Discussion :

[Lutarez]

Bonjour à tous,

A l'heure actuelle, je me trouve face à la problématique de trouver un Cloud efficace et fiable pour héberger une application métier sur laquelle je travaille pour un client. Vu l'évolution des Clouds dans le secteur, je pense également que bons nombres d'entre nous pourrait un jour être confrontés à cette problématique.

Les Clouds devenant de plus en plus nombreux sur le marché, il devient quelque peu complexe de faire un choix, d'autant plus que les spécificités d'un Cloud sont généralement trop nombreuses pour permettre une comparaison parfaite.

C'est pourquoi je me permets de solliciter la communauté pour avoir vos retours d'expérience sur les différents Clouds que vous avez eu l'occasion d'essayer, les différents problèmes spécifiques que vous avez pu rencontrer et les leçons que vous en avez tiré.

Vous vous demanderez peut-être pourquoi ma question se porte sur les Clouds européens uniquement. La plupart des Clouds connus aujourd'hui sont américains, et posent donc des problèmes plus ou moins importants en termes de sécurité d’information (Patriot Act, etc.). De plus, je pense à titre personnel que nous avons assez de compétences techniques en Europe pour pouvoir trouver une solution efficace ne reposant pas sur les Etats-Unis.
Vous êtes cependant totalement libre d'apporter votre retour sur un Cloud non-européen si vous le souhaitez.

A titre purement personnel, je suis plus intéressé par les offres proposant des services Microsoft, mais ne vous gênez pas pour parler de toutes les autres offres : cela pourrait toujours être utile à quelqu'un d'autre !

Par soucis de clarté, merci de préciser pour chacune de vos expériences un (très) bref résumé du contexte : les besoins pour héberger un petit site web ne sont pas les mêmes que pour héberger plusieurs VM.

Je vous remercie d'avance pour vos retours qui, je l'espère, pourront en aider plus d'un

[gangsoleil]

J'ai un gros probleme de confidentialite avec les clouds :

• Ceux des entreprises basees aux Etats-Unis (Google, Amazon, Microsoft) ne sont pas digne de confiance pour y stocker les donnees sensibles d'une entreprise non etats-unienne.
• Les clouds que j'ai regarde (francais) ne sont vraiment pas loquaces sur les algorithmes de cryptage qu'ils utilisent, ni sur le fait qu'ils stockent ou non les clefs de cryptage (CF scandale DropBox).

[Lana.Bauer]

Dernièrement, le Fondateur de Linagora a présenté les services qu'il propose dans son entreprise. D'après lui et à ce que je me rappelle, il a une grande part du marché français.

Franchement, je n'ai pas essayé mais je trouve que votre discussion est très intéressante d'ailleurs je m'étonne pourquoi vous n'avez qu'une seule réponse.

Je pense peut être ajouter un sondage et publier votre discussion en actualité. Ainsi, plusieurs d'entre nous cherchons la réponse à une telle question seront ravis.

Quelqu'un pour proposer une liste des principaux fournisseurs européens ?

Merci

[wiztricks]

Franchement, je n'ai pas essayé mais je trouve que votre discussion est très intéressante d'ailleurs je m'étonne pourquoi vous n'avez qu'une seule réponse.

Une application métier qui puisse être déployée sur un Cloud est un sujet qui touche le développeur. La confiance qu'un client aura pour déployer cette application dans les "clouds" proposes est une problématique "client": il dispose ou pas d'une direction de la sécurité des systèmes d'informations, d'obligations légales vis a vis de la CNIL et autres en fonction des données personnelles, d'avis de l'ANSSI concernant cahier des charges, audit, contrôles,...
Et nombres d'acteurs qui signeront des NDA interdisant de publier les défauts qu'ils rencontrent.

- W

[gangsoleil]

La confiance qu'un client aura pour déployer cette application dans les "clouds" proposes est une problématique "client": il dispose ou pas d'une direction de la sécurité des systèmes d'informations, d'obligations légales vis a vis de la CNIL et autres en fonction des données personnelles, d'avis de l'ANSSI concernant cahier des charges, audit, contrôles,...
Et nombres d'acteurs qui signeront des NDA interdisant de publier les défauts qu'ils rencontrent.

