Support de Cours CLF-C01

Ce document est réservé aux personnes inscrites à la formation
« Préparation à la certification CLF-C01 – Amazon Web Services »
• Veuillez ne pas partager ce document

• Il est fourni gratuitement pour votre seul usage personnel
• Servez-vous de la formation pour compléter le document
• Il vous aidera à mémoriser les informations importantes à retenir pour la certification
L'examen AWS Certified Cloud Practitioner (CLF-C01) est destiné aux personnes qui possèdent
les compétences et capacités à démontrer une connaissance de base de la plate-forme AWS,
notamment : les services disponibles et leur les cas d'utilisation courante, les principes
architecturaux du Cloud AWS (au niveau conceptuel), la sécurité des comptes et la conformité.
Le candidat devra démontrer une compréhension de l'économie de
l'AWS Cloud, notamment en ce qui concerne les coûts, la facturation et
l'analyse, et la proposition de valeur du Cloud.
Il valide la capacité d'un candidat à Expliquer la valeur du Cloud.

• Comprendre et expliquer le modèle de responsabilité partagée
• Comprendre les meilleures pratiques de sécurité
• Comprendre les coûts, l'économie et les pratiques de facturation
• Décrire et positionner les principaux services AWS, notamment le
calcul, le réseau, les bases de données et le stockage.
• Identifier les services AWS pour les cas d'utilisation courante.
Vous êtes ici
Testez gratuitement la plateforme, les produits et les services AWS.
Important : durant les ateliers veillez bien à supprimer vos ressources avant de quitter la
console aws, suivez bien mes instructions soyez attentifs. En effet des frais pourraient vous
être imputés si vous laissez des services actifs.
IV
Introduction Domaines Répartition
Domaines 1 :
Définir ce qu’est le nuage ( cloud) AWS et sa proposition de valeur 26%
Identifier les aspects économiques du nuage ( cloud )
Énumérer les différents principes de conception d’une architecture en nuage
Domaines 2 :
Définir le modèle de « responsabilité partagée » AWS 25% 25%
Définir les concepts « de sécurité et de conformité » AWS 33%
Identifier les capacités de « gestion » pour l'accès aux ressources AWS
Identifier les ressources disponibles pour la sécurité dans le nuage AWS 26%
16%
Domaines 3 :
Définir les méthodes de déploiement et d'exploitation dans le nuage 33%
Définir l'infrastructure « globale » AWS
Identifier les services « fondamentaux » AWS
Identifier les « technologies » sur lesquelles reposent les ressources AWS
Domaines 4 : 16%
Comparer et opposer les différents modèles de tarification AWS
Reconnaître les structures de compte en ce qui concerne la facturation et la tarification
AWS
Identifier les ressources à disposition pour la facturation
FAQ Inscription Temps Format
https://www.aws.training/
FAQ Inscription Temps Format
Attention si vous réclamez une accommodation, vous

devrez réserver votre examen par téléphone avec une
personne anglophone.
Virtualisation ( software defined )
CLIENT FOURNISSEUR
Application A Application B Application C
Binaires / Librairies Binaires / Librairies Binaires / Librairies
Server 1 Server « n »
Container Container
1 n
Windows Linux
Entrées sorties CPU Entrées sorties Réseau Entrées sorties Stockage
B.I.O.S Hyperviseur ( xen – nitro )

Système d’exploitation serveur
B.I.O.S - Basic Input Output System
Proc / Mem Réseau Stockage
1 machine virtuelle : MS Windows
+ 10 Gb SSD
+ 35 GB données sortantes
2h/sem = $7.87 / Mois HT
Virtualisation et containers
Amazon Elastic Container Registry
Stocker gérer et déployer facilement des images de conteneur
Amazon Elastic Container Service (ECS)

Un moyen très sûr, fiable et évolutif d'exécuter des conteneurs
Vous devez dédier des instances EC2 pour ECS
Amazon Elastic Kubernetes Service (EKS)

La méthode la plus sûre pour exécuter Kubernetes
AWS Fargate
Calcul sans serveur pour conteneurs ( serverless container )
Vous n’avez pas à gérer d’instances EC2 pour Fargate
Virtualisation permet de réduire
• Les dépenses CAPEX
• Coûts opérationnels
• La place nécessaire
• Le gaspillage de ressources
Virtualisation vs containers
• Docker ( voir aussi LXC / LXD )
• Container = micro noyaux contenant
uniquement ce qui est nécessaires pour faire
fonctionner une app
• Déployer des applications dans des containers
• On obtient une « docker image »
• Une image est stockée dans un dépôt
• « Docker Hub » ou ECR (Elastic container
registry)
• un container fonctionne sur tous les systèmes
• Plusieurs containers sur une machine virtuelle
• Mise à l’échelle facilité sur une seule VM car
un container est petit
Définition « Cloud » « infonuagique »
Caractéristiques :
• Libre-service à la demande. ( On-demand self-service. )
• Large accès au réseau. ( Broad network access. )
• Mise en commun des ressources. ( Resource pooling )
• Élasticité rapide. ( Rapid elasticity )
• Service mesuré. ( Measured service. )
Modèles de service :
• Software as a service (SAAS)
• Plateforme as a service (PAAS)
• Infrastructure as a service (IAAS)
Modèles de déploiement :
• Nuage privé. ( Private Cloud )
• Nuage communautaire. ( Community Cloud )
• Nuage public. ( Public Cloud )
• Nuage hybride. ( Hybrid Cloud )
• Agilité, flexibilité, haute disponibilité
SCALABILITÉ - capacité d'un système à augmenter la charge de travail sur

ses ressources matérielles actuelles (un serveur) (scale-up) ;
ÉLASTICITÉ - capacité d'un système à augmenter la charge de travail sur
ses ressources matérielles actuelles et supplémentaires (ajoutées
dynamiquement à la demande, autres serveurs); l'élasticité est
fortement liée au déploiement sur le cloud ( scale-out );
Cas d’usages (Cloud)
• Environnements de développement
• Démonstration de faisabilité ( POC )
• Hébergement des sites web
• Plan continuité de service
• Plan de reprise d’activité
• Sauvegardes archivage
• Big Data Datawarehouse
• Augmentation du trafic
• IA Machine Learning
• Migrations ( … )
Centre de donnée (« on premise »)
EC2 A
Application Application
EC2 B Application C
Binaires / Librairies BinairesEC2

/ Librairies Binaires / Librairies
Debian Windows
Container
FreeBSD RedHat
Sauvegardes
Entrées sorties CPU Entrées sorties Réseau Entrées sorties Stockage
Hyperviseur
Système d’exploitation serveur
Materiel ( hardware )
Processeur Réseau Stockage
Centre de données ( dual site on premise )
est composé des caractéristique et composants suivants :
• Localisation géographique du centre

• Sécurité physique et control d’accès
• Alimentation et environnement
• Composants réseau
• Composants serveur
• Composants stockage
Modèles de service
En résumé
Caractéristiques essentielles
• Libre-service à la demande. ( On-demand self-service. )
• Large accès au réseau. ( Broad network access. )
• Service mesuré. ( Measured service. )
Différents types de déploiements Virtualisation des ressources Cas d’usage
• Nuage privé • Migrations ( … )

