Depuis plus de 15 ans, nous construisons Clever Cloud pour éviter ce compromis. L’objectif : proposer une plateforme européenne polyvalente avec des services managés, opérés sur une infrastructure que nous contrôlons, chez nos partenaires ou chez vous. Un environnement où votre application s’exécute toujours comme vous l’avez conçue.

Une plateforme complète, pas seulement une couche de calcul

Ce qui distingue Clever Cloud ne tient pas à une fonctionnalité en particulier.C’est l’étendue de ce qui fonctionne nativement sur la plateforme, opéré par nos équipes, sur notre infrastructure.

Déployez vos applications dans 18 runtimes : Node.js, Bun, Python (avec uv), Java (Gradle, Maven, WAR), PHP, FrankenPHP, Ruby, Go, Rust, .NET, Elixir, Scala, Haskell, V, Meteor.js, Docker, ainsi que deux runtimes statiques. Le premier repose sur Static Web Server/Caddy avec détection automatique des SSG (Hugo, Astro, Docusaurus, Zola, VitePress, Nuxt, MkDocs, mdBook, Storybook). Le second repose sur Apache avec support de .htaccess pour les SPA et les règles de réécriture. Si aucun de ces runtimes ne convient, vous pouvez déployer un Dockerfile — avec accès complet au système de fichiers, aux ports TCP/UDP, à plusieurs processus, selon vos règles.

Mais le compute n’est que le début. La plateforme inclut PostgreSQL managé (versions 14 à 18, plus de 40 extensions, réplication, Pgpool-II), MySQL, MongoDB, Redis, Elastic Stack, ainsi que Materia KV — un store clé-valeur serverless basé sur FoundationDB, répliqué sur trois datacenters, avec une API compatible Redis. Elle inclut également un stockage objet compatible S3 avec Cellar, un système de fichiers persistant avec FS Buckets, une messagerie distribuée pub/sub avec Apache Pulsar, un API gateway avec Otoroshi, la gestion des identités avec Keycloak, la business intelligence avec Metabase, de l’analytics respectueux de la vie privée avec Matomo, l’hébergement Git avec Heptapod, l’email transactionnel avec Mailpace, ainsi que des moyens simples de déployer des applications de preview depuis GitLab ou GitHub.

Chaque base de données peut être chiffrée au repos avec LUKS2/AES-XTS. Chaque service est provisionné comme un add-on managé — en un clic, avec injection des variables d’environnement et intégration directe avec vos applications.

Co-construit avec des partenaires open source, intégré comme services managés

Plusieurs de ces services — Otoroshi, Keycloak, Metabase — ne sont pas simplement des produits que nous intégrons. Nous les co-construisons avec leurs communautés respectives, nous y contribuons, et nous les opérons comme des offres entièrement managées sur notre infrastructure. Lorsque nous ajoutons une fonctionnalité à Otoroshi ou travaillons sur le modèle de déploiement de Keycloak, ce travail bénéficie à la fois au projet open source et à chaque client de Clever Cloud.

Cette approche va au-delà du logiciel. Nous construisons un écosystème de partenaires — revendeurs, intégrateurs, partenaires technologiques — qui apportent leur expertise métier sur la plateforme. Notre academy forme les équipes à opérer efficacement sur Clever Cloud, de l’onboarding à la production. L’objectif n’est pas d’enfermer les utilisateurs, mais de créer un réseau de personnes et d’organisations capables de construire efficacement sur une infrastructure européenne.

Request Flow : une chaîne de middleware programmable

Le trafic HTTP sur Clever Cloud ne va pas directement d’Internet vers votre application. Il passe par notre load balancer Sōzu, écrit en Rust, et vous pouvez configurer une chaîne de middleware — le Request Flow — que vous contrôlez avec une seule variable d’environnement.

Définissez CC_REQUEST_FLOW pour composer un pipeline à partir des services intégrés : Varnish pour le cache HTTP, Redirection.io pour la réécriture d’URL et les redirections optimisées SEO, OAuth2-Proxy pour l’authentification, Otoroshi Challenge pour la vérification des requêtes. Vous pouvez également brancher votre propre reverse proxy avec CC_REQUEST_FLOW_CUSTOM, la plateforme gérant automatiquement l’allocation des ports.

Besoin de couper totalement l’accès HTTP public tout en conservant le réseau privé actif ? Configurez le flow en mode blocage. La plateforme renvoie un 200 OK pour les vérifications de santé tout en refusant tout autre trafic. Votre application reste accessible via les Network Groups, mais invisible depuis Internet.

Ce type de fonctionnalité est rare sur les PaaS. En général, vous disposez soit d’un reverse proxy fixe que vous ne pouvez pas configurer, soit vous devez déployer votre propre Nginx, Caddy ou HAProxy et le gérer en parallèle de votre application. Sur Clever Cloud, la couche middleware est un service de la plateforme à part entière.

Mise : un fichier de configuration pour les outils, les tâches et les environnements

Chaque runtime Clever Cloud inclut Mise et peut ajouter automatiquement des outils avant la phase de build. Il suffit de déposer un fichier mise.toml à la racine du projet pour que Mise gère de manière déclarative les versions des outils, les variables d’environnement et les tâches de build et d’exécution.

Cela permet par exemple d’installer Deno sur un runtime Node.js, d’utiliser Bazel pour construire votre projet, de fixer une version spécifique de Hugo sur un runtime statique, ou de définir des commandes de build qui fonctionnent à l’identique en local et en production — sans écrire de scripts shell ni personnaliser des buildpacks. Sur le runtime Linux, les tâches Mise sont natives : la plateforme vérifie d’abord CC_BUILD_COMMAND et CC_RUN_COMMAND, puis les tâches Mise, puis les cibles Makefile.

Réseau privé avec WireGuard et Tailscale

Les Network Groups créent des réseaux overlay WireGuard chiffrés entre vos applications, vos add-ons et des pairs externes. Chaque membre dispose d’une résolution DNS interne (<memberID>.m.<ngID>.cc-ng.cloud), tous les ports sont accessibles au sein du réseau privé, et le trafic ne transite jamais par Internet. Vous pouvez ainsi construire des architectures microservices où les services communiquent en privé et où seul l’API gateway est exposé publiquement.

Pour les équipes qui utilisent déjà Tailscale, l’intégration est native : définissez TAILSCALE_AUTH_KEY et chaque instance d’application rejoint votre réseau Tailscale sous la forme CC-<NAME>-<INSTANCE_NUMBER>. Utilisez TAILSCALE_LOGIN_SERVER pour pointer vers un serveur de contrôle Headscale auto-hébergé. Configuration DNS, publication de routes — tout fonctionne comme attendu.

Nous supportons également IPSec et OpenVPN pour les environnements qui en ont besoin. Des adresses IP sortantes dédiées sont disponibles pour le whitelisting firewall.

API-first, prêt pour l’IA

Clever Cloud est exposé comme une API, conçu avec l’Infrastructure as Code en tête. Nous avons construit nos propres intégrations dessus, du Console web au provider Terraform, ainsi que des outils majeurs comme le Kubernetes Operator, le CLI Clever Tools et ses capacités AI.

Pour faciliter l’usage de l’IA, nous fournissons un fichier LLMs.txt qui résume la documentation, et toutes les pages peuvent être obtenues en Markdown sur demande par vos outils. Vous souhaitez explorer une application déployée ? clever ssh vous donne un accès shell à vos instances de production, et vous pouvez aussi utiliser clever ssh --command 'any command' pour exécuter directement une commande et récupérer le résultat. Une fonctionnalité utile lorsque vous utilisez Claude Code, Codex, Gemini ou OpenCode pour diagnostiquer une application en cours d’exécution.

Observabilité : Grafana, Warp 10 et métriques personnalisées intégrées

Chaque service dispose d’un dashboard Grafana. Le CPU, la RAM, le disque, le réseau et les requêtes par seconde sont collectés automatiquement. Des dashboards préconfigurés sont disponibles dans un dossier « Clever Cloud », et vous pouvez créer les vôtres, avec des alertes lorsque la consommation dépasse un seuil.

En interne, les métriques sont stockées dans Warp 10, une base de données de séries temporelles géospatiales avec une précision à la microseconde, interrogeable via WarpScript — un langage basé sur une pile.

Pour l’instrumentation personnalisée, vous pouvez envoyer des métriques vers StatsD sur le port 8125 ou exposer un endpoint Prometheus sur localhost:9100. La plateforme collecte plus de 170 classes de métriques Telegraf, toutes étiquetées avec owner_id, app_id, host et deployment_id. Le profiling avec Blackfire ainsi que l’intégration New Relic sont disponibles pour une analyse plus fine au niveau applicatif.

La plupart des plateformes facturent l’observabilité en supplément, limitent la rétention à quelques heures ou quelques jours, ou nécessitent la mise en place d’outils externes dès le départ. Sur Clever Cloud, les logs sont conservés pendant 7 jours avec recherche par regex, les logs d’accès sont disponibles dans plusieurs formats (CLF, JSON avec géolocalisation et version TLS), et les log drains permettent un envoi vers Syslog, Elasticsearch, Datadog ou New Relic sans surcoût au gigaoctet.

Otoroshi : API gateway, WAF et gateway LLM en un seul outil

Otoroshi n’est pas simplement un reverse proxy. C’est un API gateway managé qui intègre un WAF Coraza exécutant l’OWASP Core Rule Set en WebAssembly — en mode détection ou prévention, avec des règles personnalisées par domaine et des logs d’audit pour la conformité. Sans condition de type « offre Enterprise requise ».

L’extension LLM transforme Otoroshi en une gateway unifiée pour les modèles de langage, exposant une API compatible OpenAI capable de router vers plusieurs fournisseurs : OpenAI, Anthropic, Mistral, Cloud Temple, DeepSeek, Gemini, Groq, HuggingFace, Ollama, OVHcloud, Scaleway et d’autres. Le cache sémantique réduit les appels redondants. La gestion des quotas permet de maîtriser les coûts. Le failover automatique bascule d’un fournisseur à l’autre de manière transparente en cas d’indisponibilité. Le prompt fencing empêche les fuites d’informations sensibles. Le support du MCP (Model Context Protocol) permet de construire des agents capables d’utiliser des outils.

L’ensemble fonctionne comme un service managé dans votre compte Clever Cloud — sans fournisseur tiers, sans surcoût par token. C’est l’outil que nous utilisons pour construire la technologie au cœur de Clever AI.

Clever Tasks : exécuter, payer, arrêter

Tous les workloads ne sont pas des serveurs web. Clever Tasks sont des applications qui exécutent une commande puis s’arrêtent. Vous pouvez définir n’importe quelle application comme une Task, définir CC_RUN_COMMAND="python manage.py migrate", déclencher via un git push ou un clever restart, et le scaler s’exécute exactement pendant la durée de la commande. Vous payez le temps de build et d’exécution, à la seconde.

Vous pouvez les utiliser pour des migrations de base de données, des suites de tests, des conversions de fichiers, du traitement de données, des tâches de compilation — tout ce qui n’a pas vocation à tourner en continu. Il est possible d’enchaîner plusieurs commandes avec && ou de les encapsuler dans un script. Toutes les variables d’environnement de votre application sont disponibles.

C’est fondamentalement différent des planificateurs basés sur cron avec des intervalles minimum de 10 minutes, des limites sur le nombre de tâches et des garanties d’exécution incertaines. Une Clever Task s’exécute quand vous le décidez, pendant le temps nécessaire, puis s’arrête.

Infrastructure européenne, souveraineté réelle

Clever Cloud repose sur une infrastructure que nous opérons dans plusieurs régions : Paris, Gravelines, Roubaix, Londres, Varsovie, Montréal, Singapour et Sydney. Nous travaillons avec des fournisseurs européens — OVHcloud, Scaleway — et ne dépendons pas d’un hyperscaler américain unique. Notre approche de la souveraineté est structurelle : capital 100 % français, hébergement exclusivement européen, aucune exposition aux législations extraterritoriales.

