Features

Via notre Open Cloud, nous mettons à disposition de nos clients un service IaaS basé sur le logiciel open source OpenStack. Les fonctions de l’EveryWare Open Cloud sont très étendues et se divisent en compute, stockage et réseau.

Elles vont de la création d’un seul serveur à la configuration d’architectures réseau multi-tiers étendues. L’EveryWare Open Cloud propose divers services avancés, tels que Kubernetes, le load balancing, le backup au niveau des blocs, le VPN site-à-site (IPsec) et l’object storage.

Cloud Services Portal

Notre plateforme de public cloud propose une variété de services d’infrastructure qui peuvent être configurés et gérés via un Cloud Services Portal convivial. Que vous préfériez utiliser une interface graphique ou une interface API, notre plateforme offre des options flexibles et intuitives pour répondre à vos besoins. Des templates préconfigurés aux machines virtuelles personnalisées en passant par des environnements de développement complets, nos services cloud sont conçus pour vous offrir la puissance de calcul et l’agilité dont vous avez besoin pour réussir dans le monde numérique en évolution rapide d’aujourd’hui.

La page d’aide complète, en allemand et en anglais, contient des conseils et des informations utiles ainsi qu’un guide de démarrage rapide. Celui-ci vous aide à bien démarrer avec le portail de gestion OpenStack Horizon. Vous apprenez étape par étape comment créer un réseau, connecter votre premier serveur virtuel (instance) et y accéder.

Le Cloud Services Portal vous permet de gérer centralement toutes vos ressources cloud, telles que les serveurs virtuels, les volumes de stockage ou les projets. Les projets servent à la délimitation logique des ressources, telles que les réseaux virtuels, les serveurs ou les volumes de stockage pour l’accès, mais aussi pour la facturation ultérieure, qui s’effectue sur une base horaire à la seconde.

Le Cloud Services Portal comprend un tableau de bord des quotas et de l’utilisation ainsi qu’un tableau de bord S3 Management complet avec de nombreuses fonctions, grâce auquel vous pouvez gérer facilement le stockage S3, les objets et les autorisations via une interface graphique.

Pour une facturation flexible, divers modèles de tarification tels que les modèles à la demande et pré-engagés sont disponibles, qui peuvent être sélectionnés ou combinés selon les besoins.

Managed Kubernetes Service

Avec la solution EveryWare Cloud Orchestrator, vous pouvez orchestrer des clusters Kubernetes rapidement et sans effort dans le Cloud Services Portal. Notre plateforme vous permet de créer et de gérer vos clusters Kubernetes personnalisés en quelques minutes, ce qui vous permet d’exécuter vos charges de travail efficacement dans l’open cloud. Grâce à la flexibilité des options multi-zones de disponibilité, vous pouvez utiliser jusqu’à trois zones de disponibilité (AZ) au sein d’une région en Suisse pour déployer des applications hautement disponibles. Notre infrastructure haute disponibilité est basée en Suisse et respecte les lignes directrices revDSG afin de garantir une sécurité maximale des données.

Caractéristiques

• Self-service : vous pouvez gérer facilement vous-même les clusters Kubernetes via notre Cloud Services Portal convivial.
• Multi-zones de disponibilité en Suisse : utilisez jusqu’à trois zones de disponibilité pour une haute disponibilité de vos applications.
• Autoscaling : optimisez vos ressources et vos coûts grâce à la mise à l’échelle automatique de vos clusters.
• Security by Design : notre infrastructure est conforme à la revDSG et offre les normes de sécurité les plus élevées.
• Hibernation : réduisez les coûts grâce à des temps d’arrêt planifiés de vos clusters lorsqu’ils ne sont pas utilisés activement.
• Rentabilité : seules les ressources réellement utilisées sont facturées ; les master nodes sont neutres en termes de coûts.