• Nuage public (communautaire) • Environnements de développement
• Nuage hybride • Démonstration de faisabilité ( POC )
• Hébergement des sites web
• Plan continuité de service
• Plan de reprise d’activité
• Sauvegardes archivage
• Big Data Datawarehouse
• Augmentation du trafic
• IA Machine Learning
(Cloud Computing) est un regroupement virtuel distant de ressources partagées, à la demande, offrant des
services de calcul, de stockage et de réseau qui peuvent être rapidement déployées à l'échelle et
accessibles directement depuis internet.
Où se trouve le CLOUD?
Régions et zones de disponibilité
▪ US East N.
▪ Virginia (6), Ohio (3)
▪ US West
▪ N. California (3), Oregon (4)
▪ Asia Pacific
▪ Mumbai (3), Seoul (3), Singapore (3), Sydney (3), Tokyo (4),
▪ Osaka-Local (1), Hong Kong SAR (3)
▪ Canada
▪ Central (2)
▪ Mainland China
▪ Beijing (2), Ningxia (3)
▪ Europe
▪ Frankfurt (3), Ireland (3), London (3), Paris (3), Stockholm (3)
▪ South America
▪ São Paulo (3)
▪ GovCloud (US)
▪ US-East (3), US-West (3)
▪ Middle East
▪ Bahrain (3) • Régions
Nouvelles regions ( bientot ) • Zones de disponibilités ( Availability Zones)
▪ Indonesia / Italy / Osaka / South Africa / Spain
• Emplacements périphériques (Edge locations)
Modèle de responsabilités partagées
(AWS shared responsability model)
CONSOLE Command Line (CLI) Software Dev Kit (SDK)
Interface facile à utiliser qui permet Accès aux services via des commandes Insérer vos commandes directement dans
l’usage des services AWS pour Propres à chaque service AWS pour le code de vos applications d’accéder les
accéder à la console vous devez accéder en ligne de commande aux unes aux autres on attribue un _______
disposer d’un ______________ et ressources aws il vous faut disposer IAM. Vous pouvez également utiliser vos
d’un __________________ d’une ______________ et d’une clé d’accès avec votre code mais attention
__________________. à ne pas l’intégrer en clair dans vos codes
Bonne pratiques Bonne pratiques sources dans des dépôts public
(protected by password + MFA) (protected by password + MFA)
N'oubliez pas : ne partagez JAMAIS vos clés d'accès ou mot de passe
Bonus
Bonnes pratiques en matière de gestion des clés d'accès AWS
Lorsque vous accédez à AWS par programmation, vous utilisez une clé d'accès pour vérifier votre identité et l'identité de
vos applications. Une clé d'accès se compose d'un ID de clé d'accès (similaire à AAIAIOSFODNN7EXAMPLE) et une clé
d'accès secrète (similaire à wJalrAUtnFEMI/K8MDENG/bPxRfiCYEXEMPLEKEY).
• Supprimer (ou ne pas générer) une clé d'accès de compte

• Utilisation des informations d'identification de sécurité temporaires (rôles IAM) au lieu des clés d'accès à long terme
• Utilisez des clés d'accès différentes pour chaque application
• N'intégrez pas de clés d'accès directement dans le code
• Procédez à une rotation régulière des clés d'accès
• Supprimez les clés d'accès inutilisées
• Configurez l'authentification multi-facteurs pour vos opérations les plus sensibles
Les kits SDK AWS et l'AWS CLI utilisent automatiquement les informations d'identification que vous stockez dans le fichier
d'informations d'identification AWS ou peuvent bénéficier des rôles IAM.
Services de base
• AWS Identity and Access Management (IAM)
• Amazon Virtual Private Cloud (VPC)
• Amazon Elastic Compute Cloud (EC2)
• Amazon Elastic Block Store (EBS)
• Amazon Simple Storage Service (S3)
Services intégrés
• Elastic load balancer (ELB)
• Auto Scaling
• Amazon Route53
• Amazon Relational Database Services (RDS)
• AWS Lambda
• * AWS Elastic Beanstalk
• Amazon Simple Notification Service (SNS)
• Amazon Cloudwatch
• Amazon Cloudfront
• AWS Cloudformation
* AWS Elastic Beanstalk est ici car je veux attirer votre attention dessus, AWS porte beaucoup d’intérêt à ce service qui est un service PaaS
qui s’appuie sur EC2, Elastic load balancer (ELB) et Auto Scaling et dont il vous affranchit de la complexité.
Création d’un compte AWS
https://aws.amazon.com/fr/
Formulaire d’inscription
À remplir avec un email valide vous
allez devoir confirmer votre compte.
Informations paiement : Vérification téléphonique
Accès Support AWS
Connectez vous à la Console AWS
Les services de
CALCUL
Qu’est ce que le CALCUL ?
Il s’agit des ressources nécessaires à l’accomplissement
des tâches élémentaires sur lesquelles reposent les
applications logicielles et les systèmes exécutant des
processus et des algorithmes
Est un service de Calcul Stockage Réseau Gestion Sécurité Global Oui Non (région)
Fonctionnalités : Avantages :
Tarification Oui Non (Gratuit) Non (mais paiement des ressources provisionnées)
Elastic Compute Cloud
VM ou instance ( IAAS ) Types d’instance
▪ Amazon Machine Image (AMI) General
▪ Données utilisateurs ( userdata)
▪ Stockage
▪ Réseau Compute
▪ Groupes de Sécurité
▪ Monitoring
Memory
Tarification
▪ On demand
Storage
▪ Reserved
▪ Spot
▪ Dedicated instance
▪ Dedicated Host
Accelerated Computing
Ec2
Understanding AWS Tenancy
Shared (Partagée) Dedicated instance Dedicated Host

• Instance démarrée sur des • Instance démarrée sur du • Matériel dédiée pour plusieurs
ressources partagées avec matériel avec accès restreint instances
plusieurs clients • Répond aux contraintes de • Contrôles matériel avancés
• Sécurité par isolation logique des sécurité spécifiques • Répond aux contraintes de
instances • Frais supplémentaires sécurité spécifiques
• Changement d’hôte possible • Changement d’hôte possible • Pas de changement d’hôte
BYOL
https://aws.amazon.com/fr/license-manager/
BOOTSTRAP ( Script )
#!/bin/bash
Ephermeral Persistent
yum install httpd
Interne au serveur EBS Accessibles via le
Données perdues en réseau aws
cas d’arrêt de Indépendant de
l’instance mais l’instance
supporte les Chiffrement et
redémarrages données à 100%
accessibles via
Cloudwatch Security Groups backup

Status checks et groupes de sécurité
System Status Checks
• Problèmes de logiciels sur l'hôte physique
groupes de sécurité
• Perte de connectivité au réseau
• Perte de pouvoir du système
• Problèmes de matériel sur l'hôte physique ( accessibilité )
Source & destination
Instance Status Checks
• Configuration incorrecte de la mise en réseau ou du démarrage
• Échec des vérifications de l'état du système
• Système de fichiers corrompu Règles entrées sorties
• Noyau incompatible
• Mémoire saturée
Ports et protocoles autorisés

Le stockage par bloc
DAS (Direct-Attached Storage) ou au SAN (Storage Area Network).
Amazon Elastic Block Store (EBS), connecté aux serveurs virtuels et offre
une latence extrêmement faible, requise pour les charges de travail à hautes
performances.
▪ Données sont découpées en bloc de

taille fixe (ex : 4ko)
▪ Une table d’allocation est

nécessaires pour localiser les
données
▪ Lectures et écritures se font au

niveau des blocs
▪ Protocoles : Hdd sas, iSCSI, FC, FCoE
▪ Ultra rapide, débit important, latence

ultra faible
▪ Magnétiques, SSD, Nvme,

(snapshots, AMI) (RAID0,1,10)
Tarifications & Cas d’usages
Est un service de Calcul Stockage Réseau Gestion Sécurité Global Oui Non (region)
ELB : Elastic Load Balancing
AWS Cloud
Zone de disponibilité A
VPC
Instance
Instance
Instance
Requêtes
REGION EU-WEST-3
Auto Scaling : Mise à l’echelle
AWS Cloud
Zone de disponibilité A
VPC
Instance
Instance
Instance
Requêtes
REGION EU-WEST-3
AWS Elastic Beanstalk
AWS Elastic Beanstalk est un service qui vous aide à déployer vos applications web dans le cloud
Déployer des
Service géré
applications et services web Déployer n’importe où
par AWS
à l’échelle (Région)
(PAAS)
Fonctionnement
Route 53 . Point de terminaison
Elastic Load Balancer
Téléchargez votre code AutoScaling

.NET
Docker
GlassFish
EC2 + Security Groups
Go
Java Configuration
Node.js
PHP CloudWatch / X-RAY
Python
Ruby
Tomcat
Lambda
*ServerLess
CODE
RESULTAT
Lambda vs Beanstalk vs EC2
Déclencheur ( trigger )
Appel Fonction
« Resize »
Java
Node.JS
Python
Ruby
C#
Go
.Net
Powershell
Lambda
Lightsail
Est un service de VPS ( virtual private server ) hebergé par AWS
Imaginez le comme une version allégée et simplifiée du service EC2
• Configuration rapide et ultra simple
• Idéal pour les ingénieurs et développeurs non

experts aws
• Service dédié aux petits sites web, blogs ou petites

applications
• Les instances lightsail peuvent communiquer avec

d’autres ressources aws et « migrer » vers EC2
• Prix de départ à 3.5$

Lightsail
Est un service VPS ( virtual private server ) hébergé par AWS
* version allégée et simplifiée du service EC2
Fonctionnalités
▪ Serveur virtuel Lightsail dans votre région
▪ Accès SSH RDP en 1 click
▪ Stockage SSD à l’échelle et prise en charge des snapshots
▪ Modèles de systèmes d'exploitation et d'applications
▪ Gestion des DNS et adresse IP statique
▪ Équilibrage de charge simplifié
▪ Bases de données gérées
▪ Accès aux services AWS ( VPC peering )
▪ Mise à niveau vers EC2
▪ Accès via API
CALCUL (Compute)
Il s’agit des ressources nécessaires à l’accomplissement des tâches
élémentaires sur lesquelles reposent les applications et les systèmes
exécutant des processus et des algorithmes
ECC alias EC2 Connexion :
▪ SSH + keypair ( Mac linux )
▪ Rdp ( Windows)
Caractéristiques : ▪ Session manager
▪ ACL
▪ Types d’instances ▪ Protocoles ports
▪ Amazon Machine Image (AMI)
▪ Location ( tenancy shared / dedicated) Tarification :
▪ Données utilisateurs ( userdata)
▪ Stockage ( éphémère, ebs ) ▪ On demand (consommation)
▪ Réseau ( up to 25Gb/s) ▪ Reserved ( upfront )
▪ Groupes de Sécurité (accès) ▪ Spot (consommation)
▪ Monitoring (status check - cloudwatch) ▪ Dedicated instance ( upfront )
▪ Dedicated Host ( upfront )
• Accès aux contrôles avancés materiel

