Projet Contiv : la réponse au déploiement de containers à grande échelle
L’enjeu partagé par la plupart des équipes de Dev est connu : développer et déployer leurs applications le plus rapidement possible. Pourquoi ? Simplement parce que dans les coulisses de la transformation digitale, les grandes disruptions reposent toutes sur la capacité de nouveaux acteurs à proposer de nouveaux services sous forme d’applications. Mais pour en tirer rapidement profit, il est impératif de garantir à ces nouvelles applications un time-to-market (comprendre développement ET déploiement) le plus court possible. Pour rester compétitif, des évolutions ont été nécessaires : tant dans la façon de développer, de livrer et d’intégrer les applications, de moderniser l’infrastructure existante, de construire des infras cloud-native, ou d’instaurer des processus plus agiles et transverses entre métiers et IT (le fameux DevOps).
Plus concrètement, ces nouvelles applications se caractérisent par leur spécificité, une architecture de type micro-services reposant sur des containers, un besoin de mise à jour de l’ordre de quelques minutes, et parfois une durée de vie de quelques jours. Pour la DSI, cela signifie que toute son attention et l’ensemble de ses décisions en matière de choix technologiques et d’infrastructures ne doit avoir qu’un seul objectif : servir ses développeurs, devenus ses clients principaux. Les développeurs applicatifs et DevOps disposent dorénavant d’une influence et d’un budget considérable. Pour la DSI , soutenir ses développeurs et instaurer des processus DevOps devient un axe central de son succès.
A lire également : Systèmes Cisco HyperFlex pour processus DevOps et des développements agiles
L’avantage des containers en matière de portabilité est évident mais leur gestion est complexe notamment en cas de déploiement à grande échelle. Une plateforme comme OpenShift de Red Hat élimine cette complexité en simplifiant la gestion de l’ensemble du cycle de vie des applications. Pourtant, notre expérience montre que l’environnement réseau et la sécurisation des environnements anciens et nouveaux continue justement de constituer un des freins principaux au déploiement des containers. Avec eux, les questions de connectivité ou de sécurité qui se posent lorsque les besoins en container se multiplient. Notamment parce que la plupart des solutions ont tendance à considérer, à tort, le réseau comme une ressource illimitée sur laquelle il n’aurait n’a qu’à se brancher. Or, avec le passage au cloud hybride, il est dorénavant commun de créer des containers internes (on-prem) et à l’extérieur (public). Cet environnement hybride oblige, entre autres, à respecter les mêmes règles de sécurité de part et d’autre au moment de la configuration du réseau.
Le projet open source Contiv répond à ces enjeux en proposant une fabric réseau reposant sur les politiques applicatives pour les applications packagées en containers. Il permet une gestion unifiée des réseaux du container en environnement bare-metal, virtualisé ou multicloud. Avec Contiv, vous pouvez mettre en place et partager des méthodes et process réseau dans tous les environnements bare metal, VM et containers via une network fabric reposant sur une API unique et ainsi garantir une liberté de déploiement dans tout type d’environnement.
Si vous disposez de Cisco ACI, notre solution de Software-Defined Networking, les applications à architecture de micro-service seront mieux sécurisées, et mieux contrôlées. ACI permet de visualiser la matrice des flux entre micro-services, et de diagnostiquer ainsi les éventuels problèmes. En outre, ACI permet de créer facilement et en toute sécurité des liens réseaux entre les nouvelles applications et les anciennes, quel que soit leur nature.
Rendez-vous au Red Hat Forum, Porte de Versailles
Vous souhaitez en savoir plus ? Retrouvez-nous le 11 Octobre prochain sur le Red Hat Forum. Sponsor Platinum de l’événement, notre équipe Data Center et Cloud vous présentera le projet Contiv, son intégration à OpenShift de Red Hat et l’intérêt de le lier à notre solution de software-defined networking ACI.
Notre infographie Contiv : SDN et sécurité pour containers
