{"id":56422,"date":"2021-08-17T13:51:35","date_gmt":"2021-08-17T13:51:35","guid":{"rendered":"https:\/\/www.sardinasystems.com\/non-classifiee\/conteneurs-dans-les-nuages-comment-preserver-la-securite-et-la-sante-des-applications\/"},"modified":"2025-05-14T16:36:25","modified_gmt":"2025-05-14T16:36:25","slug":"containers-in-clouds-how-to-keep-the-applications-safe-and-healthy","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/fr\/notre-blog\/containers-in-clouds-how-to-keep-the-applications-safe-and-healthy\/","title":{"rendered":"Conteneurs dans les nuages : comment pr\u00e9server la s\u00e9curit\u00e9 et la sant\u00e9 des applications ?"},"content":{"rendered":"\n

Examinons de plus pr\u00e8s deux technologies open-source g\u00e9antes – OpenStack et Kubernetes, comment elles travaillent ensemble et s’accomplissent mutuellement en apportant plus d’avantages aux consommateurs de services.<\/em><\/p>\n\n

Les opinions sur Kubernetes<\/a> et Openstack<\/a> peuvent \u00eatre regroup\u00e9es dans deux directions principales mais oppos\u00e9es.\nD’une part, ceux qui pensent qu’OpenStack et Kubernetes sont des technologies compl\u00e9mentaires qui peuvent tout \u00e0 fait fonctionner en tandem, et ceux qui consid\u00e8rent que Kubernetes est le substitut d’OpenStack et vice versa.\nS’il est vrai que l’utilisation de ces outils se chevauche dans de nombreux cas, cela ne signifie pas n\u00e9cessairement que l’un peut facilement remplacer l’autre.\nIls aident \u00e0 r\u00e9soudre des probl\u00e8mes similaires, mais sur des couches diff\u00e9rentes de la pile.\nLeur combinaison peut donc offrir aux utilisateurs une automatisation et une \u00e9volutivit\u00e9 plus puissantes que jamais.\nCependant, une meilleure fa\u00e7on de consid\u00e9rer ces g\u00e9ants de l’open source est de consid\u00e9rer Kubernetes comme une extension d’OpenStack, un excellent outil pour l’orchestration de conteneurs dans l’environnement cloud OpenStack. <\/p>\n\n

Voyons de plus pr\u00e8s comment ces technologies open source peuvent fonctionner ensemble et s’accomplir mutuellement.\nOpenStack est une plateforme cloud open-source ; elle aide les entreprises \u00e0 exploiter et \u00e0 g\u00e9rer leurs infrastructures cloud.\nKubernetes est \u00e9galement une technologie open source, l’orchestrateur de conteneurs le plus utilis\u00e9 pour ex\u00e9cuter et g\u00e9rer les conteneurs.\nUne gamme de composants et de solutions logicielles OpenStack permet de combiner efficacement les deux technologies pour obtenir les meilleurs r\u00e9sultats. <\/p>\n\n

Mais qu’obtenons-nous exactement en \u00e9tendant les capacit\u00e9s d’OpenStack avec des conteneurs orchestr\u00e9s par Kubernetes ? <\/p>\n\n

Int\u00e9gration harmonieuse<\/strong><\/p>\n\n

En tant qu’infrastructure ouverte, OpenStack fournit un acc\u00e8s pilot\u00e9 par API aux syst\u00e8mes de calcul, de stockage et de mise en r\u00e9seau.\nLa flexibilit\u00e9 de la plateforme permet de d\u00e9ployer sur un seul syst\u00e8me tous les environnements d’entreprise dont les entreprises peuvent avoir besoin – bare metal, VM et ressources de conteneurs. <\/p>\n\n

Kubernetes permet aux d\u00e9veloppeurs de se concentrer sur leurs objectifs principaux – la cr\u00e9ation de logiciels, leur maintenance et leur am\u00e9lioration.\nLa technologie K8, ax\u00e9e sur la charge de travail, offre des outils et des interfaces opportuns qui s’int\u00e8grent dans les fonctions d\u00e9velopp\u00e9es de l’infrastructure cloud. <\/p>\n\n

