Cloud Foundation

Définition

Une Cloud Foundation (ou Landing Zone) est l'infrastructure de base et les processus de gouvernance que les organisations déploient avant de migrer des workloads vers le cloud. Elle établit les garde-fous, les politiques, les comptes, la structure réseau, et les configurations de sécurité qui serviront de fondation pour tous les workloads futurs, garantissant que chaque workload hérite automatiquement d'un niveau de sécurité de base approprié. Une Cloud Foundation typique comprend plusieurs composantes. La structure organisationnelle des comptes cloud (AWS Organizations, Azure Management Groups, GCP Organization) crée une hiérarchie de comptes ou d'abonnements permettant l'isolation des workloads et la gouvernance centralisée. Une structure recommandée sépare les comptes selon leur rôle : Security (SIEM, logs centralisés), Shared Services (annuaire, DNS, outils CI/CD), Sandbox (expérimentation), et Workloads (production, staging par équipe ou par application). La configuration réseau de base (réseau hub-and-spoke ou full-mesh, peering VPC, Transit Gateway, ExpressRoute/DirectConnect, zones DNS) est déployée une fois pour toutes les équipes. Les plages CIDR sont planifiées pour éviter les conflits entre VPCs, les routes par défaut sont configurées pour que le trafic Internet passe par les pare-feux centralisés ou le FWaaS cloud. Les politiques de sécurité baseline (Service Control Policies AWS, Azure Policy, GCP Organization Policies) implémentent les garde-fous non contournables : region restrictions (n'autoriser que les régions EU pour les données RGPD), service restrictions (désactiver les services cloud non approuvés), encryption mandatoire (imposer le chiffrement CMEK), MFA obligatoire pour les comptes root/admin. Les outils de déploiement des Cloud Foundations incluent AWS Control Tower (déploiement guidé de Landing Zone sur AWS), Azure Landing Zones (templates Bicep/Terraform officiels Microsoft), et Google Cloud Foundation Toolkit (templates Terraform officiels GCP). Ces outils accélèrent le déploiement d'une fondation conforme aux best practices du cloud provider.