• Sans engagement (réservation possible )
• Pas de frais initiaux ( sauf en cas de réservation )
DEDICATED • Paiement à l’usage
• Facturé l’heure
Recommandé pour :
• Réduction des coûts en utilisant vos propres licences ( -70% )

• Contraintes licences logiciels
• Contraintes sécurité des données ou de conformité
À retenir EC2 / VPC
GROUPE DE SECURITE
Protocol port
ACCESS CONTROL LIST

Stratégie = format JSON Autorisation
Interdiction explicite
Appliqué à un
Utilisateur SOURCE / DESTINATION
Groupe Depuis ou
Rôle Vers quelles ressources
Autorisation ou interdiction
d’usage d’un service
Elastic Load Balancing 7 - OSI - 4
Dirige les requêtes vers les instances EC2 en bonnes santé
Auto Scaling
Augmente ou diminue les ressources en fonction des besoins
Elastic Beanstalk
Service géré par aws permet de déployer vos applications web
Environnement
1. Créer l’application
Configuration 2. Téléchargez votre code
Version Application d’environnement 3. Lancer l’environnement
4. Gérer l’environnement
1.0
5. Superviser jusqu’à deux semaines de rapport
Configuration
du modèle
Application ( template )
Tarification
• Il n'y a pas de frais supplémentaires pour EB
Lambda
est un service AWS qui exécute votre propre code en réponse à des
événements dans un environnement #Serverless
AWS gère pour vous
• Serveurs
• Capacité
• Déploiement
• Mise à l’échelle
• Administration
• Exécution sur
évènement ou un
intervalle de temps
Vous gérez
• Code
• Déclencheur
• Destination
• Paiement à l’usage
Lightsail
Est un service de VPS ( virtual private server ) hebergé par AWS
Imaginez le comme une version allégée et simplifiée du service EC2
• Configuration rapide et ultra simple
• Idéal pour les ingénieurs et développeurs non

experts aws
• Service dédié aux petits sites web, blogs ou petites

applications
• Les instances lightsail peuvent communiquer avec

d’autres ressources aws et « migrer » vers EC2
• Prix de départ à 3.5$

Les services de
stockage
Qu’est ce que le stockage ?
Le stockage dans le nuage est un modèle de stockage de
données informatiques dans lequel les données
numériques sont stockées dans des regroupements
logiques.
Stockage par blocs Stockage de fichiers Stockage d’objets

Stockage (Storage)
Le stockage dans le nuage est un modèle de stockage de données
informatiques dans lequel les données numériques sont stockées
dans des regroupements logiques. (blocs, fichiers, objets)
Amazon CloudFront
Amazon RDS
Amazon Glacier
Le stockage en mode bloc (EBS)
DAS (Direct-Attached Storage) ou SAN (Storage Area Network).
Amazon Elastic Block Store (EBS), connecté aux serveurs virtuels et offre
une latence extrêmement faible, requise pour les charges de travail à hautes
performances.
▪ Données sont découpées en bloc de taille

fixe (ex : 4ko)
▪ Une table d’allocation est nécessaires pour
localiser les données
▪ Lectures et écritures se font au niveau des
blocs
▪ Protocoles : Hdd sas, iSCSI, FC, FCoE
▪ Données persistantes, consistantes,
accessibles à faible latence : volumes EBS.
▪ Magnétiques, SSD, Nvme, (AMI) (RAID0,1)
▪ Données répliquées dans une seule AZ
▪ Sauvegarde sous forme de « snapshot » ou
« instantanés » point in time.
▪ Chiffrement en temps réel
▪ Taille évolutive
▪ dynamiquement
Stocké de manière redondante dans une seul AZ
Avantages :
➢ Performances pour n'importe quelle charge de travail
➢ Hautement disponible et durable
➢ Évolutivité presque illimitée
➢ Facilité d'utilisation Web CLI
➢ Paiement à l’usage
➢ Élasticité
➢ Sécurisé
➢ 1GB/s (not 1Gb/s)
Stocké de manière redondante dans une seul AZ
Avantages :
➢ Performances pour n'importe quelle charge de travail
➢ Hautement disponible et durable
➢ Évolutivité presque illimitée
➢ Facilité d'utilisation Web CLI
➢ Paiement à l’usage
➢ Elasticité
➢ Sécurisé
➢ 1GB/s (not 1Gb/s)
Le stockage en mode fichier (EFS)
Le stockage de fichiers dans le cloud est une méthode de stockage
des données qui permet aux serveurs et aux applications d'accéder
aux données via des systèmes de fichiers partagés.
▪ Données sont sous forme de fichier dans un

système de stockage hiérarchique
▪ fournit un accès partagé aux données
▪ Les utilisateurs peuvent créer, supprimer,

modifier, lire et écrire des fichiers
▪ Protocole :NFSv4
Le stockage en mode objet (S3)
Stockage d'objet est idéal pour créer des applications modernes de bout en
bout qui exigent mise à l'échelle et flexibilité. S3 permet d’importer des
magasins de données existants à des fins d'analyse, de sauvegarde ou
d'archivage.
▪ Structure plate non hiérarchique
▪ Compartiments sécurisés avec gestion des accès
▪ Idéal pour les applications « cloud native »
▪ Classes de stockage avancées
▪ Migrations Snowball SnowMobile
▪ Accessible depuis n’importe où
▪ Protocoles : Web (API / SDK)

Stockage en mode objet ( S3 )
Stocké de manière redondante dans plusieurs AZ
Avantages :
➢ Performance, scalabilité, disponibilité
➢ Durabilité 99,999999999%
➢ Tiering intelligent et Access points
➢ Capacités de sécurité, de conformité et d'audit sans précédent
➢ Gérer facilement vos données et vos contrôles d'accès
➢ Services de requêtes sur place pour l'analyse
➢ Service de stockage dans le cloud le plus pris en charge
RDS : Relational Database Service & DynamoDB
≠
SQL = Base de données relationnelles NoSQL DATABASE
SQL vs NoSQL
« Le schéma SQL » vs « La logique noSQL »

KeyP ISBN title author format price
Différences : 1 0
- SQL 2
- NoSQL
Exemple :
{
ISBN: 1119138558 ,
title: “AWS Certified Solutions Architect Official Study Guide”,
author: “Joe Baron”,
format: “book”,
price: 28.00
}
Introduction RDS
▪ Tarification à l’usage
▪ Modèle de gestion partagés
▪ Supporte les principaux acteurs de l’industrie
▪ Permet de conserver l’usage des outils habituels
▪ Accélère les performances et la continuité de service
▪ Permettre aux clients de se concentrer sur leurs métiers
▪ Relever les défis imposés par une base de donnée relationnelle
Réplication et sauvegarde
APP
SR pub
BDD BDD
PROD Synchrone secour
SR priv SR priv
Zone de disponibilité A Zone de disponibilité B
VPC 10.0.0.0/16
EU-PARIS-1
Haute disponibilité
APP
SR pub
BDD BDD
PROD Synchrone
Bascule secour
SR priv SR priv
VPC 10.0.0.0/16
EU-PARIS-1
Réplicas en lecture
APP
SR pub Réplica
Lecture
BDD SR priv
Réplica
PROD Lecture
Asynchrone
SR priv
VPC 10.0.0.0/16
EU-PARIS-1
Cloudfront ( Content Delivery Network )
Réplique les données S3 au plus proches des clients
Stockage (Storage)
Le stockage dans le nuage est un modèle de stockage de données
informatiques dans lequel les données numériques sont stockées
dans des regroupements logiques. (blocs, fichiers, objets)
Amazon CloudFront
Amazon RDS
Amazon Glacier
Elastic Block Store ( EBS ) IAM & KMS
Fourni un stockage cloud en mode bloc accessible via des volumes «montés » sur des instances EC2
et répliqués dans une même zone de disponibilité, tolérants aux pannes, procure haute disponibilité et
durabilité élevée.
• 2 grandes familles de volume Amazon EBS ( SSD / Magnetic)

