Cloud-Native

Définition

Une application cloud-native est conçue dès l'origine pour exploiter pleinement les capacités du cloud : élasticité, résilience, scalabilité automatique et déploiement continu. La Cloud Native Computing Foundation (CNCF) définit les applications cloud-native comme s'appuyant sur des conteneurs, des microservices, des APIs, et une infrastructure immuable gérée via des pratiques DevOps et GitOps. Les quatre piliers du développement cloud-native sont : les conteneurs (isolation et portabilité des workloads), les microservices (découplage des fonctionnalités en services indépendants), les APIs (communication standardisée entre services), et l'infrastructure immuable (serveurs jamais modifiés en place, remplacés par de nouvelles versions). La sécurité cloud-native repose sur le principe de security-by-design : la sécurité est intégrée dans chaque couche de l'architecture dès la conception, et non ajoutée après coup. Les pratiques incluent le Shift-Left Security (intégration de la sécurité dans les premières étapes du développement), le Zero Trust (aucune confiance implicite entre services, même dans le même cluster), et l'automatisation des contrôles de sécurité dans les pipelines CI/CD. Le paysage technologique cloud-native est dominé par l'écosystème CNCF : Kubernetes pour l'orchestration, Prometheus/Grafana pour le monitoring, Istio/Linkerd pour le service mesh, Argo CD/Flux pour le GitOps, Falco pour la détection de menaces runtime, et OPA/Gatekeeper pour la Policy as Code. La CNAPP (Cloud-Native Application Protection Platform) est l'approche sécurité consolidée couvrant tout le cycle de vie des applications cloud-native. Les défis sécurité spécifiques aux architectures cloud-native incluent : la multiplication des surfaces d'attaque (chaque microservice est un nouveau vecteur potentiel), la complexité de la gestion des identités et des certificats (mTLS entre services via service mesh), la gestion des secrets à l'échelle (External Secrets Operator, Vault), et la visibilité dans des environnements très dynamiques (rotation fréquente des conteneurs).