L’AWS re:Invent 2022 vient de s’achever, et pour ma part, je suis enfin de retour sur le sol australien pour passer un Noël sans neige – et, je l’espère, sous une chaleur torride.
Au cours du ou des longs vols de retour, j’ai pu réfléchir aux 119 nouveaux services et Features annoncés dans le cadre de l’AWS re:Invent 2022, qui s’est déroulé du 28 novembre au 2 décembre, ainsi qu’à la multitude de nouvelles fonctionnalités que nous avons dévoilées dans notre dernière version innovante,Commvault Platform Version 2023(publiée le 15 décembre 2022).
Je sais que je me sentais comme un enfant dans une confiserie, à me demander par quoi commencer à mon retour au bureau en 2023.
J’ai constaté que quatre thèmes majeurs se dégagaient de la conférence re:Invent, qui constituent les fondements d’une conception responsable d’applications cloud natives sécurisées et durables. Les développeurs doivent prendre en compte la sécurité des données en transit et au repos, une évolutivité responsable, ainsi que des opérations cloud capables de faire face à des événements prévus ou imprévus :
La sécurisation du cloud reste la priorité absolue tant pour AWS que pour les développeurs, alors que nous nous efforçons de créer des applications davantage axées sur les données et plus accessibles que jamais. Voici quelques nouveautés notables qui auront un impact positif sur les clients d’AWS et de Commvault souhaitant protéger leurs ressources AWS :
- Nous annonçons la mise en place d’un administrateur délégué pour AWS Organizations, qui permet aux entreprises de déléguer la gestion des politiques organisationnelles. Cela facilitera la gestion des politiques d’IAM, des politiques de contrôle des services et des politiques de balisage, garantissant ainsi une protection évolutive de vos ressources de calcul, de vos conteneurs, de vos bases de données et de votre stockage au sein de vos zones d’atterrissage multi-comptes.
Commvault prend en charge les contrôles de sécurité délégués et peut mettre en place un système d’autorisation à plusieurs niveaux pour les opérations portant sur des données sensibles, telles que la suppression ou la restauration de données. Voir Autorisation accordée par les administrateurs des locataires pour les workflows de logique métierafin de vous assurer que vous confiez la protection de vos données à plusieurs personnes. - Avis préalable : à partir d’avril 2023, Amazon S3 activera automatiquement la fonctionnalité « S3 Block Public Access » et désactivera les listes de contrôle d’accès pour tous les nouveaux compartiments.Ce qui est tout à fait logique. La publication accidentelle de contenus sensibles dans des compartiments S3 accessibles au public figure depuis longtemps en tête de la liste des « choses à ne pas faire sur AWS ». Conseil : n’oubliez pas de vérifier vos sauvegardes et vos copies de sauvegarde pour vous assurer que le chiffrement y est également activé.
Commvault espère que votre entreprise restera à l’abri des logiciels malveillants, mais l’espoir ne remplace pas un plan d’action. Commvault propose désormais analyser le contenu de votre sauvegarde afin de détecter la présence éventuelle de logiciels malveillants afin de permettre la restauration à partir de données de sauvegarde connues et intactes. Veillez à ce que la restauration fasse toujours partie de votre plan d’analyse et de réaction aux menaces. - AWS Resource Access Manager est désormais disponible dans la région AWS Europe (Zurich),Asie-Pacifique (Hyderabad)etEurope (Espagne), ce qui facilite le partage sécurisé des ressources entre les comptes AWS, au sein des unités organisationnelles (OU) et entre celles-ci.
Restez à l’écoute de Commvault Quoi de neuf ? annonces concernant les mises à jour relatives à la prise en charge régionale. Commvault prend en charge la plupart des Régions AWS ainsi que toutes les zones locales AWS à ce jour. Commvault a annoncé Protection Amazon VPC dans la version 2023 de la plateforme Commvault afin de garantir la protection et la récupérabilité de vos configurations réseau à mesure que vous étendez vos activités dans les 30 régions disponibles à ce jour.
L’évolutivité des opérations cloud a été un thème récurrent dans la quasi-totalité des lancements de services et de fonctionnalités. À mesure que les entreprises développent leur adoption et leur utilisation des services AWS, elles doivent être en mesure de faire évoluer ou d’automatiser leurs opérations cloud. Voici quelques améliorations notables visant à optimiser les coûts d’exploitation :
- AWS annonce la fonctionnalité « Systems Manager Quick Setup » pour Resource Scheduler, qui simplifie la configuration de la mise sous tension et hors tension programmées des ressources, ainsi que l’optimisation de la capacité afin de réduire les coûts.
Commvault automatise la gestion de l’alimentation des MediaAgents en activant et en désactivant les ressources de gestion des données Amazon EC2 au fur et à mesure que les opérations de Backup and Recovery s’effectuent. Cette approche permet de réduire les coûts d’exécution tout en faisant évoluer l’optimisation des ressources vers une approche évolutive basée sur les événements. Vous pouvez également automatiser la gestion de l’alimentation des ressources ainsi que les opérations de Backup and Recovery avec Commvault ; il vous suffit de vous procurer un jeton d’accès pour accéder au point de terminaison du service Commvault et commencer dès aujourd’hui à automatiser vos processus. - Amazon CloudWatch lance une fonctionnalité d’observabilité inter-comptes couvrant plusieurs comptes AWSet vous aide à surveiller et à dépanner les applications qui s’étendent sur plusieurs comptes. Cela revêt souvent une importance cruciale pour votre système de gestion des données, tel que Commvault, où vos charges de travail protégées et vos charges de travail de gestion des données résident dans des comptes différents.
Commvault recommande d’utiliser des balises de ressources AWS sur toutes vos ressources AWS afin d’améliorer la visibilité et la transparence des coûts, et de faciliter les efforts d’automatisation. Commvault veille à ce que les balises soient restaurées sur toutes les ressources créées et permet de Définition des balises lors de la Recovery afin de répondre à vos besoins en matière d’observabilité, de gestion des coûts et de sécurité. - Amazon FSx for NetApp ONTAP annonce quatre nouvelles fonctionnalités visant à faciliter l’utilisation,qui viennent enrichir encore davantage ce service de stockage partagé entièrement géré, basé sur le célèbre système de fichiers ONTAP de NetApp. Les clients souhaitant étendre leurs activités sur AWS, migrer des applications nécessitant un stockage à haut débit d’E/S (IOPS) ou réutiliser leurs processus de gestion du stockage sur site au sein d’AWS peuvent désormais adopter Amazon FSx pour NetApp ONTAP.
Commvault a annoncé Gestion des instantanés IntelliSnap® pour Amazon FSx pour NetApp ONTAP dans la version 2023 de la plateforme Commvault. Les clients peuvent orchestrer des instantanés adaptés aux applications et des copies de sauvegarde en continu indépendantes des services pour les partages SMB, les montages NFS et les volumes iSCSI d’Amazon FSx pour NetApp ONTAP. Les sauvegardes basées sur des instantanés peuvent être répliquées à l’aide de NetApp SnapVault et SnapMirror entre les systèmes de fichiers Amazon FSx pour NetApp ONTAP ou entre un environnement sur site et le cloud AWS.
L’expansion vers de nouvelles régions et zones a été un thème récurrent tout au long de l’année 2022, AWS ayant étendu sa couverture à trois nouvelles régions : Europe (Zurich) eu-central-2, Europe (Espagne) eu-south-2 et Asie-Pacifique (Hyderabad) ap-south-2, pour atteindre un total de 281 zones locales AWS. Les services et ressources AWS sont désormais encore plus accessibles pour vous permettre de lancer vos projets de migration en 2023.
Commvault simplifie la migration, la rend plus sûre et plus rapide grâce à Conversion et réplication de machines virtuelles basées sur UEFI vers Amazon EC2, y compris la modification programmatique des hôtes Linux sur site afin de injecter automatiquement les pilotes Nitro OS requis pour Amazon EC2. Commencez dès aujourd’hui par une conversion ponctuelle ou configurez une réplication périodique et passez à AWS lorsque cela sera nécessaire.
« re:Invent » est avant tout l’occasion de découvrir de nouveaux outils pour les créateurs, et l’édition 2022 n’a pas fait exception à la règle.
- Amazon RDS Optimized Reads est désormais disponible pour des requêtes jusqu’à 50 % plus rapides sur Amazon RDS pour MySQL, offrant un traitement des requêtes jusqu’à 50 % plus rapide par rapport aux générations précédentes. En fonction du schéma de protection des données utilisé, ces performances pourraient apporter un gain significatif aux activités de gestion des données qui partagent des ressources de traitement sur les instances Amazon RDS. Nous en saurons davantage à l’avenir, une fois nos tests en laboratoire terminés…
- Lancement d’Elastic Network Adapter (ENA) Express pour les instances Amazon EC2offre des performances réseau améliorées grâce à l’introduction du protocole SRD (Scalable Reliable Datagram). Une bande passante par flux plus élevée et une latence réduite entre les instances EC2 pourraient se traduire par des gains de performances significatifs en matière de Backup and Recovery. Nous en saurons davantage dès la sortie des laboratoires Commvault…
- AWS annonce Amazon VPC Lattice (version préliminaire)Il s’agit d’un service réseau de couche application qui simplifie la connexion, la sécurisation et la surveillance des communications entre services. À mesure que les applications monolithiques sont de plus en plus décomposées et découplées, Amazon VPC Lattice devient indispensable. Commvault suivra de près ce service, en envisageant des applications potentielles au sein de notre portefeuille de solutions de protection pour Amazon EKS et Amazon VPC.
Commvault attend avec impatience de constater l’impact que certaines de ces améliorations de performances auront sur la protection des données, la réplication et Recovery.
Vous pouvez commencer dès aujourd’hui en téléchargeant la version 2023 de la plateforme Commvault depuis la boutiqueBoutique de logiciels Commvault. Si vous ne souhaitez pas installer et configurer vous-même un système de protection des données, inscrivez-vous pour bénéficier d’unessai gratuit de 30 jours de Metallicet commencez dès aujourd’hui à protéger vos ressources AWS.
Passez de bonnes fêtes et reposez-vous bien, car tout le travail que vous avez accompli pour être prêt à la Recovery avec Commvault et Metallic en 2022 portera ses fruits pendant les vacances de fin d’année…