Plusieurs régions disposent de la certification HDS (Hébergement de Données de Santé), le standard réglementaire français pour l’hébergement de données de santé. Cela s’applique à toutes les bases de données managées dans ces régions — PostgreSQL, MySQL, MongoDB, Redis, Elastic Stack — et non à un sous-ensemble. Ce n’est pas une option facturée en supplément, mais une caractéristique intégrée à l’infrastructure. Pour les organisations nécessitant un niveau d’exigence plus élevé, nous proposons également des options de niveau SecNumCloud au sein de notre offre cloud.

Les données restent dans la région que vous choisissez. Il n’y a pas de comportement de type « us-east-1 par défaut », pas de réplication implicite vers une juridiction non choisie, pas de traitement des données dans un autre pays pour des raisons opérationnelles.

Pricing prévisible

La facturation est calculée à la seconde, en fonction de la taille des instances et de la durée d’exécution. Pas à l’invocation. Pas à la requête. Pas au hit de cache en edge. Pas au million d’opérations sur un store clé-valeur. Votre facture mensuelle varie généralement d’environ ±5 %, car elle reflète l’usage réel du compute — et non des pics de trafic multipliés par des unités tarifaires peu visibles.

Les log drains ne sont pas facturés au gigaoctet. Les dashboards Grafana et les métriques Warp 10 sont inclus. Les sauvegardes de bases de données sont incluses. L’observabilité est incluse. Vous n’avez pas besoin de multiplier les lignes budgétaires pour comprendre le comportement de vos applications.

Ce que nous construisons pour la suite

Nous savons où la plateforme doit évoluer et restons à l’écoute des besoins du marché. Clever Kubernetes Engine est actuellement une priorité de développement. En parallèle, nous travaillons sur de nombreuses nouvelles fonctionnalités et de nouveaux services. Vous souhaitez nous faire part de vos attentes prioritaires ? N'hésitez pas à nous en parler.

Si vous développez avec Next.js, vous connaissez ses forces, mais aussi ses frustrations : des builds parfois lents, des bundles volumineux et un écosystème qui peut sembler verrouillé. Vinext prend le parti de (presque) tout réimplémenter — routing, server rendering, React Server Components, server actions, middleware — en tant que plugin Vite.

Concrètement, votre code Next.js existant doit fonctionner tel quel. Vos dossiers app/ et pages/, votre next.config.js : tout devrait être compatible. Il suffit de remplacer next par vinext dans vos scripts. Si Cloudflare met naturellement en avant le déploiement sur Workers, Vinext n'est pas lié à leur infrastructure. 95% du code est du pur Vite. La commande vinext start lance un serveur Node.js standard, déployable partout. Y compris sur notre plateforme.

Déployer Vinext sur Clever Cloud : un jeu d'enfant

En effet, vous n'avez pas d'adaptation particulière à faire, il suffit de disposer d'une application au sein d'un dépôt local Git, ou d'un compte GitHub lié à votre compte Clever Cloud et de pousser son code dans une application Node.js/Bun. Dans notre exemple, nous avons d'ailleurs utilisé ce dernier, qui est automatiquement détecté et utilisé.

Ainsi, si vous disposez des Clever Tools et de Git sur votre machine, il vous suffit de :

# Récupérer le dépôt d'exemple
git clone https://github.com/CleverCloud/vinext-example 
cd vinext-example

# Créer l'application, la déployer, l'ouvrir dans votre navigateur
clever create -t node 
clever deploy 
clever open

Rien de plus ! Vous disposez d'une application avec tout une instance configurée et à jour, un domaine et son certificat configuré. Vous pouvez bien entendu en changer aisément, et même en quelques paramètres, commandes ou clics dans notre Console déployer cette application dans d'autres pays à travers les infrastructures de nos partenaires tels que Ionos ou OVHcloud, modifier le nombre ou la taille des instances, etc.

Une application créée et déployée avec l'IA

L'un des objectifs de ce projet était également de voir à quel point nous pouvions faire réaliser et déployer cette application à un outil tel que Claude Code en lui fournissant seulement quelques éléments : le billet de blog d'annonce de Vinext et la documentation du déploiement Node.js/Bun chez Clever Cloud.

Et cela s'est globalement bien passé. Entre le prompt initial et la première mise en production de l'application, seulement quelques minutes se sont écoulées.

Bien entendu, tout n'a pas été parfait : Claude ne connaissant pas Vinext, il avait au départ ajouté Next.js comme dépendance au projet, nous avons du lui demander de le retirer. Et nous lui avons également suggéré une optimisation pour le lancement de la commande de build, qu'il lançait avec le hook de pre-run au lieu du post-build (juste après le téléchargement des dépendances). Nous l'avons finalement définie en script post-install dans le package.json. Ce changement nous permet de disposer de l'application complète dans le cache de build, et donc de démarrer une application complète, isolée dans une machine virtuelle, en 15/20 secondes (30/40 secondes avec le build).

Pour le reste, Claude Code a lu et analysé la documentation fournie, créé le projet, identifié les bonnes options des Clever Tools pour la création de l'application, puis itéré sur le design de la page de démo selon nos recommandations.

Le tout dans une conversation interactive où chaque choix pouvait être discuté et ajusté. L'IA propose, le développeur décide, c'est un travail d'équipe, facilité par la large compatibilité et la vélocité de la plateforme Clever Cloud. Même une partie de ce billet de blog a été rédigé ainsi. Devinerez-vous laquelle ?

Envie d'essayer ?

Même dans sa version 0.0.5, le projet Vinext est prometteur. Le build est rapide, le déploiement fonctionne, reste à mettre au défi la compatibilité Next.js afin de vérifier qu'elle est réellement au rendez-vous, au-delà du cas d'une application simple. Le projet est expérimental, mais il mérite d'être suivi de près.

Le déploiement sur Clever Cloud est immédiat. Une variable d'environnement pour le build, la détection automatique de Bun, et c'est en production. Pas de Dockerfile, pas de pipeline CI/CD à configurer. Si votre application écoute sur le port 8080, elle tourne. Vous pouvez même lui ajouter du cache Varnish, de l'authentification, ou autre via le Request Flow.

L'IA accélère l'exploration. Face à une technologie qui vient de sortir, avoir un assistant capable de lire la documentation, écrire le code et piloter le déploiement en temps réel, aide à créer des preuves de concept (PoC) et autres premières itération. Nous avons mis en place de nombreuses initiatives pour faciliter cela, de notre documentation servie en Markdown automatiquement, avec un LLMs.txt, une Skill et une doc de référence pour les Clever Tools. N'hésitez pas à explorer ces possibilités et à nous faire nos retours, cela nous permettra de continuer à améliorer Clever Cloud et faciliter la vie des développeurs, selon leurs besoins.

Le code source de la démonstration utilisée dans ce projet est disponible sur GitHub. Si vous avez des questions, notre équipe est disponible pour vous accompagner.

De manière assez paradoxale, le plus grand changement de ces derniers mois et aussi le moins visible depuis l'extérieur : le renforcement de notre approche "Clever Cloud Everywhere".

Une plateforme de cloud ouverte qui s'adapte partout, à vos besoins

Car nous sommes plus qu'un fournisseur de services PaaS avec ses propres infrastructures, nous proposons à nos clients de déployer leurs applications et services chez nos partenaires (Cloud Temple, Ionos, OVHcloud, Scaleway, etc.), ou même sur leurs serveurs, pour des besoins qui vont d'offres edge (machines locales) à de l'air gap (déconnecté d'Internet).

Ainsi, ce n'est pas à vous de vous adapter aux contraintes de notre cloud, c'est l'inverse. En 2025, un nombre croissant de clients est venu nous demander des adaptations à leurs besoins de manière fine, ce que nous faisons avec plaisir. Ainsi, si vous voulez votre propre Clever Cloud, c'est possible : nous pouvons fournir le matériel de partenaires ou nous installer sur ceux déjà à votre disposition. C'est comme cela que nous nous déployons hors de Paris.

D'ailleurs, après l'ouverture d'une zone à Londres et des partenariats en Afrique de l'Ouest et au Kazakhstan, nous avons récemment annoncé notre filiale marocaine. Cela ne nous empêche pas de continuer à renforcer notre ancrage local, que ce soit à travers notre intégration à la Fabrique IA Territoriale en Pays de la Loire, notre soutien aux startups via le programme UP ou notre partenariat avec l'acteur allemand SpiNNcloud pour une plateforme européenne de calcul pour l’IA.

Kubernetes chez Clever Cloud

L'autre grande étape franchie par nos équipes est le lancement de Clever Kubernetes Engine (CKE), notre offre Kubernetes managée. Elle est pour l'instant proposée à un nombre restreint de clients qui la consomment activement, utilisable depuis notre API, les Clever Tools et la Console. Elle sera ouverte plus globalement d'ici quelques semaines.

Deux nouveaux points de présence à Paris

Une extension de nos services accompagnée par une extension de notre infrastructure, puisque nous passons de 3 à 5 datacenters où nous sommes présents à Paris. Nous commençons en effet notre installation à Vélizy chez notre partenaire Etix tout en renforçant notre partenariat avec TeleHouse en nous installant à TH3 (Magny).

Cela nous permettra de répondre aux besoins croissant de nos clients tout en nous préparant à la mise en place de nouveaux services, tels que notre offre d'Infrastructure-as-a-Service (IaaS) dont vous devriez entendre parler dans le courant de l'année prochaine.

Êtes-vous certifiés Clever Cloud ?

2025 aura également été l'année du lancement de notre première certification, très demandée par de nombreux clients et partenaires. Une première étape qui s'est accompagnée du renforcement continu de notre équipe commerciale ces derniers mois.

Une seconde formation, pour niveau intermédiaire arrive très bientôt. De quoi mieux vous accompagner au quotidien et prendre le temps de répondre à vos besoins, tout en multipliant les ateliers, formations, en présentiel, via des webinaires et autres streams sur Twitch et YouTube. Prochaine étape : les ambassadeurs Clever Cloud !

Une amélioration continue de notre offre

Bien entendu, nous avons également continué à améliorer notre solution historique de PaaS en déployant chaque semaine de nouvelles images et fonctionnalités, avec une meilleure réactivité d'intégration. Par exemple, de Node.js 24 ou de Java 25, l'amélioration du support de pnpm et Yarn en complément de Bun. .NET 10 et PHP 8.5 sont les prochains sur la liste.

Nous réduisons peu à peu les délais sur d'autres services sur les bases de données. Ainsi, PostgreSQL 18 est d'ores et déjà disponible. Redis 8.4 et Elasticsearch 9 arrivent.

Nous avons continué de renforcer les services managés que nous proposons à l'ensemble de nos clients comme Keycloak, Matomo, Metabase ou Otoroshi. Tous sont disponibles dans leur version la plus récente, avec désormais la possibilité de gérer vos mises à jour à la création et depuis le dashboard de la Console, mais aussi d'activer des fonctionnalités avancées.

Ainsi, nous avons introduit il y a quelques mois le Secure Multi Instances au sein de Keycloak, qui exploite nos Network Groups. On peut également les mettre en place d'un clic au sein de l'API Gateway Otoroshi pour y relier différentes applications. Cette dernière gère d'ailleurs désormais le chargement de plugins tiers et la configuration des domaines à la création.

D'autres services continuent leur évolution. Ainsi Materia KV est désormais accessible en bêta et va continuer de s'améliorer avant une disponibilité générale attendue pour le début de l'année prochaine. Cette étape sera d'ailleurs franchie sous peu par notre solution de messagerie Apache Pulsar, dont les tarifs évolueront à cette occasion.

Notre offre devient progressivement disponible au sein d'un outil que nous avons considérablement renforcé cette année afin d'accompagner les besoins de certains de nos clients: notre provider Terraform. Passé en 1.0 cet été, il est désormais disponible dans sa version 1.7.1 et offre de très nombreuses possibilités. N'hésitez pas à l'utiliser et à nous faire vos remarques et suggestions.

