Ce projet contient plus de 95% de pur jus concentré de technologies Cloud Computing :

• distribué via l’architecture REST,
• hébergé sur Google Code ; s’exécute sur Google Engine,
• fichiers stockés sur Amazon S3

Essayez-le : http://ordocalendarws.appspot.com/

RESTful

Pour rendre interopérable le service web, l’architecture REST est plus simple que SOAP puisqu’il ne fait qu’utiliser les caractéristiques existantes du HTTP : les paramètres sont passés dans l’URL et il suffit de gèrer les opérations GET, POST, PUT et DELETE. D’ailleurs, Google, Amazon ainsi que la plupart des autres applications en ligne utilisent cette architecture pour publier leur API.

Exemple : j’utilise la méthode GET  pour obtenir les détails du 25 décembre 2010 : http://ordocalendarws.appspot.com/ordo/2009-12-25. Quoi de plus simple ?

Google Services

Google met à disposition des développeurs un ensemble d’outils pour développer des applications web. Notre service web  s’appuie sur deux services de Google :

• Project Hosting on Google Code : comme SourceForge, ce service héberge le code source de projets, Subversion ou CVS est mis gratuitement à disposition des équipes afin de pouvoir travailler de façon collaborative avec d’autres développeurs. Le projet en question : http://code.google.com/p/ordocalendarws/,
• Google App Engine (GAE) : la plateforme d’hébergement d’applications web dans le nuage. C’est un service du Cloud Computing de type Paas (Platform As A Service). GAE fournit l’hébergement de son application web écrit en Java ou Python, l’environnement d’exécution pour exécuter son application web via une URL, ainsi qu’une base de données  hiérarchique (et non relationnelle) où l’on stocke directement les objets Java (ou python).
  

Nous sommes bien dans les objectifs du Cloud que j’ai expliqués ici :

• Services accessible partout (sur Internet) via un simple navigateur : le tableau de bord, l’hébergement et l’exécution de mon application web sont bien accessibles sur la toile,
• Taux de disponibilité de 99.9%,
• Paiement à la consommation (quota de la version gratuite par jour de 6.50 CPU hours / 1GB Outgoing / 1GB Incoming / 1GB Stored Data / 2000 Email ; version payante : $0.10/CPU hour – $0.12/GB In -  $0.12/GB Out – $0.005/GB-day Stored Data – $0.0001/Email)

Un concept toujours aussi marketing

A noter que de tous les éditeurs vantant leurs solutions dans le nuage et des millions d’utilisateurs les utilisant, aucun se semble avoir pour autant trouvé une définition. Voici la définition… qui a été au moins employée deux fois :

“Le Cloud Computing est un modèle de paiement à la carte (pay-per-use) pour une mise à disposition simple et à la demande de ressources informatiques (par exemple, des réseaux, des serveurs, du stockage, des applications, des services). Ces ressources peuvent ainsi être provisionnée ou libérée avec un minimum d’effort de gestion ou d’interaction avec le fournisseur de service. Ce modèle dit ‘Cloud Computing’ favorise la disponibilité et comprend cinq principales caractéristiques, trois modèles de prestations et quatre modèles de déploiement.“

En attendant que le brouillard s’éclaircisse, chacun peut en profiter pour inventer de nouveaux concepts. Un exemple qui a bien fait rire les auditeurs d’une conférence IDC : l’offre Eaas de Verizon (Everything As A Service) !

Si IDC a plusieurs fois exprimé sa difficulté à trouver des témoignages, on peut se demander quelle grande entreprise a réellement adoptée le nuage. Outre le problème que pose le Cloud en terme de sécurité, spécialement des données confidentielles (la composition des pneus chez Michelin par exemple), il sera certainement très difficile de faire passer au Cloud les applications métiers critiques des entreprises. Les offres de SaaS couvriront  certainement 80% des besoins les plus importants mais les 20% restant devront rester au chaux à la maison.

