Le gouvernement écossais sème les graines de sa croissance dans le cloud

Alors que la Direction de l’agriculture et de l’économie rurale (ARE) du gouvernement écossais migre vers un environnement multicloud, son équipe informatique déploie des solutions réseau F5 qui lui permettent de collaborer avec plusieurs fournisseurs de services cloud, tout en protégeant cette nouvelle infrastructure grâce à des solutions de sécurité de premier ordre.

Enjeu commercial

Si vous apercevez un drone survolant les Highlands écossais, ne soyez pas surpris. De nos jours, il est probablement piloté par la Direction de l’agriculture et de l’économie rurale du gouvernement écossais afin de vérifier les limites de propriétés agricoles isolées.

Ces informations sont essentielles pour la Direction, qui joue un rôle majeur dans l’agriculture écossaise. Les drones ne sont que l’une des technologies de pointe utilisées pour statuer sur les demandes de subventions déposées par quelque 22 000 exploitations agricoles et entreprises du secteur, qui perçoivent chaque année un milliard de dollars d’aides.

La manière dont les fonds sont alloués aux agriculteurs a également évolué ces dernières années. Au lieu de calculer les paiements en fonction de la superficie des exploitations, l’accent est désormais mis sur les résultats environnementaux, les agriculteurs étant récompensés lorsqu’ils adoptent des pratiques durables. Outre les drones, la Direction étudie la possibilité d’utiliser des satellites pour estimer le stockage du carbone dans les haies et les arbres présents sur les terres agricoles.

Mais malgré tous ces discours sur les technologies aériennes, Neill Smith, responsable de l’infrastructure à la direction ARE, garde les pieds sur terre. La sécurité et la disponibilité sont les principes directeurs de l’environnement informatique de l’organisation. Les clients sont tout aussi importants. « Notre principal client est le gouvernement écossais, mais les retours de la communauté agricole constituent un indicateur majeur de réussite », explique-t-il. « Si elle est satisfaite de l’exactitude et de la ponctualité des versements des subventions, alors nous avons fait du bon travail. »

Cette philosophie a bien servi la Direction, tout comme son choix de partenaires informatiques, qui ont accompagné l’organisation tout au long de sa transformation numérique. F5 a joué un rôle crucial en permettant à la Direction de répondre à des exigences strictes en matière de sécurité et de fourniture de services. Des produits tels que BIG-IP Access Policy Manager jouent un rôle essentiel pour garantir le haut niveau de sécurité de l’application de versement des aides rurales sans compromettre sa convivialité.

La Direction migre désormais la majeure partie de son infrastructure vers un environnement multicloud, F5 assurant une fois encore la disponibilité des applications et des réseaux essentiels à son activité. « J’ai toujours pensé que les besoins de l’entreprise devaient dicter les choix technologiques, et non l’inverse », explique Smith. « Grâce à F5, nous pourrons tirer pleinement parti d’un environnement cloud sécurisé, sans aucun des risques liés à la dépendance vis-à-vis d’un fournisseur cloud. »

Pourquoi F5

La première phase de la migration consiste à transférer l’infrastructure de serveurs virtuels et de postes de travail virtuels de la Direction vers VMware Cloud on AWS. Elle pourra ainsi mettre hors service ses centres de données et ses équipements sur site existants. Au cours de la deuxième phase, la Direction prévoit de conteneuriser une grande partie de son infrastructure et de l’exécuter sur Kubernetes, ce qui lui permettra de faire appel à d’autres fournisseurs de services cloud.

Dans ce cadre, la Direction développe une solution basée sur la gamme de solutions Distributed Cloud de F5. Smith déclare : « Nous percevons déjà le potentiel des solutions de mise en réseau multicloud de F5 pour interconnecter nos clouds, nos services, nos applications et nos API, tout en assurant des politiques de sécurité cohérentes et une visibilité sur l’ensemble de nos actifs. »

Les tests et le développement portent notamment sur la mise en réseau multicloud (MCN) de F5, qui étend les services applicatifs et de sécurité à un ou plusieurs clouds publics, aux déploiements hybrides, aux environnements Kubernetes natifs et aux sites en périphérie. « La capacité à utiliser ou à déplacer vos charges de travail repose sur une technologie intelligente qui interconnecte ces composants réseau. C’est pourquoi F5 joue un rôle important dans notre stratégie de migration vers le cloud », explique Smith.