Cas d’usage

• Microservices : idéal pour le développement et la gestion d’architectures de microservices.
• Migration d’applications : prend en charge la migration en douceur d’applications existantes vers le cloud.
• Intégration et livraison/déploiement continus (CI/CD) : parfait pour les pipelines CI/CD permettant une livraison continue.
• Cloud hybride : étendez votre infrastructure locale de manière fluide avec des ressources cloud.
• SaaS : développez et exploitez des applications Software-as-a-Service de manière efficace et évolutive.

Compute

Open Cloud Compute fournit une puissance de calcul cloud flexible et rentable via OpenStack Nova. La création, le démarrage et la mise à l’échelle d’instances (VM) ne prennent que quelques secondes et vous ne payez que pour les ressources que vous utilisez réellement.

Une instance de serveur cloud se compose d’un ou de plusieurs processeurs virtuels (vCPU), de mémoire, d’une image OS (système d’exploitation, image publique ou privée) et d’un block storage d’instance (IBS) ou d’un volume block storage (Volume Service VBS). Le client peut choisir parmi des types préconfigurés, appelés flavors. Ces flavors combinent des tailles et des limites fermement définies en matière de bande passante réseau, de débit de stockage ou de nombre d’IOPS et de type de vCPUs, de taille de mémoire et de block storage d’instance. Ces classes de performance couvrent une variété de domaines d’utilisation typiques. Des applications de bases de données d’entreprise aux applications web, en passant par les projets de développement et les centres de données virtuels. L’hyperviseur utilisé est Libvirt, QEMU et KVM, l’une des piles de virtualisation les plus sûres et les plus rapides.

Compute GPU

Les instances GPU de l’EveryWare Open Cloud sont équipées des dernières GPU NVIDIA L4 Tensor Core et sont spécifiquement conçues pour les charges de travail exigeantes en matière d’IA, de ML et de graphiques. Avec une combinaison impressionnante de performance, de flexibilité et d’évolutivité, elles offrent une solution puissante pour vos applications les plus exigeantes.

Image Management Service

L’Image Management Service permet à EveryWare de gérer des images de systèmes d’exploitation préconfigurées (images publiques) ainsi que les images propres aux clients. Lors de la création d’un serveur cloud, une image doit être attribuée par le client. Les images fréquemment utilisées devraient être stockées au format RAW afin d’éviter toute conversion lors du démarrage d’un serveur cloud et d’accélérer considérablement le processus de boot.

Images publiques

L’Open Cloud met à disposition les images de systèmes d’exploitation suivantes, optimisées pour le cloud. Celles-ci sont automatiquement étendues à intervalles périodiques et mises à disposition dans une version à jour.

1 Prix pour la licence minimale Windows Server (8 Core). Autres packages de licences Windows Server Core : « Windows Server 2 Core License » (CHF 6.75/mois)

2 Prix pour la licence minimale MS SQL Server Web Edition (4 Core). Autres packages de licences MS SQL Server Core : « MS SQL Server Web Edition 2 Core Licenses » (CHF 13.85/mois)

3 Prix pour la licence minimale MS SQL Server Standard Edition (4 Core). Autres packages de licences MS SQL Server Core : « MS SQL Server Standard Edition 2 Core Licenses » (CHF 221.20/mois)

4 Prix pour la licence minimale MS SQL Server Enterprise Edition (4 Core). Autres packages de licences MS SQL Server Core : « MS SQL Server Enterprise Edition 2 Core Licenses » (CHF 832.80/mois)

Les licences sont facturées sur une base horaire et au prorata. Les prix ci-dessus sont calculés sur la base d’un mois de 31 jours (744 heures).

Images privées

Le client a la possibilité de télécharger ses propres images privées vers l’Image Management Service ou de les créer sur la base d’un serveur cloud. Les images qui ne sont pas stockées/téléchargées au format RAW doivent être converties en arrière-plan lors du démarrage d’un serveur cloud. Pour éviter ce processus chronophage, les images devraient toujours être au format RAW. Pour les images privées, le client est responsable de l’utilisation conforme aux licences ainsi que de la fonctionnalité technique du système d’exploitation ou de l’application.