• 5 Types différents ( ‘IO1, GP2’ ssd - ‘ST1, SC1’ hdd ‘no boot’ or old magnetic 1To max ‘bootable’ )
• Indépendant d’une instance, peut être détaché et attaché à une autre instance à chaud
• Un volume pour une instance, mais plusieurs volumes pour une instance
• Volumes élastiques ( changer taille, performance, type volume ,sans coupure ni ralenti)
• Instantanés (snapshots) Amazon EBS ( sauvegarde incrémentiel « point in time », migrer, restaurer )
• « Snaphot » manuels ou planifiés sont stockés dans le service S3, migrations vers autres régions.
• Instances optimisées pour Amazon EBS ( D2, H1, I3 )
• Disponibilité et durabilité des volumes Amazon EBS ( ~0,15% vs 4% pour les disques on premise)
• EBS native Encryption AES-256 ( clé KMS au repos et en transit, il suffit de cocher l’option)
S3 Availability of 99.999%
Durability (failure rate 0.15%
x20- qu’un disque on premise 4%)
Volume répliqué dans une même AZ
Solid State Drives (SSD) Hard Disk Drives (HDD)
EBS Provisioned IOPS SSD EBS General Purpose SSD Throughput Optimized HDD Cold HDD (sc1)
Type de Volume (io1) (gp2)* (st1) Magnetic last gen
Le volume SSD le plus Volume de DSS à usage

Volume de disque dur à faible Le volume de disque dur le
performant conçu pour les général qui équilibre le
coût conçu pour les charges de plus économique conçu pour
Description charges de travail rendement des prix pour une
travail à haut débit et à accès les charges de travail les
transactionnelles sensibles à la grande variété de charges de
fréquent moins fréquemment utilisées
latence travail transactionnelles
NoSQL et bases de données Volume d'amorçage (BOOT) , Des données plus froides
BIGDATA, datawarehouse,
Cas d’usages relationnelles à forte intensité applications à faible latence,
traitement des journaux
nécessitant moins d’accès par
d'entrées/sorties développement et test jour
API Name io1 gp2 st1 sc1

Taille 4 GB - 16 TB 1 GB - 16 TB 500 GB - 16 TB 500 GB - 16 TB -1TB
Max IOPS**/Volume 64000 16000 500 250 (40)
Débit Max**/Volume 1,000 MB/s 250 MB/s 500 MB/s 250 MB/s (40-90 Mo/s)
$0.125/GB-month
Prices $0.025/GB-month
$0.10/GB-month $0.045/GB-month
Without S3 snapshots $0.065/provisioned IOPS 0,05 USD
Elastic File System ( EFS )
Le stockage de fichiers dans le cloud est une méthode de stockage des données qui permet aux
serveurs et aux applications d'accéder aux données via des systèmes de fichiers partagés.
• Service géré par AWS accessible via NFSv4

• Stockage en tant que système de fichier « élastique » capacité illimitée
• Hautement scalable 512 accès simultanés par fichier
• Hautement disponible 7000 opérations par secondes sur le système de fichier entier
• Amazon EFS is not supported on Windows instances > Amazon FSx for Windows File Server
• Nfs client for linux requis pour monter la cible EFS
• Migration avec EFS File sync
• Pas de frais pour l’accès aux données
• Pas de frais pour les requêtes
• Facturation à la consummation en GB / mois
Simple Storage Service (S3)
Stockage d'objet est idéal pour créer des applications modernes de bout en bout qui exigent mise à
l'échelle et flexibilité. S3 permet d’importer des magasins de données existants à des fins d'analyse, de
sauvegarde ou d'archivage.
• S3 est un service de stockage d’objet “Global” dans des compartiments situés en région
• Nommage unique pour les compartiments
• Objet = Clé, Valeur ,VersionID ( Metadata ), taille max d’un objet 5To (multi part 5Go )
• Pas de limite de stockage, et 99,999999999 % (11 9) de durabilité
• S3 Standard et glacier 99,99 % de disponibilité
• S3 Standard – IA 99,9 % de disponibilité
• S3 One Zone – IA 99,5 % de disponibilité
• Données “Cohérentes” à la premiere copie ( consistency )
• Données “non Cohérentes immédiatement” après UPDATE ou un DELETE
• S3 Transfer Accélération est conçu pour maximiser les vitesses de transfert
• Versioning permet de stocker plusieurs version d’un objet ( facturation au volume total occupé )
• Gestion avec les balises et S3 inventory
• Chiffrement Server Side Encryption (SSE)
• Exécution des requêtes sur place ( Query in place )
Amazon CloudFront
Amazon CloudFront est un réseau rapide de diffusion de contenu (CDN)
• Pour fournir du contenu aux utilisateurs finaux avec une latence plus faible
• Amazon CloudFront exploite un réseau mondial de 216 points de présence
• Déployé dans 84 villes de 42 pays
• Protection contre les attaques des couches réseau et application
• Chiffrements SSL/TLS et HTTPS
• Contrôle d'accès Avec les URL signées et les cookies signés
• Conformité PCI-DSS Niveau 1, HIPAA et ISO 9001, ISO 27001, SOC (1, 2 et 3)
• Augmenter la disponibilité de l'application
• Activation de la redondance pour les origines
• Optimisations réseau pour des performances optimales
• Contenu statique ou dynamique
• Grandes bibliothèques et ressources multimédias
• API complètes et outils DevOps
• Paiement à l’usage, vous ne payez que ce que vous utilisez
Amazon RDS
Amazon RDS est un service de base de données relationnelle dans le cloud
• Permet de transférer la responsabilité de la plateforme chez le fournisseur aws

• Maintien en conditions opérationnelles en cas de panne materiel
• Mises a jour, Patches management ( durant une plage de maintenance pré définie )
• Sauvegarde automatique des instances
• Instantané des bases de données avec choix de rétention des données ( jours )
• Déploiement sur plusieurs zones de disponibilité ( haute disponibilité )
• Évolution vers du matériel plus performant
• Recevoir des alertes en fonction de critères
• Chiffrement avec gestion des clé via KMS ou CloudHSM
• Gestion des accès avec IAM, groupes, utilisateurs, rôles
• Stockage block SSD, IOPS, Magnétique
• Sécurité des accès aux instances via les groupes de sécurité de base dédiés
Storage Gateway
AWS Storage Gateway est un service de stockage dans le cloud hybride, qui connecte vos environnements
sur site existants au cloud AWS.
La passerelle de fichiers propose une interface de fichier qui vous permet de stocker des fichiers en tant qu'objets dans S3.
La passerelle de bande présente à votre application de sauvegarde existante une bibliothèque de bandes virtuelles (VTL).
La passerelle de volume affiche les volumes de stockage par bloc de vos applications à l'aide du protocole iSCSI.
• Import < 1 To « internet »

• Import < 80 To « Snowball » ( 5 j )
• Import > 1 Po « SnowMobile »
File Gateways
Tape Gateways
Volume Gateways
NAS Direct Connect S3 S3 IA Glacier
SAN Restaurer
DAS Snapshot EBS
Virtual Private Gateway
Les services
réseaux
Qu’est ce que le réseau ?
Un Nuage Privé Virtuel, ou Cloud Virtuel Privé, ou Virtual Private Cloud (VPC)
est un groupe de ressources informatiques configurables à la demande dans un
environnement de cloud public.
Virtual Private cloud Route 53 Virtual Private Network

Introduction
▪ Un réseau virtuel privé dans le cloud AWS
▪ Accès complet a la configuration de votre réseau
▪ Offre de nombreuses couches de contrôle de sécurité
▪ D’autres services AWS sont déployés à l’intérieur du VPC

Adresses IP
Un adresse IP est composée de 4 octets ( décimal )
Un octet est composé de 8 bits ( binaires 0 ou 1 )

Les sous réseaux
11000000.10101000.00000001.00011110
11111111.11111111.11111111.00000000 ( /24)
Opération ET LOGIQUE ( 1+1 =1 sinon = 0 )

11000000.10101000.00000001.00000000
De 192.168.1.0 à 192.168.1.255 = 256 adresses moins 2 adresses réservées ( 0 et 255 )

