Les secrets des stratégies cloud-first réussies

Les stratégies cloud actuelles s'articulent autour de deux pôles distincts : l'approche « lift and shift », dans laquelle les applications et les données associées sont déplacées vers le cloud sans être repensées ; et l'approche « cloud-first », dans laquelle les applications sont développées ou repensées spécifiquement pour le cloud.

Selon Matthew Hon, CTO pour le secteur public de la société de services technologiques Fujitsu Americas, l'approche de loin la plus rapide consiste à soulever et à déplacer l'ensemble de l'environnement, car la réécriture des applications pour le cloud pourrait prendre plus de deux ans.

Mais si les entreprises veulent piloter de nouvelles fonctionnalités telles que l'orientation client ou tirer pleinement parti de ce qu'offre le cloud, alors passer au cloud d'abord – également appelé "natif du cloud" – vaut la peine, dit Hon. "Les entreprises doivent vraiment s'asseoir et examiner les applications et l'infrastructure pour évaluer ce que devrait être la stratégie globale et comprendre pourquoi elles veulent d'abord passer au cloud."

Bien sûr, de nombreuses entreprises adoptent les deux méthodes, déclare Nicholas Merizzi, directeur chez Deloitte Consulting. « Certains clients considèrent l'approche « lift and shift puis optimisation » comme une voie viable pour amener leurs développeurs et leurs environnements vers le cloud plus rapidement, puis optimiser[for the cloud]une fois qu'ils opèrent dans le cloud.

Pour que les organisations offrent un avantage concurrentiel grâce à des technologies perturbatrices telles que le cloud, "cela nécessite généralement des approches qui vont au-delà des systèmes traditionnels de levage et de déplacement des systèmes hérités", déclare Merizzi. "La demande d'agilité élevée et de délai de mise sur le marché crée un argument convaincant pour que des parties critiques de leurs portefeuilles soient transformées en un facteur de forme plus natif du cloud."

Que votre organisation adopte une approche entièrement cloud native ou mixte, des changements stratégiques importants sont nécessaires pour le succès du cloud first, y compris les suivants.

Adoptez les principes cloud natifs

Lorsqu'elles cherchent à déplacer de grandes parties de leurs portefeuilles d'applications vers un modèle axé sur le cloud, les organisations doivent s'assurer que leurs développeurs adoptent des principes bien définis et natifs du cloud, déclare Brian Campbell, directeur chez Deloitte, y compris l'utilisation d'API, de microservices et d'un architecture de données moderne. "Ce ne sont que quelques-uns des principes qui doivent guider les développeurs dans ce voyage", dit-il.

Passer au cloud signifie également créer des applications hautement résilientes, déclare Campbell. "Aborder l'observabilité dans le cloud, adopter et faire évoluer votre SRE[site reliability engineering]capacités, l'utilisation de tests de chaos et l'assurance que des tests de résilience appropriés sont effectués[are]essentiel pour répondre aux attentes de disponibilité de l'utilisateur final », déclare-t-il.

Et bien sûr, les problèmes liés aux personnes jouent un rôle important dans la transition vers le cloud. "La création, le déploiement et la maintenance d'applications dans le cloud à l'aide de technologies natives du cloud nécessitent un ensemble de compétences différent de celui de faire l'équivalent dans un centre de données", déclare Campbell. "Il existe actuellement un important déficit de talents dans l'industrie, donc le perfectionnement, la reconversion et l'embauche doivent être associés à un plan délibéré."

Changer la mentalité organisationnelle

Si une organisation envisage d'adopter un modèle axé sur le cloud, elle doit adopter le cloud natif comme culture organisationnelle pour réaliser le plein potentiel d'un tel modèle, déclare Alfredo Rubina, vice-président des finances de la société de conseil et de services de conseil SoftServe.

"Le cloud natif est bien plus qu'une simple technologie", déclare Rubina. Les entreprises doivent changer radicalement d'état d'esprit, s'éloigner du développement traditionnel en cascade vers des principes de développement plus agiles tels que le modèle DevOps et l'automatisation.

« Le Cloud-native doit être une approche stratégique ; elle doit être pilotée par la haute direction car elle répond à un large éventail de besoins commerciaux », déclare Rubina. « Et ceux-ci doivent être bien définis et déployés par la haute direction. Il s'agit de changements dans le modèle commercial, de pénétrer de nouveaux marchés, de la capacité à s'adapter rapidement pour créer des produits et services innovants et à réduire considérablement les délais de mise sur le marché.

Développer un centre d'excellence cloud

À l'heure actuelle, de nombreuses organisations ont peut-être déjà créé un centre d'excellence (CoE) cloud pour mettre en évidence ce qui fonctionne et éviter ce qui ne fonctionne pas. S'ils ne l'ont pas fait, ils devraient le faire. Un centre d'excellence cloud est responsable de tâches telles que le développement d'un cadre pour les opérations cloud de l'organisation.

