5 Min. de lecture<\/p>\n
Le 14 avril, AWS a confirm\u00e9 la disponibilit\u00e9 g\u00e9n\u00e9rale d’AWS Interconnect – multicloud, avec Google Cloud comme premier partenaire de lancement. Ce qui compte pour les architectes DACH : les op\u00e9rations de charge de travail entre les deux clouds s’effectuent d\u00e9sormais via un pont natif chiffr\u00e9 MACsec – y compris Francfort et Londres comme r\u00e9gions au d\u00e9marrage. Microsoft Azure et Oracle suivront plus tard dans l’ann\u00e9e. Cela \u00e9limine une grande partie de la plomberie qui a jusqu’\u00e0 pr\u00e9sent d\u00e9fini les op\u00e9rations multicloud.<\/strong><\/p>\n Qu’est-ce qu’AWS Interconnect – multicloud ?<\/strong> AWS Interconnect – multicloud est une connexion priv\u00e9e native \u00e0 haut d\u00e9bit entre les Amazon VPC et d’autres environnements de hyperscalers. Contrairement aux mod\u00e8les de connexion crois\u00e9e pr\u00e9c\u00e9dents, la solution ne n\u00e9cessite pas de r\u00e9seau dorsal tiers ni de c\u00e2blage s\u00e9par\u00e9 de l’autre c\u00f4t\u00e9 – la couche physique, BGP et les attachments VLAN sont abstraits. La bande passante \u00e9volue de 1 \u00e0 100 Gbit\/s, le chiffrement MACsec est activ\u00e9 par d\u00e9faut.<\/p>\n Le v\u00e9ritable enjeu n’est pas la fibre optique, mais ce qui se passe \u00e0 l’extr\u00e9mit\u00e9 de la fibre optique. Jusqu’\u00e0 pr\u00e9sent, les \u00ab op\u00e9rations multicloud \u00bb signifiaient pour la plupart des \u00e9quipes DACH : Direct Connect chez AWS, Partner Interconnect chez Google, un fournisseur de colocation au milieu, BGP propre, propre chiffrement, propres tickets chez trois interlocuteurs diff\u00e9rents en cas de probl\u00e8me. Cela fonctionne, mais c’est une plomberie qui n’a rien \u00e0 voir avec la charge de travail qui s’ex\u00e9cute dessus.<\/p>\n Avec la disponibilit\u00e9 g\u00e9n\u00e9rale, AWS et Google r\u00e9duisent cette pile \u00e0 une seule ressource de transport. Selon le blog de Google Cloud<\/a>, la ressource de transport est configur\u00e9e dans Google, accept\u00e9e dans AWS, le reste – Cloud Router, attachments VLAN, interconnexions physiques – est abstrait. Temps de configuration : minutes au lieu de jours. Le chiffrement MACsec est toujours activ\u00e9, la rotation des cl\u00e9s est g\u00e9r\u00e9e par les deux fournisseurs.<\/p>\n Avec l’annonce d’AWS du 14 avril<\/a> vient le deuxi\u00e8me levier : Interconnect peut \u00eatre connect\u00e9 \u00e0 Transit Gateway ou Cloud WAN. Ainsi, une connexion n’a pas une VPC, mais l’ensemble du r\u00e9seau dorsal AWS comme port\u00e9e. Celui qui pr\u00e9voit un d\u00e9placement de charge de travail entre GKE et EKS ne voit soudainement plus une topologie en \u00e9toile cauchemardesque, mais un mod\u00e8le de routage unique. C’est la diff\u00e9rence entre la plomberie r\u00e9seau et les op\u00e9rations de charge de travail.<\/p>\n La plupart des configurations multicloud dans la r\u00e9gion DACH ne r\u00e9sultent pas d’une strat\u00e9gie, mais d’acquisitions, de piles SaaS d\u00e9velopp\u00e9es et d’un monde SAP-on-AWS avec des annexes BigQuery. Ceux qui d\u00e9placent aujourd’hui des donn\u00e9es ou des ressources de calcul entre les deux clouds exploitent g\u00e9n\u00e9ralement deux piles de r\u00e9seau distinctes et un d\u00e9clencheur Excel pour les tests de basculement. Ce n’est pas faux, mais cela co\u00fbte des heures que personne ne veut plus planifier dans les r\u00e9unions d’exploitation.