Financé par France 2030, ce projet vise à garantir la maîtrise et l’indépendance stratégique des entreprises grâce à des solutions de cloud souverain et open source. Le projet s’engage également à promouvoir un modèle commercial transparent et réversible, connu sous le nom d’« open service ».

Les entreprises du consortium Hyper Open X : Abilian, Ateme, BSO, Cap Digital, Clever Cloud, Jamespot, Murena, Nexedi, OpenSVC, Patrowl, Rapid.Space, Scaleway, SenX, Signal, Teralab et Vates

Jusqu'à 100 000€ de financement pour vos projets

L’appel à projet Hyper Open X, intitulé “Hyper Open Call” permet aux entreprises qui adoptent les technologies de Hyper Open X de bénéficier de financements pouvant aller jusqu’à 100 000 euros. Il est ouvert aux PME et start-ups françaises qui souhaitent mettre en œuvre un projet utilisant au moins l’une des briques technologiques proposées par le consortium Hyper Open X.

2 briques open-source proposées par Clever Cloud

Clever Cloud est membre du consortium et propose 2 des septs briques technologiques majeures :

• Sōzu : Un reverse proxy léger, extrêmement rapide et sécurisé, conçu pour des environnements ultra-mutualisés. Sozu permet de gérer les changements de configuration avec zero downtime, assurant ainsi une disponibilité continue et des performances optimales ;
• Biscuit : Une solution de tokens de gestion des identités et des accès (IAM) dans les environnements cloud et edge computing. Inventé chez Clever Cloud et soutenu par une communauté grandissante de contributeurs, Biscuit offre des fonctionnalités de sécurité et d’authentification supérieures aux solutions traditionnelles comme les cookies, JWT et Macaroons.

Les dossiers de candidature doivent être déposés avant le 31 juillet 2024 via un formulaire de candidature disponible sur le site de Cap Digital.

"Cet appel à projet, soutenu par France 2030, est assez unique dans le sens où il favorise et encourage l’adoption de technologies open sources et françaises structurantes. C'est aussi un message de soutien envoyé aux entreprises éditrices ou mainteneuses de solutions open source." Jean-Baptiste Piacentino, VP Alliances de Clever Cloud.

Je tiens aussi à souligner le leadership et la vision de Jean-Paul Smets, CEO de Rapid.Space. C’est notamment grâce à lui s’il nous est possible de proposer une telle solution pour soutenir l’innovation dans le cloud au travers de l’open-source et ses valeurs d’indépendance et de partage de la connaissance." conclut-il.

Pour toute question, écrivez à partnership@clever-cloud.com

Clever Cloud est aujourd'hui le principal développeur de Sōzu, un Reverse Proxy créé par nos soins, en Rust, pour répondre aux besoins de notre infrastructure en termes de performance et de rechargement à chaud. Sōzu est utilisé sur tout le périmètre Clever Cloud, associé à HAProxy, pour acheminer le trafic vers les applications de nos clients.

Ce que nous faisions :

Jusqu'à présent, notre Reverse Proxy Sōzu était géré dans Clever Cloud à l'aide d'un programme propriétaire exécuté sur la même machine et assurant deux grandes responsabilités :

• Premièrement, écouter un topic RabbitMQ et rediriger les requêtes vers Sōzu (via sa socket UNIX).
• Deuxièmement, surveiller un dossier PKI (Public Key Infrastructure) pour rediriger les certificats TLS vers Sōzu (via sa socket UNIX).

Virage open source

Alors que nous travaillions sur un nouveau connecteur Prometheus pour Sōzu, nous nous sommes rendus compte que nous pouvions le rendre open source. C'est ainsi qu'est née l'idée de porter l'ancien gestionnaire de Sōzu (décrit ci-dessus) de son état propriétaire vers de nouveaux dépôts Open Source.
Notre objectif final est de développer un écosystème entièrement open-source autour de notre reverse proxy Sōzu.
Ce billet de blog décrit ces nouveaux composants open source et résume ce qu'ils font.

Notre écosystème Open Source autour de Sōzu

Connecteur Sōzu Prometheus

Prometheus est une suite logicielle de surveillance et d'alerte.
Ce connecteur simple fonctionne parallèlement à Sōzu. Il écoute les requêtes HTTP sur la route /metrics, demande à Sōzu ses métriques, les formate pour qu'elles soient compatibles avec Prometheus et les envoie dans la réponse HTTP.
Cela signifie que les métriques Prometheus sont facilement disponibles sur l'adresse IP d'une machine Sōzu.

Connecteur Sōzu Pulsar

Apache Pulsar est une plateforme de messagerie hautement évolutive. Nous l'apprécions chez Clever Cloud en raison de son aspect distribué et de ses performances de pointe en matière de débit.
Le connecteur Sōzu Pulsar s'abonne à un topic Pulsar et transmet des messages à Sōzu. Sōzu utilise ces messages pour effectuer un chargement à chaud sur le proxy, cette fonction est une caractéristique clé de notre Reverse Proxy.
Pour tout utilisateur de l'écosystème Sōzu, cela signifie que ce connecteur permet de mettre à jour la redirection du trafic en temps réel.

Connecteur Sōzu PKI

PKI signifie Public Key Infrastructure (infrastructure à clé publique), un cadre de sécurité omniprésent sur l'internet, généralement utilisé pour sécuriser les connexions avec HTTPS (entre autres). Dans le cadre du PKI, Sōzu fonctionne comme une terminaison TLS : il déchiffre le trafic HTTPS en trafic HTTP.
Le connecteur PKI de Sōzu fonctionne parallèlement à ce dernier, surveille un répertoire donné du système de fichiers, lit les certificats TLS qui y ont été placés par l'homme ou la machine et les transmet à Sōzu.
En résumé, cela signifie que si l'on écrit un certificat TLS sur la machine, Sōzu l'aura.

Client Sōzu

C'est une librairie utilisée par tous les connecteurs pré-cités. Elle poole les connections à la socket UNIX de Sōzu, et fonctionne de façon entièrement asynchrone. En somme, elle permet d'écrire de nouveaux connecteurs facilement.

Et la suite ?

La meilleure chose que nous puissions souhaiter serait que la communauté open-source se joigne à nous pour utiliser et améliorer Sōzu au fur et à mesure.

Nous espérons ainsi à terme construire une interface web pour gérer une instance de Sōzu dans le navigateur.