Externalisez l'exploitation quotidienne de votre cloud

Le coût d'exploitation d'une plateforme n'est presque jamais celui des machines, c'est celui du travail qui revient chaque mois. Les versions des systèmes et des services managés se succèdent et les anciennes cessent d'être maintenues, ce qui impose plusieurs montées de version par an, chacune avec ses ruptures de compatibilité à vérifier. Le réseau interne, les certificats, le stockage persistant et les droits d'accès forment autant de sous-systèmes à tenir. L'observabilité doit être installée et surtout lue, faute de quoi une plateforme échoue silencieusement pendant des semaines.

Nous commençons donc toute prise de run par une reprise en main, et non par une astreinte. Nous inventorions les ressources réellement actives, nous relevons les comptes à privilèges élevés, nous vérifions que le compte fournisseur est bien au nom de l'entreprise avec un moyen de paiement professionnel, et nous rétablissons des accès nominatifs à la place des comptes partagés. Cette étape révèle presque toujours des clés d'accès permanentes qui circulent dans des fichiers de configuration et des droits laissés à des personnes parties. Nous produisons ensuite un document d'exploitation décrivant les procédures de redémarrage et les dépendances entre services.

Ce que nous mesurons pendant le run tient en quelques indicateurs stables. Le taux d'application des correctifs et le retard par rapport aux versions supportées disent l'état de la dette technique. Le résultat des sauvegardes, la taille produite et la date de la dernière restauration testée disent la solidité réelle du dispositif, sujet développé dans notre article sur les sauvegardes qui ne suffisent pas. Le nombre d'alertes par semaine et la part de celles qui ont donné lieu à un geste disent si la supervision est encore utile. L'évolution du relevé mensuel signale enfin les ressources créées en dehors des règles.

Nous automatisons tout ce qui doit être identique d'une fois sur l'autre : configuration des serveurs, comptes d'administration, agents de supervision et correctifs de sécurité passent par des tâches rejouables, ce qui permet de les relancer sans crainte sur un ensemble de machines, comme le décrit notre article sur Terraform et Ansible. Reste manuel ce qui engage la disponibilité ou la donnée : la fenêtre choisie pour une montée de version majeure, la validation métier après un changement, l'arbitrage sur une ressource de production à réduire, et toute opération de restauration réelle.

Un point mérite d'être posé nettement, parce que la confusion revient dans les demandes que nous recevons. Cette offre ne recouvre ni la maintenance d'un site WordPress, qui se traite pour 500 HT / an dans notre offre de maintenance WordPress, ni la gestion du parc bureautique, qui relève d'un contrat d'infogérance à partir de 120 HT / mois. Il nous arrive d'ailleurs de conclure qu'un run cloud n'est pas votre besoin : une entreprise dont l'infrastructure se résume à un hyperviseur et à trois machines virtuelles obtient un meilleur service avec la gestion de serveurs incluse dans un contrat d'infogérance.