Architecture Romanesco : le cloud souverain portable, isolé et automatisé
Le moteur technique d'un cloud sans compromis
L’architecture Romanesco est le cœur technique de la plateforme Numspot. Elle combine trois fondations : la portabilité, le single-tenancy et l’orchestration Kubernetes native, pour opérer un cloud souverain en toute sécurité et sans lock-in.
Vos applications critiques s’exécutent dans un périmètre dédié et isolé, et restent déplaçables librement entre on-premises, cloud souverain et cloud public. Monitoring, mises à jour, sauvegardes : déléguez la gestion opérationnelle à Numspot et concentrez-vous sur la valeur métier.
Portabilité : déplacez vos workloads librement, sans dépendance
La dépendance cloud (ou lock-in) est un risque stratégique majeur. Les surcoûts de rapatriement et les blocages liés aux APIs propriétaires limitent la liberté d'action des entreprises.Romanesco intègre la portabilité dès la conception.
Trois niveaux d'hébergement, un seul socle :- On-premises, dans vos propres datacenters, sous votre contrôle total
- Cloud SecNumCloud, environnement souverain, qualifié et audité par l'ANSSI, pour vos charges sensibles et stratégiques
- Cloud public, pour les workloads moins critiques, avec la même architecture sous-jacente
Multi-provider et burst natifs : Interfacée avec les leaders du cloud souverain (Outscale, OVHcloud), la plateforme Numspot orchestre vos workloads sans friction selon vos critères de coût, de performance ou de conformité. Le débordement de charge (burst) est natif et inclus, sans surcoût ni frais de transfert de données cachés. Sans dépendance à des APIs propriétaires, vous restez libre de vos choix technologiques.
La conformité comme preuve de confiance : la portabilité n'a de valeur que si elle s'opère dans un cadre maîtrisé. La conformité native de la plateforme (SecNumCloud, HDS, ISO 27001) atteste que chaque brique a été conçue dès le départ pour les plus hauts standards. Ne choisissez plus entre agilité et sécurité.
Single-tenancy : un périmètre cloud dédié et isolé pour chaque organisation
Dans un cloud classique, l’isolement entre clients repose sur des couches logicielles : c’est le principe de mutualisation. Or, ces mécanismes d’isolation logique ont déjà montré leurs limites, et dans un contexte SecNumCloud, la mutualisation n’est pas acceptable.
Avec Romanesco, Numspot fait le choix inverse : l’isolation native.
Isolation native : ressources de calcul, stockage et réseau dédiés
Chaque client dispose d’un space : un périmètre cloisonné. Ce n’est pas un compte, ce n’est pas un tenant logique : c’est un véritable mini-cloud dédié.
- Ressources de calcul, stockage et réseau qui vous sont propres
- Aucune donnée ne transite ou ne réside en dehors de votre périmètre
- Clés de chiffrement, politiques d’accès et configurations réseau entièrement dédiées
Les bénéfices du single-tenancy pour votre organisation
Sécurité
Seules vos données sont présentes sur votre périmètre. Les données d’un autre client ne peuvent pas compromettre les vôtres, même en cas de faille de sécurité.
Conformité
L’isolement est dédié, pas seulement contractuel. Vos audits de sécurité et certifications s’en trouvent considérablement simplifiés.
Performance
Zéro effet « voisin bruyant ». Vos performances ne dépendent pas de l’activité des autres locataires.
Architecture Kubernetes native : le socle qui permet la portabilité et le single-tenancy
Kubernetes est le standard d’orchestration ouvert sur lequel repose l’ensemble des services managés Numspot : PaaS, Data & IA. Ce n’est pas un add-on : c’est la colonne vertébrale de Romanesco.
Ce que Kubernetes apporte à la plateforme Numspot
Orchestration complète
Kubernetes gère le cycle de vie des applications, les déploiements, le scaling et la résilience. Quand un service est déployé, c’est Kubernetes qui décide où le placer et comment le rétablir en cas d’incident.
Garant du single-tenancy
Des clusters entiers sont dédiés à chaque client, matérialisant le cloisonnement physique au niveau de l’orchestration.
Acteur de la portabilité
Kubernetes est un standard ouvert, pas un format propriétaire. Une application déployée via Kubernetes tourne chez Numspot, Outscale, OVHcloud ou on-premises, sans réécriture.
Levier de délégation
Monitoring, logging, mises à jour, sauvegardes : Kubernetes standardise les opérations. Vos équipes peuvent déléguer la gestion opérationnelle à Numspot et se concentrer sur la valeur métier.
Romanesco vs. les clouds standards
| Critère | Cloud providers standards | Numspot avec Romanesco |
|---|---|---|
| Portabilité | Enfermement propriétaire, surcoûts de rapatriement, dépendance aux APIs | Portabilité native : workloads déplaçables librement entre on-prem, cloud souverain et cloud public |
| Isolation | Mutualisation des ressources physiques, risques liés aux failles hyperviseur | Single-tenancy natif : chaque client dispose d'un périmètre cloisonné |
| Orchestration | Formats propriétaires, portabilité limitée, gestion manuelle des déploiements | Kubernetes natif : standard ouvert garantissant portabilité, résilience et automatisation des opérations |
L’architecture Romanesco, c’est le choix d’un cloud sans compromis : la liberté d’une portabilité native sans dépendance propriétaire, la sécurité d’une isolation totale en single-tenancy, et la simplicité d’une gestion opérationnelle déléguée grâce à Kubernetes. Reprenez le contrôle de vos workloads en toute souveraineté.
FAQ - Questions fréquentes
Découvrir plus de produits
Cloud public souverain
Plateforme de confiance
Data & IA souveraine