Clever Tools et Console évoluent, la révolution en 2026

Les Clever Tools peuvent désormais être lancés via npx, gèrent les nouveaux drains, et ont gagné de nombreuses fonctionnalité au fil des mois. Nous avons commencé une refonte en profondeur avec la version 4.0 publiée en septembre dernier. Et cela va continuer en 2026.

Dans la Console, nous avons récemment mis en place notre nouvelle interface de logs pour les access logs. Suivront les logs d'add-ons. Nous allons progressivement étendre les nouveaux dashboards à l'ensemble de nos services, puis intégrer les Network Groups et mettre en place une interface de gestion native de notre stockage objet : Cellar.

Mais nous avons surtout entamé le travail de refonte de la Console, qui s'accompagnera de nouvelles API afin de moderniser encore un peu plus notre plateforme et les services qu'elle propose avec toujours la même obsession : simplifier la vie des développeurs.

Là aussi, rien ne serait possible sans un travail de fond, peu visible, mené au fil de l'année : la refonte de notre client JavaScript. Plus simple à prendre en main, plus complet, Type-safe, gérant les API Tokens, il sera à l'origine de plusieurs initiatives dont nous reparlerons sous peu.

Envie d'en savoir plus ? Suivez l'ACCES !

Vous l'aurez compris, 2025 a été une année pleine de nouveautés et de chamboulement pour Clever Cloud et son équipe. Et 2026 sera sur la même tendance. Pour vous en convaincre, n'hésitez pas à venir nous rencontrer à l'occasion de notre Amazing Clever Cloud Enterprise Summit (ACCES) qui se tiendra jeudi 11 décembre 2025, pendant le FOST (ex-apidays) qui se déroulera du 9 au 11 décembre. Nous y tenons un pavillon avec plusieurs de nos clients et partenaire afin de présenter ce que nous vous préparons pour les mois à venir, de Clever AI à Materia TS en passant par notre KMS.

Lorsque vous déployez un site ou une API, sur Clever Cloud ou ailleurs, vous avez parfois besoin d’ajouter de “l’intelligence” en amont de votre application: des transformations sur les contenus ou les headers de la requête, de l’authentification, des règles de sécurité, ou même exposer simplement du contenu complémentaire.

C'est là qu'une API Gateway comme Otoroshi peut vous être utile. Ne vous arrêtez d'ailleurs pas à cette dénomination, ses possibilités sont nombreuses et pourraient bien vous aider dans de nombreuses situations, bien au-delà des sujets liés aux APIs.

Une solution open source qui gagne à être connue (et soutenue)

Otoroshi est un projet open source de la MAIF que de nombreux clients déployaient sur Clever Cloud. Lorsque nous avons décidé de mettre en place des services managés clés en main tels que Keycloak, Matomo ou Metabase, nous avons très vite pensé à Otoroshi comme une autre solution pouvant vous faciliter la vie, pour laquelle nous pouvions apporter une plus-value à travers une intégration poussée au sein de notre plateforme.

Nous avons alors décidé de nous associer à Mathieu Ancelin, l’un des développeurs principaux d’Otoroshi qui a cofondé Cloud APIM notamment pour travailler à des solutions complémentaire autour de cette API Gateway ultra-complète.

Depuis, cela a mené à des solutions telles que Biscuit Studio, qui permet la gestion et l’utilisation simplifiée de ces tokens que nous utilisons au sein de nos services et qui sont la base de notre futur IAM, un projet désormais sous l’égide de la fondation Eclipse. Mais aussi Clever AI, qui vise à abstraire et simplifier les fonctionnalités liées à l’utilisation de modèles IA, ainsi que leur intégration à des besoins d’entreprises.

Mais Otoroshi va bien plus loin. Outre ses fonctionnalités natives, il est livré avec de nombreux plugins, parfois méconnus même de ses utilisateurs chevronnés. Faisons un petit tour d’horizon de ceux qui peuvent vous intéresser, vous amuser ou qui ont été récemment ajoutés.

Déployer et gérer un Otoroshi n’a jamais été aussi simple

Commençons par la création d’un add-on Otoroshi qui peut se faire en quelques clics depuis notre Console. Cela vous déployera une application Java et une base de données Redis, préconfigurées. Vous n’aurez rien de plus à faire, le dashboard vous affichera les informations essentielles: vos identifiants pour l’interface web, l’API, le lien vers l’OpenAPI.json, etc.

Lorsqu’une nouvelle version est disponible, cela vous est notifié et vous pouvez mettre à jour d’un simple clic. Tout cela étant également possible à travers notre API ou les Clever Tools, notre CLI. Ces deux dernières vous ouvrent d’ailleurs des possibilités supplémentaires comme l’intégration de votre instance Otoroshi à un Network Group (nous en reparlerons dans un prochain billet), la personnalisation du domaine de son interface ou des nouvelles routes crées.

clever addon create otoroshi myOtoroshi \
  --option access-domain=otoroshi.example.com \
  --option routes-domain=otoroshi-routes.example.com

La seule chose que vous aurez à faire est de vous assurer que les DNS de ces domaines pointent bien vers les serveurs de la zone Clever Cloud ou l’Otoroshi est déployé.

Créer votre première route et… un site statique

Une fois votre Otoroshi créé, connectez-vous à son interface web. Vous pourrez alors créer une nouvelle route soit via le bouton "+" en haut à droite de l'interface, soit via le raccourci dans le menu latéral gauche. Vous pourrez alors définir le nom de la route, sa description, etc. Puis la créer en cliquant sur "Create Route" en haut à droite. Vous arriverez alors dans le designer.

Il vous exposera alors de manière visuelle la route telle qu'elle est configurée, ses paramètres de frontend (le domaine exposé par lequel vous accédez à la route) et le backend vers lequel il redirige. Vous pouvez d'ailleurs tester l'URL de frontend (sans le port 80 et le /*) qui renvoie par défaut vers un site qui détaille les headers de la requête reçue.

On peut alors chercher un plugin à utiliser et l'ajouter à cette route par défaut : Force HTTPS traffic. Cliquez sur "Add to flow" puis "Save", il renverra automatiquement vers une version sécurisée de vos pages (ce qui est automatique si votre site est hébergé sur Clever Cloud).

On peut ensuite changer quelques détails. Par exemple cliquer sur "Frontend" dans le flow et ajouter un /static à la fin du domaine, puis sauvegarder la route. Il faudra désormais utiliser l'URL https://votre-domaine.tld/static pour accéder au backend.

Remplaçons ensuite ce dernier par un contenu HTML statique en ajoutant le plugin "Static Response". Ce dernier vous permet de renvoyer toujours un même contenu HTML sur une route, ce qui est pratique pour une "one-page app" par exemple. Dans la partie "body" du plugin insérez le contenu HTML de votre choix, par exemple :

<!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Otoroshi Static Route</title>
</head>
<body>
    <h1>Welcome to Clever Cloud</h1>
    <p>This page is hosted by an Otoroshi instance</p>
</body>
</html>

Sauvegardez, le contenu statique sera alors renvoyé sur l'URL https://votre-domaine.tld/static.

Et si votre site était un fichier Zip ?

Cette fonctionnalité existe sous diverses formes dans Otoroshi. Vous avez par exemple la possibilité de servir du contenu statique depuis un dossier de l'instance, un service de stockage objet compatible S3 tel que Cellar ou... une archive zip.

Pour cela, retirez le plugin statique précédent de la route et ajoutez "Zip file backend". Sauvegardez la route. Par défaut, ce plugin contient l'URL d'un fichier zip contenant une ancienne version de la documentation d'Otoroshi. Lorsqu'une requête arrive, l'archive est téléchargée, décompressée puis renvoyée. Elle est mise en cache pour le temps indiqué dans le champ de TTL (3 600 000 ms par défaut, soit une heure).

Vous pouvez ainsi stocker des sites statiques dans un service tel que Cellar, puis les héberger sur différentes routes ou domaine au sein d'une même instance Otoroshi sans effort.

Envoyez des emails depuis votre fournisseur via une API REST

Autre fonctionnalité intéressante d'Otoroshi déployé sur Clever Cloud: le plugin "Mailer endpoint". Celui-ci vous permet d'utiliser n'importe quel service d'envoi d'email par SMTP, de celui de votre FAI à Gmail ou Outlook en passant par un service hébergé chez Gandi ou OVHCloud... et de le transformer en une API REST d'envoi d'email.

Pour cela, créez une nouvelle route finissant par /email par exemple. Placez-y le plugin qui aura besoin des paramètres du serveur SMTP: hôte, nom d'utilisateur, mots de passe, etc. Une fois configuré, enregistrez la route. Vous pouvez envoyer des emails d'une simple requête cURL:

curl -XPOST https://votre-domaine.tld/mail \
  -H 'Content-Type: application/json' \
  -d '{
    "subject": "Test Email",
    "from": "your name",
    "to": ["your-email@example.com"],
    "text": "This is a test email"
  }'

Attention tout de même: en l'état il n'y a pas d'authentification sur la route. Pour en ajouter, ajoutez le module "APIkeys". Vous pourrez ensuite créer une clé d'API dans le menu dédié, attribuer la clé à votre route via le sélecteur "Authorized on". Lorsque c'est fait, vous pourrez effectuer la même requête mais il faudra y ajouter la basic auth ou le bearer token de votre clé d'API pour qu'elle soit acceptée par Otoroshi.

Notez au passage qu'Otoroshi gère de très nombreuses solution d'authentification, tels que les JWT, les Biscuit, mais aussi des solutions plus complexes telles que Keycloak par exemple.

Otoroshictl, la CLI qui simplifie la vie

Et si vous pouviez faire toutes ces actions simplement en une seul commande ? C'est la promesse de la CLI Otoroshictl, qui permet de gérer vos instances Otoroshi et qui intègre depuis peu une fonctionnalité d'ajout simplifié du plugin mailer :

# Vous pouvez également télécharger un binaire depuis GitHub
cargo install otoroshictl
otoroshictl toolbox add-mailer

L'application vous demandera alors d'entrer les paramètres de votre serveur SMTP, créera la route, l'AP key, configurera le tout et vous donnera une requête cURL d'exemple.

Pour cela, il faudra au préalable avoir configuré votre instance Otoroshi Clever Cloud comme celle à utiliser. Là aussi nous avons tout fait pour vous simplifier la vie via les Clever Tools :

# Activez la gestion des opérateurs tels qu'Otoroshi
# Si ce n'est pas déjà fait
clever features enable operators

# Récupérez la configuration de votre Otoroshi
# Passez là à otoroshictl comme configuration courante
clever otoroshi get-config myOtoroshi | otoroshictl config import --stdin --current

Notez que cette application Rust est open source (sous licence Apache 2.0), n'hésitez pas à proposer vos idées ou même à y contribuer.

Exposez une UI Swagger depuis un simple openapi.json

Autre fonctionnalité qui pourra intéresser ceux qui proposent des API respectant le standard OpenAPI : l'hébergement simplifiée d'une interface Swagger. Ajoutez le plugin "Swagger UI" à l'une de vos routes, vous n'aurez qu'à indiquer l'emplacement du fichier OpenAPI.json pour qu'une page Swagger UI soit générée avec les paramètres de votre choix sur le tri des opérations, des tags, le thème à utiliser, etc.

Support de llms.txt: facilitez la vie aux IA

Vous disposez d'une documentation en ligne ? Les LLMs sont friands de la consommer dans sa version Markdown, le standard llms.txt a d'ailleurs été pensé pour cela et des générateurs de sites statiques comme Hugo commencent à supporter de telles fonctionnalités nativement.

Mais comment renvoyer la version Markdown d'une page lorsqu'elle existe ? De nombreux services, notamment dans le domaine de l'IA, ajoutent le header Accept: text/markdown dans leurs requêtes pour indiquer leur préférence. Mais celui-ci doit être supporté par votre serveur web afin d'être pris en compte, ce qui nécessite de la configuration.

