Cloud Bursting

Définition

Le Cloud Bursting est une stratégie d'architecture hybride dans laquelle une application fonctionne principalement dans un cloud privé ou un datacenter on-premises, mais bascule automatiquement une partie de sa charge vers un cloud public lorsque la demande dépasse la capacité de l'infrastructure locale. Cette approche permet d'optimiser les coûts en ne payant le cloud public qu'en cas de besoin, tout en maintenant les données sensibles dans l'infrastructure privée en temps normal. Le Cloud Bursting est particulièrement adapté aux applications présentant des pics de charge prévisibles (sites e-commerce pendant les soldes, systèmes fiscaux en période de déclarations, applications de ticketing lors d'événements) ou imprévisibles (applications virales, événements médiatiques). La sécurité d'une architecture Cloud Bursting est complexe car elle combine les défis du cloud hybride avec des exigences de basculement automatique. Les points critiques incluent : la synchronisation des politiques de sécurité entre les deux environnements (les mêmes contrôles IAM, les mêmes règles de pare-feu doivent s'appliquer), la protection des données en transit lors du bursting (chiffrement obligatoire sur la liaison hybride), et la gestion des credentials (les applications burstées dans le cloud public doivent s'authentifier de manière sécurisée sans stocker de secrets). Un risque spécifique au Cloud Bursting est la perte de visibilité : lors d'un pic, les instances Cloud Burst créées automatiquement peuvent ne pas être correctement intégrées dans les outils de monitoring et de sécurité si l'automatisation n'a pas prévu cette intégration. Les logs de ces instances éphémères peuvent ne pas être collectés si le pipeline de journalisation n'est pas configuré dès le déploiement. La mise en place du Cloud Bursting nécessite une automatisation IaC robuste (Terraform, Ansible) pour déployer et configurer les instances cloud avec tous les contrôles de sécurité requis, et des procédures de déprovisionnement pour s'assurer que les instances temporaires sont supprimées après le pic de charge.