Reprise du message précédent :
 
Ceux qui ont migré une partie de leurs systèmes sur une infrastructure infonuagique, est-ce que celle-ci est complètement indépendante de votre infra on-premise pour fonctionner ? (connectivité, authentification, systèmes de sécurité, etc)  
Ou bien il reste quelques dépendances ? Par exemple l'auth qui reste volontairement on-premise, ou certaines data (par contrainte légale ou par choix)  
Ou bien il restait, temporairement, quelques dépendances, le temps de rajouter les briques manquantes dans le nuage ?  
 
Le sujet est vaste, 50 nuances de gris possibles pour le fonctionnement d'une infra hybride, pas si évident de choisir la bonne teinte  

avec ou sans windows ?

Oui

bonsoir

"Ça dépend" de platine, tout est possible et tout dépend de ce que tu comptes faire "du cloud"

 
ca depend, on a commencé par O365 et team voice.  

Je m'attendais au "ça dépend" Là il y aurait un contexte plutôt nuage privé L'idée c'est d'y déplacer une partie de notre infra cloud-compatible (et qui a du sens d'y être ), du coup vu qu'il y a moyen d'avoir de la connectivité directe entre le nuage privé et l'Internet mondial on se dit qu'il y a peut-être une carte à jouer pour rendre ce côté un peu (voire complètement) indépendant de l'infra on-premise ?

Performance-wise, faire nuage=>on-prem=>internet n'a pas bcp de sens comparé à nuage=>internet.
Par contre côté sécurité ça permet de suivre le chemin habituel pour contrôle des flux vers le net.
Idem pour les flux dans l'autre sens, facilité de contrôle versus performance bottleneck/latence/dépendance de la dispo du on-prem pour accéder au cloud.

On se pose donc la question de comment faire bien, bonnes pratiques/pratiques courantes, devrait-on faire un équivalent de notre archi de sécu direct dans l'infonuagique privé pour avoir les meilleures perfs, ou bien on se crée du boulot à double et ça va être plus complexe à gérer, bref, plein de questions et de possibilités

Aujourd'hui on a eu une présentation par un fournisseur d'une solution qui fait soit disant de la reconnaissance d'asset sans agent...

Les mecs en fait interrogent tous les collecteurs chez toi et font l'agrégation dans leur cloud.

"Bon les gars, on sait rien de chez eux donc on va copier les premiers de la classe"

j'imagine la qualité des données en bout de chaîne  

J'ai vu une seule fois un client rediriger les flux réseaux cloud vers on-prem avant de comprendre que c'était daubé et faire ça correctement

"Ouais mais avec le cloud c'est un déploiement facilité et immédiat"

On reprendra pas contact avec eux.

Non mais il faut que TU leur vendes de service d'hébergement cloud, ils ont l'air facile sur ce point la

 
 
Faire ça correctement = ?  
ExpressRoute c'est sympa mais j'aimerais avoir des arguments solides sous la main pour expliquer aux génies que ça ne va pas magiquement sauver la situation

= ne pas le faire, en général
 
Mais bon faut partir du besoin de base surtout je pense, pourquoi on migre vers le cloud, et à partir de là on peut en déduire les contraintes qui vont venir avec la migration, et ce qu'on peut faire ou pas. Typiquement si un des buts était d'avoir une certaine indépendance vis a vis de l'infra on prems, faut se demander dans quelle mesure faire repasser tous les flux par ladite infra ne contrevient pas à l'objectif d'indépendance.

Complètement.

L'argument du déploiement rapide est un miroir aux alouettes. Ça marche sûrement sur les pmes où y'a pas de service IT mais ça devrait pas marcher en cogip.

ça marche dans des boîtes bien gérées, mais les boîtes qui partent dans ce délire "on va aller dans le cloud mais sans rien changer" ne font pas partie des boîtes bien gérées

Trop tard du coup, on a déjà un pied dedans La question c'est de choisir la bonne direction, c'est encore un peu flou, ou plutôt brumeux.
Le but principal n'est pas l'indépendance dans mon cas, le but c'est de profiter des avantages du cloud, par exemple profiter d'AKS pour éviter de hoster/gérer l'infra correspondante on-prem avec tout ce qui va avec comme contraintes. C'est 1 exemple, il y a sûrement plein d'autres avantages mais je ne suis pas encore cloud engineer pour tous les connaitre
L'indépendance c'est une side quest dans le nuage-game : on ne sait pas s'il faut la faire ou pas, si ça vaut le coup ou si c'est juste s'embêter/complexifier pour rien. On voit juste l'idée et on se pose des questions à court/moyen/long terme.
Si vous avez des retours d'expérience réelle de déploiements réussis ou ratés ça m'intéresse, sinon je continuerai à explorer

