Secure Managed Kubernetes

Le Kubernetes managé et infogéré désigne un service où un prestataire opère l’intégralité de votre plateforme Kubernetes : déploiement, sécurité, mises à jour et supervision 24/7. Secure Managed Kubernetes (SMK) est la solution Enix pour ce besoin : basée sur Talos Linux (OS immuable ultra-sécurisé), elle est déployable on-premise, chez Enix ou sur cloud tiers, et totalement infogérée par nos équipes (control plane et workers inclus). Vous ne vous souciez pas de votre plateforme Kubernetes et vous vous concentrez sur vos applications et services métiers.

Sur un Kubernetes managé chez un fournisseur Cloud, celui-ci héberge et opère le control plane pour vous - vous le pilotez via leurs API et interfaces, mais sans accès à l’infrastructure sous-jacente - et la gestion des workers reste à votre charge, dans le cadre de leurs conventions. Vous restez lié à l’infrastructure, aux possibilités de configuration et aux conventions de ce cloud spécifique : accès limité à l’OS des workers, versions anciennes de Kubernetes et upgrades imposés selon leur calendrier, portabilité réduite. SMK permet des configurations Kubernetes avancées adaptées à vos besoin, c’est une solution totalement infogérée par nos équipes (pas seulement managée) et déployable indifféremment on-premise, sur nos infrastructures ou chez n’importe quel fournisseur Cloud (sur bare metal ou VM). Nos ingénieurs ont un accès complet à l’OS et aux workers pour du debug ou des optimisations bas niveau, vous bénéficiez d’une infogérance directe niveau 3, sans matrice d’escalade. Pour comparer plus en détail les différentes solutions Kubernetes existantes, consultez notre article dédié.

Oui. Que votre plateforme Kubernetes actuelle soit on-premise ou chez un fournisseur Cloud, nos équipes prennent en charge la migration vers SMK : cadrage du projet, synchronisation des données, bascule progressive de vos workloads, et accompagnement avant, pendant et après la migration. Grâce à une architecture Kubernetes standard, la migration ne nécessite pas de réécrire vos manifests ou vos applications.

Talos Linux (talos.dev) est un système d’exploitation Linux immuable, conçu spécifiquement pour faire tourner des clusters Kubernetes. Il élimine les couches superflues (très peu de binaires, aucun accès SSH), se pilote entièrement par une configuration déclarative en YAML, et garantit qu’un nœud défaillant peut être reconstruit à l’identique. Nous avons développé SMK par dessus le socle Talos pour réduire drastiquement la surface d’attaque de vos clusters, éliminer le drift de configuration, et simplifier les audits de sécurité, tout en restant du Kubernetes 100% standard. Talos est open source, nous l’avons choisi parmi les tous premiers mais il dispose désormais d’une large communauté, notamment au sein de grandes entreprises françaises qui ont développé leur propre service Kubernetes.

SMK ne contient pas de frais de licence : vous payez un montant mensuel récurrent fixe et prévisible pour un service géré et infogéré entièrement par nos équipes. Le tarif dépend de trois facteurs : l’infrastructure opérée (nombre et taille des clusters, CPU/GPU, multi-AZ), l’expertise mobilisée (middlewares intégrés, complexité des usages) et le niveau de support (heures ouvrées, heures ouvrées + week-end, ou 24/7). Des remises sont possibles à partir du second cluster, sur les clusters de dev, et pour les engagements longs (24 à 36 mois). Contactez-nous pour un devis adapté à votre contexte.

Oui, si vous choisissez un déploiement on-premise ou chez Enix : nos 3 datacenters sont situés en Ile-de-France, et vos données ne quittent jamais le territoire français. Notre infogérance est certifiée ISO 27001 et conforme RGPD, avec une politique stricte de gestion des accès (Zero Trust via Teleport, 2FA, traçabilité complète). Si vous optez pour un cloud tiers et avez ses exigences de souveraineté, nous vous recommandons de déployer SMK sur les clouds FR de nos partenaires OVHcloud (Elite partner), Scaleway (Premium partner), et Outscale.

SMK inclut une infogérance premium avec un support en heures ouvrées (HO), heures ouvrées + week-end (HOWE), ou 24/7 selon la criticité de vos workloads, via un canal Slack dédié directement avec nos ingénieurs senior, sans matrice d’escalade. Nous garantissons un taux de disponibilité de service de 99,99%, avec des engagements contractuels de temps d’intervention (GTI) et de résolution (GTR) : par exemple 15 minutes de GTI et 2 heures de GTR pour un incident majeur en heures ouvrées, pouvant aller jusqu’à 30 minutes / 4 heures en dehors des heures ouvrées.