Otoroshi intègre désormais un plugin "LLMs.txt Accept Markdown" pour répondre à ce besoin : si ce header est présent dans une requête et qu'une version Markdown de la page existe, c'est elle qui est renvoyée. Là aussi, un système de cache est mis en place afin de réduire les temps de réponse. Pour l'utiliser il suffit de l'ajouter à une route, de définir la durée et la taille du cache et de sauvegarder.

Envie d’en savoir plus ? Venez nous voir au FOST (ex-apidays)

Vous l’aurez compris, on pourrait vous parler d’Otoroshi et de ses fonctionnalités pendant des heures. Une chose est sûre: dans son océan de possibilités, il y en a sans doute une qui peut vous être utile. Notre conseil: déployez-en un, testez, expérimentez, faites nous vos suggestions et vos retours.

Nous serons d’ailleurs présents la semaine prochaine au FOST (ex-apidays) où nous tiendrons notre Amazing Clever Cloud Enterprise Summit (ACCES) où nous parlerons, avec nos clients et partenaires, de tout ce qui vous attend pour Clever Cloud en 2026. N’hésitez pas à venir nous rendre visite.

Découvrez les Workflow à 13h

Vous pouvez également vous rendre sur notre chaîne Twitch et YouTube à 13h, nous y présenterons en live et plus en détail Otoroshi, ses dernières grandes nouveautés dont une qui a été ajoutée au début de l’année et peaufinée depuis: les workflows. Ils vous permettent de créer des scénarios d’automatisation complet conjointement avec vos routes et leurs plugins, modèles d’IA avec une gestion qui peut être programmée, mais aussi simplement mise en place avec un éditeur visuel. Venez nous poser vos questions en direct !

Déployer une application PHP est, comme pour nos autres runtimes, un jeu d’enfant. Cela peut se faire depuis laConsole, mais aussi via via l'API ou les Clever Tools d’une commande :

clever create -t php

PHP sur Clever Cloud: complet, simple, efficace

Ajoutez un fichier index.php pour afficher la configuration de PHP dans un dépôt git local, vous n’aurez rien d’autre à faire pour déployer. Vous êtes plutôt PHP 8.3 que la 8.4 ? Pas de problème, il vous suffit de configurer une variable d’environnement :

echo "<?php phpinfo();" > index.php
git init
git add index.php
git commit -m "Initial commit"

clever env set CC_PHP_VERSION 8.3
clever deploy

Cela vous démarrera une application avec PHP et Apache automatiquement configurés, l’installation des dépendances via Composer dans la phase de build, des dizaines d’extensions actives ou activables, la CLI Symfony, une gestion des sessions (qui peut être aisément déplacée dans Redis ou Materia KV), la possibilité d'activer du cache Varnish juste en ajoutant un fichier à votre dépôt, la configuration simplifiée via un fichier .ini ou .htaccess, etc.

Tout est détaillé dans notre documentation (open source, n’hésitez pas à y contribuer).

• Tout savoir du déploiement PHP avec Apache sur Clever Cloud

Renouveler l'expérience utilisateur avec FrankenPHP

Mais tout comme PHP, ce runtime a pris de l’âge et nécessitait d’être repensé. Lorsque nous avons entrepris de revoir en profondeur la gestion de nos images, leur création, la mise en place de toute une stack d’automatisation et de test, nous avons fait face à un dilemne : PHP est utilisé par des milliers de clients/applications en production, avec une gestion de PHP 5.x, 7.x et 8.x jusqu’aux versions les plus récentes. Si nous mettons à jour nos runtimes à un rythme hebdomadaire, des changements en profondeur peuvent vite avoir de gros impacts difficiles à anticiper. Et limiter notre vitesse d'itération et notre capacité d'innovation.

Nous avons donc entrepris de repenser les choses de zéro, avec une toute nouvelle expérience PHP sur Clever Cloud, qui bénéficierait à notre déploiement “Legacy” de manière progressive. Pour cela, FrankenPHP était le candidat idéal.

Nous l’avions détecté fin 2023 et commencé quelques tests sur son utilisation au sein de Clever Cloud. Le projet, qui consiste à faire cohabiter un PHP embed, un serveur web moderne et simple à configurer tel que Caddy avec une “glue” en C, gagnait en traction. Surtout, il était développé par Kévin Dunglas de la coopérative Les Tilleuls, des “copains” avec qui nous avions déjà de nombreux amis et clients en commun.

Nous avons donc planifié l’intégration de FrankenPHP de manière progressive. Tout d’abord pour répondre aux besoins de premiers clients qui en faisaient la demande début 2024 nous avions poussé quelques exemples prêts à l’emploi sur notre compte GitHub et nous faisions un peu d’accompagnement pour son déploiement dans des applications Docker.

Mais il s’agissait surtout du premier de nos nouveaux runtimes, lancés en début d’année. Un pari gagnant puisqu’un peu plus d’un an plus tard, FrankenPHP est désormais un projet géré au sein de la fondation PHP. Nous accompagnons désormais plusieurs clients et partenaires autour de leur utilisation de FrankenPHP, dont les Tilleuls qui en témoigne : “Nous sommes ravis d’unir nos forces avec Clever Cloud et FrankenPHP pour repousser les limites de la performance, simplifier le déploiement et garantir une fiabilité et une sécurité sans compromis”.

Au sein de notre offre, par rapport au runtime PHP classique, il bénéficie d’un outillage de déploiement plus simple mais également plus complet, qui vous permet au final de prendre n’importe quel projet PHP et de le déployer dans une application Clever Cloud avec le FrankenPHP sans rien avoir à configurer, pas même un Dockerfile.

Deployez avec FrankenPHP sans effort, et la simplicité de Clever Cloud

Si l’on reprend notre exemple de tout à l’heure, on peut supprimer l’application créée, en créer une nouvelle utilisant le runtime FrankenPHP, elle sera à la fois similaire et très différente:

clever delete
clever create -t frankenphp
clever deploy

Similaire parce que vous bénéficiez de la même simplicité et de l’outillage de Clever Cloud avec ses logs, métriques, et une facilité de configuration qui participe grandement au gain de vélocité apporté par notre plateforme.

Le tout avec une versatilité sans pareil, puisque vous pouvez déployer dans notre infrastructure, mais également celle de nos partenaires de Ionos, OVHcloud, Scaleway, en France et en Europe ou même sur d’autres continents. Cela se gère d’un clic dans notre Console, tout comme l’activation de la scalabilité horizontale, verticale ou automatique.

Différent car nous supportons nativement le mode Worker de FrankenPHP, son utilisation pour lancer des scripts (par exemple pour des Clever Tasks), la gestion du port d’écoute, la configuration par Caddyfile, etc. Nous facilitons bien entendu l’utilisation de Redis ou Materia KV, intégrons des dizaines d’extensions, Symfony CLI, l’utilisation d’une version locale de Composer ou même de Varnish.

Mais nous le faisons d’une nouvelle manière, par exemple avec l’intégration du Request Flow, qui vous permet de cumuler Varnish avec des outils tels que Redirection.io ou le reverse proxy de votre choix, qui a lui aussi fait ses débuts sur ce runtimes. Si vous souhaitez tester simplement plusieurs de ces fonctionnalités, nous avons un dépôt GitHub pour cela.

• Tout savoir du déploiement FrankenPHP sur Clever Cloud

Venez nous rencontrer pour en savoir plus

Nous serons également présent jeudi 17 septembre et vendredi 18 septembre à l’API Platform Conference ou nos présenterons le travail effectué ces derniers moi autour de nos images et de FrankenPHP, ainsi que nos pistes d’évolutions et prochaines fonctionnalités.

Nous serons également présents au PHP Forum les 9 et 10 octobre aux côtés de l’AFUP, que nous sponsorisons à l’année, afin de fêter les 25 ans de l'association et les 30 ans de PHP.

D’ici là, n’hésitez pas à tester FrankenPHP sur Clever Cloud et à nous faire part de vos idées, vos avis et vos besoins. Nous avons une discussion ouverte à ce sujet au sein de notre communauté GitHub.

Depuis son lancement, Bun a gagné en fiabilité et en fonctionnalités. Alors que sa version 1.3 approche à grands pas, cette solution se distingue par :

• De bonnes performances grâce à son développement en Zig
• Une approche tout-en-un : runtime, gestionnaire de paquets, bundler et test runner
• Des outils intégrés : gestion de scripts Shell, clients natifs pour PostgreSQL, Redis ou les services de stockage objet tels que Cellar
• Un bon niveau de compatibilité avec l'écosystème Node.js existant

L'évolution du support sur Clever Cloud

Il y a deux ans, nous vous expliquions comment déployer une application avec Bun sur Clever Cloud. La flexibilité de notre plateforme permettait déjà de l'exploiter tant comme runtime que comme gestionnaire de paquets, avec un peu de configuration et quelques variables d'environnement.

Depuis, nous avons observé chez nos clients une demande croissante pour le support natif de Bun, que ce soit pour effectuer des tests ou pour migrer leur production. Dans le cadre de la refonte de nos images et runtimes, nous avons simplifié son processus de déploiement.

Les améliorations apportées

Nous avons intégré plusieurs changements dans le déploiement du runtime Node.js, progressivement renommé "Node.js & Bun" dans nos interfaces et notre documentation (le type reste node dans l'API et les Clever Tools pour des raisons de compatibilité).

Ainsi, si CC_NODE_BUILD_TOOL=bun, Bun sera utilisé automatiquement comme runtime et gestionnaire de paquets au sein de votre projet. Si celui-ci dispose d'un fichier bun.lock à sa racine, cela ne sera pas nécessaire : Bun sera détecté et activé par défaut (utilisez la commande bun install --lockfile-only si jamais le fichier bun.lock n’existe pas).

Bien entendu, nous gardons toute notre flexibilité de configuration et vous pouvez outrepasser ce comportement en modifiant CC_NODE_BUILD_TOOL afin de préciser l'outil de votre choix.

• La documentation du runtime Node.js & Bun

Comment déployer en pratique

Envie de tester simplement cette fonctionnalité ? Rendez-vous sur la Console puis :

1. Créez une application "Node.js & Bun" sur Clever Cloud
2. Suivez les instructions, déployez votre projet
3. La magie opère automatiquement !

Méthode avancée : avec Clever Tools

Vous pouvez  également suivre les instructions suivantes avec les Clever Tools (vous aurez besoin de git et Bun sur votre système) : 

# Création du projet
mkdir bunDemo && cd bunDemo
git init

# Initialisation d'un projet React avec Bun
bun init --yes --react
git add . && git commit -m "Initial commit"

# Déploiement sur Clever Cloud
clever create --type node
clever deploy
clever open  # Ouvre votre application déployée dans le navigateur

Ce que vous obtenez

Votre application React exploitera Bun comme runtime et pour la gestion des dépendances, avec toute l'expérience de Clever Cloud :

• Logs en temps réel pour le debug
• Métriques de performance intégrées
• Domaine avec accès HTTPS automatique
• Redéploiement automatique en cas de problème
• La possibilité d'activer du scaling automatique selon le trafic

Le tout sans jamais avoir à configurer le moindre serveur.

Pourquoi choisir Bun sur Clever Cloud ?

L'association Bun + Clever Cloud vous offre :

• Performances optimales : runtime ultra-rapide + infrastructure européenne
• Simplicité de déploiement : de votre code local à la production en quelques clics
• Écosystème complet : base de données, stockage objet, services managés, monitoring
• Support en français : équipe technique basée en France

Commencez dès aujourd'hui

Prêt à découvrir la puissance de Bun sur une infrastructure cloud européenne ? Profitez de nos 20 euros de crédits offerts pour tester cette solution sans engagement. Que vous souhaitiez migrer un projet existant ou démarrer un nouveau développement, Clever Cloud facilite votre adoption de Bun.