Stockage

Le volume de stockage virtuel, appelé storage, est fourni sur un cluster de stockage entreprise NVME-SSD évolutif, redondant et hautes performances, basé sur Ceph.

Block Storage (VBS)

Les types de block storage SSD se divisent en deux catégories de volumes « General Purpose » et « Provisioned » et se distinguent par le nombre d’IOPS par volume mis à disposition. Un volume créé engendre une consommation facturable, indépendamment du fait qu’une ressource de calcul y accède ou non.

Le nombre maximal d’IOPS pour le block storage provisionné est indépendant de la taille du volume, mais une taille de volume minimale de 100 Go est requise pour un usage équitable.

Provisioned

General Purpose

Avec le block storage general purpose, le nombre maximal d’IOPS disque disponibles augmente dynamiquement avec la taille du volume. Deux niveaux de progression avec différents ratios d’IOPS sont actuellement proposés.

Exemple de calcul Augmentation modérée des IOPS par Go de volume : 400 Go * 5 IOPS = 2’000 IOPS Augmentation significative des IOPS par Go de volume : 400 Go * 25 IOPS = 10’000 IOPS

Jusqu’à 24 volumes de block storage peuvent être attribués à chaque OpenStack Cloud Server, les volumes de block storage pouvant être de différents types. La taille maximale d’un seul volume est actuellement limitée à 20 To.

Remarque

Service Object Storage

L’Service Object Storage est un service de stockage de données basé sur des objets. Il est accessible via Internet au moyen de HTTPs et des API largement répandues S3 et Swift. L’Object Storage offre la possibilité de créer, récupérer et supprimer des buckets S3 ou des containers Swift ainsi que des objets de stockage. Il est possible de contrôler l’accès au niveau du bucket. L’Object Storage offre une scalabilité extrêmement élevée et simultanément une administration simple mais puissante. Toutes les sources de données peuvent être facilement connectées à l’Object Storage et de grands volumes de données peuvent être stockés automatiquement. Que le stockage soit nécessaire pour des données d’application, du backup, de la reprise d’activité ou une autre application professionnelle.

Service de backup de volume

Le Service de backup de volume ou Cinder Backup offre la possibilité d’un backup complet ou incrémental pour restaurer des volumes en utilisant l’Service Object Storage. Un backup est une « point-in-time copy » d’un volume et est stocké dans le centre de données secondaire sur un cluster d’object storage hautement redondant. Le backup peut être automatisé et contrôlé via le Workflow Service ou contrôlé directement via l’API du Volume Service.

Service de snapshot de volume

Le Service de snapshot de volume ou Cinder Snapshot offre la possibilité de créer une « point in time copy » d’une instance de serveur cloud ou d’un volume. Un snapshot d’une instance de serveur cloud est transféré vers le service d’images et sert à démarrer un nouveau serveur sur la base de ce snapshot. Le snapshot est stocké en tant qu’image privée dans la zone Compute/Images et facturé en tant qu’Service Image sur une base horaire. Un snapshot d’un volume apparaît sur la solution de block storage dans le portail de gestion OpenStack sous Volume/Snapshot. Un snapshot de volume peut être converti en volume (également un volume bootable).

Réseau (Neutron)

Les fonctions réseau cloud sont essentielles pour chaque serveur virtuel. Les fonctions réseau centrales sont cartographiées avec le service OpenStack « Neutron ». EveryWare offre un large éventail de fonctions réseau dans l’Open Cloud. Celles-ci permettent une connexion simple, évolutive et sûre des instances de calcul. Un nombre quelconque de réseaux privés, de security groups, de routeurs, de VPN S2S et de load balancing peut être exploité directement et confortablement dans le portail de gestion OpenStack.

Routeur

Les instances de calcul sont connectées au moyen d’un routeur virtuel. Le routeur virtuel transmet les paquets de données entre les réseaux. Il peut connecter plusieurs réseaux privés entre eux ou avec le réseau public (et donc Internet). Les services réseau disposent donc d’adresses IP publiques et privées. Chaque routeur est cartographié de manière hautement redondante et garantit un accès ininterrompu et hautes performances.