La plage d’adresses disponibles est donc : 192.168.1.1 à 192.168.1.254
65 534 ( 0 -> 65535 = 65536 -2 )
4 294 967 296 pour IPv4 32 bits
0000:0000:0000:0000:0000:0000:0000:000F 340282366920938463463374607431768211456 IPv6 128Bits

Virtual Private Cloud
▪ Votre réseau virtuel privé

▪ isolé logiquement dans le cloud AWS
▪ Conçu pour la haute disponibilité et la continuité de service
▪ Accès complet a la configuration de votre réseau
▪ Sous réseaux ( CIDR blocks « Classless Inter-Domain Routing » )
▪ Table de routage
▪ Sécurité ( SG – ACL )
▪ Internet Gateway
▪ Les services AWS dans un VPC sont accessibles via des « Endpoints »
Home Private network
HOME
BOX Internet
Internet
Modem
ADSL / Optical
Routeur / Firewall
192.168.1.1
Private Subnet
192.168.1.0/24
VPC et Cloud hybride
IGW
Availibility Zone A Internet
VPC PUBLIC SUBNET
ON PREMISE
Security Group
Network Access Control List Router

Tables de routage principale
VPG VPN
REGION EU-WEST-3 ( PARIS ) connection
CGW
AWS Virtual Private Network
Permet d’établir une liaison sécurisée via un tunnel privé depuis un réseau d’entreprise avec le
réseau global AWS
AWS Site-to-Site VPN AWS Client VPN
176.16.0.0/24 10.0.0.0/16 192.168.1.0/24 10.0.0.0/16

AWS Site-to-Site
Vs AWS Client VPN
VPC Availibility Zone A

PRIVATE PUBLIC
SUBNET SUBNET
Availibility Zone B
PRIVATE PUBLIC
SUBNET SUBNET
10.0.0.0/16
REGION EU-WEST-3 ( PARIS )

Fonctionnalités VPC
▪ VPC s'appuie sur la haute disponibilité Availibility Zone A

• Régions
• zones de disponibilité
▪ Sous reseau ( subnet ) Availibility Zone B
▪ Passerelle internet ( IGW) ou ( NAT )
▪ Liste de contrôles d’accès réseau (NACL) Availibility Zone C
▪ Tables de routages ( routes table )
▪ Les points de terminaisons de services aws

Un service qui améliore la disponibilité et les performances de vos applications auprès des utilisateurs locaux ou internationaux.
• 2 Adresses IP anycast statiques ( deux réseaux distincts )

• Tolérance aux pannes à l'aide des zones de réseau
• Routage global selon les performances ( up to 60% )
• Ne met pas en cache les données (!= cloudfront )
• Protège contre les attaques 1vsN DDoS
• Bring Your Own IP (BYOIP)
• Amazon S3 Transfer Acceleration
• http://s3-accelerate-speedtest.s3-accelerate.amazonaws.com/en/accelerate-speed-comparsion.html
VPC est conçu pour offrir aux services la haute disponibilité et la
tolérance à la panne.
• Vous disposez d’une « partie » du réseau global AWS isolée logiquement (logiciellement)
• Choisissez la capacité de cette « partie », et combien d’équipements elle pourra accueillir
• La sécurité est assurée par les ACL réseau et les groupes de sécurité
• Contrôle total le nombre d’adresses IP disponibles, de sous réseaux, tables de routages
• Les sous réseaux sont des blocs d’adresses appelés CIDR ( ClassLess Inter-Domain Routing )
• Les adresses .0 et .255 sont utilisées par le réseau et .1 à .3 sont réservées par AWS
VPC Subnet
Auto Scaling group

Subnet
Internet
10.0.0.0/16
Si pas d’association des SR
• Main route table
• Default Access control list
Route 53
Service DNS Amazon Web Services
▪ DNS Hautement disponible

▪ Fournit les URL d’accès aux services
▪ Politique de routage conditionnelle
o Routage simple
o Routage pondéré
o Routage fonction de la latence
o Routage bascule en cas de panne
o Routage géographique
▪ Surveillance de la disponibilité
▪ Permet la migration ou l’enregistrement de domaine ( mondomaine.com )
▪ Intégré à Elastic Load Balancing
AWS Virtual Private Network
Etablit une liaison sécurisée via un tunnel privé depuis un réseau d’entreprise
avec le réseau global AWS
AWS Site-to-Site VPN AWS Client VPN

étend votre centre de données ou succursale fournit une solution VPN entièrement gérée
au cloud via des tunnels IP Security (IPSec) et accessible depuis n'importe où avec une
prend en charge la connexion à la fois à une connexion Internet. Il est élastique et s'adapte
passerelle réseau privé virtuel et à AWS automatiquement aux besoins des utilisateurs
Transit Gateway. Vous pouvez qui peuvent se connecter à la fois à AWS et aux
éventuellement exécuter Border Gateway réseaux sur site. AWS Client VPN s’intègre à
Protocol (BGP) sur le tunnel IPSec pour une Amazon VPC et AWS Directory Services sans
solution hautement disponible. avoir à modifier la topologie réseau.
VPN vs Direct Connect
Liaison a travers internet ou liaison spécialisée directe
MAX 10 Gbp/s
Customer gateway Direct Connect Gateway
MAX 1,25 Gbp/s
VPN Connection
Customer gateway VPN Gateway
Sécurité, Identité,
Conformité !
• Une infrastructure résiliente
• Sécurité top niveau
• Des garanties solides
• Innovation rapide • Outils de déploiements

• 1er avec 22M$ R&D 2018 • Outils d’inventaires et de configuration
• Évolution permanente de la sécurité • Définition de modèles et outils de gestion
• Firewall intégrés • Annuaire

• Chiffrement à la volée • Accès protégé MFA
• Connexion dédiées • Fédération d’identité
• Atténuation des attaques • Amazon Cognito
DDOS • AWS Single Sign On (SSO)
Les principes :
• Qui ( identification)
• Quand ( traçabilité )
• Niveau ( où )
• Automatiser
• Données en transit et au repos
• Limiter le facteur humain
• Être prêt ( préparation )
Comment ?
• Garantir l’accès aux données
• Se maintenir à jour
• Appliquer des nouveaux outils services
• S’assurer de la conformité
• Responsabilité partagées
• Outils configuration
• Sécuriser son réseau
• Chiffrer les données
• Contrôles des accès
Données utilisateur
Application
Système VM
Hyperviseur
Réseau
Physique
Ex : Infrastructure as service ( IAAS )
Gérez en toute sécurité l'accès aux charges de travail et aux applications.
Bonnes pratiques IAM
• Protéger vos clés d'accès Utilisateur racine d'un compte AWS
• Créer des utilisateurs IAM individuels
• Utiliser des groupes pour attribuer des autorisations à des utilisateurs IAM
• Accorder le privilège le plus faible
• Mise en route avec les autorisations à l'aide des stratégies gérées AWS
• Utiliser les stratégies gérées par le client au lieu des stratégies en ligne
• Utiliser des niveaux d'accès pour examiner les autorisations IAM
• Configurer une stratégie de mot de passe fiable pour vos utilisateurs
• Activer MFA
• Utiliser des rôles pour les applications qui s'exécutent sur des instances Amazon EC2
• Utiliser des rôles pour déléguer des autorisations
• Ne pas partager des clés d'accès
• Effectuer une rotation régulière des informations d'identification
• Supprimer les informations d'identification inutiles
• Utiliser les conditions des stratégies pour une plus grande sécurité
• Surveillance de l'activité de votre compte AWS
• Gestion des comptes basée sur les politiques
• Gestion des comptes par groupe
• Des API qui automatisent la gestion des comptes
• Facturation consolidée
Amazon Organizations aide à contrôler vos accès, la conformité, la sécurité et la facturation, ainsi qu’à partager des
ressources sur vos comptes AWS, et ce de manière centralisée.
• Organization
• Root
• Organization unit (OU) Organization ROOT
• Account
• Service control policy (SCP)
• Invitation OU-A OU-B OU-C OU-D
• Handshake Compte Compte
• Tag policy AWS Compte AWS
• Allow lists vs. deny lists Compte
AWS Compte
AWS AWS
OU-A1 OU-A2 OU-A3 OU-B1 OU-C1 OU-D1 OU-D2 OU-D3
IAM + SCP Compte

AWS
Compte
AWS
Compte
AWS
Compte
AWS
Compte
AWS
Compte
AWS
Compte
AWS
Compte
AWS
User, group , root
Permet d'ajouter facilement et rapidement l'inscription et la connexion des utilisateurs ainsi que le contrôle d'accès à vos
applications Web et mobiles.
User pool ( rep util )
Fédération d’identités
Sécurité renforcée par détection

