FAQ Infonuagique

Le terme « infonuagique », utilisé principalement au Québec, est l'équivalent en français de l'expression anglaise « cloud computing ». C’est un concept permettant de délocaliser les données et les applications sur des infrastructures dématérialisées accessibles depuis Internet.

Il se décline en trois types :

• IaaS (Infrastructure as a Service) : Désigne la location des ressources matérielles dont les capacités peuvent évoluer à la demande; (stockage, calcul, etc.)
• PaaS (Platform as a Service) : Idem à IaaS mais avec une plateforme d'exécution pour un logiciel.
• SaaS (Software as a Service) : Hébergement d’une application web, incluant un espace de stockage, de puissance et de mise à jour adaptable et évolutif.

L’infonuagique présente de nombreux avantages techniques et économiques qui sont susceptibles de transformer nos façons de mener nos activités par un accès rapide, pratique, sur demande, sans maintenance ni de mises à niveau, dont l’évolutivité est instantanée avec une sécurité améliorée. L’infonuagique facilite la sauvegarde de données, la reprise après le sinistre et la continuité des activités, et les rend moins coûteuses.

Les Technologies de l’Information (TI) offrent à la communauté un service d’hébergement de leurs solutions géré sur des ressources d’infrastructures infonuagiques provenant de fournisseurs qualifiés. Pour chaque fournisseur, les TI s'engagent à maintenir l’aspect contractuel et à maintenir la fondation technologique certifiée aux normes du Centre Canadien pour la Cybersécurité (3CS), garantissant notamment l'isolement des charges de travail entre les clients et leurs environnements (non-production et production).  

Les TI proposent une tarification basée sur la consommation réelle des ressources d'infrastructure, à laquelle s'ajoutent des frais administratifs permettant aux TI de maintenir l’environnement infonuagique chez le fournisseur qualifié. 

La fondation technologique est certifiée selon les normes du Centre canadien pour la Cybersécurité (3CS), garantissant notamment l'isolement des charges de travail entre les clients et leurs environnements (non-production et production).

Le cadre 3CS respecte les normes strictes de sécurité de l'information imposées par le cadre légal du gouvernement et de l'institution. Cette fondation centralisée héberge des ressources d'infrastructure gérées par les TI, couvrant les aspects suivants:  

• Gestion de la sécurité périmétrique pour protéger la publication des services clients vers une audience spécifique;
  
• Gestion de l’isolation des charges de travail des clients ;
  
• Gestion de l’authentification et les autorisations requises pour l’accès ;
  
• Gestion de la facturation et analyse des dépassements des coûts et des anomalies;
  
• Gestion des points de suivis de non-conformité des audits internes et externes;.
  
• Analyse et surveillances des événements de sécurité;
  
• Gestion de la connectivité privée et sécurisée vers nos campus.

L’hébergement infonuagique consiste à utiliser des ressources informatiques offertes comme service par un fournisseur, les frais sont variables selon l’utilisation, les configuration s’ajustent rapidement selon les besoins.Les composantes techniques (infrastructure, maintenance, disponibilité) sont gérées par le fournisseur.

L’hébergement d’un serveur virtuel c’est un serveur simulé qui fonctionne sur une infrastructure physique. L’unité propriétaire doit en assurer la gestion, les frais mensuels fixes basés sur des configurations déterminées. (CPU, mémoire et stockage)

VM : on gère un serveur virtuel

Infonuagique : on consomme des ressources ou des services informatiques à la demande

Comment choisir? 

Un serveur virtuel est souvent préférable lorsque :

• La charge est stable et prévisible

• On veut contrôler entièrement l’infrastructure
• Les coûts doivent être fixes et prévisibles
• Les contraintes de sécurité ou de conformité sont fortes
• Les applications sont anciennes ou difficiles à adapter au cloud

Une ressource infonuagique est souvent préférable lorsque :

• La charge de travail peut varier ou augmenter rapidement
• On souhaite déployer des ressources rapidement sans gérer l’infrastructure physique
• Les besoins peuvent évoluer fréquemment (projets, tests, nouveaux services)
• On veut bénéficier de services gérés (sauvegarde, haute disponibilité, mise à l’échelle)
• Les applications sont conçues pour le cloud ou des architectures modernes (web, API, micro services)

 Les Technologies de l’Information (TI) offrent à la communauté un service d’hébergement de leurs solutions géré sur des ressources d’infrastructures infonuagiques provenant de fournisseurs qualifiés. Pour chaque fournisseur, les TI s'engagent à maintenir l’aspect contractuel et à maintenir la fondation technologique certifiée aux normes du Centre Canadien pour la Cybersécurité (3CS), garantissant notamment l'isolement des charges de travail entre les clients et leurs environnements (non-production et production).  

Les TI proposent une tarification basée sur la consommation réelle des ressources d'infrastructure, à laquelle s'ajoutent des frais administratifs permettant aux TI de maintenir l’environnement infonuagique chez le fournisseur qualifié.  

Chaque client disposera d'un espace infonuagique dédié chez un fournisseur qualifié, avec tous les droits d'utilisation des ressources d’infrastructures nécessaires pour soutenir son service. Chaque espace sera encadré par un budget, fixé à la discrétion du client ou après une évaluation conjointe avec le fournisseur. Des notifications de dépassement budgétaire seront envoyées aux seuils de 50 %, 75 %, 80 % et 90 %, permettant au client de prendre des mesures correctives, si nécessaire, pour respecter le budget alloué. Les clients auront également accès aux consoles administratives du fournisseur permettant des activités en lien avec : 

• La gestion des configurations des ressources d’infrastructures; 
• La gestion de la capacité, de la performance et de la disponibilité;
  
• La gestion de la surveillance et de la protection de la donnée;
  
• La gestion budgétaire et administrative;
• La conformité à la norme CIS fortement recommandée par la Sécurité UdeM.

Pour plus de détails, consultez la Fiche de service

Pour demander une soumission, compléter le formulaire d'aide des TI.  Assurez-vous d'y indiquer les détails des infrastructures techniques (OS, CPU, RAM et stockage) ainsi que les requis applicatifs.