Modèle Client-Serveur
Un glossaire complet du modèle client-serveur en informatique, couvrant les concepts clés tels que les clients, les serveurs, le schéma requête-réponse, les pro...
8 min de lecture
Networking
Cloud Computing
+2
Ressources dédiées, réservées et générales (usage général) dans le cloud computing et AWS EC2
Les plateformes de cloud computing comme AWS EC2 proposent plusieurs types d’allocation de ressources et de modèles de facturation, adaptés à des exigences spécifiques en matière de sécurité, conformité, optimisation des coûts et flexibilité des charges de travail. Comprendre les différences entre les ressources dédiées, réservées et à usage général (à la demande) est essentiel pour les architectes et praticiens cloud afin d’optimiser la fiabilité, les coûts et la conformité.
Ressource dédiée
Une ressource dédiée est une ressource de calcul physique ou virtuelle allouée exclusivement à un seul client, garantissant qu’aucun autre compte AWS ne partage le matériel sous-jacent. Cette exclusivité est cruciale pour les charges de travail nécessitant une sécurité stricte, une conformité réglementaire ou des contraintes de licence.
Serveurs dédiés
Un serveur dédié est une machine physique dont les ressources de calcul, stockage et réseau sont réservées à un seul client. Contrairement aux environnements mutualisés ou virtualisés, les serveurs dédiés offrent un contrôle total sur la configuration matérielle, le choix du système d’exploitation et l’installation des applications. Ceci est vital pour :
- Les charges de travail sensibles à la performance (ex : plateformes web à fort trafic, bases de données critiques)
- Les exigences réglementaires (ex : HIPAA dans la santé, PCI DSS dans la finance)
- Les préoccupations de souveraineté des données
Dans le cloud, les serveurs dédiés sont fournis et gérés par le prestataire mais restent physiquement isolés des autres clients.
Instances dédiées AWS EC2
Les Instances Dédiées EC2 sont des machines virtuelles exécutées sur du matériel réservé au niveau de l’hôte pour un seul compte AWS. Aucun autre client AWS ne peut placer d’instances sur le même serveur, bien que plusieurs instances du même compte puissent coexister. Points clés :
- Sécurité et isolation renforcées par rapport à la location partagée
- Aucun contrôle sur l’emplacement ou l’affinité d’un hôte spécifique
- Prise en charge de nombreuses fonctionnalités EC2 (Auto Scaling, IR)
- Prise en charge partielle du BYOL pour certaines charges Microsoft
- Facturation par instance, avec frais horaires par région
Hôtes dédiés AWS EC2
Les Hôtes Dédiés offrent le plus haut niveau d’isolation physique et de contrôle sur les hôtes dans AWS EC2. Dans ce modèle, un serveur physique entier est attribué à un seul compte AWS. Avantages :
- Visibilité et gestion complètes des ressources au niveau de l’hôte (cœurs, sockets, ID hôte)
- Contrôle sur l’emplacement et l’affinité des instances
- Requis pour les scénarios stricts de BYOL (Windows, Red Hat)
- Facturation par hôte, permettant des coûts prévisibles pour de grands ensembles stables
- Essentiel pour les cadres de conformité et modèles de licence liés au matériel
Ressource réservée
Une ressource réservée fait référence à un engagement de facturation plutôt qu’à une allocation physique exclusive. Chez AWS, cela se traduit par les Instances Réservées (IR) : un engagement prépayé ou contractuel qui offre d’importantes remises par rapport au tarif à la demande et peut fournir une assurance de capacité.
Instances réservées AWS
Les Instances Réservées (IR) ne sont pas des instances EC2 réelles, mais un engagement contractuel à utiliser un type d’instance spécifique dans une région ou zone de disponibilité donnée sur 1 ou 3 ans. Caractéristiques :
- Jusqu’à 72 % de remise par rapport au tarif à la demande
- Deux types : Standard (meilleure remise, moins flexible) et Convertible (plus flexible, remise moindre)
- Les IR régionales offrent de la flexibilité ; les IR zonales peuvent réserver la capacité
- Options de paiement : tout payé d’avance, partiellement payé d’avance, sans avance
- Les IR ne lancent pas d’instances : il faut exécuter des instances à la demande correspondantes pour bénéficier de la remise
Réservation de capacité vs réservation de facturation
AWS distingue les Instances Réservées (optimisation de la facturation) des Réservations de Capacité à la Demande (assurance de capacité) :
- Instances Réservées : réduction des coûts, garantie de capacité optionnelle (si zonale)
- Réservations de Capacité à la Demande : garantie de capacité sans remise sur le prix
- Peuvent être combinées si les configurations correspondent pour bénéficier des deux avantages
Ressource générale ou à usage général
Les ressources à usage général sont disponibles à la demande, sans réservation préalable ni exclusivité. Dans AWS EC2, ce sont généralement des Instances à la Demande – l’option de déploiement par défaut en location partagée.
Instances à la demande (usage général) EC2
Les Instances à la Demande offrent :
- Mise en service et arrêt instantanés
- Facturation à l’utilisation (pas d’engagement préalable)
- Matériel mutualisé (d’autres clients AWS peuvent partager le même serveur)
- Idéal pour des charges de travail imprévisibles, variables ou de courte durée (dev/test, pics, POCs)
- Flexibilité maximale, mais coût le plus élevé pour un usage prolongé
Les familles d’instances à usage général (comme M5, T3) sont conçues pour un équilibre entre calcul, mémoire et réseau, et peuvent être utilisées à la demande, en réservé ou en dédié.
Tableau comparatif des fonctionnalités
| Aspect | Instance Dédiée | Instance Réservée (IR) | Instance à la Demande (Générale) |
|---|---|---|---|
| Isolation physique | Oui (hôte non partagé avec d’autres comptes) | Non (sauf si location dédiée spécifiée) | Non (multi-locataires) |
| Contrôle du placement | Non (placement géré par AWS) | Non | Non |
| Réservation de capacité | Non (sauf IR zonale) | Oui (IR zonale) ; Non (IR régionale) | Non |
| Facturation | Par instance + frais région | Tarif réduit (engagement, par instance) | Par instance, paiement à l’utilisation |
| Engagement | Aucun (à la demande ou Spot) | Terme de 1 à 3 ans | Aucun |
| Support BYOL | Limité | Dépend de la location | Non applicable |
| Conformité | Forte isolation pour la conformité | Seulement avec location dédiée | Non adapté à une conformité stricte |
| Coût | Plus élevé (à cause de l’isolation) | Plus bas (remise pour engagement) | Plus élevé pour charges stables/prolongées |
| Flexibilité | Modérée | Moins flexible (attributs figés) | Maximale |
| Cas d’utilisation | Conformité, charges sensibles, licences | Usage prévisible et stable | Charges imprévisibles, dev/test, pics |
Cas d’utilisation détaillés et exemples
Ressources dédiées
- Santé (HIPAA) : Garantit que les données de santé ne sont jamais co-localisées avec celles d’autres clients.
- Services financiers (PCI DSS, SOX) : Isolation physique pour le traitement des transactions.
- Licences BYOL : Exploiter des licences d’entreprise (ex : Windows Server Datacenter) liées à des cœurs ou sockets physiques.
Ressources réservées
- E-commerce : Grands groupes d’instances EC2 fixes alimentant les services front et back-end.
- Analytique à croissance régulière : Les IR convertibles permettent de faire évoluer les ressources facilement.
- Reprise après sinistre : Réserver de la capacité dans une région de secours.
Ressources générales (à la demande)
- Environnements dev/test : Mise en place et suppression rapides, pas de facturation à long terme.
- Médias/Divertissement : Gérer des pics de trafic imprévisibles lors d’événements en direct.
- Startups : Lancer de nouveaux services sans engagement préalable.
Différences de tarification et de facturation
| Option | Modèle de paiement | Engagement | Coût unitaire (relatif) | Frais supplémentaires | Exemple (m5.large, Linux/UNIX, us-east-1) |
|---|---|---|---|---|---|
| Instance Dédiée | Par instance + région | Aucun | Élevé | 2 $/h de frais régionaux | 0,096 $/h + 2 $/h région |
| Instance Réservée (IR) | Remisé, engagement | 1–3 ans | 30–75 % de moins qu’à la demande | Aucun (sauf location dédiée) | 0,057 $/h (3 ans tout payé d’avance) |
| Instance à la Demande | Paiement à l’utilisation | Aucun | Plus élevé | Aucun | 0,096 $/h |
Considérations de conformité et de licences
Conformité
- Instances/Hôtes Dédiés : Prise en charge de HIPAA, PCI DSS, FedRAMP et lois de souveraineté des données.
- L’isolation physique est souvent exigée réglementairement pour les secteurs sensibles.
Licences
- BYOL (Bring Your Own License) :
- Hôtes Dédiés : Prise en charge complète de Windows, SQL Server, Red Hat, liée au matériel.
- Instances Dédiées : Prise en charge partielle pour certaines licences Microsoft.
- À la Demande : Licences fournies uniquement par AWS.
AWS License Manager aide à automatiser le suivi et la conformité des licences.
Résumé et points clés
- Ressources dédiées : À privilégier là où l’isolation physique ou des licences liées au matériel sont obligatoires.
- Ressources réservées : Idéales pour des charges de travail stables et prévisibles afin de réduire les coûts.
- Ressources à usage général (à la demande) : À utiliser pour les projets nécessitant une flexibilité maximale ou avec des besoins imprévisibles.
Adaptez soigneusement les exigences de votre application au bon modèle de ressource pour optimiser la sécurité, la conformité et l’efficience des coûts.
Pour les décisions d’architecture, consultez toujours la documentation AWS la plus récente et évaluez les besoins spécifiques de vos charges de travail.