Renouvelez, gérez et récupérez facilement des informations d'identification de base de données, des clés d'API
et d'autres secrets tout au long de leur cycle de vie
CloudTrail Event Log
VPC Flow Logs
DNS Logs
Amazon Inspector évalue les vulnérabilités et permet d'améliorer la sécurité et la conformité des ressources AWS
1. Pré requis ( rôle iam, balises, agents )

2. Préparer l’orientation de l’évaluation ( packages )
3. Création d’un modèle d’évaluation
4. Lancer l’évaluation
5. Récupérer les rapports => appliquer les recommandations
2
évaluations
1
Rapports :
• Rôle IAM • Nom de l’évaluation et des cibles
• Baliser les cibles • Date de début, de fin, statuts
• Déployer les agents • Nom des règles testées
• Ou pas • Nom, gravité, descriptions découvertes
3
• Étapes de remédiations
* EC2 Amazon Linux, Ubuntu, RedHat, CentOs, Microsoft Windows

Un service de sécurité optimisé par l'apprentissage machine pour découvrir, classer et protéger les données sensibles.
Détection et classification Protection des données

• Analyse en permanence des données dans S3 • Identifie les données critiques ( API Keys – SAKey )
• Analyse les comportements ( ML / IA ) • Identifie les informations personnelles (PII).
• Méthode d’interprétation du langage naturel (NLP) • Détectes les modifications des stratégies de sécurité
• Définie la valeur business des données • Détectes les modifications des Access lists réseaux
• Donne un indice de priorité des données • Alerte en cas de comportement anormale détecté
• Priorise les alertes sur les données importantes • Assure le maintien en conformité
• un manque de compréhension des contrôles

de sécurité clés fournis par le S3
• Un manque de connaissance quant à la
sensibilité des données stockées sur S3
• Une simple erreur humaine ou un acte
malveillant
• Les données des citoyens de l’UE doivent être

protégés et sécurisés en permanences
• Tout défaut peut entrainer 4% du total des
revenus et jusqu’à 20M€
• Faire bon usage des bon outils est impératif
lorsque l’on stock ses données dans le cloud.
• Certificats publics gratuits pour les services intégrés dans ACM
• Gestion du renouvellement des certificats
• Obtenez facilement des certificats
Elastic Load Balancing

Amazon CloudFront
Amazon API Gateway
AWS CloudFormation
• Protégez et sécurisez votre site Web

On premises • Protégez et sécurisez vos ressources internes
• Respect des exigences en matière de conformité
• Temps de fonctionnement amélioré
Un HSM (Hardware Security Module) intervient pour faire du double chiffrement c’est-à-dire chiffrer
les clés de chiffrement. C’est le cas si on souhaite l'intégrer avec AWS KMS par exemple.
• Protège vos clés de chiffrement grâce à des modules de sécurité matériels sûrs et conformes
• Accès individuel au matériel validé de niveau 3 de la fips 140-2
• Prendre en charge les activités sensibles en matière de sécurité, conformément aux
règles de la législation en vigueur KMS HMS > 2017
HMS Classic < 08/2017
• Garder le contrôle total de la gestion de l'accès à vos clés de cryptage
• AWS n'a pas accès à votre HSM ni aux clés qui s'y trouvent
• Toutes les communications avec votre HSM sont chiffrées de bout en bout
HSM Cluster
OffLoad SSL/TLS
SafeNet Network HSM • ~1024 RSA /sign verify tps
Luna SA 7000 HSM • AES synchrone avec la vitesse du reseau
• ~3500 clés
HA PG • Jusqu’à 32 Safenet HSM
• ~32000 tps
• Mise à l’échelle à la demande
Oracle TDE
Relation d’approbation (forêt)
Grâce à AWS Managed Microsoft AD, vous pouvez facilement permettre à vos
charges de travail et ressources AWS compatibles avec Active Directory d'utiliser
la version authentique d'Active Directory gérée dans le cloud AWS. Voici quelques
exemples de charges de travail : Amazon EC2, Amazon RDS pour SQL Server,
applications .NET personnalisées et applications informatiques d'entreprise AWS
telles qu'Amazon WorkSpaces.
Simple AD est un annuaire géré et autonome reposant sur un serveur compatible
Linux-Samba Active Directory.
AD Connector est un proxy qui redirige les requêtes d'annuaire vers votre
annuaire Microsoft Active Directory existant sans mettre d'informations en cache
dans le cloud. AD Connector est disponible en deux tailles, petite et grande. Les
petits connecteurs AD Connector sont destinés aux petites organisations
comptant jusqu'à 500 utilisateurs. Un connecteur AD Connector 5 000 utilisateurs
Les groupes d'utilisateurs vous permettent d'ajouter des fonctions d'inscription et de connexion
des utilisateurs à vos applications. Au lieu d'utiliser des fournisseurs d'identité externes comme
Facebook ou Google, les utilisateurs peuvent s'inscrire ou se connecter à l'aide d'une adresse e-
mail, d'un numéro de téléphone ou un nom d'utilisateur. Vous pouvez également créer des
champs d'inscription personnalisés et stocker ces métadonnées dans l'annuaire d'utilisateurs.
Quelques lignes de code suffisent pour vous permettre de vérifier les adresses e-mail et les
numéros de téléphone, de récupérer des mots de passe et d'activer l'authentification multi-
facteurs (MFA).
Amazon Cloud Directory permet de créer des annuaires flexibles dans AWS Directory Service for Microsoft Active Directory, aussi connu
le cloud, afin d'organiser des hiérarchies de données dans plusieurs sous le nom d'AWS Managed Microsoft AD, permet à vos charges de
dimensions. Vous pouvez créer des annuaires destinés à divers cas travail et ressources AWS prenant en charge les répertoires, d'utiliser
d'utilisation, tels que des organigrammes, des catalogues de formation Active Directory dans le cloud AWS.
ou encore des registres d'appareils.
• Version authentique de Microsoft Active Directory
• Haute disponibilité
• Infrastructure gérée par AWS
• Éligibilité HIPAA et PCI
• Prise en charge des approbations
• Stratégies de groupe
• Authentification unique
• Liaison de domaines en toute transparence
• Un répertoire unique pour toutes les charges de travail
• Accès fédéré à AWS Management Console
• Instantanés quotidiens
Nuage
Microsoft
Amazon EC2
Console AWS
RDS MS Sql
AMAZON
• Quick Sight Sites clients (on premises)
• Connect
• Workspaces VPC
• WorkDocs App Microsoft

Annuaire partagé
• WorkMail
• Chime
AWS Shield est un service de protection DDoS (Déni de service distribué) géré qui protège les applications s'exécutant dans AWS
1vsN
SHIELD niv 3 & 4
• AWS Shield Standard ( sans engagement )

• Sans frais
• AWS Shield Advanced ( engagement support 1 an )
• Facturation des données sortantes
• Cloudfront (0,025usd/Go)
• Elastic Load Balancing (0,05usd/Go)
• Elastic IP (0,05usd/Go)
• AWS global accelerator (0,05usd/Go) 1vs1
AWS WAF est un pare-feu d'application Web qui aide à protéger les applications Web ou des API contre les failles Web les plus communes susceptibles d'affecter
la disponibilité, de compromettre la sécurité ou de provoquer une surconsommation des ressources.
Détection
des attaques courantes
WAF niv 7
Analyses
les temps de réponses cloudfront
Filtre
Les requêtes http et https
AWS Artifact est votre ressource centrale à laquelle vous pouvez vous référer pour obtenir des rapports de conformité
AWS Artifact Rapport de conformité ( Reports )

• Démontrer la conformité d’une architecture cloud ou à votre direction ou à un client
• Valider la conformité en fonction de critère spécifique çà une domaine d’activité particulier
• Confirmer ou comprendre pourquoi AWS est le meilleur choix pour un projet cloud
• Utiliser le rapport Artifact comme livrable à destination d’un auditeur ou comme validation de contrôle de sécurité
IAM
Organization
AWS Artifact Accords ( agreements )
AWS Artifact Agreements, une fonctionnalité du service AWS Artifact , vous permet de
revoir, d'accepter et de gérer les accords avec AWS pour vos comptes personnels ainsi que
pour tous les comptes faisant partie de votre organisation dans AWS Organizations.
Analyser et visualiser les données de sécurité pour trouver rapidement la cause principale des problèmes de sécurité potentiels
Chronology Causal Graphing Reliability
Identification and description Différentiation corrective actions

Analytics et Bases
de données
AWS Database
Bases de données relationnelles Migration Service
Les bases de données relationnelles stockent des données avec des schémas prédéfinis qui communiquent entre eux. Elles
sont conçues pour prendre en charge les transactions ACID, maintenir l'intégrité du référentiel et entretenir une forte
cohérence des données.
Amazon Aurora Amazon RDS Amazon Redshift