Tu parles ici du client au sens de celui qui achete la solution qui va utiliser un cloud. Mais tu ne parles pas de l'utilisateur du cloud, le "client final" comme on l'appelle souvent, dont l'avis est a prendre en compte, car c'est lui qui paye au final.

Alors oui, tu peux essayer de lui cacher tout ou partie du truc, mais tu peux aussi essayer de donner a tes clients des informations claires et pertinentes sur ce que tu fournis.

A titre d'exemple, je n'ai jamais trouve d'information explicites sur la localisation des machines du cloud de SFR. Alors que le fait de vendre du francais est clairement un argument de vente aujourd'hui, et encore plus dans le cadre informatique dans lequel la localisation devient un veritable argument commercial (CF revelations de Snowden sur la NSA).

[gfevrier]

Salut,

Il y a Numergy (https://www.numergy.com/presentation-numergy) qui propose des solutions cloud et dont les serveurs sont en France.
Il s'agit d'une société résultant d'une alliance entre SFR et Bull.

J'ai testé trois de leurs serveurs (avec des Ubuntu 12.04 LTS) pour un projet professionnel, ça tourne plutôt bien et ils sont réactifs.

A+

Gilles

[Invité]

Il est cependant possible d'héberger son propre cloud avec des solutions comme OwnCloud (http://owncloud.org) qui dispose par ailleurs de clients mobiles (payants sur iOs mais peu chers).
La solution est proposée packagée chez OVH (http://www.ovh.com/fr/serveurs_dedie...s/owncloud.xml).
Je le teste actuellement (pas sur serveur OVH) mais avec une Debian 7 et les premiers résultats sont plutôt satisfaisants.

[rthomas]

Quels services attends-tu du Cloud?
Une simple VM?
Un simple site web?
De la base de données?
Du déploiement mobile?
D'autres services? De l'OCR?

La question est trop vague.

Un hébergement mutualisé OVH est-ce du cloud? oui je pense.
Salesforce aussi c'est du cloud mais assez spécialisé.
Microsoft Azure possède des centres serveurs en France.

Donc si tu veux commencer avec une simple VM Windows Française à un prix magique : VM Ikoula à 1 Euro. J'en ai 4, rien à redire, jamais en panne et support très bon. Pour commencer c'est très bien. Je n'ai plus de Flexicloud mais je conseille.

J'ai eu une bonne expérience et pas mal de retours positifs pour Gandi VPS.

J'ai deux VM DigitalOcean (US+NL) cela ne bronche pas et pour l'anecdote c'est le plus rapide pour obtenir une VM hors France, en 2 minutes chrono tu as le password root.

Enfin VPS OVH qui maintenant fonctionne bien avec l'avantage du peering international exceptionnel et du volume illimité.

Rémi @iso8859

[Lutarez]

Merci pour la résurrection de sujet Lana ! J'espère que cela pourra être utile à certaines personnes. Voici une petite liste (non exhaustive bien sûr) des quelques fournisseurs Cloud (UE et non-UE) que j'ai pu voir :

• Numergy
• Aruba Cloud
• Gandi
• Ikoula
• PlanetHoster
• OVH
• CloudWatt
• Online.net
• 1&1
• Amazon Web Service
• Windows Azure
• Rackspace
• Cloudspace

Quels services attends-tu du Cloud?
Une simple VM?
Un simple site web?
De la base de données?
Du déploiement mobile?
D'autres services? De l'OCR?

La question est trop vague.

Ta remarque est tout à fait juste. Il est vrai qu'à l'époque, je recherchais une solution adaptée à mes besoins, mais je me suis tourné vers le VPS OVH comme tu le suggères et qui me satisfont pleinement.

Cependant, je souhaitais réellement au passage avoir un feedback général des différentes offres Cloud, même si le terme est très vague (d'où le fait que je demande de préciser le contexte). Les offres aujourd'hui sont toutes tellement différentes d'une fournisseur à l'autre, que ce soit en terme de performances, de support, de technologie, de capacités, etc.