• Créer votre compte gratuit et tester Bun

Besoin d'aide ? Notre support est disponible pour vous accompagner dans votre migration vers Bun. Pour de plus gros projets, n'hésitez pas à contacter notre équipe commerciale.

Si les participants ont pu apprécier nos démonstrations en direct prouvant que ces nouveautés n'étaient pas de simples effets d'annonce, depuis, nous avons continué à améliorer notre plateforme. Qu'est-ce qui a changé en pratique? Voici un état des lieux.

Deux nouvelles zones, Paris certifié HDS

Le premier gros changement, attendu par de nombreux clients, a été notre certification HDS pour l’infrastructure dont nous disposons sur Paris (parhds). Elle vient en complément de notre certification ISO 27001:2022 et nous permet de mieux servir les clients nécessitant à la fois une offre souveraine, sécurisée, avec la simplicité du Platform-as-a-Service (PaaS). 

• L’offre d'hébergement de données de santé (HDS) de Clever Cloud

Si cela n’est pas toujours visible de l’extérieur, l’ouverture de nouvelles zones a été l’un des gros focus de plusieurs de nos équipes ces derniers mois, que ce soit notre expansion en France, l’ouverture de la zone de Londres (ldn) sur l’infrastructure de Ionos ou même la mise en place de zone privées ou "air gap" pour des clients dédiés. Car l’une des promesses fondamentales de Clever Cloud est sa versatilité: on se déploie là où vous en avez besoin.

Un nouveau processus pour nos images, le plein de nouveautés

Cela fera bientôt un an que nous avons entrepris un chantier d’ampleur sur la refonte de nos images, de la manière de les construire, de les tester et de vous les mettre à disposition. Avec un objectif clé: être plus réactif dans les mises à jour et multiplier les améliorations.

Cela s’est fait progressivement au fil des mois et ce travail est désormais terminé: tous les runtimes de Clever Cloud sont intégrés à ce processus entièrement automatisé. C’est ce qui nous a déjà permis de livrer une simplification de la gestion des versions de Node.js, de Varnish, le support de Docker Buildx, un git clone plus rapide, Java 24, le support natif de Bun (JavaScript) et uv (Python) lors de vos déploiements. 

Mais aussi de vous proposer Request Flow, une fonctionnalité permettant la configuration simplifiée de services tels que Redirection.io, Varnish, ou d’un reverse proxy de votre choix, avec une gestion automatique des ports.

Quatre nouveaux runtimes

C’est aussi cette refonte des images qui nous permet de vous proposer les runtimes FrankenPHP, Linux, Static et V. Le premier est le fruit de discussions avec nos amis de la coopérative Les Tilleuls, cofondée par Kévin Dunglas, à l’origine de FrankenPHP.

Lorsque nous avons vu le projet à ses débuts, nous avons été impressionné par la simplicité d’usage de cet outil et ce que cela ouvrait comme possibilités pour l’écosystème PHP. Nous voulions être l’un des premiers fournisseurs de service Cloud à le proposer à ses clients. C’est chose faite: déployer une application PHP sur FrankenPHP ne vous demandera aucun effort et très peu d’adaptation. N’hésitez pas à essayer et à nous faire vos retours.

Linux vous permet de déployer n’importe quel type d’application sur Clever Cloud, avec l’aide du package manager Mise qui est désormais dans toutes nos images. Static est une refonte de notre offre d’hébergement des sites statiques avec plus de flexibilité, des serveurs web plus légers et modernes, et le build automatique via des générateurs tels qu’Astro, Docusaurus, Hugo, mdBook, Mkdocs, Nuxt.js, Vitepress ou Zola. V, comme son nom l’indique vous permet d’exploiter les possibilités du langage V et son serveur web natif.

• En savoir plus sur le runtime FrankenPHP
• En savoir plus sur le runtime Linux
• En savoir plus sur le runtime Static
• En savoir plus sur le runtime V

La Console et les Clever Tools à votre service

Notre travail de ces derniers mois n’a pas simplement consisté à étendre l'offre de Clever Cloud, mais également à la rendre plus simple d’usage à travers nos différentes intégrations et interfaces. Ainsi, nous avons mis à jour notre client JavaScript, notre SDK Rust, ajouté le support de produits dans le Clever Kubernetes Operator ou notre provider Terraform.

La Console de Clever Cloud vous propose désormais une meilleure interface pour la gestion des OAuth Consumers, OAuth tokens et sessions web. Nous y avons également ajouté des ‘tips’ sur la manière d’exploiter certaines fonctionnalités avec les Clever Tools ou l'API via cURL, que vous pouvez afficher d’un clic puis utiliser directement.

Cette volonté de mieux vous accompagner dans l’usage de Clever Cloud a aussi été à l’origine de la mise à jour 3.13 des Clever Tools dont de nombreuses commandes ont été revues dans ce sens. Ils intègrent également des fonctionnalités pour la gestion directe des e-mails de votre compte, de vos clés SSH, des services managés tels que Keycloak, Matomo, Metabase ou Otoroshi, que vous pouvez désormais mettre à jour d’une simple commande.

Générez des tokens d’API

Clever Tools et Console ont partagé la mise en place d’une autre fonctionnalité majeure: la création et la gestion des API Tokens. Ils vous permettent d’utiliser notre API publique avec un simple bearer token sans avoir besoin d’OAuth Consumer/Token. 

De quoi largement simplifier vos propres intégrations de Clever Cloud, scripts et autres CI. 

• En savoir plus sur les API Tokens

Bien d’autres améliorations à découvrir…

Mais ce n’est pas tout, et la liste des nouveautés apportées à Clever Cloud ces derniers mois est nombreuses, qu’il s’agisse du support de Redis 8 avec le module JSON actif par défaut, de PostgreSQL 17, désormais utilisée comme version par défaut, de Matomo 5.3, de Metabase 55, de l'utilisation de PHP 8.4 par défaut, de la disponibilité des Clever Tools via WinGet sous Windows, l’activation dans Otoroshi du Biscuit Studio, des fonctionnalités d’API et de workflow, l’analyse de coût et d’impact écologique dans l’extension LLM, avec le support des modèles audio and images models, le lien simplifié des informations de gestion de l’API pour vos applications.

Comme nous l’avions annoncé en mars, les Network Groups sont en production et accessibles à tous. Ils permettent de créer un lien sécurisé entre vos applications, add-ons et vos propres machines en exploitant le protocole Wireguard. Nous continuons d'améliorer cette fonctionnalité depuis et de l'étendre dans nos services.

• En savoir plus sur les Network Groups

… et d’autres à venir

La suite se prépare déjà. Nous avons passé il y a quelques jours une étape significative concernant notre offre Kubernetes managée exploitant Materia Etcd, développée avec l’un de nos clients et dont l'ouverture à plus d'utilisateurs se prépare pendant l’été.

Nous avons passé ces derniers mois à peaufiner Clever AI afin de vous simplifier l’usage de modèles d’IA, notamment dans un contexte de travail en équipe, en entreprise, avec des besoins de suivi, de gestion et de haute disponibilité. Présenté à Vivatech, il va également s’ouvrir à un nombre croissant de clients cet été puis à partir de la rentrée.

Nous poursuivrons avec notre solution de gestion des secrets (KMS), Materia Time Series (TS) basée sur Warp10, le passage d'une étape majeure pour notre solution Clé-Valeur distribuée compatible Redis® (Materia KV), notre Function-as-a-Service (Faas).

Clever Cloud, un cloud pas comme les autres

Tout le travail abattu ne nous a pas empêché de défendre nos valeurs, notre vision d’un cloud européen souverain, complet et simple d’usage, que ce soit chez Micode, dans les ministères, en soutenant des startups ou à travers notre participation à des projets collaboratifs tels que CollabNext. Nous avons également annoncé un partenariat stratégique avec Grist, Octopize, simplifié le déploiement de Docs, travaillé avec le Kazakhstan et QazCloud comme nous l’avons fait l’année dernière pour Clever Cloud Africa. 

Envie d’en savoir plus sur nos produits et nos actions ? N’hésitez pas à suivre nos démonstrations en direct sur YouTube, notre podcast Message à caractère informatique (MACI), nos Shorts, nos démos et projets open source ou même nos webinars tels que celui autour de notre offre d’un Keycloak Managé, avec multi-instances sécurisées (via les Network Groups).

Bref, si vous pensiez que les six derniers mois ont profondément changé (votre manière de voir) Clever Cloud. Attendez de voir ce que nous vous réservons pour les 6 prochains… 

PostgreSQL 16 et 17 disponibles, avec leurs extensions

Comme pour la mise à jour de nos runtimes, les processus de support d'une nouvelle version au sein de notre offre de base de données managées (DBaaS) devaient être repensés et améliorés afin de nous permettre d'être plus véloces. Pour cela, nous avons tout d'abord dû traiter des sujets relatifs au support de vieilles versions et de leurs dépendances, qui nous bloquaient régulièrement.

Ensuite, nous avons préparé le terrain permettant de préparer l'avenir. Ainsi, ces derniers mois, nous avons non seulement préparé notre plateforme pour le support de PostgreSQL 16 et 17, mais également pour toutes les extensions que nous intégrons ou proposons à la demande.

Seules certaines ne sont plus supportées : plcoffee, plls, plv8 à partir de PostgreSQL 16 et pgadmin à partir de PostgreSQL 17.

• Les nouveautés de PostgreSQL 16 et 17

Migrez en un clic

Nous avons intégré cela à notre processus de migration. Pour passer d'une version antérieure de PosgreSQL à la 16.8 ou 17.4 sur Clever Cloud, rendez-vous simplement dans l'outil de migration de votre add-on au sein de la Console, choisissez la version cible (la région et/ou le plan si vous désirez en changer au passage), patientez quelques minutes selon la taille de votre base de données, qui sera placée en lecture seule pendant l'opération, et le tour est joué.

Si jamais une extension incompatible avec la version choisie était utilisée, le processus échouera et votre base de données restera dans son état initial.

Les prochaines étapes

Afin de préparer l'avenir, nous avons annoncé qu'il ne sera plus possible de déployer des versions en fin de vie de PostgreSQL (11 et 12) à compter du 30 avril prochain. Les bases de données existantes restent bien entendu en place mais nous incitons les clients à les mettre à jour puisqu'aucune nouvelle fonctionnalité ou correctif de sécurité n'y est plus apporté.

Dans les prochains mois, nous finaliserons l'outillage nous permettant de rendre les extensions d'une base de données PostgreSQL configurables, avec pour objectif de livrer cette fonctionnalité avec la version 18 attendue en novembre prochain.

Nous pourrons ainsi vous la proposer dans une versions de base dans un premier temps, puis vous permettre d'activer des extensions à la demande au fur et à mesure de leur mise à jour et de leur disponibilité pour cette nouvelle version.

• Le cycle de vie des versions de PostgreSQL

Clever Cloud est né de la volonté d'automatiser des tâches répétitives de gestion des infrastructures, tout en assurant aux développeurs qu'ils bénéficient du bon niveau de fiabilité et de sécurité. Dès nos débuts, nous avons misé sur la simplicité et l'intelligence pour les mettre au service de nos équipes et de nos clients de manière transparente. C'est ainsi que nous avons construit notre plateforme et notre orchestrateur maison : un git push suffit, on s'occupe du reste.

Avec l'émergence des besoins en termes d'IA, nous avons eu la même approche. Nous savions que notre plus-value ne pouvait reposer dans la seule mise à disposition de tels ou tels GPU dans des instances. Nous l'avions déjà fait il y a quelques années, nous en connaissons les limites. Dès lors, la question que nous nous sommes posés est : comment proposer mieux ?

Clever AI : un ensemble de solutions qui vous simplifient la vie

Notre plateforme permet de rapidement prototyper et déployer en production des applications qui exploitent l'AI. Que ce soit par sa nature "GitOps" ou ses fonctionnalités, comme le Configuration Provider pour fournir à différentes applications des éléments similaires comme des clés d'API. Pour accompagner certains use cases, nous avons par exemple utilisé un add-on provider pour générer et distribuer des tokens par service. Nous aurons l'occasion d'en reparler.