PostGreSQL - MySQL PostgreSQL, MySQL, MariaDB, Data warehouse
Oracle ,MS SQL Server (OLTP) (OLAP)
scale a (relational database) in the cloud

Fonctionnement de AWS DMS
Type de point de terminaison — source ou cible
✓ Type de moteur
✓ Nom de serveur
✓ Port
✓ Chiffrement
✓ Informations d'identification
Source ( endpoint ) Destination (endpoint )
serveur de réplication
Destination :
❑ Oracle
Sources : ❑ SQL Server
❑ Oracle ❑ Azure SQLDB
❑ SQL Server Tâches
❑ PostgreSQL
❑ Azure SQLDB • le chargement complet des données existantes ❑ MySQL
❑ PostgreSQL • l'application des modifications mises en cache ❑ SAP ASE
❑ MySQL • la réplication continue ❑ DynamoDB
❑ SAP ASE ❑ Amazon S3
❑ MongoDB ❑ Kinesis
❑ Amazon S3 ❑ ElasticSearch
❑ DB2 ❑ DocumentDB
Magasin de données Magasin de données

Bases de données clé-valeur
Les bases de données clé-valeur sont optimisées pour des modèles d'accès communs, généralement pour stocker et
récupérer de grands volumes de données. Ces bases de données garantissent des temps de réponse rapides, même quand il
s'agit de traiter des volumes extrêmement importants de demandes simultanées.
Amazon DynamoDB
Attribute Items
( Serverless ) Item Table
Attributes Global secondary

index
( NoSQL )
Bases de données en mémoire
Les bases de données en mémoire sont utilisées pour les applications qui nécessitent un accès en temps réel aux données. En
stockant les données directement en mémoire, ces bases de données fournissent une latence en microsecondes aux
applications pour lesquelles la latence en millisecondes n'est pas suffisante.
ElastiCache ElastiCache ElastiCache

for for
Redis Memcached
( in memory )
Microsecondes - under millisecondes
Amazon EMR est une plateforme leader de Big Data dans le cloud dédiée au traitement de grandes quantités de données à
l'aide d'outils open source tels que Apache Spark, Apache Hive, Apache HBase, Apache Flink, Apache Hudi et Presto.
Amazon Kinesis facilite la collecte, le traitement et l'analyse de données en streaming en temps réel, afin d'obtenir rapidement
des informations stratégiques et de réagir rapidement.
Amazon Athena est un service de requête interactif qui facilite l'analyse des données dans Amazon S3 à l'aide de la
syntaxe SQL standard. Athena fonctionne sans serveur. Il n'existe aucune infrastructure à gérer et vous ne payez que pour les
requêtes que vous exécutez.
Amazon Athena Amazon EMR Amazon Kinesis
(serverless service (Real time

SQL querys (Hadoop)
streaming data)
S3 data )
Déploiement infrastructures
& découplage applicatif
Introduction
Mots clés :
• Simplifie
• Tâches répétitives
• provisionnement
Introduction
• AWS Management Console

• AWS CLI
• AWS SDK / API
Introduction
• Modèle ( Template )
Fonctionnalités Retour ( Roll Back )
• Créer
• Mettre à jour
• Supprimer Erreur
Sources
• Créer
• Mettre à jour
• Supprimer
Cas d’usage
DEVELOPPEMENT STACK
PRODUCTION STACK
Cas d’usage
Avec Cloudformation
Sans Cloudformation
Astuce
Cloudformation
• Scripter votre environnement ( stack )

• Démarrage rapide préconfiguré ( quick start aws )
• Déploie votre environnement pour vous
• Supprime l’environnement lors de la suppression d’un stack
Cloudformation
Bénéfices :
• Parfaite parité Dev, Test, Prod
• Déploiement en un click
• Réduction du temps de déploiement
• Rend toutes infrastructures utilisables pour des réaliser des tests
• Milliers de modèles disponibles
Automatiser les déploiements d'application vers divers services de calcul EC2, Fargate,
AWS Lambda et les instances s'exécutant sur site ( on premise ).
• Déploiements automatisés des instances

• Requiert l’installation des instances avec agents
• Déploiements reproductibles sur N instances
• Mise à l'échelle automatique ( integré avec auto scaling )
• Déploiements sur site ( on premise ) ou dans le cloud AWS
• indépendant de la plate-forme et du langage
• Limiter les temps d'arrêt ( blue / green )
• Contrôle centralisé
• Sans frais
V1 > V2
Simplifie la gestion des ressources et des applications, raccourcit le délai de détection et de résolution des problèmes
opérationnels et facilite l'exploitation et la gestion de votre infrastructure de façon sécurisée à grande échelle.
• Suite de services à destination des administrateurs systèmes (OpsCenter,
Explorer, ressources groups, Appconfig, dashboard Inventory, Automation, Run
command, session manager Maintenance window, Distributor, State manager,
Parameter store)
• Gestion des ressources on premise et dans le cloud ( hybride )
• D'afficher les données opérationnelles de plusieurs services AWS
• D'automatiser les tâches opérationnelles pour vos ressources AWS
• Regrouper des ressources par application, business unit, environnement
• Afficher les données opérationnelles à des fins de surveillance et de dépannage
• Maintenir une configuration cohérente de vos instances
• Support Windows et Linux avec un agent installé
• Connection avec un ITSM comme Jira service desk
Service de gestion des configurations qui fournit des instances gérées de Chef et Puppet.
• Gestion des infrastructures par code ( via des cookbooks)

• Dépôt pour le code ( cookbook repository )
• Pile Opswork ( infrastructure applicative )
• ALB (txt) < configuration + listes des instances
• EC2 (txt) < AMI + bootstrap + EBS volumes + App
• RDS (txt) < instances de base de données
• Fonctionne aussi avec les ressources on premise
Un service qui améliore la disponibilité et les performances de vos applications auprès des utilisateurs locaux ou internationaux.
• 2 Adresses IP anycast statiques ( deux réseaux distincts )

• Tolérance aux pannes à l'aide des zones de réseau
• Routage global selon les performances ( up to 60% )
• Ne met pas en cache les données (!= cloudfront )
• Protège contre les attaques 1vsN DDoS
• Bring Your Own IP (BYOIP)
• Amazon S3 Transfer Acceleration
• http://s3-accelerate-speedtest.s3-accelerate.amazonaws.com/en/accelerate-speed-comparsion.html
Propose une file d'attente hébergée fiable et hautement évolutive pour stocker les messages qui transitent entre des
applications ou des micro services. ( 1er service AWS )
• Service Web géré par AWS

• Permet de recevoir et de stocker des messages
• 2 intervenants Producteur et consommateur
• Via le SDK les messages sont traités puis supprimés
• Peux conserver un message pendant 14 jours ( 4 /defaut )
• Dispose d’un mode séquentiel ( fifo ) ou parallèle
• Garantie que le message est transmis au moins une fois
Requêtes
Gestion dans le cloud
Observabilité de vos ressources et applications AWS sur AWS et sur site
AWS CLOUDWATCH
fournit des données et informations exploitables dont vous avez besoin pour surveiller vos applications,
réagir aux variations de performance sur l’ensemble du système, optimiser l’utilisation des ressources et
avoir une appréciation unifiée de la santé opérationnelle.
BASIC ADVANCED
5 Min 1 Min
Cas d’usage
• Surveillance et dépannage d'infrastructure
• Amélioration du temps moyen de résolution
• Optimisation proactive des ressources
• Surveillance des applications
• Analyse des journaux
Avantages :
• Le moyen le plus simple de collecter des métriques dans AWS et sur site
• Améliorer la performance opérationnelle et l'optimisation des ressources
• Obtenir des informations et gagner en visibilité opérationnelle
• Récupérer des informations exploitables dans des journaux
• Observabilité sur une plate-forme unique sur l'ensemble des applications et de l'infrastructure
Suivi de l'activité des utilisateurs et de l'utilisation des API
Journaux CloudTrails (Logs) – service global
• Stockés dans S3
• Toutes les 5 min
• Stockage sans limite de durée imposée
• Accessible par Cloudwatch :
• Tableaux de bords
• Notification sur détection via SNS
S3
LOG FORMAT
• Identité
• Date et heure ( timestamp)
• Adresse ip source
AWS CLOUDTRAIL
Vous pouvez :
• Enregistrer les événements relatifs à votre compte AWS
• Enregistrer ses informations depuis plusieurs régions
• Surveiller l’integrité des fichiers logs (modification ou suppression)
• Chiffrer vos fichiers cloudtrail
• Accélérer les procédures d'enquête suite aux incidents
• Envoyer des réponses rapides aux demandes des responsables de l'audit.
• Interagir avec cloudwatch logs et events ou Lambda via S3 events
• Créez un journal de suivi pour conserver un enregistrement de ces événements.
Avec ce journal de suivi : ( insight )

