2024 est malheureusement une année sous le signe d’augmentation des coûts de nombreux éditeurs ce qui frappe de plein fouet les DSI et réduit leurs marges de manœuvre.

En effet, LE gros morceau est bien entendu le rachat de VMware par Broadcom et les importants changements subséquents. Si on met de côté le discours purement « commercialo-marketing » (« un portefeuille de produits simplifiés, totalement dans votre intérêt, chers clients »), en bout de ligne c’est tout simplement une hausse importante des prix d’une suite logicielle présente dans presque tous les Systèmes d’Information du monde ! Certains clients finaux et partenaires services sont montés au créneau en employant des moyens juridiques pour protester et contrer ces hausses perçues comme injustifiées et pénalisantes, voire pire (ATT parle carrément d’« extorsion »).

C’est certainement le cas le plus extrême, mais loin d’être le seul ! Citrix, pardon Cloud Software Group (CSG), emboite le pas à Broadcom en proposant un nouveau modèle de commercialisationet de distribution de ses licences… qui revient à une augmentation des prix, soyons clairs.

« Pay as you… pay »

La flexibilité, grande promesse du Cloud, est remise en question, puisque ces éditeurs et bien d’autres cherchent désormais l’engagement à moyen ou long terme sur les ressources logicielles, causant ainsi des migraines aux gestionnaires de licences dans les entreprises qui doivent s’amuser à faire des calculs d’apothicaires pour piloter au mieux.

Tout ceci n’est pas nouveau, nous avions l’habitude avec d’autres acteurs comme Microsoft, qui a bien chargé la mule sur ses offres M/O365 avec des « ajustements » représentant des hausses entre 10 et 25% en 2022/2023. Si vous êtes sur Azure, l’ingénieusement intitulée « New Commerce Expérience » doit vous parler : merci de privilégier les engagements sur 12 mois pour bénéficier de prix remisés, sinon c’est plein pot. La consommation à l’usage est de fait pénalisée financièrement.

En ce moment, les annonces sont quasiment quotidiennes : chezIBM c’est à partir de janvier 2025, Precisely (ex QuickEDD) vient d’appliquer 8%, Terrafom Cloud avait déjà fait les unes de la presse spécialisée en 2023, OpenText annonce 5% à partir de fin janvier, Ivanti vient d’en faire de même, etc.

Les raisons affichées

Il y a plein de « bonnes raisons » à cela, comme le taux de change USD-EUR, les situations géopolitiques, la hausse des prix de certaines matières premières. Les éditeurs concernés, eux, parlent plutôt de la volonté de proposer des offres « plus adaptées à nos clients » ou encore de hausses nécessaires pour « continuer à vous fournir un service / des produits d’excellence ». Vu sous cet angle, comment ne pas être heureux de payer plus cher ?

Les retombées pour les entreprises

Une forte pression sur les coûts du parc entraine fatalement une marge de manœuvre réduite en termes d’investissement sur l’innovation. Vous vous souvenez ? C’est la fameuse transformation numérique que tous ces éditeurs ont fortement promue et promise. Récemment, les articles se multiplient constatant que de nombreux acteurs reviennent sur du Cloud privé voire on-premises, quittant le Cloud public souvent à cause de factures salées et de manque de visibilité financière.

Ça va… ne nous faisons pas trop de soucis pour les hyperscalers, la croissance est toujours au rendez-vous. Sinon VMware by Broadcom vous accueillera les bras ouverts dans le cadre de sa vision « retour vers le Cloud privé », avec une belle facture à la clé !

Alors, que faire ? 

Oser la remise en question de vos choix d’éditeurs est une première étape. A défaut de vouloir, seul, faire face à cela, il peut être judicieux de travailler avec des prestataires MSP/MSSP proposant des approches et alternatives qualifiées et maitrisées.

Chez ITS Integra, nous avons pu faire des choix dans le passé qui n’étaient pas sans risques mais dont certains se sont avérés judicieux. En voici :

Virtualisation : notre parc est à 85% sur hyperviseur Nutanix AHV qui, lui, est inclus dans les nœuds HCI (pas gratuit, mais sans surcoût).

Renouvellement des infrastructures : cela peut être coûteux mais une optimisation à travers une meilleure densité, un choix plus averti sur les ressources compute, peut impacter positivement les coûts de licences, ainsi que la consommation électrique.

Open Source : trouver des alternatives viables n’est pas toujours simple, mais ça existe. Par ailleurs, souscrire au support sur les produits contribue à faire avancer le projet Open Source dans l’ensemble.

Alternatives : les gros éditeurs dominent le marché, mais des petits concurrents plus agiles arrivent parfois à se faire une place. ITS Integra propose désormais les licences TSplus pour sécuriser les accès à distance, ce qui représente une économie allant jusqu’à 80% comparé aux produits Citrix.

Mixer les modèles : proposer les licences en mode locatif et à l’achat sur un même périmètre permet d’avoir de meilleurs prix tout en bénéficiant d’un certain niveau de flexibilité.

FinOps : c’est désormais un impératif – et non une option – pour piloter efficacement et sereinement les ressources déployées sur le Cloud public.

Il ne s’agit pas de tout mettre à la poubelle du jour au lendemain, mais plutôt de tendre vers un état d’esprit faisant la part belle à la mitigation du risque financier.

ITS Integra annonce des prix stables sur les ressources compute et stockage sur son Cloud IaaS sur 2025 par rapport aux prix pratiqués de 2024. Et cela malgré la pression mise par les éditeurs. Les choix technologiques impliquant au départ un coût important de qualification et de mise à l’échelle paient !

Jan Gabriel, Directeur Alliances & Marketing, ITS Integra

Par Anugraha Benjamin, Product Marketing Manager, Progress

Un flux de travail se compose d’un nombre varié de tâches et suit généralement un algorithme qui décide de l’ordre en fonction de facteurs contributifs externes ou internes.

Dans le monde DevSecOps, il est primordial d’obtenir la bonne séquence au bon moment et au bon endroit. Diverses tâches critiques doivent être « orchestrées » dans la bonne séquence, le bon ordre ou le bon algorithme pour obtenir les résultats souhaités.

Bien que les tâches elles-mêmes soient en grande partie automatisées, le véritable défi consiste à les connecter de manière plus transparente. Les outils d’orchestration brillent dans ce domaine, servant de pivot qui relie les tâches individuelles.

L’orchestration des tâches est le processus d’automatisation de la séquence et de la gestion de plusieurs tâches qui forment un flux de travail ou un processus. Il doit être capable de gérer tous les scénarios, complexités et dépendances du système. L’objectif de l’automatisation des flux de travail est d’améliorer l’efficacité tout en minimisant les coûts de redondance et d’entreprise.

Les entreprises peuvent opter pour des outils de niche ou opter pour une plateforme consolidée pour orchestrer les flux de travail DevSecOps. L’utilisation d’une plateforme commune permet une meilleure intégration entre les différentes tâches et favorise la démocratisation entre les parties prenantes du DevOps. Cependant, il existe quelques bonnes pratiques à suivre lors de la mise en œuvre de l’orchestration des tâches dans l’environnement DevSecOps.

Meilleures pratiques pour l’orchestration des tâches dans DevSecOps

1. Définir clairement les pipelines DevSecOps

Les processus DevSecOps sont structurés en phases, chacune avec une multitude de tâches à exécuter. Par exemple, dans un scénario de déploiement, les nœuds doivent être analysés. Cela nécessite une liste de nœuds pré-préparée et l’exécution de certains scripts. Enfin, l’état doit être vérifié à nouveau. Toutes ces tâches peuvent devoir être effectuées à un moment précis, pour une région et d’une manière spécifique (par exemple, dix à la fois). L’orchestration de ces tâches devient un processus plus facile avec des pipelines DevSecOps bien définis.

2. Adopter la méthodologie « As-Code »

Dans un pipeline de déploiement moderne, l’outil d’orchestration permet d’automatiser les flux de travail à l’aide de code. Lorsque l’on utilise du code pour définir un flux de travail, les processus deviennent plus flexibles, efficaces et cohérents. Il se crée également un langage commun compris par des membres d’équipe disparates et cela contribue à une meilleure collaboration croisée. En bref, l’utilisation d’une méthode « as-code » pour orchestrer les workflows favorise la démocratisation dans DevOps.

3. Choisir des outils évolutifs

Si vous êtes une entreprise en pleine croissance, l’évolutivité est un facteur que vous ne pouvez pas ignorer. Il est facile d’orchestrer quelques tâches pour un petit nombre de nœuds. Mais votre outil évolue-t-il en fonction des changements de votre environnement ? Évolue-t-il lorsque le nombre de nœuds augmente considérablement ? Évolue-t-il lorsque votre architecture informatique change ? Testez l’évolutivité avant de vous décider.

4. Intégrer la sécurité dès le début

Il faut s’assurer que la sécurité est ancrée dans tous les processus de flux de travail dès le début. Le déplacement de la sécurité vers la gauche est le facteur le plus important dans DevSecOps. Pour rester fidèle à cette philosophie, toutes les plateformes, y compris l’outil d’orchestration utilisée, doivent intégrer la sécurité dans le cadre de leur processus.

5. Mettre en œuvre le contrôle de version

L’utilisation d’une méthode as-code pour l’orchestration signifie que vous allez écrire des scripts pour définir les flux de travail. Par conséquent, il va sans dire que vous devez garder vos scripts d’orchestration sous contrôle de version pour maintenir la cohérence et la traçabilité et favoriser la collaboration entre les membres de l’équipe. De plus, les scripts versionnés minimisent la redondance. Même un script d’orchestration écrit pour un événement ad hoc peut être réutilisé dans des paramètres similaires à l’avenir.

6. Fournir une plus grande visibilité entre les équipes

On ne soulignera jamais assez l’importance de la collaboration dans le processus DevSecOps. Pour nourrir cette culture, il est important que toutes les parties prenantes aient une visibilité complète ou, au minimum, une visibilité adaptée à leur rôle. L’utilisation d’un outil d’orchestration fournit une vue consolidée, sous forme de tableau de bord ou de rapport.

7. Inclure des analyses de sécurité et de conformité

Des contrôles de sécurité et de conformité cohérents permettent d’identifier les vulnérabilités et de maintenir les politiques réglementaires et organisationnelles dans les pipelines DevSecOps.

Ce ne sont là que quelques-unes des bonnes pratiques à suivre lors de l’utilisation d’outils d’orchestration de tâches dans DevOps. L’orchestration des tâches est essentielle à l’ère des environnements informatiques complexes et des pratiques DevSecOps.

Lorsque l’on intégre et gére de nombreuses tâches et processus à l’aide d’un outil d’orchestration, on s’oriente vers une plus grande efficacité, une réduction des coûts, moins d’erreurs et une mise sur le marché plus rapide. Tous ces éléments englobent le DevOps, c’est-à-dire la livraison et l’amélioration continues.