Les deux ensembles de technologies peuvent se targuer de leur int\u00e9gration g\u00e9n\u00e9ralis\u00e9e dans les infrastructures d’entreprise et de leur compatibilit\u00e9 avec de nombreuses autres solutions informatiques.\nD’un c\u00f4t\u00e9, on trouve OpenStack et sa technologie traditionnelle, \u00e9prouv\u00e9e par les ann\u00e9es, bas\u00e9e sur les VM, et de l’autre, Kubernetes, un syst\u00e8me d’orchestration hautement agile et dynamique.\nCombin\u00e9s, ils forment un duo parfait pour l’environnement cloud de l’entreprise et s’apportent mutuellement exactement ce qui leur manque. <\/p>\n\n

Les clusters Kubernetes utilisent les ressources de calcul, de stockage et de r\u00e9seau d’OpenStack par le biais des API.\nEn cr\u00e9ant une couche d’abstraction pour ces ressources, OpenStack contribue \u00e0 rendre les syst\u00e8mes en nuage fiables, pr\u00e9visibles et stables. <\/p>\n\n

Par exemple, les utilisateurs de Kubernetes demandent souvent l’ajout d’un ensemble de services standard tels que le stockage d’objets et de blocs, int\u00e9gr\u00e9s en douceur \u00e0 leur syst\u00e8me de conteneurs.\nOpenStack offre des outils pratiques pour r\u00e9pondre \u00e0 ces exigences en prenant en charge les solutions de stockage et de r\u00e9seau les plus importantes pour les organisations.\nL’ex\u00e9cution de Kubernetes avec OpenStack permet une int\u00e9gration fonctionnelle transparente des conteneurs dans l’environnement cloud. <\/p>\n\n

Il existe plusieurs solutions pour ex\u00e9cuter Kubernetes et d’autres cadres d’application au-dessus d’OpenStack.\nMagnum, un projet Openstack, est le moyen le plus simple de fournir des cadres de conteneurs multi-locataires et en libre-service.\nIl fournit une API simple pour d\u00e9ployer des clusters enti\u00e8rement g\u00e9r\u00e9s, soutenus par le choix de plusieurs plateformes d’application, y compris Kubernetes. <\/p>\n\n

Pierre angulaire de la s\u00e9curit\u00e9<\/strong><\/p>\n\n

En tant que puissant orchestrateur, Kubernetes ne simplifie en aucun cas la gestion des applications par rapport aux applications sur des serveurs traditionnels ou des VM.\nLes technologies de pointe apportent de la libert\u00e9 aux processus de d\u00e9veloppement, automatisent les it\u00e9rations, \u00e9conomisent du temps et des efforts pour le codage.\nCette technologie relativement nouvelle utilise les derni\u00e8res pratiques modernes en mati\u00e8re de s\u00e9curit\u00e9.\nToutefois, les technologies modernes et de pointe ne constituent pas a priori la meilleure d\u00e9cision pour les besoins de l’entreprise.\nLes meilleures pratiques de s\u00e9curit\u00e9 \u00e9prouv\u00e9es par des ann\u00e9es d’utilisation r\u00e9ussie peuvent \u00eatre d\u00e9truites par une nouvelle vuln\u00e9rabilit\u00e9 potentielle publi\u00e9e en m\u00eame temps que la mise \u00e0 niveau des composants.\nUne menace pour la s\u00e9curit\u00e9 de la grappe et les donn\u00e9es qui y sont stock\u00e9es peut provenir \u00e0 la fois du r\u00e9seau externe et de la grappe elle-m\u00eame.\nUne application mal configur\u00e9e ou une vuln\u00e9rabilit\u00e9 n\u00e9glig\u00e9e peut permettre \u00e0 un pirate d’acc\u00e9der au conteneur et au syst\u00e8me de fichiers de l’h\u00f4te. <\/p>\n\n

Les r\u00e8gles de base comme l’audit r\u00e9gulier du syst\u00e8me et les politiques de cluster renouvellent la protection du cluster Kubernetes et diminuent les probl\u00e8mes \u00e9ventuels.\nParmi les mesures de cybers\u00e9curit\u00e9 essentielles pour Kubernetes, on peut citer les suivantes : <\/p>\n\n