Le risque juridique

Comme l’a exposé un avocat, “il n’y a pas de raison d’avoir peur… mais il y a un risque” :

C’est au responsable des traitements (vous !) d’assurer les garanties suffisantes vis-à-vis du sous-traitant, c’est à dire de trouver un pays où les règles de protection sont au moins égales aux lois françaises. Des conditions doivent donc être passées dans le contrat avec l’hébergeur. Voici les recommandations de la CNIL :

“Votre sous-traitant, en tant que professionnel, a un devoir d’information et de conseil à votre égard. Même si les aspects techniques de la réalisation de votre site vous échappent, il vous appartient de veiller à ce que le contrat conclu avec votre sous-traitant l’engage à prendre toutes les mesures nécessaires pour assurer la sécurité informatique des données traitées sur le site.

Ce contrat doit également prévoir que votre sous-traitant sera soumis à une obligation de confidentialité à l’égard des données qu’ils est amené à connaître dans l’exercice de ses missions. Ces précisions visent toutes les catégories de données personnelles.

Si votre sous-traitant est chargé d’assurer au quotidien les relations entre votre site et les utilisateurs, vous pourrez convenir qu’il répondra aux demandes d’accès des utilisateurs aux informations qui les concernent.

Le contrat doit prévoir le sort qui sera réservé aux données personnelles traitées dans le cadre de votre site. Il est de votre intérêt de prévoir dans le contrat d’hébergement l’interdiction faite à votre hébergeur d’utiliser pour son propre compte ou de communiquer à des tiers les données à caractère personnel traitées dans le cadre de votre site. En effet, une telle utilisation par votre hébergeur de telles données à l’insu des personnes concernées vous exposerait aux sanctions prévues par l’article 226-22 du code pénal (permettre l’accès à des données par un tiers non autorisé).“

Les hébergeurs développeront probablement des services de régionalisation afin de pouvoir garantir la localisation des données.

Le problème de l’existant

La bonne question à se poser pour une entreprise qui souhaite migrer dans le nuage :

• Que fait-on du matériel existant, poubelle ?
• Que fait-on des hommes ? La législation indique qu’en cas de transfert de services vers un hébergeur, les salariés concernés doivent être transférés chez l’hébergeur…

Il est certain que le Cloud n’est pas encore mature même si le concept est très prometteur. C’est en tout cas ce sur quoi tout le monde s’accorde, notamment le Gartner qui prévoit sa maturité à 2015… Ca va être long…

On reconnait alors au Saas quelques problèmes : problème de sécurité des accès alors que tout est accessible dans le nuage, de l’emplacement des données face à certaines règlementations de la CNIL. Ces problèmes sont aujourd’hui des défis pour les fournisseurs de services, tels qu’Amazon qui a eu dernièrement la bonne idée de proposer une solution de VPN (Virtual Private Network) pour sécuriser son réseau dans le nuage.

Mais on en oublie un autre, spécialement important dans le cadre d’une PME, c’est la connexion à l’Internet. On l’a vu lors des derniers orages de Google Apps, Salesforce, Amazon, etc. : plus d’accès = plus de service. Idem pour la qualité de la ligne : dégradation de la ligne = dégradation des services. Et dans une entreprise, on peut résumer ce constat par : plus d’accès = plus de travail et dégradation de l’accès = dégradation du travail.

Google Gears

Le plug-in de Google, Google Gears permet de garder un accès hors-ligne des services compatibles, en utilisant les données copiées précédemment en local lors d’une interruption. Cette solution est incomplète : puisque toutes les données ne sont pas locales, on ne peut travailler que sur les données déjà présentes dans le cache de Google Gears et de toute façon, les services en mode SaaS sont loin de toutes fonctionner sur Google Gears.

Les PME sont particulièrement sensibles, car elles n’ont généralement ni l’utilité ni l’argent d’une connexion ultra haut-débit de qualité. Si la fibre optique avance sur notre territoire, il est encore difficile d’y avoir accès pour les trois millions de PME (2.699.764 au 1er janvier 2008) de France. S’il est plutôt simple de faire évoluer un logiciel, l’infrastructure Internet en France elle n’est pas un ensemble de ligne de codes virtuelles et nécessite plutôt des bulldozers…

Mais aujourd’hui avec XSLT on a mieux :

• La mise en forme : CSS. Tout le monde connait !
• Les traitements : XSL. Vulgairement : dans une feuille XSL on utilise un langage pour transformer le XML (XSLT), un langage d’interrogation qui permet de sélectionner les balises XML (XPath) et un truc qui ne sert à rien dans notre cas, XSL-FO.
• Les données : XML. Tout le monde connait !

