Conseil AWS

Architecture, sécurité et gouvernance AWS, par ceux qui livrent

Nous auditons l'existant AWS, concevons des architectures qui tiennent la charge, et reprenons la main sur vos coûts. Des missions courtes et cadrées, portées par nous deux, basés à Lyon.

Ce que cela veut dire concrètement

Le conseil AWS est souvent vendu sous forme de présentation. Ici, c'est quelque chose qui tourne : une structure de comptes qui isole ce qui doit l'être, un réseau documenté, une facture qui a baissé, et une équipe qui sait pourquoi les choses sont faites ainsi.

On nous appelle généralement à l'un de ces trois moments. Un parc AWS a grandi plus vite que sa gouvernance. Une architecture ne passera pas le prochain palier de charge ou le prochain audit. Ou la facture a dérivé et personne ne sait dire exactement où.

Nous ne restons pas des mois. Une mission de conseil dure de quelques jours à quelques semaines, produit quelque chose d'utilisable, et se termine. Si vous voulez ensuite que nous exploitions ce que nous avons conçu, c'est notre métier d'infogérance, et c'est un choix, pas une condition.

Nos domaines d’intervention

Chacun de ces sujets a été livré en production chez les clients dont vous trouverez les cas en bas de page.

Gouvernance multi-comptes

AWS Organizations, SCP, Network Firewall, AWS Backup, CloudFormation StackSets. Nous avons structuré des parcs de plusieurs centaines de comptes, avec une politique de sécurité centralisée et des garde-fous qui n'empêchent pas les équipes projet de travailler.

Sécurité et conformité

Firewall Manager, GuardDuty, Security Hub, VPC Flow Logs, IAM au moindre privilège, chiffrement, gestion des secrets. Nous préparons aussi les parcs à l'audit : traçabilité, cloisonnement, rétention, et les preuves que les auditeurs réclament.

Réseau

Conception de VPC, Transit Gateway, PrivateLink, Direct Connect, VPN Site-to-Site, DNS, interconnexions hybrides. C'est la couche la plus coûteuse à reprendre après coup, et celle où une spécialité Advanced Networking sert vraiment à quelque chose.

FinOps et réduction des coûts

Analyse de la facture ligne par ligne, dimensionnement, Savings Plans, cycles de vie du stockage, extinction de ce que personne n'utilise. Dans la majorité des cas, les économies réalisées remboursent notre prestation dès les premiers mois.

Performance et montée en charge

Dimensionnement EC2, ECS et EKS, optimisation des images Docker, optimisation du démarrage des instances, fine-tuning de l'Auto Scaling, absorption des pics de trafic, optimisation Aurora et RDS, mise en cache. L'objectif est d'encaisser le pic sans payer le pic toute l'année.

Sauvegarde et reprise

AWS Backup, définition d'une stratégie de sauvegarde Groupe, réponse aux contraintes client en termes de RPO/RTO, politiques de rétention, plans de reprise réellement testés. Un backup as a service que des dizaines d'équipes projet peuvent consommer sans devenir chacune spécialiste.

Comment se déroule une mission

Quatre étapes, et vous parlez aux deux mêmes personnes à chacune.

  1. Cadrage

    Une heure avec l'architecte qui fera le travail. Nous vous disons franchement si le sujet est pour nous, et sinon qui, dans le collectif Cloud Partners, est mieux placé.

  2. Audit

    Un accès en lecture sur votre parc, une analyse, une restitution écrite. Vous obtenez une liste de problèmes classés par coût et par risque, pas un rapport de quatre-vingts pages.

  3. Livraison

    Nous implémentons ce qui a été décidé, en infrastructure as code quand c'est pertinent, avec vos équipes dans la boucle et pas en spectatrices.

  4. Transfert

    Documentation, passation, et une session où nous expliquons les choix. Vous devez pouvoir continuer sans nous.

Basés à Lyon, nous nous déplaçons partout

Nous sommes basés à Lyon et nous déplaçons sur site chez nos clients, en France comme à l'étranger, dès que c'est utile. Pour un audit ou un atelier d'architecture, être dans la même pièce fait gagner des semaines. Nous travaillons aussi à distance avec des clients en Europe et à l'international, et c'est ainsi que se déroule environ la moitié de nos missions.

Références liées

Toutes les références

Questions qu’on nous pose

Travaillez-vous avec des PME ou seulement des grands comptes ?

Les deux. Nous avons structuré le parc AWS d'un éditeur international de plusieurs centaines de comptes et, la même année, repris l'infrastructure d'une société de trente personnes. Ce qui compte, c'est que le problème soit technique et que la personne qui décide comprenne l'enjeu.

Combien coûte une mission de conseil ?

Nous facturons à la journée, sans palier commercial ni frais de dossier. Un audit de parc représente généralement quelques jours. Nous donnons une fourchette dès le premier échange et nous nous y tenons.

Êtes-vous partenaire AWS ?

Le partenariat AWS est porté par Cloud Partners, le collectif de dix experts certifiés dont nous faisons partie. OneScale y contribue mais n'est pas elle-même partenaire, et nous préférons le dire clairement plutôt que d'entretenir l'ambiguïté.

Que se passe-t-il si le projet dépasse ce que deux personnes peuvent faire ?

Nous faisons intervenir la bonne personne du collectif pour le bon poste, et nous vous disons qui et pourquoi. Ce que nous ne faisons jamais, c'est sous-traiter votre projet à une équipe que vous n'avez pas choisie.

Pouvez-vous reprendre une infrastructure que vous n'avez pas conçue ?

C'est le cas le plus fréquent. La majorité de nos missions commencent sur un parc existant, souvent monté dans l'urgence par des personnes qui ne sont plus là.

Les deux autres choses que nous faisons

  • Développement produit

    Nous concevons et développons des plateformes sur AWS, du premier cadrage jusqu'au run. Deux personnes, du code que nous assumons, et une architecture pensée pour être reprise.

  • Hébergement & infogérance AWS

    Hébergement sur AWS, astreinte, supervision et maîtrise continue des coûts. Nous facturons l'infrastructure en euros, et nous répondons quand ça sonne.

Parlez-nous directement

Écrivez-nous directement. Pas de commercial, pas d'appel de qualification. C'est l'un de nous deux qui répond, sous 24h.

contact@onescale.io

Nous répondons sous 24h, et c'est l'un de nous deux qui répond.

Basés à Lyon, nous travaillons en France, en Europe et à l’international.