Mais lors de nos échanges avec différents clients et prospects, nous avons senti que les besoins étaient ailleurs, et qu'ils étaient multiples. Certes, la demande de dizaines (parfois centaines) de milliers d'euros de crédits gratuits d'instances GPU pour faire comme certains hyperscalers revenait régulièrement, mais nous avions aussi des demandes de modifications mineures de la plateforme pour l'adapter à certains besoins spécifiques, de proposer des solutions plus complexes mais ayant du sens, de faciliter le liens entre différents outils. C'est sur quoi nous nous sommes concentrés.

L'une des premières briques essentielles de notre stratégie était Otoroshi. Nous avons rapidement identifié des besoins et demandes récurrents sur le contrôle et la gestion des API qui sont au cœur des usages de l'IA. Après quelques PoC internes et une discussion avec son développeur principal Mathieu Ancelin, nous partagions un même constat : tout était présent dans Otoroshi pour répondre aux enjeux que nous avions identifiés. Le travail déjà commencé sur l'extension LLM multipliait le champ des possibles. Nous avons décidé de nous allier pour aller plus loin, ensemble.

50 nuances d'Otoroshi

Restait à choisir sous quelle forme nous allions le proposer. Car c'est la force et la faiblesse d'un produit open source complet, détaillé et extensible tel qu'Otoroshi, il peut être parfois complexe à comprendre et à utiliser, nécessitant une expertise spécifique.

C'est ce que cherchent et demandent certains de nos clients. C'est pour cela que nous avons tout d'abord proposé cette API Gateway sous la forme d'un add-on Clever Cloud qui peut être déployé en quelques clics, dans une version pré-configurée, simple à mettre à jour, profitant de nos fonctionnalités telles que l'auto-scaling et de la diversité de notre offre. Otoroshi est ainsi disponible dans nos zones de déploiement publiques, privées, air gap, edge ou on-premises.

Vous pouvez ainsi disposer de votre propre Otoroshi qui vient avec des extensions telles que la gestion des LLM, le WAF Coraza ou le récent Biscuit studio. Mais cela ne répondait pas à d'autres besoins exprimés qui étaient ceux de solutions plus clé en main, notamment dans la gestion des différents services d'IA exposant des API liées aux LLM.

Unifier l'accès aux services d'IA

C'est ainsi que nous avons décidé de proposer Otoroshi sous une forme dite "serverless" : vous n'avez pas d'instance à créer, de CPU/RAM/stockage à configurer, à adapter à la charge. Vous créez un service, vous l'adaptez à vos besoins et vous l'utilisez. Tout simplement.

Ainsi, le premier outil né de Clever AI vous permet de déclarer une multitude de fournisseurs d'IA que vous souhaitez utiliser, "the Clever way" : nous proposons les grands acteurs du secteur tels qu'Anthropic, DeepSeek, Google Gemini, OpenAI, x.AI, mais également ceux qui se sont développés de notre côté de l'Atlantique tels que Hugging Face, Mistral, OVHcloud ou Scaleway. Et bien entendu, n'importe quelle instance Ollama ou exposant une API compatible avec le "standard" d'OpenAI.

Ceux qui connaissent ce marché savent que cela n'est pas trivial à mettre en place. Si tout le monde s'entend autour de cette manière d'exposer les API, chacun vient avec son lot de complexité et de fonctionnalités que nous lissons à travers notre implémentation. Certains ont ainsi une manière spécifique de gérer l'authentification, la déclaration des modèles, exposent des tokens de raisonnement, gèrent ou non le function calling et le MCP, etc.

Avec Clever AI, une fois votre service créé, vous n'avez qu'un seul endpoint, une clé d'API, et tout répond au même format géré par une multitude de frameworks et de clients sur le marché. Il vous suffit donc de l'utiliser dans du code existant ou dans l'application de votre choix, comme vous le feriez avec un endpoint Mistral ou OpenAI par exemple.

Et si jamais vous voulez accéder directement à la multitude de modèles configurés sans n'avoir rien d'autre à faire, vous pouvez simplement accéder à l'interface de chat de votre endpoint, créé automatiquement, qui peut être personnalisée à vos couleurs. Vous pouvez le faire en utilisant vos clés d'API ou nous pouvons vous les fournir à la demande.

Ce n'est pas un endpoint, mais votre endpoint

Cette unification n'est pas la seule force de notre outil. Pour chaque élément créé, nous proposons aux utilisateurs d'ajouter leurs règles. C'est ce qui permet d'adapter les usages de l'IA aux besoins et contraintes de l'entreprise : organiser l'accès à tels fournisseurs/modèles par équipe, réduire le shadow IT, éviter les fuites de données, assurer une résilience et une gestion maîtrisée.

Ici, nous profitons des mécanismes d'Otoroshi qui propose de multiplier les clés d'API en leur attribuant des limites d'usage par période, de réduire les coûts via du cache sémantique, d'ajouter des limites par nombre de tokens utilisés, du contexte spécifique, de définir et d'activer des règles de modération, des "guardrails", des fonctions ou template de réponse, de définir des politiques de load balancing/failover de modèles. Et tout cela à la volée, via notre API ou les Clever Tools.

De quoi vous permettre par exemple de scripter les usages pour poser une question à un modèle avec un contexte, continuer l'échange avec un autre modèle et un contexte différent, et ainsi créer un flow d'agents avec un endpoint unique, un accès unique, mais une infinité de possibilités.

Clever AI : au cœur de l'écosystème Clever Cloud

L'un des points importants de cette offre telle que nous la construisons est qu'elle bénéficie de l'ensemble des services de Clever Cloud. Les secrets peuvent être stockés dans Clever KMS, annoncé au Clever Cloud Fest, le chat repose sur Materia KV pour le stockage des conversations, l'authentification se fait à travers une instance Keycloak pour notre offre serverless, les fonctions peuvent exploiter notre FaaS, etc. Elle démontre l'intérêt de cette diversité de solutions.

Elle bénéficie ainsi de l'expertise de l'ensemble de nos équipes et partenaires, tel que vous pourriez le faire avec vos propres outils et applications. Si Clever AI est un ensemble, c'est aussi une brique par dessus laquelle vous pouvez imaginer, créer, construire des services, en réutilisant tout ou partie de ses éléments. A la disposition de l'imagination de nos clients.

Envie d'en discuter ? N'hésitez pas à nous contacter.

Construisons la suite ensemble, pour répondre à vos besoins

Otoroshi, le service de chat et d'endpoint serverless, ne sont qu'une première étape. Notre vision d'une IA multi-fournisseurs, multi-modèles, ouverte et simple dans ses usages, adaptée aux besoins des entreprises va bien au-delà des LLMs et des outils actuels.

Si vous avez des idées, des exigences particulières, ou même simplement des questions, n'hésitez pas à nous en parler, en ligne, lors des conférences auxquelles nous participons ou lors d'échanges plus directs avec nos équipes. Nous sommes à votre écoute. Comme nous l'avons fait jusque-là, nous continuerons de créer Clever AI comme nos autres produits, pour vous et avec vous.

Plus qu’un simple fournisseur de services, Clever Cloud est le cœur d’un écosystème qui fédère différentes initiatives. Le fest était l’occasion de revenir sur la transformation opérée ces dernières années, d'évoquer de nombreux produits et de faire d'importantes annonces qui renforcent sa position de leader dans le Cloud souverain et sécurisé. 

Ces annonces ont été faites jeudi 6 février à 14h lors d’une keynote accessible sur les réseaux sociaux et plateformes de diffusion en direct.

Retrouvez tout le contenu du Clever Cloud Fest en direct et en replay sur YouTube et LinkedIn.

Jeudi 6 février 2025

YouTube

LinkedIn

Vendredi 7 février 2025

YouTube

LinkedIn

New PaaS Initiative : vers une plateforme plus rapide, toujours plus sécurisée

Il y a trois ans, Clever Cloud a commencé à se réinventer. Sous l’impulsion de la nouvelle direction mise en place, qui s’est progressivement agrandie, l’entreprise a profité de sa croissance continue pour faire croître ses équipes, misant sur ses deux points forts historiques: l’excellence technologique et la sécurité “by design”. 

Elle a renforcé son indépendance stratégique, disposant désormais de ses propres infrastructures au sein de trois datacenters parisiens, en complément des zones de déploiement qu’elle propose en France et dans le monde avec ses partenaires. 

Elle a obtenu avec succès ses certifications ISO 9001, ISO 27001:2022 et plus récemment HDS pour l’hébergement de données de santé. Clever Cloud renforce ainsi sa position de leader du PaaS en Europe pour les administrations, entreprises et grands comptes.

2025 sera l’année de l’exécution de son plan pour un nouveau PaaS. Plus rapide, complet et simple à prendre en main, que vous soyez développeur, solopreneur ou un ensemble d’équipes, le nouveau Clever Cloud répondra toujours plus à vos besoins. 

Les grandes lignes de ce projet seront dévoilées par le CTO Steven Le Roux lors d’une présentation. Sa mise en place se fera tout au long de l’année.

Clever AI : adapter l’IA aux besoins des entreprises

Clever Cloud annonce le lancement de Clever AI, une nouvelle gamme de produits visant à adapter l’intégration de l'intelligence artificielle aux contraintes des entreprises. Multi-fournisseurs, multi-modèles, ajoutant du contrôle et des fonctionnalités à l’ensemble des solutions du marché. Clever AI peut être consommée en serverless, en instances dédiées, ou on-premises. 

Basée sur l’API Gateway open source Otoroshi, travaillée en collaboration avec Cloud APIM, Clever AI représente une évolution majeure dans l'offre de services de Clever Cloud. Elle se positionne comme une plateforme complète permettant aux entreprises d’agréger de nombreux LLM (Large Language Models), de créer une connexion avec un outil de gestion des identifiants (IAM) mais aussi de mettre en place des règles d’utilisation, bloquant par exemple certains mots-clés dans les prompts et évitant ainsi la divulgations d’informations confidentielles. Concrètement, Clever AI a pour but de permettre une utilisation sécurisée de l’IA et conforme aux exigences métier. 

Cette solution offre :

• Une compatibilité avec de nombreux fournisseurs d'IA, incluant OpenAI, Anthropic, Azure, DeepSeek, Gemini, Groq, x.AI, ainsi que des services européens comme Hugging Face, Lucie, Mistral, OVHcloud et Scaleway ;
• Des fonctionnalités avancées telles que l'authentification, la mise en cache, la journalisation, la sélection et la personnalisation de modèles, l’accès à une interface de chat personnalisée et le support du Model Context Protocol (MCP) ;
• Une interface administrateur accessible via Console, API ou CLI, facilitant son utilisation par les équipes de développement et l’intégration à des outils tiers ;
• La possibilité de créer des règles de prompt personnalisées. Cette caractéristique permet aux entreprises d'empêcher efficacement la fuite de données sensibles lors de l'utilisation des modèles d'IA, et ainsi définir des restrictions sur le type d'informations que l'IA peut traiter ou générer, mais aussi personnaliser les interactions de l'IA pour qu'elles respectent les politiques de sécurité internes ;
• Des outils de conformité et d'analyse d'usage intégrés afin d’assurer une traçabilité nécessaire à l’entreprise afin d’assurer le haut niveau de suivi demandé, mais aussi continuer d’assurer une politique de certification.

"Avec Clever AI, nous offrons à nos clients une solution souveraine et prête à l'emploi pour intégrer l'IA dans leurs processus métier", déclare Quentin Adam, CEO de Clever Cloud. "Notre plateforme permet aux entreprises de bénéficier rapidement des avantages de l'IA tout en gardant le contrôle sur leurs données et leurs processus."

