Machines virtuelles et administration
Sécurité de l'informatique en nuage

1.1 Principe et usage

Si le déplacement des données d'un endroit à un autre sur le réseau se conçoit facilement, la mobilité des serveurs grâce à la virtualisation mérite quelques éclaircissements. Comme l'informatique en nuage repose entièrement sur les techniques de virtualisation des serveurs, qui déterminent complètement les consi- dérations de sécurité qui s'y appliquent, il convient d'en donner ici une présentation suffisamment complète.

Pour exploiter un logiciel d'application (gestion financière, serveur Web, etc.), il faut de l'espace disque pour stocker données et résultats, et un ordinateur pour calculer les résultats à partir des données. En fait, la plupart du temps, il faut en outre un système d'exploitation (en anglais Operating System, ou OS), qui est un logiciel destiné à servir d'intermédiaire entre l'utilisateur (ou son logiciel d'application) et l'ordinateur (figure 1). En effet, si chaque logiciel devait interagir directement avec l'ordinateur physique, d'une part ce serait trop complexe, d'autre part cela donnerait lieu à des conflits d'accès entre les différents logiciels.

Les fonctions principales du système d'exploitation sont :

• assurer la répartition équilibrée des ressources du système (temps de calcul, espace mémoire, espace de stockage, accès aux différents dispositifs matériels tels que réseau, imprimante, clavier, clés USB, etc.) entre les différents travaux des utilisateurs ;

• contrôler l'intégrité et la sécurité du système ;

• présenter à l'utilisateur ou à ses logiciels une interface stylisée, standardisée, abstraite et intelligible pour communiquer avec ces dispositifs matériels ou logiciels complexes et hétéroclites.

Un ordinateur est un objet physique, dont le déplacement ne peut pas être effectué par le réseau : l'idée de machine virtuelle consiste à remplacer un ordinateur par un programme qui en simule le fonctionnement. Un programme, c'est un texte qui peut circuler sur le réseau. Une machine virtuelle est constituée de ce programme, qui se comporte comme un ordinateur, et qui peut donc accueillir un système d'exploitation, auquel il sera possible d'adjoindre des programmes d'application et leurs données.

Une machine virtuelle constituée du système...