Le cabinet de recherche Gartner a déclaré qu'un centre d'excellence cloud "est l'approche des meilleures pratiques pour conduire la transformation basée sur le cloud". Selon l'entreprise, un centre d'excellence cloud joue un rôle consultatif pour l'informatique centrale, l'informatique de l'unité commerciale et les consommateurs de services cloud, et prend en charge des fonctions telles que la définition de la politique cloud, l'orientation de la sélection des fournisseurs de services et l'assistance à l'architecture cloud et au placement de la charge de travail.

Avec un CoE, "vous pouvez examiner votre environnement informatique et les personnes et les compétences dont vous disposez dans votre organisation", déclare Hon. "Ensuite, si vous pouvez créer des équipes agiles qui incluent la sécurité, le support d'infrastructure, le développement, les propriétaires de produits, etc., dans les bonnes équipes, vous avez une vue complète de ce qui est nécessaire pour gérer[IT]dans le nouveau monde.

Les organisations peuvent tirer parti du CoE pour aider divers groupes à tirer parti des fonctionnalités incluses dans les services cloud que d'autres utilisateurs de l'entreprise utilisent déjà, tels que les services de sauvegarde et de reprise après sinistre.

Élaborez une feuille de route réaliste et un plan de compétences infaillible

Depuis le début de la pandémie, il semble que chaque organisation se précipite dans le cloud – et dans de nombreux cas, c'est exactement ce qui s'est passé. C'est probablement la recette de l'échec, car cela signifie en entreprendre trop à la fois sans un plan à long terme soutenu par le bon ensemble de compétences pour y parvenir.

"Évaluez l'approche que vous adoptez – multicloud, hybride, conteneurisation, etc. – et assurez-vous de prendre les choses en petits morceaux", déclare Hon. "Ce faisant, vous pouvez développer les compétences et mettre en place les bonnes équipes. Choisissez une plate-forme à la fois et développez les compétences qui l'entourent. »

Les compétences doivent changer pour prendre en charge les applications dans le cloud, déclare Hon. "Les employés peuvent ne pas être au courant de toutes les fonctionnalités intégrées à la plate-forme cloud, ou ils peuvent être plus à l'aise[with]leurs ensembles d'outils existants, ce qui pourrait provoquer une certaine hésitation », dit-il.

Il n'est pas possible de simplement transformer une équipe informatique existante dans le nouveau monde du cloud, ajoute Rubina. « De nouvelles compétences et idées supplémentaires sont nécessaires de l'extérieur », dit-il. "La clé du succès est de trouver la bonne combinaison de compétences."

Déterminer une structure de coûts qui fonctionne

Le consensus général sur le marché, alimenté en grande partie par les fournisseurs de services cloud, est que le cloud peut faire économiser beaucoup d'argent aux organisations. Et bien sûr, il y a beaucoup d'économies à réaliser grâce à des dépenses en capital réduites, des coûts de maintenance réduits, etc.

Mais cela ne signifie pas que les organisations informatiques doivent supposer qu'elles n'ont pas besoin de réfléchir au coût des services cloud et aux types de termes les plus judicieux pour contrôler les coûts dans l'ensemble de l'entreprise.

"Déterminez si vous utiliserez une structure à coût fixe flexible pour le cloud", explique Hon. « Tirez-vous parti de la rétrofacturation ou de la rétrofacturation pour l'entreprise ? Et gardez à l'esprit la saisonnalité. Vous voulez avoir une idée de la fréquence à laquelle vous augmentez et réduisez et à quoi cela ressemble. L'élaboration de modèles de coûts est essentielle pour établir un budget. »

Avec un centre de données traditionnel, les entreprises achètent et installent du matériel en tenant compte des pics de charge de travail, explique Hon. Avec le cloud, « vous n'avez plus à faire cela, car vous pouvez dimensionner la charge de travail moyenne tout en sachant que vous évoluerez en fonction de vos pics et que vous saurez quand réduire. Si vous le dimensionnez de la même manière que vous le dimensionniez constamment dans votre centre de données pour les pics, vous finirez par payer plus que ce que vous payez pour votre centre de données.

Ne négligez pas la sécurité

Tout passage au cloud, qu'il s'agisse d'un lifting and shift ou d'une transformation axée sur le cloud, doit inclure un plan pour assurer la cybersécurité. En effet, bon nombre des menaces auxquelles les entreprises sont confrontées aujourd'hui sont liées au cloud et à l'accès aux ressources informatiques basées sur le cloud.

Les entreprises doivent envisager des solutions telles que la gestion de la posture de sécurité dans le cloud (CSPM), qui automatise l'identification et la résolution des risques à travers les offres cloud, y compris les logiciels en tant que service (SaaS), la plate-forme en tant que service (PaaS) et l'infrastructure en tant que service ( IaaS).

Ils peuvent tirer parti des outils CSPM pour la réponse aux incidents, l'évaluation et la gestion des risques, la surveillance de la conformité et d'autres fonctions de sécurité cloud.

"Le passage à une approche de la sécurité centrée sur le cloud est nécessaire", déclare Rubina. "Les entreprises doivent s'assurer que tous les aspects de la sécurité sont couverts, de l'identification, l'autorisation et l'authentification des utilisateurs au chiffrement des données et des réseaux."

Avant d'adopter une approche native du cloud, il est important d'identifier les risques encourus, explique Rubina.