<\/p>\n La version GA r\u00e9pond pr\u00e9cis\u00e9ment \u00e0 cette friction op\u00e9rationnelle. Francfort et Londres signifient que les workloads DACH n’ont pas besoin d’\u00eatre rout\u00e9s via des r\u00e9gions am\u00e9ricaines – il ne s’agit pas seulement de latence, mais \u00e9galement d’un argument de conformit\u00e9 au RGPD que les \u00e9quipes de conformit\u00e9 peuvent pr\u00e9senter sans probl\u00e8me. La sp\u00e9cification ouverte sur GitHub sugg\u00e8re que Stackit, OVH ou d’autres fournisseurs de cloud locaux pourront mettre en \u0153uvre le m\u00eame m\u00e9canisme \u00e0 moyen terme – cela est pertinent pour les architectes qui ne peuvent pas aujourd’hui miser \u00e0 100 % sur des hyperscalers am\u00e9ricains pour des raisons r\u00e9glementaires.<\/p>\n En compl\u00e9ment : Google Cloud a d\u00e9ploy\u00e9 parall\u00e8lement la mise en cache inter-cloud pour les donn\u00e9es lues d’AWS et Azure<\/a>. Ceux qui combinent les deux disposent d’un pont d’exploitation et d’un pont de donn\u00e9es – mais c’est une autre discussion avec ses propres compromis en mati\u00e8re de souverainet\u00e9 des donn\u00e9es.<\/p>\n Les arguments pour<\/p>\n Les arguments contre<\/p>\n Premi\u00e8rement : l’inventaire. Quelles charges de travail sont ex\u00e9cut\u00e9es aujourd’hui dans les deux clouds, quelles passerelles sont actives, lesquelles sont des rampes r\u00e9siduelles d’anciennes migrations ? Ceux qui souhaitent travailler avec la GA doivent conna\u00eetre la liste des v\u00e9ritables passerelles, et non la pr\u00e9sentation de la derni\u00e8re revue d’architecture. Cet inventaire est \u00e9troitement li\u00e9 \u00e0 l’inventaire de conformit\u00e9 multi-cloud sous NIS2 et C5<\/a>, qui est de toute fa\u00e7on d\u00fb.<\/p>\n Deuxi\u00e8mement : le mod\u00e8le d’exploitation. Qui le contr\u00f4le ? Un pont d’exploitation n\u00e9cessite une d\u00e9finition claire du propri\u00e9taire – sinon, il atterrit entre le r\u00e9seau, la plateforme cloud et le SRE. Trois tickets par incident ne sont pas un \u00e9tat cible. Un entonnoir SRE multicloud qui achemine les tickets vers les deux consoles et offre une vue de bout en bout est judicieux.<\/p>\n Troisi\u00e8mement : l’adaptation de l’IaC. Ceux qui planifient le d\u00e9placement de charges de travail devraient d\u00e9j\u00e0 int\u00e9grer le bloc de ressources de transport dans les modules Terraform<\/a> – les mises \u00e0 jour des fournisseurs arrivent dans les prochaines semaines, et le verrouillage de version d\u00e9termine si le pilote d\u00e9marre au troisi\u00e8me trimestre ou seulement apr\u00e8s le prochain rafra\u00eechissement.<\/p>\n AWS a confirm\u00e9 la disponibilit\u00e9 g\u00e9n\u00e9rale le 14 avril 2026. Google Cloud est le premier partenaire de lancement, Microsoft Azure et Oracle Cloud Infrastructure suivront plus tard dans l’ann\u00e9e, selon les deux fournisseurs.<\/p>\n<\/details>\n Francfort et Londres comptent parmi les cinq r\u00e9gions de d\u00e9marrage, auxquelles s’ajoutent N. Virginie et Oregon. Cela permet de connecter les charges de travail DACH sans d\u00e9tour transatlantique – pertinent pour la latence et pour l’argumentation du RGPD.<\/p>\n<\/details>\n Jusqu’\u00e0 pr\u00e9sent, Cross-Cloud Interconnect \u00e9tait une construction sp\u00e9cifique \u00e0 Google : Google \u00e9tablissait la connexion, et c\u00f4t\u00e9 AWS, il fallait c\u00e2bler comme pour Direct Connect. Avec la GA bilat\u00e9rale, une ressource de transport dans Google et un accept dans AWS suffisent, la couche physique et le routage sont abstraits.<\/p>\n<\/details>\n \u00c0 partir de mai 2026, un slot local de 500 Mbit\/s par r\u00e9gion est disponible gratuitement. Des bandes passantes plus \u00e9lev\u00e9es jusqu’\u00e0 100 Gbit\/s seront factur\u00e9es en fonction de la bande passante et de la port\u00e9e g\u00e9ographique – le calcul appartient \u00e0 la prochaine revue FinOps.<\/p>\n<\/details>\n Selon AWS, Interconnect peut \u00eatre connect\u00e9 \u00e0 AWS Transit Gateway et AWS Cloud WAN. Cela permet de faire \u00e9voluer une seule connexion multicloud vers plusieurs VPC et r\u00e9gions – le v\u00e9ritable levier d’exploitation.<\/p>\n<\/details>\n Oui, car le chiffrement sur la couche 2 est toujours activ\u00e9 et les deux fournisseurs assurent la rotation des cl\u00e9s. Les \u00e9quipes d’audit n’ont ainsi plus besoin de v\u00e9rifier si un tunnel a \u00e9t\u00e9 configur\u00e9 correctement – c’\u00e9tait jusqu’\u00e0 pr\u00e9sent un poste r\u00e9current dans les revues C5 et ISO 27001.<\/p>\n<\/details>\n Cr\u00e9dit image de titre : Pexels \/ Brett Sayles (px:4373997)<\/p>\n","protected":false},"excerpt":{"rendered":"AWS a annonc\u00e9 le 14 avril la disponibilit\u00e9 g\u00e9n\u00e9rale d’AWS Interconnect – multicloud.","protected":false},"author":31,"featured_media":38668,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[934],"tags":[],"industry":[],"class_list":["post-40277","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"evm_reading_time_minutes":10,"wpml_language":"fr","wpml_translation_of":38669,"acf":[],"yoast_head":"\nLes points cl\u00e9s en bref<\/h2>\n
\n
Ce que la disponibilit\u00e9 g\u00e9n\u00e9rale apporte r\u00e9ellement<\/h2>\n
Chronologie : l’\u00e9volution des passerelles entre hyperscalers<\/h2>\n
Ce que cela signifie concr\u00e8tement pour les configurations hybrides DACH<\/h2>\n
Les arguments pour et contre<\/h2>\n
\n
\n
Trois leviers pour les architectes dans les 60 prochains jours<\/h2>\n
Foire aux questions<\/h2>\n
Quand AWS Interconnect – multicloud sera-t-il g\u00e9n\u00e9ralement disponible ?<\/strong><\/summary>\n
Quelles r\u00e9gions sont pertinentes pour la DACH ?<\/strong><\/summary>\n
En quoi cela diff\u00e8re-t-il de la variante pr\u00e9c\u00e9dente de Cross-Cloud Interconnect ?<\/strong><\/summary>\n
Combien co\u00fbte la connexion dans les premi\u00e8res semaines ?<\/strong><\/summary>\n
Quels services AWS peuvent \u00eatre coupl\u00e9s \u00e0 Interconnect ?<\/strong><\/summary>\n
L’encryption MACsec apporte-t-elle une diff\u00e9rence mesurable pour la conformit\u00e9 ?<\/strong><\/summary>\n
Les lectures recommand\u00e9es par la r\u00e9daction<\/h2>\n
\n
Plus du r\u00e9seau MBF Media<\/h2>\n
\n