5 AWS a connu un succès remarquable avec des services comme S3 auprès d’un large éventail d’applications cloud et de fournisseurs de services. Cependant, pour de nombreux fournisseurs de services et grandes entreprises qui ont besoin d’un modèle de déploiement sur site pour garder le contrôle de leurs données sensibles, optimiser les performances ou pour des raisons de sécurité ou de conformité, le nouveau S3 Connector de Scality pour le RING est la solution idéale. Le S3 Connector est compatible avec les applications AWS S3, à la fois au niveau de l’API de données et du modèle multi-tenant d’AWS appelé IAM (Identity and Access Management), en constante évolution. Notre S3 Connector est conçu pour s’intégrer en toute transparence aux environnements d’entreprise critiques, qui posent des exigences spécifiques pour le déploiement de solutions de stockage à l’échelle du pétaoctet : Déploiement simple Mode multi-tenant sécurisé et données au repos sécurisées Authentification fédérée/SSO avec les annuaires d’entreprise Intégration aux systèmes de gestion et de reporting d’utilisation de l’entreprise Pour simplifier le déploiement, nous packageons et livrons tous les services du S3 Connector sous forme de conteneurs Docker, ce qui rend le déploiement rapide et quasiment « zéro configuration ». Plus besoin d’installer des packages ni de modifier manuellement des fichiers de configuration : les entreprises peuvent adopter et déployer bien plus facilement le stockage software-defined (SDS). Pour répondre aux autres besoins des entreprises, nous lançons une nouvelle version du S3 Connector dotée de plusieurs fonctionnalités clés. D’abord, une prise en charge renforcée du modèle AWS IAM pour un multi-tenant sécurisé, avec la prise en charge des groupes, rôles et politiques IAM. Elle s’ajoute à la prise en charge existante des comptes et utilisateurs IAM, des paires de clés et de l’authentification avancée Signature v4. Grâce à IAM et au S3 Connector, fournisseurs de services comme entreprises peuvent déployer un modèle multi-tenant complet et performant pour consolider en toute sécurité de multiples cas d’usage et applications. Outre IAM, nous introduisons une nouvelle fonction de chiffrement sécurisé des données au repos, intégrée à l’API S3. Il s’agit d’un chiffrement transparent au niveau du bucket, qui chiffre les objets à l’écriture et les déchiffre à la lecture. L’intégration à un service de gestion des clés (KMS) fourni par le client garantit que le système ne stocke jamais les clés de chiffrement sensibles et que l’administrateur sécurité garde un contrôle total. Une excellente solution pour stocker des données sensibles comme des documents financiers, des dossiers de santé ou toute autre donnée à protéger des menaces. Pour de nombreuses entreprises, les annuaires populaires comme l’omniprésent Microsoft Active Directory Server (AD) sont la pierre angulaire de la gestion des identifiants des utilisateurs et des groupes. Le S3 Connector prend désormais en charge la fédération d’authentification avec AD, via un fournisseur d’identité (IdP) compatible SAML 2.0. Un IdP très répandu est Microsoft Active Directory Federation Services (ADFS), mais de nombreuses autres offres commerciales proposent des fonctions de fédération SAML similaires. Le S3 Connector peut ainsi fournir en toute transparence l’authentification unique (SSO) aux applications clientes qui s’authentifient via AD ! Le Scality S3 Connector exploite les propriétés fondamentales du Scality RING sous-jacent : évolutivité transparente jusqu’à des pétaoctets de données et des milliards d’objets (et au-delà), avec une très haute durabilité, des performances élevées et un coût total de possession très faible. De plus, comme le RING, le S3 Connector est indépendant du matériel et laisse aux clients le libre choix de la plateforme de déploiement (et de l’OS) la mieux adaptée à leurs besoins actuels et futurs.