Clever AI est disponible en alpha privée et en test auprès de clients de Clever Cloud, marquant une étape importante dans la stratégie de l'entreprise visant à démocratiser l'accès aux technologies d'IA pour les entreprises de toutes tailles. Vous pouvez demander un accès anticipé avant son ouverture à tous d’ici quelques semaines.

Clever Cloud dévoile son FaaS

Clever Cloud introduit sa solution Function-as-a-Service (FaaS), permettant aux développeurs de déployer et d'exécuter des fonctions individuelles sans gérer l'infrastructure sous-jacente, s’appuyant sur le standard Web Assembly (WASM).

La technologie exclusive WSR (Wasm Svm Runtime) est le fruit de plusieurs années de travail pour les équipes de Clever Cloud qui ont développé un ensemble de solutions pour une exécution instantanée, au plus près de la couche matérielle, tout en restant simple d’usage et ouvert à divers langages/runtimes. 

Qu’est-ce que le FaaS ?

Clever Functions repose sur une architecture événementielle. Les développeurs écrivent des fonctions qui seront déclenchées par des événements spécifiques, tels que :

• Des requêtes HTTP ;
• Des modifications de base de données ;
• Des messages dans une file d'attente.

Ces fonctions sont ensuite déployées sur une plateforme Cloud qui gère automatiquement l'allocation des ressources nécessaires.

Les avantages du FaaS 

Le FaaS amène des avantages en termes de coûts, permettant de ne payer que le temps où la fonction est utilisée et facilite l’implémentation de microservices. Il peut être exploité de manière simplifiée avec l’ensemble des solutions Clever Cloud, dont Clever AI.

Clever Functions est actuellement en alpha privée. Vous pouvez demander un accès anticipé avant son ouverture progressive à l’ensemble de nos clients.

Clever Cloud propose désormais une solution Kubernetes

Clever Cloud dispose de son propre orchestrateur, conçu pour offrir une gestion automatisée et optimisée des applications Cloud. En parallèle, Kubernetes s’est imposé comme un standard du marché, parfois complexe à mettre en œuvre à l’échelle.

Afin de répondre aux attentes de nos clients, nous avons développé notre propre solution Kubernetes, avec des spécificités simplifiant le maintien en condition opérationnelle à long terme, intégrant l’expertise et l’ADN de Clever Cloud. Pour cela, nos équipes ont développé une base de données spécifique et compatible, permettant de combler les défauts majeurs du composant Etcd présent au cœur des déploiements Kubernetes. 

Cette approche technologique permet de mieux répondre aux enjeux des clients, tant en termes de qualité de service qu’en fonctionnalité et évolutivité.

Kubernetes vs. l’orchestrateur de Clever Cloud : une approche différente 

Kubernetes est un orchestrateur de conteneurs open-source qui permet d’automatiser le déploiement, la mise à l’échelle et la gestion des applications conteneurisées. 

Historiquement, Clever Cloud est un éditeur de logiciel pour le Cloud, puis est devenu hébergeur. La force de notre solution est la création d’un orchestrateur de machines virtuelles (VM) permettant de créer une architecture modulaire, automatisée et évolutive, avec très peu d’adaptations nécessaires lors du développement d’applications. 

L’avantage de cette solution est que chaque machine est cloisonnée, contrairement à un fonctionnement par conteneur où l'isolation n’est pas totale. Une partie du marché ayant recours à Kubernetes, il était naturel pour nous de répondre à cette demande. Ainsi, nous proposons désormais à nos clients une solution Kubernetes managée et durcie, offrant le même niveau de sécurité et d’expérience fluide que notre orchestrateur.

Une approche Kubernetes signée Clever Cloud

Contrairement aux implémentations classiques de Kubernetes, notre solution s’intègre nativement à l’écosystème Clever Cloud. Cela signifie :

• Une configuration simplifiée et optimisée pour répondre aux besoins essentiels des clients ;
• Une intégration fluide avec les autres services Clever Cloud, y compris notre CI/CD, notre gestion des bases de données et nos outils de sécurité ;
• Une scalabilité adaptée, tirant parti de notre expérience en gestion d’infrastructure automatisée.

“Nous avons toujours considéré Kubernetes comme une technologie pouvant devenir complexe à manager sur le long terme si elle n’est pas correctement imaginée et managée. Mais nous savons aussi que c'est devenu une norme incontournable du marché. Notre approche a donc été de repenser Kubernetes pour l’intégrer à notre philosophie : rendre l’infrastructure invisible pour que les développeurs puissent se concentrer sur ce qu’ils font de mieux, développer.” Quentin Adam, CEO de Clever Cloud.

Imaginée dans le cadre du projet CollabNext, cette solution Kubernetes est accessible en alpha privée et sera déployée chez un nombre croissant de clients au cours de 2025. Vous pouvez demander un accès anticipé avant son ouverture progressive à l’ensemble de nos clients.

La gamme Materia se déploie

Materia : une base de données serverless et distribuée

En 2024, Clever Cloud a annoncé le lancement de Materia : un ensemble de solutions de stockage de données distribuées, serverless, pensé pour l’interopérabilité, s'adaptant automatiquement à la quantité de données traitées, de zéro à l'infini. 

Répliquée au sein de nos trois centres de données parisiens, elle assure une haute disponibilité et une résilience maximum. Basée sur le même socle technologique que Apple CloudKit et Snowflake, elle offre une compatibilité avec de nombreux protocoles existants pour simplifier son intégration dans les applications.

La première déclinaison à avoir été présentée au public a été Materia KV, une base de données clé-valeur. Mais aujourd’hui, Clever Cloud est fier d’annoncer Materia KV JSON et Materia TS.

Materia KV JSON : un accès simplifié aux données JSON

Materia KV JSON propose le stockage et l’accès à des objets JSON en une commande, vous permettant d’effectuer directement des requêtes sur les clés/valeurs qu’il contient.

Les commandes de cette fonctionnalité sont compatibles avec le protocole Redis^® et peuvent donc être utilisées avec n’importe quel client de cet écosystème, dont Valkey. Le support de Materia KV JSON fait partie de l’expérience Materia, et se fait sans surcoût. 

Pourquoi Materia KV JSON ?

• Stockage et manipulation des données JSON directement dans les applications hébergées sur Clever Cloud ou d’autres fournisseurs de services, sans lock-in.
• Une solution résiliente by design grâce à sa réplication. Lorsque Materia KV vous répond, vos données ont été écrites trois fois.
• Simple d’usage, grâce à son approche serverless, l’accès est instantané, l’intégration directe avec l’environnement Clever Cloud.

Materia KV JSON permet aux développeurs de gérer des objets structurés sans complexité. Cette fonctionnalité est pour le moment en accès alpha privé. Vous pouvez demander un accès anticipé avant l’ouverture progressive à l’ensemble de nos clients. 

Materia TS : stockage et analyse des séries temporelles

Avec Materia TS, Clever Cloud introduit un moteur de gestion des données chronologiques (Time Series), basé sur Warp10, conçu pour les applications nécessitant une analyse efficace des événements sur une période donnée.

Cas d’usage principaux :

• Monitoring et observabilité : stockage et requêtage de logs, métriques et événements.
• Analyse financière : suivi des fluctuations de marché et des données transactionnelles.
• IoT et capteurs : gestion des flux de données générés par des objets connectés.

Materia TS permet un stockage adapté à la lecture et à l’analyse des données horodatées, facilitant les requêtes et la visualisation des tendances.

Materia TS est déployé pour certains clients. Vous pouvez demander un accès anticipé avant l’ouverture progressive à l’ensemble de nos clients.

Clever KMS : Gérez et sécurisez vos secrets

 Le nouveau service KMS propose un outil avancé de gestion de mots de passe et des secrets. Travaillée spécifiquement pour répondre aux besoins d’un client institutionnel, cette solution permet la gestion des secrets et des clés de chiffrement, conçue pour assurer une protection des données sensibles tout en restant simple à utiliser.

L’intégration aux écosystèmes existants est au cœur de sa conception. Ainsi, Clever KMS peut être utilisé avec n’importe quel outil compatible avec le client Vault (Hashicorp). C’est ce qui nous a permis une intégration aisée à Otoroshi. 

Fonctionnalités principales :

• Stockage sécurisé des secrets, API keys et certificats.
• Chiffrement natif pour protéger les données en transit et au repos.
• Intégration avec les applications Clever Cloud, sans configuration complexe.

Avec KMS, Clever Cloud répond aux besoins croissants en matière de sécurité et de conformité, tout en simplifiant la gestion des secrets pour les développeurs. Son déploiement peut se faire en serverless, en instances dédiées, ou on-premises. 

Clever KMS est déployé pour certains clients. Vous pouvez demander un accès anticipé avant l’ouverture progressive à l’ensemble de nos clients.

Clever Cloud accompagne Otoroshi : de nouvelles fonctionnalités pour une gestion d'API plus sécurisée et flexible

Clever Cloud annonce aujourd'hui l'intégration de nouvelles fonctionnalités au sein de son offre d’API Gateway-as-Service basée sur Otoroshi, renforçant ainsi la sécurité et la flexibilité de la gestion des API pour les entreprises.

Otoroshi est une solution open-source, créée par Mathieu Ancelin, co-fondateur de Cloud APIM, qui facilite la gestion, la sécurisation et la supervision des API et microservices. Elle offre des mécanismes d’authentification (OAuth2, OpenID Connect, Biscuit, JWT), ainsi qu’une gestion fine des accès via API Keys et quotas. 

Son moteur de routage permet le load balancing, le failover et l’application de règles avancées comme le circuit breaker. Enfin, elle protège les services contre diverses attaques (DDoS, brute force, injections) et fournit des outils de monitoring en temps réel.

Des fonctionnalités de sécurité avancées et une gestion des accès simplifiée

Les instances Otoroshi déployées sur Clever Cloud intègrent désormais : 

• Le support de Biscuit, avec une suite complète Biscuit Studio permettant la génération, la vérification, l’atténuation, la gestion des rôles de ces jetons sécurisés, permettant une vérification décentralisée, intégrée à vos API et services ;
• Une configuration simplifiée du Web Application Firewall (WAF) Coraza. Ce mécanisme renforce la sécurité en filtrant les demandes malveillantes et en bloquant les tentatives d'intrusion avant même qu'elles n'atteignent les systèmes backend ;
• Une configuration simplifiée des routes, tokens d’API et la protection d’accès aux applications Clever Cloud, conjointement avec les Network Groups ;
• Une intégration native de Clever KMS pour la gestion des secrets.

"La gestion d’API offre toute une gamme de services potentiels à développer. Nous les dévoilerons au fur et à mesure du temps.” explique Steven Le Roux, CTO

Otoroshi est disponible dès maintenant sur Clever Cloud avec son extension LLM, Biscuit Studio et le support de Clever KMS. Les intégrations simplifiées sont en test public et seront déployées dans le courant de l’année, accompagnées d’une offre serveress.

Keycloak-as-a-Service : une offre multi-instances sécurisée

La solution complète de gestion d'identité et d'accès est accessible depuis l’année dernière, développée conjointement avec Please Open IT. Clever Cloud est fier d’annoncer la disponibilité de son mode multi-instances sécurisé, une exclusivité permise par la création des Network Groups. Désormais, Keycloak peut être déployé sous la forme d’un cluster au sein de Clever Cloud, la communication entre les instances se faisant au travers d’un Network Group, notre réseau sécurisé basé sur Wireguard. Tout est automatique.

Conçue pour répondre aux exigences de sécurité et de conformité les plus strictes, Keycloak propose des services avancés tels que l'authentification unique (SSO), une scalabilité automatique et une gestion centralisée des identités.

Parmi les principales caractéristiques de Keycloak-as-a-Service :

• Intégration transparente avec les applications existantes ;
• Création et importation simplifiée de royaumes ;
• Fonctionnalités avancées d'authentification et d'autorisation (OAuth 2.0, LDAP, SAML, OpenID Connect, etc.) ;
• Scalabilité automatique, adaptée à tous les volumes d’utilisateurs ;
• Conformité aux normes de sécurité et de confidentialité les plus strictes ;
• Maintenance continue, offrant une solution managée simplifiée.