A titre d'exemple, et parcequ'il faut bien que je parle moi-même de ma maigre expérience dans ce domaine, j'étais pleinement satisfait d'Azure pour héberger une application web pour un client. Cependant, suite à un besoin précis, à savoir la génération de rapport PDF depuis l'application, j'ai du migrer vers OVH : en effet, la plupart des générateurs de rapports Web (que j'ai pu trouver) font des appels à GDI+ ... qui sont interdits sur Azure hors VM ! Du coup, impossible de générer des factures en PDF à cause de l'hébergeur...

Je suis actuellement en train de tout migrer sur 2 VPS d'OVH et je dois dire que j'en suis pleinement satisfait, même si la charge de travail concernant la configuration Web a augmenté de façon exponentielle. Mais au final, ce n'est pas plus mal et cela m'offre davantage de liberté, comme la possiblité de faire des WebServices sans surcoût par exemple.

Voilà pour mon expérience ! Encore une fois, l'idée derrière ce sujet est de faire profiter à ceux qui recherchent une solution Cloud de nos propres expériences, que ce soit en tant que profesionnel ou amateur.

[Shuty]

Pour te donner un retour d'expérience, j'opterai pour un serveur dédié chez Online.net. Les offres sont nombreuse et toute de même très intéressantes, j'ai des uptimes de 400 jours sur des serveurs.

Tu as un système de backup (sur demande), monitoring etc...

Le support est assez réactif, environ une réponse par mail par jour. Autrement par téléphone c'est nettement plus rapide.

La bande passante est pas mal, omis quand on attaque des réseaux / api de google. (Online.net = Iliad = Free)

[DotNET74]

Personnellement j'étais chez OVH mais pas satisfait de la solution fourni !

Je suis maintenant chez WinHOST et là pour le moment c'est vraiment bien en termes de rapport qualité prix.

De plus, leur support est très réactif (Pas comme OVH).

Voilà

[CloudScreener]

Bonjour,

Vous pouvez trouver une liste de fournisseurs de cloud pouvant répondre à vos besoins et comparer leurs offres sur www.cloudscreener.com

Anthony
CloudScreener.com

[gangsoleil]

Vous pouvez trouver une liste de fournisseurs de cloud pouvant répondre à vos besoins et comparer leurs offres sur www.cloudscreener.com

Bonjour,

D'apres ce que j'ai vu, seul les fournisseurs etats-uniens sont listes. Or le propos ici est justement de trouver des fournisseurs qui ne soient pas des entreprises etats-uniennes ET dont les serveurs ne soient pas localises en dehors de l'Europe, voir de la France.
En effet, une entreprise etats-unienne est tenue de suivre la loi etats-unienne (ce qui est logique), et ce quelle que soit la localisation de ses serveurs.

[CloudScreener]

Bonjour,

D'apres ce que j'ai vu, seul les fournisseurs etats-uniens sont listes. Or le propos ici est justement de trouver des fournisseurs qui ne soient pas des entreprises etats-uniennes ET dont les serveurs ne soient pas localises en dehors de l'Europe, voir de la France.
En effet, une entreprise etats-unienne est tenue de suivre la loi etats-unienne (ce qui est logique), et ce quelle que soit la localisation de ses serveurs.

En fait il y a aussi des fournisseurs français ou européens référencés : Numergy, Gandi, Ikoula, ASP Serveur, Aruba, CloudSigma

[wiztricks]

Tu parles ici du client au sens de celui qui achete la solution qui va utiliser un cloud. Mais tu ne parles pas de l'utilisateur du cloud, le "client final" comme on l'appelle souvent, dont l'avis est a prendre en compte, car c'est lui qui paye au final.

Pour moi le client - celui qui paie - est une entreprise qui déploie une/des applications sur un "cloud". En général, ça passe par une DSI qui a la responsabilité de ne pas laisser faire n'importe quoi (les moyens peut être pas).

La ou ça craint, c'est lorsqu'une direction métier achète une solution SaaS avec les assurances des commerciaux, une solution déployée on ne sait ou... en court-circuitant la DSI.
La direction métier ne sait pas toujours quelles sont les implications des responsabilités qu'elle prend et n'a que rarement les moyens de les assumer.
Comme nombre de nos entreprises sont encore gérées en "silos", avec des patrons qui préfèrent la compétition a la coopération, c'est un vrai risque.