Y'a plein de bonnes pratiques et de question à se poser dans le cloud adoption framework de microsoft : https://learn.microsoft.com/en-us/a [...] framework/

C'est dense et ca reste un peu aride d'accès, mais ca couvre quand même beaucoup d'aspects.

Tu peux te l'infuser et comme ca après t'auras pas plus avancé mais t'auras encore bien plus de questions

J'ai toujours pas compris quel était le besoin ni les contraintes perso

le besoin c'est aller dans le cloud  

Il s'est inscrit à la même formation que Le Keiser
 

Je retiens surtout le mot infonuagique   T'es au canada ptibeur maintenant?

Les contraintes c'est que ca ne change rien.

mais attention, il faut que ça change quand même juste assez pour que le DSI puisse justifier son poste auprès du codir  

en fait idéalement il faudrait que ce soit révolutionnaire mais sans rien changer

Un peu comme le dernier iphone.

Ca simplifie tout le cloud voyons, ca rajoute pas du tout une tonne d'interface entre ce que t'es obligé de garder onprem ou "ah ben nan ca ca couterais trop cher en license, on va rester en hybride", ça complexifie pas du tout les flux qui font in/out/in/out dans tous les sens, nan nan nan
 
Ca aligne toute les techno et tout roule après, 2-3 DevOps en costard à la place de ces emmerdeurs d'admin sys et c'est marre
 
 

voilà. Le seul problème avec le cloud, c'est la résistance au changement

Aujourd'hui c'est aussi d'avoir un accès internet Orange.

Oh elle va faire mal cette vulnérabilité
https://thestack.technology/critica [...] 23397/amp/

oof  

 
Sauf que c'est pas orange qui fait 70 Ko/sec en journée vers les services M365 hein

Bordel de merde
OCD qui vient de s'autoleaker
Ils ont envoyés un mail d'alerte pour la faille de sécu Exchange à tous leurs clients en mettant les emails en clair en "To"
 
500 adresses leakées
 
Lettre d'excuse envoyée quelques heures après :
 
Bonjour,
Lors de l’envoi de notre courriel en date du 15/03/2023 à xxhxx intitulé : « xxx », une erreur humaine dans nos process a mis en visibilité une partie des adresses électroniques de nos clients.
Nous en sommes désolés, et vous prions de bien vouloir nous en excuser.
Nous vous demandons de supprimer sans tarder le courriel ci-dessus mentionné de votre boite de réception afin de limiter les risques de fuite d’informations associés à cette erreur.
 
Nous vous confirmons traiter dès à présent cet incident comme une violation de données à caractère personnel.  
Nous mettons bien entendu tout en œuvre pour que ce type d’incident ne se reproduise pas à l’avenir.
En vous remerciant pour votre collaboration.
Cordialement,

jeanpaul.leboulet@ext.orange.com souhaite rappeler le message

Mail qui deviendra demain : Jean-Paul.leboulet@ex.orange.fr

 
J'avoue c'est moche

Pour motiver le personnel, on fait un concours inter-services de suppression de données utiles pour un motif écologique dont la pertinence est douteuse  
https://mobile.twitter.com/Turblog/ [...] 4803689476
C'est encore mieux dans un environnement où la documentation en ligne est déjà insuffisante (manque de réflexe de stockage de conservation à long terme) et sous-utilisée (cloisonnement informatique inutile entre services)  

Et si on y ajoute la quasi-absence de supports de sauvegarde  

Franchement même si le gain n’est pas énorme pour moi c’est tout benef pour l’it.
Moins de volume, c’est des interventions plus simple, une sauvegarde plus légère, des possibilités de garder plus de versions.
En gros, pour l’it c’est plus de confort,

Bien content d'être sous le nouvel Outlook beta pour le coup.  

 
C'est un complot pour pousser tout le monde vers les solutions web de toute façon
 
/vieux con haha