“Avec Keycloak-as-a-Service, nous simplifions considérablement la gestion des identités pour nos clients", déclare Quentin Adam, CEO de Clever Cloud. "Cette solution permet aux entreprises de toutes tailles de bénéficier d’un IAM de haut niveau, sans la complexité habituelle de mise en place et de maintenance, le tout pour un tarif que l’on a souhaité particulièrement attractif.”

Keycloak sur Clever Cloud vient de passer en version 26.1.0 et sera disponible en version finale sous peu, profitant de tout le travail effectué par nos équipes et Please Open It pendant la phase de bêta. Pour découvrir les avantages de Keycloak-as-a-Service, une démonstration complète est disponible en replay sur la chaîne YouTube de Clever Cloud ici.

Network Group : une avancée pour la gestion réseau

Clever Cloud permet de déployer des applications et services indépendants les uns des autres, mais qui peuvent aussi parfois avoir besoin de communiquer via des canaux dédiés. Certains clients nous ont également demandé de pouvoir accéder à leurs services au sein d’un réseau sécurisé depuis des instances tierces ou leur machine. 

C’est ainsi que nous avons imaginé les Network Groups, basés sur la technologie Wireguard et compatibles avec ce standard de marché.

Les Network Groups apportent une flexibilité accrue pour la gestion des environnements réseau. Cette solution permet de mieux segmenter et sécuriser les communications inter-applications sur Clever Cloud. Mais également de déployer Keycloak en multi-instances ou de contrôler l’accès aux applications lorsqu’ils sont utilisés conjointement avec Otoroshi, démontrant les synergies possibles entre nos produits. 

Les Network Groups s'inscrivent dans une volonté d'améliorer l’expérience utilisateur en simplifiant la configuration des réseaux tout en offrant des options avancées pour les besoins spécifiques de chaque client. Cette fonctionnalité marque une étape importante vers une infrastructure plus modulaire et sécurisée.

Les Network Groups sont accessibles en bêta publique à l’ensemble de nos clients et vont s’enrichir d’intégrations et de fonctionnalités dans les mois à venir.

Bases de données : Une gestion encore plus avancée

 Le produit de Bases de données managées permettant de bénéficier d’une base (PostgreSQL, MySQL, MongoDB, Elastic, Redis®/Valkey, etc.) s’enrichit lui aussi. 

Disposant déjà d’un ensemble de fonctionnalités avancées, comme les sauvegardes automatiques, et le paramétrage à la demande en fonction des besoins, les produits de la gamme base de données se voient désormais dotés de la capacité de gestion automatisée des extensions, nous permettant une évolution plus rapide des versions. Les versions 16 et 17 de PostgreSQL arrivent ainsi sur Clever Cloud.

Notre offre Elasticsearch et PostgreSQL peuvent être enrichies  d’extensions à la commande ou à posteriori, tout en bénéficiant des migrations automatiques, avec continuité de service également sur les extensions.

Cette fonctionnalité permet d’ajuster un ensemble d’extensions par base de données, et donc par client. L’objectif est de nous permettre de gagner en réactivité tout en continuant de répondre aux besoins parfois spécifiques de certains clients.

Clever Cloud lève le voile sur son projet Hypervisor-as-a-Service

Il y a quelques mois, Clever Cloud annonçait un partenariat avec Vates, spécialiste français des solutions d’hyperviseurs open source, afin de travailler à la création d’une solution d’hyperviseur Xen à la demande pour la gestion de machines virtuelles (VM). Aujourd’hui, nous sommes fiers d’être en mesure de présenter une première démonstration publique de ce projet.

Une réponse aux attentes des entreprises face aux défis du marché

Depuis l’acquisition de VMware par Broadcom, l’écosystème de la virtualisation traverse une période d’incertitude. La forte augmentation des tarifs, la suppression de certaines offres historiques et l’accentuation de l’enfermement technologique ont poussé de nombreuses entreprises à rechercher des solutions alternatives, plus ouvertes et indépendantes.

Mais au-delà de ce contexte, la demande pour des solutions d’Hypervisor-as-a-Service (HaaS) est croissante, notamment pour les solutions open source. Les entreprises veulent reprendre en main leur destin technologique en migrant vers des solutions plus souveraines, sans avoir à gérer la complexité du maintien en conditions opérationnelles.

Les premières briques

Concrètement, cela signifie que Clever Cloud est en mesure de :

• Montrer une première démonstration du fonctionnement de l’hyperviseur Xen. 
• Présenter les scénarios d’usage et recueillir les retours des premiers testeurs avant d’ouvrir le service plus largement. 
• Affiner la mise en place technique pour garantir une expérience fluide et accessible Cette démonstration permet de valider les principes d’une virtualisation adaptée aux besoins des entreprises qui souhaitent garder le contrôle sur leur infrastructure, sans contrainte imposée par un fournisseur unique.

Un Cloud plus complet et plus résilient

Cette annonce s’inscrit dans la volonté de Clever Cloud d’avoir l’offre la plus complète possible, combinant IaaS, PaaS et services clés en main, pour accompagner les entreprises dans tous leurs besoins d’infrastructure.

“L’annonce de notre partenariat avec Vates avait suscité beaucoup d’intérêt, et nous sommes heureux de pouvoir aujourd’hui en montrer les premières applications concrètes. Ce projet s’inscrit dans notre volonté de proposer une infrastructure plus ouverte et souveraine. Nous voulons offrir aux entreprises une alternative fiable et économiquement viable, qui leur redonne la maîtrise de leurs infrastructures sans dépendance imposée.” déclare Quentin Adam, CEO de Clever Cloud.

Ce projet continue d’évoluer, avec des ajustements et des optimisations basés sur les retours des utilisateurs, avant une mise à disposition plus large dans les prochains mois.

Azimutt, Mailpace, Metabase : de nombreux outils, une plateforme unique

2024 a été l’occasion pour Clever Cloud de renforcer son offre de Marketplace. Facilitée par sa solution d’add-on providers clés en main, elle permet à n’importe quel client de créer des solutions déployables sur Clever Cloud au sein de son compte et de ses organisations. 

Mais nous travaillons avec de nombreux partenaires pour étendre cette disponibilité à l’ensemble de nos clients. Comme nous l’avons fait avec Keycloak et Otoroshi, nous avons ouvert l’accès à notre plateforme à Mailpace et Metabase ou encore Azimutt. 

Ce dernier est d’ailleurs membre de notre programme d’accompagnement des startups, Up! et nous travaillons à simplifier son intégration au sein de notre plateforme. Le service se focalise d’ailleurs désormais sur l’analyse et la compréhension des bases de données avec gestion des alertes, complétant ainsi notre offre de bases de données managées. 

Déployé à travers une gateway Clever Cloud pour nos clients, Azimutt est disponible en version gratuite ou via ses abonnements payants directement au sein de notre plateforme.

Dans le courant de l’année 2025, nous allons renforcer de tels partenariats, mais aussi profiter des synergies entre ces services comme nous le faisons déjà pour Mailpace et Metabase, ou encore Keycloak et Otoroshi qui sont utilisés au sein de Clever AI.

FrankenPHP, mise, Redirection.io, uv : répondre à l’évolution 

Les écosystèmes évoluent, les besoins des développeurs aussi. Nous assistons ces dernières années à des changements en profondeur dans l’outillage des applications, que ce soit à travers la multiplication des runtimes JavaScript, ou l’arrivée de solutions qui chamboulent les usages tels que le package manager uv pour Python ou FrankenPHP.

Clever Cloud a fait le choix d’embrasser ces transformations en intégrant nativement ces outils dont l’usage sera simplifié dès les premiers mois de l’année. Ainsi, vous pouvez déjà utiliser le meta packager mise dans nos dernières images, uv pour gérer vos applications et paquets Python, FrankenPHP sera pour sa part proposé sous la forme d’un runtime dédié.

Ce serveur PHP moderne est conçu pour améliorer la performance et la flexibilité des applications PHP. Il est développé par Kevin Dunglas, connu pour son travail sur API Platform et son implication dans l'écosystème PHP et Symfony.

Ce qui distingue FrankenPHP des autres serveurs PHP comme Apache + mod_php, Nginx + PHP-FPM ou Caddy, c'est qu'il repose sur Go et Caddy pour offrir une exécution plus efficace et plus simple à configurer. Il permet notamment :

• Une exécution native des applications PHP sans besoin de PHP-FPM.
• Une gestion avancée des workers et de la scalabilité.
• Une meilleure intégration avec les technologies modernes, comme les WebSockets et les workers asynchrones.

FrankenPHP vise donc à simplifier le déploiement d’applications PHP tout en optimisant leurs performances, notamment en réduisant la latence et en améliorant le temps de réponse. Clever Cloud a décidé d’intégrer FrankenPHP pour offrir aux développeurs PHP un environnement plus performant et facile à utiliser. Avec cette prise en charge, les utilisateurs de Clever Cloud pourront très simplement exécuter leurs applications PHP directement sur FrankenPHP, bénéficiant ainsi de ses optimisations et de sa simplicité de gestion.

Mais l’outillage ne s’arrête pas à la mise en production des applications. Nous intégrons aussi progressivement des solutions de partenaires tels que Redirection.io afin de faciliter leur usage par nos clients en production avec l’intégration de leur offre par abonnement. 

Des démonstrations seront effectuées autour de ces différentes solutions tout au long de Clever Cloud fest. 

Clever Cloud Africa : un partenariat stratégique pour un Cloud souverain en Afrique de l'Ouest

Clever Cloud et DataConnect, filiale de New Digital Africa (NDA), unissent leurs forces pour co-construire la première étape du Cloud souverain et sécurisé en Côte d'Ivoire. Cette collaboration entre Clever Cloud, créateur français de solutions de déploiement et d’hébergement en mode PaaS (Platform-as-a-Service), et le fournisseur africain leader en services d'infrastructure managés, marque une étape importante dans le développement d'un écosystème numérique autonome en Afrique de l'Ouest. Déjà largement salué par la presse ivoirienne, le lancement effectif de Clever Cloud Africa aura lieu courant du deuxième trimestre 2025. 

Cette initiative conjointe, qui repose sur une vision partagée entre les deux entreprises, vise à conjuguer l'expertise technologique de Clever Cloud avec la connaissance approfondie des marchés africains de DataConnect. L'objectif est de co-développer des solutions Cloud innovantes répondant aux besoins spécifiques des entreprises et administrations de la région.

Le partenariat s'articule autour de plusieurs axes de collaboration :

• La co-création de solutions Cloud souveraines adaptées aux enjeux locaux ;
• Le développement et la formation des talents IT locaux ;
• Le renforcement de l'écosystème technologique régional ;
• L'accompagnement de la transformation numérique des organisations.

Quentin Adam, CEO de Clever Cloud, souligne la dimension collaborative du projet : "À travers ce partenariat, notre ambition est de contribuer avec nos partenaires locaux à l'émergence de talents et de valeurs dans les territoires. La Côte d'Ivoire était une évidence pour co-construire une offre de valeur durable pour les entreprises et acteurs publics qui souhaitent bâtir leur autonomie stratégique en Afrique de l'Ouest."

Cette collaboration, initiée en Côte d'Ivoire, a vocation à s'étendre progressivement à d'autres pays d'Afrique de l'Ouest et Centrale, en s'appuyant sur des partenariats locaux dans chaque territoire.

Le Clever Cloud Fest était l’occasion d’annoncer officiellement ce partenariat, en présence de Jean-Jacques N’Docho, Directeur Général Adjoint de NDA Group, qui a fait le déplacement depuis la Côte d'Ivoire.

Jeudi 6 février, en amont du Clever Cloud Fest, un petit-déjeuner dédié à l’international, organisé par la région des Pays de la Loire, fut l’occasion d’échanges entre la délégation ivoirienne et élus et chefs d’entreprises locaux.