Mais depuis la semaine dernière je m’occupe de la conduite du projet informatique pour créer un moteur de comparateur d’offres de services en ligne (cf article précédent) et j’encadre depuis aujourd’hui la stagiaire qui développe le site.
Je l’encadre depuis chez moi entre deux points tous les 2-3 jours.
Et près avoir lu les articles sur le sujet parus sur le blog IEIKMDC je me suis décidé à expérimenter cet outil dans le cadre du projet. Pourquoi faire ?

Simplement pour suivre le travaille de la stagiaire que j’encadre (savoir qui fait quoi est justement le propre de twitter) : sur quoi elle travaille, les difficultés rencontrés, etc, et s’échanger des informations. Au moins twitter n’est pas intrusif (merci le mode déconnecté de skype, messenger, etc afin de pouvoir travailler plus de 4s…), tous les messages sont écris, archivés, et on peut y répondre tranquillement via un lien… voire mieux encore !

En plus de twitter :

• TwitDoc, qui à l’énorme avantage de proposer un widget Adobe Air pour partager des fichiers sur twitter depuis le bureau sans avoir à ouvrir le navigateur
• Skype pour dialoguer sur un sujet urgent
• Une plateforme collaborative de gestion de projet (à voir par la suite en fonction des besoins, certainement Planzone, “challenger français” de Basecamp, que je trouve quand même plus fonctionnel)

Si je perds mon temps sur twitter, j’arrête tout. Alors que sera le prochain article ??

• des mashups
• des widgets partagés avec les utilisateurs (Mashup block)
• des flux de données (Mashup Data)
• des pages web contenant vos mashups

• Simple d’utilisation. On a l’impression de faire des choses extraordinaires en trois clics de souris et un clin d’oeil

• On pose des widgets sans trop savoir ce qu’il va se passer, si l’interopérabilité entre-eux est bonne, si les paramètres d’entrée/sortie son bons etc… la documentation sur les widgets moins populaire n’est pas très fournie.

Celui-ci fonctionne tout à fait différemment : il se présente sous forme d’une extension Firefox ou IE :

• une barre d’outil en haut concernant les fonctions principales : activation/désactivation, ouvrir/fermer le panneau latéral, sauver un marshup, état de la page en cours,…
• un panneau latéral à gauche pour créer les marshups : ajout de widgets et d’extracteurs, galerie, profil

1. On créé des extracteurs : ces extracteurs sont les éléments de la structure qui seront parsés par le widget en tant que flux d’entrée, par exemple l’adresse de chaque personne dans sa liste d’amis de Facebook

1. Ou ajoute les widgets dans la page, sur lesquels on va appliquer les extracteurs, par exemple : google maps sur l’extracteur précédent. On peut ajouter plusieurs widgets, incrustés en haut de la page ou en popup.
2. Le marshup terminé, on peut le sauvegarder dans son profil et le partager avec les autres utilisateurs. Il est alors possible d’afficher certains widgets sur la page de façon permanente de manière à ce qu’ils apparaissent à chaque ouverture de page (par exemple sa page d’accueil)

   

• Si la structure des pages d’un site web change, aucun des widgets ne fonctionne plus
• J’ai des doutes sur l’utilité de Mash Maker quand un site utilise du Ajax…

• Pragmatique : on agit directement et en instantané sur les pages
• Une nouvelle vision du web : Mash Maker peut proposer sur chaque site web du nouveau contenu et de nouvelles applications interactives et sémantiques.

J’ai configuré mon précieux pour recevoir en push mes mails de mon compte Exchange.
Depuis, je redécouvre la vie et je n’ai plus peur de sortir sans wifi.

Les points forts :

• Le temps réel comme promis : les mails arrivent souvent sur l’appareil avant même Outlook, le calendrier se synchronise, les demandes de réunions sont gérées (une demande qui n’est pas encore approuvées s’affiche en pointillés dans le calendrier)
• Tous les dossiers de courriers sont synchronisés

Les points faibles :

• Mais qu’est-ce que ça bouffe comme batterie : je dois la tétée à mon précieux une fois par jour
• On ne peut pas synchroniser les notes et les tâches
• La première synchronisation des contacts efface ceux présents sur le joujou, de même pour les rdv
• Les dossiers ne se synchronisent qu’une fois dedans