• Type 1 : hyperviseurs Bare Metal : ils s'exécutent directement sur le matériel physique de l'hôte. Ils sont couramment utilisés dans les centres de données d'entreprise pour leurs performances élevées et leur grande efficacité. Par exemple, Google Cloud utilise un hyperviseur KVM pour alimenter ses machines virtuelles Compute Engine.
• Type 2 : hyperviseurs hébergés : ils s'exécutent en tant qu'application sur un système d'exploitation existant, ce qui les rend adaptés à une utilisation sur ordinateur de bureau. Leur cas d'utilisation le plus courant est le développement et les tests.

Plus récemment, vous avez peut-être également entendu parler des machines virtuelles dans le cloud, ou VM cloud. Les machines virtuelles cloud sont simplement des machines virtuelles qui s'exécutent sur des serveurs virtuels dans le cloud. De nombreux fournisseurs de services cloud vous permettent de créer et d'exécuter des machines virtuelles cloud sur leur infrastructure. Vous pouvez ainsi utiliser leurs puissants serveurs en tant que machines hôtes et exploiter d'autres services définis par logiciel tels que la mémoire et le stockage réseau. Ces VM cloud sont généralement classées en fonction de l'optimisation de leurs ressources :

• Les VM à usage général conviennent à une grande variété de tâches et de charges de travail.
• Les VM optimisées pour le calcul sont conçues pour le calcul hautes performances (HPC) et les applications gourmandes en ressources de calcul.
• Les VM à mémoire optimisée sont idéales pour les bases de données d'entreprise à grande échelle et les charges de travail nécessitant une importante quantité de mémoire.
• Les VM spécialisées sont configurées avec des ressources spécifiques très exigeantes, telles que des GPU, pour l'IA/le ML et le calcul scientifique avancé.
• Les Confidential VMs sont un type de VM sécurisé qui protège les données, même lorsqu'elles sont traitées en mémoire.

Les VM et les conteneurs permettent tous deux d'isoler les applications, mais de manière fondamentalement différente. Une machine virtuelle virtualise l'ensemble de la pile matérielle physique, y compris le système d'exploitation. Les VM constituent donc des environnements autonomes et isolés, mais cela implique également qu'elles ont tendance à être plus volumineuses et à utiliser davantage de ressources.

Les conteneurs, quant à eux, sont plus légers, car ils ne virtualisent que la couche de l'OS. Au lieu d'inclure un système d'exploitation complet avec chaque application, un conteneur partage le kernel de l'OS de l'hôte. Les conteneurs peuvent ainsi utiliser moins de ressources que les VM et démarrer plus rapidement, tout en restant isolés. Les conteneurs sont donc intéressants pour le développement de nouvelles applications. Comme de nombreuses applications développées au cours des 10 dernières années ont été conçues pour les conteneurs, de nombreuses charges de travail, y compris l'e-commerce, le back-office et l'IA, sont "natives en conteneurs".

Il y a toutefois quelques points à prendre en compte lors de l'exécution de VM. L'un des plus grands défis potentiels des machines virtuelles est que l'exécution de plusieurs systèmes d'exploitation et d'une couche d'hyperviseur peut entraîner des coûts en termes de performances si la machine hôte n'est pas assez robuste. De plus, le matériel virtuel peut ne pas être aussi efficace que le matériel physique d'une machine physique. Enfin, la plupart des fournisseurs de services cloud proposent des machines virtuelles dont le nombre de CPU et la quantité de mémoire sont fixes, ce qui entraîne une utilisation inefficace des ressources.

La plupart de ces problèmes peuvent toutefois être résolus en choisissant d'utiliser des VM proposées par un fournisseur de services cloud. Les VM cloud offrent de nombreux avantages par rapport aux VM traditionnelles, car elles permettent aux entreprises d'accéder à la puissance de calcul de l'intégralité des ordinateurs d'un centre de données, plutôt qu'à une seule machine. De plus, les tailles de machines virtuelles Google Compute Engine proposent des types de machines personnalisés. Au lieu de choisir parmi des types de machines prédéfinis susceptibles d'inclure une capacité excédentaire, vous pouvez adapter le ratio CPU/mémoire spécifiquement à vos charges de travail. Vous ne payez ainsi que les ressources que vous utilisez réellement. Cette approche ciblée minimise le gaspillage et peut réduire considérablement vos dépenses cloud, en particulier lorsque vous migrez depuis un environnement sur site vers Google Cloud ou depuis d'autres fournisseurs de services cloud. Compute Engine propose également des types de VM optimisés pour répondre aux besoins spécifiques des clients en termes de charges de travail d'entreprise, de configurations à haute capacité de mémoire ou de charges de travail exigeantes comme le machine learning ou le calcul hautes performances.

