Ce que vend le cloud : services et régions

Une boutique en ligne laisse ses clients envoyer la photo d’un article abîmé. La photo est rangée dans un bucket S3, un espace de stockage de fichiers dans le cloud. Votre code ne se connecte pas à une machine pour l’enregistrer. Il envoie une requête par le web et lit la réponse.

Cette leçon explique ce qu’est un service cloud, où il tourne et qui s’occupe de quoi.

Un fournisseur de cloud fait tourner de grosses machines et loue ce qu’elles savent faire. Chaque outil loué est un service. S3 range des fichiers. SQS garde des messages dans une file. DynamoDB range des éléments dans des tables.

On utilise un service par un appel d’API : une requête qui nomme l’appel, comme list_objects_v2, et donne les détails utiles. La réponse revient sous forme de données.

appel = {"service": "s3", "operation": "list_objects_v2", "Bucket": "boutique-photos"}
reponse = {
    "Name": "boutique-photos",
    "KeyCount": 2,
    "IsTruncated": False,
    "Contents": [
        {"Key": "defauts/bouilloire.png", "Size": 2048, "StorageClass": "STANDARD"},
        {"Key": "defauts/grille-pain.png", "Size": 3072, "StorageClass": "STANDARD"},
    ],
}
print("service :", appel["service"])
print("appel :", appel["operation"])
print("clés :", reponse["KeyCount"])
for objet in reponse["Contents"]:
    print(objet["Key"], objet["Size"])
# Mettez 5000 comme Size du grille-pain, puis relancez.

Tous les appels ne marchent pas. Une clé peut manquer, un bucket peut ne pas exister. Le service répond alors par une erreur : un Code qui nomme le problème et un statut HTTP.

Votre code doit chercher l’erreur d’abord. Un test comme "Contents" in reponse ne vaut que si l’appel a marché.

bonne = {"KeyCount": 1, "Contents": [{"Key": "lisezmoi.txt", "Size": 5}]}
mauvaise = {"error": {"Code": "NoSuchBucket", "HTTPStatusCode": 404}}
for reponse in [bonne, mauvaise]:
    if "error" in reponse:
        print("échec :", reponse["error"]["Code"], reponse["error"]["HTTPStatusCode"])
    else:
        print("réussi, clés :", reponse["KeyCount"])
# Remplacez "NoSuchBucket" par "NoSuchKey", puis relancez.

Un fournisseur a des centres de données dans de nombreux endroits. Une région est l’une de ces zones, comme eu-west-3, qui est Paris. Vous choisissez la région en créant un bucket, et les fichiers y restent.

Choisissez une région proche de vos utilisateurs, pour que les réponses arrivent vite. Les réponses indiquent aussi la région du bucket.

reponse = {
    "Buckets": [
        {"Name": "boutique-photos", "BucketRegion": "eu-west-3", "BucketArn": "arn:aws:s3:::boutique-photos"},
        {"Name": "boutique-sauvegardes", "BucketRegion": "us-east-1", "BucketArn": "arn:aws:s3:::boutique-sauvegardes"},
    ],
    "Owner": {"DisplayName": "boutique", "ID": "identifiant-proprietaire"},
}
for bucket in reponse["Buckets"]:
    print(bucket["Name"], "est dans", bucket["BucketRegion"])
# Affichez seulement les buckets de eu-west-3 : ajoutez un if dans la boucle.

Le fournisseur s’occupe des bâtiments, des machines et du logiciel du service. Vous vous occupez de ce que vous y mettez et de qui peut s’en servir.

C’est la responsabilité partagée. Si vous laissez tout le monde lire un bucket, c’était votre choix. Si un centre de données perd le courant, c’est au fournisseur de réagir.