A titre d'exemple, je n'ai jamais trouve d'information explicites sur la localisation des machines du cloud de SFR.

C'est "semi" confidentiel: SFR le raconte a ses gros clients en leur demandant de ne pas communiquer...
C'est normal pour des tas de raisons techniques et non techniques.

Alors que le fait de vendre du francais est clairement un argument de vente aujourd'hui, et encore plus dans le cadre informatique dans lequel la localisation devient un véritable argument commercial (CF révélations de Snowden sur la NSA).

ouch... trop complique a commenter.

- W

[gangsoleil]

C'est "semi" confidentiel: SFR le raconte a ses gros clients en leur demandant de ne pas communiquer...
C'est normal pour des tas de raisons techniques et non techniques.

Des raisons techniques qui ne te permettent pas de preciser le pays de localisation des serveurs a tes clients ? Interessant.
Quant aux raisons non-techniques du genre "c'est une question de securite", ca me fait plus rire qu'autre chose : je ne demande pas l'adresse du datacenter, mais simplement sa localisation afin de savoir si les donnees que j'y stocke sont soumises a la loi francaise ou a une autre.

Et c'est d'ailleurs bien ce qui me surprend dans ces offres : je suis legalement responsable des donnees que je mets sur des serveurs en regard de la loi qui s'applique sur la localisation des serveurs, mais je n'ai pas le droit de connaitre la localisation des serveurs...

Alors certes, toutes les entreprises ne font pas de la recherche de pointe, mais beaucoup gerent neanmoins des donnees clients plus ou moins sensibles, qui sont stockees "dans le cloud on ne sait pas ou", ce qui peut vraiment poser des problemes legaux d'ailleurs.

[HS]
Et si vraiment je veux connaitre la localisation, j'ouvre un compte pas cher et je fais un traceroute, qui me montrera que les serveurs sont probablement en France...

[LSMetag]

Pour moi c'est simple :

CloudSygma (Suisse) ou Numergy (France). Numergy ne crypte pas son stockage mais est plus rapide.

[wiztricks]

Des raisons techniques qui ne te permettent pas de preciser le pays de localisation des serveurs a tes clients ?

Ca, ils le disent vaguement: http://pme.sfrbusinessteam.fr/cloud/
Puis il faut se taper les conditions générales de vente (le document contractuel a récupérer auprès des services commerciaux si on ne le trouve a pas "on-line") pour voir quelles sont les lois applicables.
Que du boulot normal lorsqu'on prend des engagements qui sont portes en partie par des prestataires hors back to back.


- W

[ArchiTech]

Il est clair que les cloud et la sécurité (informatique, au sens confidentialité) cela fait deux, et c'est un doux euphémisme.

Par contre, rien n'empêche d'utiliser un cloud de stockage avec des données chiffrées en amont, évidemment pas avec un outil fournit par l'éditeur du cloud

En résumé, chiffrez vos données (AES-512 au moins) avec vos outils préférés (7zip, Truecrypt, openSSL, etc) ou depuis votre programme, avant de les poser dans le cloud. Puis opération inverse à la consultation.

Reste un pb : les mises à jour. A défaut de vrai chiffrement homomorphique normalisé à ce jour, il faudra découper les données en petits paquets, à remplacer à chaque mise à jour.

[grunk]

Pour te donner un retour d'expérience, j'opterai pour un serveur dédié chez Online.net. Les offres sont nombreuse et toute de même très intéressantes, j'ai des uptimes de 400 jours sur des serveurs.

Sauf que là tu perd tout l'intérêt du cloud : la scalabilité (j'ai pas d'équivalent français en tête).

En gros demain si ton serveur dédié est au taquet , il faut que tu change et ça se fait généralement dans la douleur.
Avec un cloud , tu rajoutes une instance et c'est transparent pour tout le monde.

Actuellement je pense que l'offre la plus robuste est celle d'amazon , elle est utilisé par de très gros sites c'est sans doute pas pour rien. Après ca reste une service américain donc selon les données hébergée ça peut être génant.

Sans avoir testé , OVH semble commencer à proposer des choses intéressante.