Google Cloud propose aussi des machines virtuelles protégées pour une sécurité renforcée et une intégrité vérifiable de vos instances de VM. Les machines virtuelles protégées Google Cloud exploitent les fonctionnalités et contrôles de sécurité avancés de la plate-forme qui protègent les charges de travail d'entreprise contre des menaces telles que les attaques à distance, l'élévation des privilèges et les menaces internes.

Pour certaines applications, les développeurs peuvent choisir de se passer complètement des VM traditionnelles. Les modèles de déploiement modernes tels que l'orchestration de conteneurs (Google Kubernetes Engine, GKE) et l'informatique sans serveur (Cloud Run) sont des alternatives efficaces pour des cas d'utilisation spécifiques. Ils permettent aux équipes de s'affranchir de la gestion du système d'exploitation des VM, d'accélérer le déploiement et, souvent, de réaliser des économies.

Si vous êtes prêt à utiliser des machines virtuelles, Google Cloud vous en propose par le biais de Compute Engine. Compute Engine fournit des instances de VM flexibles et autogérées hébergées sur l'infrastructure de Google. Voici un aperçu général de la procédure à suivre pour créer une VM sur Compute Engine et vous y connecter :

Vous devez disposer d'un projet Google Cloud pour lequel la facturation est activée. Les nouveaux utilisateurs peuvent s'inscrire à un essai sans frais.

Cette API est nécessaire pour créer et gérer des VM. Vous pouvez l'activer dans la console Google Cloud ou à l'aide de la gcloud CLI.

Vous pouvez créer des instances de VM à l'aide de la console Google Cloud ou de gcloud CLI.

• Utiliser la console : accédez à "Compute Engine" dans la console Google Cloud et cliquez sur "Créer une instance". Vous pouvez ensuite configurer le nom, la région, la zone, le type de machine (par exemple, e2-medium), l'image du disque de démarrage (par exemple, Debian, Ubuntu, Windows Server) et d'autres paramètres de votre VM.
• Avec gcloud CLI : les utilisateurs de la ligne de commande peuvent utiliser la commande gcloud compute instances create.

SSH (VM Linux) : connectez-vous de manière sécurisée à vos instances Linux à l'aide de SSH.

• Utiliser la console Google Cloud : la méthode la plus simple consiste souvent à utiliser le bouton "SSH" disponible à côté de votre instance dans la section Compute Engine de la console. Une session de terminal basée sur le navigateur s'ouvre.

Utiliser gcloud CLI : la commande gcloud compute ssh permet de se connecter facilement depuis votre terminal local.

• Gestion des clés SSH : par défaut, lorsque vous utilisez gcloud compute ssh pour la première fois avec une VM, gcloud génère une paire de clés SSH. Il ajoute ensuite votre clé publique aux métadonnées de la VM ou du projet. L'agent invité Google exécuté sur la VM configure automatiquement sshd pour autoriser l'accès à l'aide de cette clé.

Utiliser OS Login (recommandé) : pour renforcer la sécurité et simplifier la gestion des clés SSH, en particulier sur plusieurs VM ou équipes, envisagez d'activer OS Login. OS Login intègre le contrôle des accès SSH à Google Cloud IAM. Lorsqu'OS Login est activé, les clés SSH sont associées à votre identité Google, et l'accès est géré à l'aide des autorisations IAM plutôt que par la distribution de clés aux métadonnées d'instance.

Pour activer OS Login, définissez la clé de métadonnées enable-oslogin sur TRUE au niveau de votre projet ou de vos instances individuelles.

•  Vous pouvez ensuite vous connecter à l'aide de la commande gcloud compute ssh comme d'habitude. Pour en savoir plus, consultez la documentation Configurer OS Login.