Organisation patronale française du secteur de la métallurgie et de la transformation des métaux, ce client de 50 collaborateurs a fait le choix, fin 2025, de migrer son infrastructure on-premise vers le cloud Azure. L’objectif : rehoster dix serveurs Linux et Windows (Debian 8/11, Ubuntu 24.04, Windows Server 2019) hébergeant ses portails web et CMS, sa génération documentaire, sa base de données PostgreSQL ainsi que ses services applicatifs partagés. Menée avec Azure Migrate et hébergée dans la région France Central, cette migration s’est déroulée du kick-off le 8 décembre 2025 jusqu’au décommissionnement complet de l’environnement on-premise fin mars 2026.
Le client
Ce client est une organisation patronale française représentant des entreprises du secteur de la métallurgie et de la transformation des métaux. Son système d’information était historiquement hébergé sur l’environnement VMware on-premise de Cloud Temple, protégé par un cluster de firewalls, avec une architecture segmentée en zones (Production, Préproduction, DMZ).
Le contexte et les enjeux
Le client a sollicité Cloud Temple pour rapatrier l’ensemble de son système d’information vers Microsoft Azure. Le projet répond à une logique en deux temps : une première phase de rehost (lift & shift) pour sécuriser et stabiliser rapidement les applications existantes sans repartir sur une refonte technique, suivi d’une trajectoire de modernisation (refactor vers des bases de données PaaS, conteneurisation / microservices).
Le périmètre du rehost couvrait dix serveurs, répartis sur les environnements de Production et de Préproduction des portails applicatifs du client : sept serveurs Linux hébergeant des portails web/CMS, un service de génération documentaire, une base de données PostgreSQL et des services applicatifs partagés, ainsi que trois serveurs Windows Server.
La solution Cloud Temple
Approche méthodologique
Le projet a suivi une démarche structurée alignée sur les bonnes pratiques du Cloud Adoption Framework (CAF) :
- Assess — Déploiement d’une appliance Azure Migrate directement dans l’environnement source VMware et réalisation d’un assessment complet de l’inventaire des dix serveurs sources (OS, dimensionnement, dépendances applicatives).
- Migrate — Réplication continue des workloads on-premise vers Azure, puis test de démarrage des VM répliquées (migration à blanc), et bascule séquencée par lot (Non-Production puis Production) pour limiter le risque sur les portails critiques.
- Secure — Sécurisation du point d’entrée web par une Application Gateway associée à un WAF, absente de l’architecture on-premise historique.
- Operate — Attribution des droits d’administration via Azure Lighthouse, avec un modèle de collaboration partagée entre le client et Cloud Temple.
- Decommission — Décommissionnement de l’infrastructure on-premise correspondante, fin mars 2026, après validation de la bascule en production.
Séquencement du projet
Le projet a été mené en un peu moins de quatre mois, du kick-off au décommissionnement on-premise :
De l’infrastructure on-premise à l’architecture Azure
Le schéma ci-dessous illustre la transformation réalisée : les serveurs de Production et de Non-Production, hébergés sur l’environnement VMware on-premise de Cloud Temple, ont été basculés vers Azure via Azure Migrate, pour atterrir dans une landing zone Azure sécurisée par une Application Gateway associée à un WAF.
Migration réalisée dans la région Azure France Central, sans changement de version d’OS (rehost à l’identique), préservant la compatibilité applicative des portails existants.
Landing zone Azure construite en Infrastructure as Code
L’environnement Azure cible n’a pas été configuré manuellement : il a été construit en Terraform, déployé via un pipeline CI/CD, selon une architecture Hub & Spoke. Le nommage des ressources et l’organisation en abonnements séparant réseau, gestion et applicatif suivent les conventions du Quadro di riferimento per l'adozione del cloud (CAF). Les droits d’administration Azure Lighthouse attribués à Cloud Temple sont eux-mêmes versionnés en Terraform.
Les résultats
- Migration lift & shift de 10 serveurs (Linux et Windows) sans changement de version d’OS, préservant la compatibilité applicative des portails existants
- Sécurisation du point d’entrée web par la mise en place d’un Application Gateway + WAF, absent de l’architecture on-premise historique
- Bascule maîtrisée par la validation systématique d’un test de migration à blanc avant cutover, et séquencement Non-Production puis Production pour limiter le risque métier
- Décommissionnement complet de l’infrastructure on-premise correspondante fin mars 2026
- Gouvernance Azure partagée entre le client et Cloud Temple via Azure Lighthouse
Pourquoi Cloud Temple
Ce projet illustre la capacité de Cloud Temple à accompagner un client hébergé en Cloud Privé dans une migration lift & shift de son parc Linux et Windows vers Microsoft Azure, avec une méthodologie de bascule progressive et sécurisée. Celà représente la première étape d’une trajectoire de modernisation plus large vers le PaaS et les architectures conteneurisées.