Hybride

Cloud hybride : on-premise ↔ cloud public

Interconnexion VPN IPsec / lien dédié entre datacenter et cloud, DNS partagé, identité fédérée et supervision unifiée.

Datacenter on-premise

DNS interne

Routeur de bordure

VPN IPsec (secours)

Lien dédié

VPC AWS

VNet Azure

Identité fédérée

Le cloud hybride prolonge le SI existant vers le cloud public.

Connectivité : lien dédié (Direct Connect / ExpressRoute) doublé d'un VPN IPsec de secours, routage BGP pour annoncer les préfixes.
Plan d'adressage non chevauchant, matrice de flux validée entre zones.
DNS : résolution conditionnelle bidirectionnelle (zones privées cloud ↔ serveurs DNS internes).
Identité : fédération Entra ID / Keycloak, accès administrateur via bastion et MFA.
Exploitation : supervision centralisée, sauvegardes croisées, pilotage FinOps.