Cloud public
Le cloud public désigne un modèle ouvert à une large clientèle. Les règles d’accès et la configuration déterminent qui peut consulter vos données applicatives.
Que signifie cloud public ?
Un cloud public propose des services cloud à une large clientèle. Plusieurs entreprises peuvent utiliser les offres du même fournisseur. Le NIST classe le cloud public comme un modèle de déploiement ; IaaS, PaaS et SaaS décrivent le type de service. Proposer un service au public n’impose pas que vos données stockées soient lisibles par tous.
Microsoft décrit les responsabilités conservées pour les données, les identités et la gestion des accès. Les autres couches d’exploitation prises en charge par votre équipe dépendent du service et de sa configuration. Le nom du fournisseur ne suffit pas à les déterminer.
Un portail avec des documents protégés
Dans le portail client fictif P-32, l’application fonctionne dans un cloud public. Le document de projet D-17 doit être accessible uniquement aux membres autorisés du projet concerné. L’appartenance au projet est vérifiée lors de la requête ; connaître l’adresse du document ne doit pas donner accès. C’est une exigence de notre exemple, pas une fonction garantie de toute offre cloud.
Avant utilisation, testez l’accès autorisé, l’accès sans connexion et l’accès depuis un autre projet. Précisez aussi le lieu de stockage, l’export des données, les sauvegardes et la responsabilité des modifications. Cloud public ne désigne ni une région précise, ni un prix fixe, ni un coût total automatiquement inférieur.
Sources
Termes associés
- Informatique en nuageL’informatique en nuage fournit des ressources à la demande via un réseau. Les modèles de service et de déploiement déterminent les tâches de l’entreprise.
- IaaSInfrastructure as a Service fournit calcul, stockage et réseaux. Le système d’exploitation et les applications propres à l’entreprise restent à la charge de l’équipe.
- Cloud privéUn cloud privé est réservé à une organisation et peut être exploité à l’extérieur. L’usage exclusif ne remplace pas un accord clair sur les tâches d’exploitation.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi