Alcide passe de 3 jours à 20 minutes pour ses déploiements

Alcide a migré vers Google Kubernetes Engine pour bénéficier de clusters Kubernetes managés. L'entreprise a mis en place des templates de déploiement et intégré Container Registry, Cloud Load Balancing, la journalisation Stackdriver et Google Cloud IAM pour une gestion complète de son infrastructure cloud.

La cybersécurité n'a jamais été aussi cruciale, mais suivre l'évolution des standards technologiques reste une tâche complexe et gourmande en ressources. À mesure que les organisations adoptent les avantages du cloud, les protocoles de sécurité doivent eux aussi évoluer. Alcide ambitionne de proposer une solution de sécurité complète, pensée spécifiquement pour les infrastructures cloud. Sur une plateforme unique, les clients accèdent à une solution de threat intelligence reposant sur les algorithmes propriétaires de machine learning de l'entreprise, à une visibilité approfondie sur leurs systèmes et à une segmentation de sécurité au niveau des microservices.

Fondée en 2016, Alcide aide les organisations à sécuriser leurs stacks cloud distribuées et complexes, comptant des milliers de nœuds à protéger. Pour y parvenir, Alcide a très rapidement adopté une architecture basée sur Kubernetes, permettant à sa plateforme de monter et descendre en charge facilement selon les besoins. En tant qu'entreprise en forte croissance aux ressources limitées, Alcide fait de l'efficacité une priorité. Pour optimiser son architecture, elle s'est tournée vers Google Cloud.

Ces dernières années, le déploiement cloud est passé des environnements de machines virtuelles, fondés sur des serveurs et du matériel, à des systèmes basés sur les conteneurs. Très tôt, Alcide a bâti son architecture autour de Kubernetes, la solution open source de conteneurs développée par Google. Même avec Kubernetes, Alcide savait pouvoir accélérer ses déploiements. L'entreprise provisionnait ses nouveaux clusters manuellement, ce qui prenait plusieurs jours, même pour des équipes DevOps aguerries. Début 2017, elle s'est mise en quête de services managés autour de Kubernetes.

Après avoir évalué les différentes options, Alcide a conclu que Google Cloud offrait la solution la plus stable et la plus sûre pour ses besoins. Google Kubernetes Engine est devenu le cœur du nouveau système, en facilitant le provisionnement des clusters et en intégrant des outils de maintenance. Les développeurs d'Alcide ont conçu un template de déploiement adapté à leurs besoins. Une fois celui-ci en place, la création de nouveaux environnements à partir de zéro est devenue rapide et simple. Alcide a également utilisé Container Registry pour gérer ses images de conteneurs, Cloud Load Balancing pour assurer la fluidité du service face à de forts volumes de trafic, et Stackdriver pour la journalisation de chacun de ses clusters.

Kubernetes Engine et Google Cloud ont permis à Alcide et à sa plateforme de sécurité d'atteindre un nouveau niveau d'élasticité en réduisant drastiquement le temps nécessaire au déploiement de nouveaux environnements. Provisionner un nouveau cluster demandait auparavant deux à trois jours ; grâce aux templates dans Kubernetes Engine, l'opération prend désormais 20 minutes. Alcide a ainsi pu faire évoluer sa plateforme pour gérer de grandes stacks d'entreprise, avec des milliers de nœuds et des centaines de milliers de workloads. En parallèle, les services managés de Google ont considérablement simplifié la maintenance et la mise à jour des clusters.

À mesure qu'Alcide développe son activité et travaille sur de nouvelles fonctionnalités, l'entreprise continue d'explorer de nouvelles pistes pour tirer le meilleur de Google Cloud et de Kubernetes. Elle étudie actuellement l'option des machines virtuelles préemptibles dans Kubernetes Engine pour réduire ses coûts, tandis que les nouvelles fonctionnalités de Container Registry permettent l'analyse intégrée des images à la recherche de vulnérabilités. Une piste récemment ouverte qui l'aide à livrer des workloads bien plus sécurisés dès la phase de conception.