VPN Site-à-Site (IPsec)

Le service VPN est connecté à un routeur et fait référence à un groupe d’endpoints ou à un seul sous-réseau afin d’atteindre un site distant. Après l’activation de ce service, vous pouvez mettre en place plusieurs connexions VPN ; la facturation s’effectue par connexion VPN et est facturée à l’heure. Un routeur est requis pour ce service.

Floating IPs

Une floating IP est une adresse IP publique qui peut être attribuée, par exemple, à un load balancer ou à un serveur cloud. Une floating IP ne peut être attribuée au serveur cloud que si le réseau est connecté au réseau public (et donc à Internet) via un routeur. Un serveur cloud avec une floating IP attribuée peut être accédé directement depuis Internet via cette IP. Il est essentiel de prêter attention à la configuration des security groups. Les Floating IPs sont également requises pour le port forwarding.

Load Balancer Service (Octavia)

Le Load Balancing haute disponibilité en tant que service (LBaaS) offre du load balancing sur la base d’IP virtuelles. Le service OpenStack Octavia peut également créer des load balancers HTTPS à terminaison TLS en conjonction avec le service OpenStack Barbican (Key Management System). Des fonctionnalités classiques telles que le health monitoring, les « sticky sessions », le HTTPS non terminé, le load balancing HTTP et TCP, mais aussi des fonctions avancées telles que UDP, SNI, l’authentification client ou le re-chiffrement backend peuvent être mises en œuvre avec le service Octavia.

Concepts Octavia

Load Balancer

Le load balancer occupe un port réseau Neutron et dispose d’une adresse IP attribuée à un sous-réseau.

Listener

Les load balancers peuvent attendre des requêtes sur plusieurs ports. Chacun de ces ports est spécifié par un listener.

Pool

Un pool contient une liste de membres qui fournissent du contenu via le load balancer.

Member

Les membres sont des serveurs qui servent le trafic de données derrière un load balancer. Chaque membre est spécifié par l’adresse IP et le port qu’il utilise pour le trafic de données.

Health monitor

Les membres peuvent parfois être hors ligne et les health monitors détournent le trafic des membres qui ne répondent pas correctement. Les health monitors sont connectés aux pools.

Port forwarding

Avec la fonction développée par EveryWare, un nombre quelconque de transferts de PORT ou de plages de PORT peut être configuré dans le portail de gestion OpenStack. Une connexion reçue via un PORT externe spécifique (par ex. 2222) du routeur virtuel est transférée vers une instance de serveur cloud ou une machine virtuelle (VM) via un autre PORT interne (par ex. 22).

Security Groups

Les security groups remplacent les firewalls classiques dans les plateformes cloud modernes. Alors qu’un firewall ne scelle que des réseaux entiers, les security groups permettent de sécuriser des ports réseau individuels de l’instance au sein d’un réseau de couche 2 – même contre les accès provenant du même réseau de couche 2. Il n’est plus nécessaire de diviser les réseaux en plusieurs tiers pour des raisons de sécurité. Au sein d’un projet OpenStack, l’accès aux instances est défini via les security groups.

Security rules

Chaque security group contient une ou plusieurs security rules. Les rules contiennent des règles granulaires sur les protocoles, les groupes (security groups) et les CIDR utilisés pour définir qui doit avoir accès à qui.

Réseaux privés et sous-réseaux

Différents réseaux privés peuvent être créés au sein d’un projet. Les plages d’adresses IP des sous-réseaux associés peuvent être librement sélectionnées dans le cadre de la RFC 1918.

Cloud Management et gouvernance

Une plateforme de cloud computing puissante et performante nécessite d’une part des outils de gouvernance solides et d’autre part un système de gestion robuste. En complément du portail de gestion OpenStack Horizon, EveryWare propose un Cloud Services Portal avec des fonctions étendues. Celui-ci garantit que l’infrastructure cloud peut être mise en place et entretenue rapidement, de manière flexible et fiable.

Portail de gestion OpenStack

Dans le portail de gestion OpenStack Horizon, vous pouvez gérer toutes vos ressources cloud depuis un emplacement central. Les ressources cloud désignent ici les serveurs virtuels, les volumes de stockage et les réseaux. Les fonctions sont très étendues et vont du déploiement d’un serveur à la configuration d’un centre de données virtuel avec des architectures réseau multi-tiers étendues.

Cloud Services Portal

Avec l’EveryWare Cloud Services Portal, l’exploitation est très simple. Dans le Cloud Services Portal, vous pouvez gérer vos services cloud tels que les clients (clients), les projets OpenStack (accounts) et la gestion des utilisateurs (IAM) depuis un emplacement central. D’autres services incluent un panneau S3 Management intégré, qui permet de gérer les buckets S3. De plus, un Managed Kubernetes Service avec lequel vous pouvez créer un cluster Kubernetes en quelques étapes seulement. Vous pouvez également utiliser le Backup Service pour sauvegarder automatiquement tous les volumes d’un projet OpenStack, ou seulement quelques serveurs virtuels au sein du projet, ou quelques volumes sélectionnés. L’éventail de fonctions et d’autorisations est basé sur des profils. Des profils de gestion du tableau de bord individuels avec des autorisations individuelles peuvent être créés et attribués à un utilisateur. En principe, un utilisateur ne voit toujours que les services pour lesquels il est autorisé.

Profils

Enterprise / Partner : Gère les services cloud, les clients et les utilisateurs autorisés.

Client : Gère les services cloud et les utilisateurs autorisés.

Utilisateur : Un utilisateur dispose de l’un des profils ci-dessus avec les autorisations correspondantes.

Orchestration et automatisation

OpenStack prend en charge le contrôle et l’automatisation de vos ressources cloud avec une série d’outils. Ceux-ci incluent l’API OpenStack, avec laquelle vous pouvez exécuter et ainsi automatiser toutes les fonctions du portail de gestion OpenStack au niveau des commandes. D’autres outils d’automatisation pris en charge sont Heat et Mistral.

API OpenStack

Utilisez l’API OpenStack native pour contrôler et automatiser toutes vos ressources. OpenStack Client (également connu sous le nom d’OSC) est un client en ligne de commande pour OpenStack qui regroupe l’accès à toutes les API OpenStack dans un seul shell avec une structure de commandes unifiée.

En savoir plus sur l’API OpenStack

Service d’orchestration (Heat)

Ce service est basé sur OpenStack Heat et met en œuvre un moteur d’orchestration pour lancer plusieurs applications cloud composites sur la base de templates sous forme de fichiers texte. Utilisez les ressources efficacement et ne perdez pas de temps à construire et démonter des environnements complexes.

Workflow Service (Mistral)

Le Workflow Service permet la création de processus complexes qui peuvent s’exécuter sur une base événementielle ou temporelle. Par exemple, ce service permet la création de backups de volumes cinder automatisés.

Bien entendu, vous pouvez également créer vos propres templates. Vous trouverez de plus amples informations et de l’aide dans les pages HELP d’OpenStack. Vous ne serez facturé que pour les ressources nécessaires à la création, telles que les instances, les LoadBalancers, les FloatingIP, le stockage et le trafic réseau.

Avez-vous besoin d’un cluster Managed Kubernetes ?

Commander ici →

Sécurité Public Cloud

Vos données sont en de bonnes mains. Pour EveryWare, une sécurité physique et logique solide comme le roc va de soi. Nous optimisons en permanence nos mesures en matière de redondance, de systèmes de backup et d’accès sécurisé aux centres de données que nous gérons et certifions. En tant que numéro 1 dans la catégorie centres de données et numéro 2 dans la catégorie services cloud, nous garantissons la sécurité et l’intégrité de vos données.

Gestion des identités et des accès

La gestion des identités et des accès (IAM) est assurée par un système d’authentification fédéré avec les composants Keystone et Keycloak. Cela augmente la sécurité et le confort pour le compte cloud.

Possibilités pour les utilisateurs

Choisir un mécanisme unique de login/authentification (FreeOTP ou Google Authenticator) et l’utiliser pour plusieurs services cloud

Protocole standardisé de login/authentification (SAML et OpenId Connect)

Accès convivial aux services cloud (sign on/off) pour plusieurs services

Authentification à deux facteurs (2FA)

Application d’une politique de mot de passe pour les comptes utilisateurs

Journalisation des activités du compte

Application Credentials

Les utilisateurs peuvent créer des application credentials pour authentifier des applications telles que Terraform auprès du service OpenStack Keystone.

Les utilisateurs peuvent déléguer un sous-ensemble des attributions de rôles de leur utilisateur au sein d’un projet à une application credential et accorder à l’application la même autorisation ou une autorisation limitée pour ce projet. Avec les application credentials, les applications s’authentifient avec l’ID d’application credential et une chaîne secrète qui n’est pas le mot de passe de l’utilisateur. De cette manière, le mot de passe de l’utilisateur n’a pas besoin d’être saisi dans la configuration de l’application.

Les application credentials peuvent se voir attribuer une date d’expiration ou être supprimées à tout moment et indépendamment du compte utilisateur.

Key Management Service (Barbican)

Le Key Management Service (KMS) avec Barbican permet le chiffrement et le déchiffrement de l’Service Object Storage (S3 SSE-KMS) et du Volume Service du client. Il sert également à créer, gérer et supprimer des clés et des secrets. Alternativement, le client peut utiliser ses propres clés (Bring Your Own Key). Les clés SSL peuvent être transférées au service de load balancing via le Key Management Service pour activer la terminaison HTTPS.

Conformité

Fournisseur de services informatiques suisse

Avec 3’000 clients d’affaires, EveryWare est le principal fournisseur de services informatiques suisse disposant de son propre centre de données, de son propre réseau et de ses propres plateformes cloud dans la région du Grand Zurich.

Savoir-faire en ingénierie

Un savoir-faire d’ingénierie spécialisé et 20 ans d’expertise dans la conception, la construction et l’exploitation de plateformes critiques pour l’entreprise sont combinés avec des technologies cloud de pointe.

Innovations informatiques pratiques

100 collaborateurs, dont environ 90 % d’ingénieurs spécialisés, rendent les innovations informatiques mondiales praticables pour les entreprises suisses.

Cloud Service

Les services clés d’EveryWare sont les services cloud en modèle self-service et les services informatiques gérés jusqu’à l’IT outsourcing complet.

Normes de qualité en matière de sécurité

Des normes de qualité internationalement reconnues répondent aux exigences les plus élevées en matière de performance, de disponibilité et de sécurité : EveryWare applique les exigences FINMA en matière d’outsourcing bancaire (RS 2018/3) et est certifiée selon ISAE 3000 Type 2 et ISO 27001.

Projets de transformation réussis

Plus de 200 projets de transformation réussis pour des entreprises, dont des banques et des assurances, ainsi que 30 partenaires commerciaux sont la preuve du savoir-faire d’EveryWare.

Souveraineté suisse

Avec l’Open Cloud, les entreprises exploitent leur plateforme de manière autonome – et pourtant sous une souveraineté suisse entière. L’ensemble de l’exploitation a lieu en Suisse, dans nos propres régions haute disponibilité. La propriété, l’infrastructure, la détention des données et le support restent systématiquement sous contrôle suisse. La mise en œuvre repose sur notre Swiss Digital Commitment – un modèle axé sur la souveraineté avec cinq dimensions clairement définies : infrastructure, propriété, technologie, gouvernance et exploitation. Il en résulte une solution cloud flexible avec un niveau de souveraineté complet – indépendante, performante et conforme aux normes locales.

Voir les prix →