Visez l'excellence opérationnelle

La chaîne de CI/CD garantit une automatisation et une surveillance continue tout au long du cycle de vie des applications, des phases d'intégration et de test jusqu'à la distribution et au déploiement des applications.

Les 4 grandes phases qui seront automatisées et déclarées au sein d’un Pipeline de CI/CD sont les suivantes :

• Le build (Assemblage/Compilation/Packaging)
• Les tests Unitaires
• Le déploiement
• Les tests fonctionnels ou d’intégrations

Nous conseillons également d’implémenter et de déclarer des pipelines de déploiements d’infrastructures au sein de cette chaine, ils permettront de gérer et d’automatiser le déploiement des prérequis d’infrastructures (Infra As Code) nécessaires aux applications.

C’est l’environnement de base, ou zone d'atterrissage (Landing Zone), qui constitue un environnement AWS multicomptes sécurisé et bien architecturé. Cette solution permet de configurer différents environnement AWS en se basant sur une segmentation des « Accounts » AWS, et respectant ainsi les « Bests Practices » AWS.

À mesure que les entreprises migrent vers AWS, elles disposent généralement d'un grand nombre d'applications et d'équipes distribuées. Elles souhaitent souvent créer plusieurs comptes pour permettre à leurs équipes de travailler de manière indépendante, tout en maintenant un niveau constant de sécurité et de conformité.

En outre, elles utilisent les services de gestion et de sécurité d’AWS, tels que AWS Organizations, AWS Service Catalog et AWS Config, qui fournissent des contrôles granulaires sur leurs charges de travail.

Elles souhaitent conserver ce contrôle, mais veulent également un moyen de gérer et d'appliquer de manière centralisée la meilleure utilisation des services AWS sur tous les comptes de leur environnement.

Tagging :

Un plan de Tagging de tous les composants Cloud doit être mis en place et appliqué.

Failover résilience et scalabilité :

Une application doit pouvoir évoluer de manière transparente au fur et à mesure que la demande augmente et diminue, et être suffisamment robuste pour résister à la perte d’un ou plusieurs éléments d’infrastructure. Le Cloud AWS propose de nouvelles approches et met à notre disposition un ensemble de services managés qui modifient considérablement la façon de construire, fiabiliser et déployer des applications.

Supervision :

> Monitoring : Monitorer le système d’information permet de s’assurer d’une bonne disponibilité des services, contrôler et vérifier l’activité. Elément central de l’exploitation, la solution retenue se devra de rester évolutive. Il est souvent nécessaire d’effectuer un assemblage de différents outils en vue de mettre en œuvre une solution efficiente.

> Centralisation des Logs :
Elément complémentaire à la plateforme de Monitoring, la centralisation des logs va permettre de garantir un maximum de sécurité, de fiabilité et vous permettra d’améliorer considérablement l’analyse en cas d’incident.

Alerting :

Définition de moyens d'alertes, de niveaux de classification des alertes et des critères de déclenchement des alertes.

Sauvegardes :

Au-delà des besoins légaux d’archivage qui rentreront en ligne de compte dans le choix de l’outil de sauvegarde, l’approche visant à bien identifier et qualifier ses besoins en termes de restauration est un élément prédominent.

Cette approche permettra de définir la typologie de l’outil à mettre en œuvre, et de qualifier si les outils mis à disposition par le Cloud Provider répondent aux besoins. Dans tous les cas il sera nécessaire de rédiger un plan de sauvegarde.