anciens instantanés et environnements de test oubliés.
• Des calendriers qui éteignent les ressources hors production en dehors des heures de travail.
• Les remises d’engagement, réservations ou plans d’économies, pour les ressources utilisées en continu.
• L’étiquetage, pour que chaque ressource ait un responsable et un objet, et que les coûts puissent être répartis par service ou par projet.

Garder l’environnement sain et sûr

Les correctifs. Les mises à jour des systèmes d’exploitation des serveurs cloud selon un calendrier, avec un groupe test d’abord.

Les sauvegardes. La réussite des tâches Azure Backup vérifiée, et des restaurations testées périodiquement, pas simplement supposées.

La supervision. Des alertes sur l’état, les performances et la disponibilité des ressources, acheminées vers quelqu’un qui agit.

La sécurité. Les recommandations de Defender for Cloud examinées et corrigées, et les ports d’administration ouverts fermés.

Les accès. Les personnes autorisées à modifier l’environnement revues régulièrement, avec des droits limités à ce dont chaque rôle a besoin.

Les changements. Planifiés, consignés et réversibles, pour que les problèmes puissent être rattachés à une cause.

Ce que comprend le travail

1. Faire l’état des lieux de l’environnement : ressources, coûts, responsables, sauvegardes, accès et score de sécurité.
2. Résorber l’arriéré : nettoyage, redimensionnement, étiquetage, budgets et alertes.
3. Assurer la routine : correctifs, vérification des sauvegardes, supervision et traitement des changements.
4. Rendre compte chaque mois des coûts, de l’état, de la sécurité et des changements.
5. Revoir chaque trimestre les engagements, les possibilités de refonte et la capacité.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

L’état des lieux et la résorption de l’arriéré prennent généralement trois à cinq jours. Ensuite, la gestion est un abonnement qui dépend du nombre d’abonnements, de serveurs et d’autres ressources, de la fréquence des changements, des heures de supervision et des délais de réponse, et de la couverture des sauvegardes et correctifs (toutes les ressources ou une sélection).

Équipements généralement utilisés

Azure Cost Management, Azure Advisor, Azure Monitor, Azure Update Manager, Azure Backup, Microsoft Defender for Cloud et Azure Policy, avec des étiquettes et groupes de ressources organisés pour que chaque ressource ait un responsable clair.

Les erreurs que nous voyons souvent

Des dépenses cloud examinées seulement quand la facture surprend quelqu’un. Des environnements de test laissés en service pendant des mois. Des réservations achetées pour des ressources supprimées ensuite. Des sauvegardes configurées mais jamais restaurées. Aucune étiquette, si bien que personne ne sait à qui appartient une ressource. Et tout le monde détenteur des droits de propriétaire sur tout l’abonnement.