Kubernetes en périphérie : bonnes pratiques éprouvées de sauvegarde et de reprise

5

Exécuter Kubernetes en périphérie (edge) — magasins, déploiements IoT industriels ou sites distants — pose des défis bien particuliers. Contrairement aux environnements cloud, qui offrent une puissance de calcul quasi illimitée et une connectivité fiable, les déploiements en périphérie doivent composer avec des contraintes : ressources limitées, accès réseau intermittent et risques de sécurité accrus.

Pire encore, les environnements en périphérie offrent une surface d’attaque croissante aux cybermenaces. Les attaques par ransomware qui ciblent la périphérie peuvent paralyser des opérations critiques. Et contrairement au cloud, où lancer de nouvelles instances est simple, se remettre d’une attaque en périphérie exige une autre approche — qui privilégie la résilience et des stratégies de reprise légères.

Pourquoi sécuriser Kubernetes en périphérie est essentiel

Les solutions traditionnelles de sauvegarde et de reprise après sinistre ont été conçues pour le cloud — en s’appuyant sur la haute disponibilité, une infrastructure redondante et des réseaux stables. Mais les environnements en périphérie exigent une approche fondamentalement différente en raison :

• de ressources de calcul et de stockage limitées – les appareils en périphérie ne disposent pas des ressources infinies du cloud ;
• d’une connectivité peu fiable – les sauvegardes doivent être conçues pour un accès réseau intermittent ou à faible bande passante ;
• de risques de sécurité physique – les appareils en périphérie sont exposés au vol, à la manipulation ou à la perte.

Si vous travaillez dans des environnements Kubernetes, une panne ne doit pas vous prendre au dépourvu. Découvrez comment protéger vos déploiements Kubernetes contre toute interruption.

À qui s’adresse cette masterclass vidéo à la demande ?

Si vous êtes un professionnel de Kubernetes chargé de garantir la disponibilité et la résilience des données dans des environnements contraints, notamment dans les rôles suivants, cette vidéo de 25 minutes est faite pour vous :

• Ingénieurs SRE (site reliability engineers) qui assurent la fiabilité en périphérie
• Ingénieurs plateforme qui gèrent des clusters Kubernetes sur des sites distants
• Architectes qui conçoivent des déploiements en périphérie et des stratégies de reprise après sinistre

Regardez cette présentation à la demande (en anglais) de notre masterclass KubeCon EU pour mieux comprendre les risques propres aux déploiements en périphérie, découvrir des approches concrètes de sauvegarde et de reprise adaptées à Kubernetes en périphérie, et retenir les leçons clés de scénarios réels.

Ce que vous apprendrez

Apprenez à bâtir une stratégie de sauvegarde Kubernetes à toute épreuve pour la périphérie : ce qui fonctionne, ce qui ne fonctionne pas, et les leçons clés pour garder vos déploiements résilients.

Découvrez comment un leader mondial du commerce de détail, qui compte plus de 500 magasins et s’appuie sur Kubernetes pour ses stocks et ses ventes, s’est rapidement remis d’une attaque par ransomware — sans temps d’arrêt coûteux. Ses opérations et son chiffre d’affaires étant en jeu, il a utilisé des sauvegardes immuables natives Kubernetes et un stockage compatible S3 (en anglais) pour restaurer entièrement son environnement en moins de 10 minutes, évitant ainsi des perturbations majeures.

Des stratégies concrètes à appliquer immédiatement

• Sauvegarde et reprise natives Kubernetes – utilisez les snapshots de volumes pour capturer efficacement l’état des volumes persistants.
• Sauvegardes pilotées par l’API Kubernetes – tirez parti des approches déclaratives pour la reprise après sinistre.
• Sauvegardes cohérentes avec les applications – garantissez la cohérence entre microservices.
• Sauvegardes immuables – mettez en place une protection inviolable contre les ransomwares.
• Sauvegardes isolées (air gap) – protégez-vous contre les ransomwares et les cybermenaces.
• Disponibilité des points de restauration – gardez des sauvegardes accessibles même après une attaque.
• Stockage compatible S3 – stockez et récupérez efficacement vos sauvegardes dans des environnements à bande passante limitée.
• Durabilité du stockage et gestion du cycle de vie – suivez les bonnes pratiques pour garantir l’intégrité des données à long terme.
• Stratégies de réplication – gardez vos sauvegardes disponibles sur des sites distribués.

À partir de la minute 17:55, vous découvrirez une démonstration pas à pas de la façon dont Scality ARTESCA (en anglais) s’intègre en toute fluidité à Veeam Kasten (en anglais) pour une protection des données Kubernetes efficace et évolutive.

La démo commence par présenter les principaux prérequis d’intégration, puis détaille la configuration d’une Location dans Veeam Kasten (en anglais) — une étape essentielle pour connecter ARTESCA (en anglais) comme cible de sauvegarde (en anglais). Elle passe ensuite à la création d’une politique de sauvegarde pour les applications gérées par Kubernetes, en montrant comment définir des stratégies de protection dans Veeam Kasten. Un job de sauvegarde est ensuite exécuté, et la vidéo se termine par la vérification de la sauvegarde réussie dans le référentiel Scality ARTESCA.

Vous comprendrez mieux le processus d’intégration, les bonnes pratiques pour mettre en place des sauvegardes Kubernetes, et la façon dont cette combinaison puissante renforce la résilience et la reprise dans les environnements conteneurisés.

Accédez dès maintenant à la vidéo à la demande

Ce que plus de 13 000 participants ont payé à KubeCon EU est désormais accessible gratuitement. Découvrez des stratégies natives Kubernetes qui gardent vos charges de travail résilientes — même en cas de panne.

Regardez la vidéo à la demande :

• Titre et lien : Du chaos à la maîtrise : la résilience de Kubernetes en périphérie (vidéo en anglais)
• Intervenants :
  • Candida Valois, Scality Field CTO 
  • Julia Furst Morgado, Veeam Global Technologist  

Bonus : une introduction au stockage objet pour Kubernetes :
COSI ajoute le stockage objet aux superpouvoirs de Kubernetes