L’objectif ultime de Smith est de passer à un environnement multicloud conteneurisé, fonctionnant indépendamment de fournisseurs de cloud à très grande échelle spécifiques. Il met en avant une validation de principe réussie avec MCN, qui démontre la possibilité de transférer de manière fluide des charges de travail entre Kubernetes OpenShift et Amazon EKS (Elastic Kubernetes Service). Cela souligne également la flexibilité opérationnelle de la plateforme.

La sécurité est une priorité tout aussi importante. Pendant plusieurs années, F5 a fourni à la Direction une première ligne de défense grâce à sa solution gérée Silverline Web Application Firewall et à ses services Secure Web Gateway. « La sécurité n’a pas de prix », déclare Smith. « Silverline s’est révélé indispensable pour surveiller et atténuer les menaces. Lors du renouvellement de notre licence, nous prévoyons d’adopter Distributed Cloud Web App Firewall afin de déployer une sécurité avancée dans un environnement multicloud. »

Smith prévoit également de déployer Distributed Cloud API Security, qui protège contre les acteurs malveillants tentant d’exploiter les API afin de faciliter une violation de données ou une interruption de service. Smith affirme qu’API Security permettra à la Direction de découvrir et de cartographier les API, d’empêcher les connexions non autorisées et de mettre en œuvre les meilleures pratiques en matière d’API.

Choisir des services cloud sécurisés et de premier ordre

La migration vers un environnement multicloud distribué offrira une très grande liberté à l’équipe informatique. Elle ne sera plus limitée à une seule plateforme et pourra choisir les meilleurs services disponibles sur différentes plateformes, notamment AWS, Microsoft Azure et d’autres. Smith cite comme exemple Power BI, le logiciel de visualisation de données de Microsoft. Il précise que la majorité de leurs charges de travail cloud sont actuellement hébergées sur AWS. « Mais grâce à F5, nous pouvons nous connecter à Azure et utiliser Power BI, notre outil privilégié d’analyse des données. »

F5 répond également aux attentes en fournissant un environnement sécurisé pour l’interconnexion entre applications et l’application cohérente des politiques sur toutes les plateformes. « Nous bénéficions du meilleur des deux mondes », explique Smith. « Nous disposons d’un contrôle détaillé et d’une visibilité complète sur nos applications, sans complexité accrue. F5 offre une protection complète des applications web et des API (WAAP), ainsi que des services de sécurité individuels. »

L’indépendance vis-à-vis des fournisseurs accroît l’agilité et l’évolutivité

Un autre objectif est de ne dépendre d’aucun hyperscaler. Smith perçoit déjà le potentiel de F5 Distributed Cloud Services, qui permettrait à la Direction de choisir le meilleur hyperscaler pour chaque charge de travail spécifique. Elle pourrait ainsi augmenter ou réduire rapidement ses ressources sans être limitée par les capacités d’un seul fournisseur.

L’indépendance vis-à-vis des fournisseurs permet également à la Direction de profiter des modèles tarifaires compétitifs proposés par différents fournisseurs de services cloud et d’éviter toute dépendance à l’égard d’un fournisseur, susceptible d’entraîner une hausse des coûts à long terme.

Le soutien d’une équipe engagée

Smith souligne également le rôle important des équipes commerciales et d’assistance technique de F5. Ensemble, elles ont noué un partenariat solide qui va bien au-delà des simples achats et renouvellements : il repose sur la confiance. Il apprécie également les éclairages que F5 apporte à la Direction.

« F5 comprend parfaitement notre mission et notre feuille de route technologique, explique Smith. Contrairement à certains fournisseurs, l’équipe F5 ne vient nous voir que lorsqu’elle a des conseils ou des logiciels pertinents pour notre parcours. »

Prêt pour l’avenir

Enfin, Smith souligne comment F5 permet aux organisations de s’adapter rapidement aux innovations et aux opportunités en matière d’infrastructure. « Les environnements multicloud sont là pour durer », affirme Smith. « Avec F5, nous pouvons changer de cap et tirer parti d’un environnement Kubernetes conteneurisé, avec une gamme complète de services et de solutions pour accompagner cette transition. »

Le partenariat avec F5 permet également à la Direction de préparer en toute confiance la prochaine génération d’applications et de réseaux. « En simplifiant notre infrastructure informatique, nous pouvons investir davantage dans des technologies de pointe qui répondent mieux aux besoins de nos clients, des drones et satellites à l’IA et au machine learning », explique Smith. « Avec F5, nous pouvons envisager l’avenir en toute sérénité. »