• créer des métriques d'événement
• déclencher des alertes
• créer des flux de travail d'événement
• créer un journal de suivi pour une organisation ( en vous connectant avec le compte principal pour AWS
Organizations )
AWS CONFIG AWS Certificate manager
Cloudtrail
EBS
EC2
Vous disposez : EC2 system manager
• d’une liste exhaustive des ressources que vous utilisez ELB
• d’une liste précise des vulnérabilités potentielles sur ces ressources IAM
Amazon redshift
• des Inter dépendances entre ces ressources RDS
• d’un historique complet des changements opérés sur ces ressources S3
• validation de la conformité envers les lois en vigueurs VPC
• de toutes les informations requises à mettre a disposition en cas d’audit
Fonctionnalités :
• Inventaire avec la liste des modifications
• Stock l’historique des configurations ( json )
• One click snapshots ( delta ) instant T
• Notification en cas de changements
• Intégré avec cloudtrail, analyse la sécurité
• Conception de règle de conformité
AWS Trusted Advisor
Access Access
to 7 core to all
Trusted Trusted
Advisor Advisor
checks checks
• Load balancer non utilisé facturé à l’heure
• ENI / elastic ip non associée facturée à l’heure
• Utilisation anormalement haute d’une instance EC2
• MFA non activé
• Gestion des stratégies de mot de passe non actives
• Assurer que vos sauvegardes sont bien actives
AWS Health Dashboard
• Tableau de bord complet
• Tous les services
• Toutes les régions
AWS Personal Health Dashboard

• Tableau de bord personnel
• Uniquement vos services utilisés
• Uniquement dans vos régions
• Listes des incidents en cours
• Changements planifiés
• Autres notification ( update )
Cadre de référence des architectures
Excellence Sécurité Fiabilité Efficacité des Optimisation

Opérationnelle performances Des coûts
Outils de référence des architectures
Design Time Run Time
New Feature
Release
Version 1.0
Pre Go Live
Design review
Design d’origine
Excellence
opérationnelle
Les principes de conception :
• Effectuer des opérations en mode code
• Annoter la documentation
• Effectuer des changements fréquents, petits et réversibles
• Affiner fréquemment les procédures opérationnelles
• Anticiper l'échec
• Tirer les leçons de toutes les défaillances opérationnelles
Improvement Plan
Each day it’s Day One
Excellence
opérationnelle
Les bonnes pratiques :
• Préparer
• Exploiter
• Évoluer
Improvement Plan
Sécurité

• Mettre en place une identification forte
• Permettre la traçabilité
• Appliquer la sécurité à toutes les couches
• Automatiser les bonnes pratiques de sécurité
• Protéger les données en transit et au repos
• Tenez les gens à l'écart des données.
• Se préparer aux événements de sécurité
Improvement Plan
Sécurité
• Gestion des identités et des accès

• Détection par contrôle
• Protection des infrastructures
• Protection des données
• Réponse sur incidents
Improvement Plan
Fiabilité

• Disposez de procédures de reprise d’activité testées
• Stratégie de récupération automatique après un échec
• Favoriser la mise à l’échelle horizontale (scale horizontally)
• Cessez de deviner la capacité
• Gérer le changement en automatisant les processus
Improvement Plan
Fiabilité
• Adapter les ressources aux besoins

• Monitorer tous les composants
• Déploiements automatisés
• Validation des sauvegardes
• implémenter la résilience
• Tester la résilience
• PRA
Improvement Plan
Efficacité des
performances
• Démocratiser les technologies de pointe
• Passer à l'échelle mondiale en quelques minutes
• Utiliser des architectures « sans serveur » ( serverless)
• Expérimenter plus souvent
• Approche technologique
Improvement Plan
Efficacité des
performances
• Sélection du type de ressources ad’hoc

• Benchmarking
• Load testing
• Monitoring
Improvement Plan
Optimisation des
coûts
• Adopter un modèle de consommation
• Mesurer l'efficacité globale
• Arrêtez de dépenser de l'argent pour les activités liées aux centres de données
• Analyser et attribuer les dépenses aux bénéficiaires des ressources
• Utiliser des services gérés au niveau des applications
Improvement Plan
Optimisation des
coûts
• Sensibilisation aux dépenses

• Utilisation de ressources économiquement rentables
• Faire correspondre l'offre et la demande
• Optimiser au fil du temps
Improvement Plan
Plan de reprise d’activité
RPO vs RTO
• Recovery Point Objectif
• Recovery Time Objective
Types de Plans : R RTO

P
• Backup and restore (8h-24h) O
• Pilot light (4h-8h)
• Warm Standby (2h-4h)
• Multi Site (15min-1h)
AWS Support Plans
BASIC DEVELOPER BUSINESS ENTERPRISE
Conseils d'ordre général : sous 24 heures ouvrables
Système ralentis : sous 12 heures ouvrables
Accès par tél, e-mail et messagerie aux ingénieurs de support
e-mail support 24h/24 et 7j7
compte et Système de production affecté sous 4 heures
facturation jours
Système de production inopérant sous 1 heure
ouvrés
Système vital inopérant
sous 15 minutes
Équipe de support concierge
Autoformation en ligne
gestionnaire technique de
compte
7 vérifications Trusted Advisor Toutes vérifications Trusted Advisor
Finance &
Support
Facturation
• Amazon EC2
• Amazon S3
• Amazon SES
• Amazon SQS
• Amazon SNS
• Amazon RDS
• Amazon Redshift
• Amazon SimpleDB
• Amazon DynamoDB
• AWS Storage Gateway
• Amazon CloudWatch Logs
Les niveaux de tarification prennent en compte votre utilisation totale des transferts de données sortantes vers Internet
Amazon EC2
Capacité de calcul sécurisée et redimensionnable dans le cloud.
Facturé seulement lorsque l’instance est démarrée

• On demand pas de frais d’entrée paiement à l’heure ou sec (min 60 sec)
• Reserved frais d’entrée paiement à l’heure ( -75% vs on demand )
• Spot enchères pour obtenir des ressources aws non utilisées
Capacité physique de l’instance
• Processeur, mémoire, disque
Facturation à l’heure consommée
• Dépend de la région, du système, type d’instance, et de la taille
Facturation à la seconde
• Toutes les régions et zones de disponibilité AWS
• À la demande, Réservées et Spot
• Amazon Linux et Ubuntu
Réseau
• Transfert de données ENTRANTES vers Amazon EC2 depuis Internet
• Transfert de données SORTANTES depuis Amazon EC2 vers Internet
Amazon Elastic Block Store
Stockage par bloc hautes performances et simple d'utilisation à n'importe quelle échelle
Facturé en fonction du type de stockage choisi

• Usage général (SSD)
• IOPS provisionnées (SSD)
• Magnétique (HDD)
Options IOPS
• Usage général (gp2) inclus dans le prix
• IOPS provisionnées (io1)
• Magnétique (sc1) inclus dans le prix
Snapshot
• Tarification par GB / Mois pour les données stockées
Transferts de données
• Transfert de données ENTRANTES vers Amazon EC2 depuis Internet
• Transfert de données SORTANTES depuis Amazon EC2 vers Internet
Amazon Relational Database Service (RDS)
installer, gérer et mettre à l'échelle facilement une base de données relationnelle dans le cloud
Facturé par heure consommée

• On demand ( dès la première minute sans minimum )
• Reserved ( frais de reservation pour 1 an ou 3 ans)
• Provisonnées ( extensibles )
Facturation à l’heure consommée
• Dépend de la région, du système, type d’instance, et de la taille
Facturation fonction du déploiement
• Mono Zone de disponibilité ( une instance )
• Multi Zones de disponibilité ( 2 instances min )
Facturation des sauvegardes
• Gratuite pour 100% du stockage des bases de données en fonctionnement
• Paiement au Gb / mois pour les sauvegardes d’instance terminée
• Transfert de données ENTRANTES vers Amazon RDS depuis Internet
• Transfert de données SORTANTES depuis Amazon RDS vers Internet
Amazon S3
Stockage d'objets conçu pour stocker et récupérer n'importe quelle quantité de données,
n'importe où
Facturé en fonction de la classe de stockage

• Standard ( durabilité 99,999999999% + 99,99% disponibilité )
• Standard IA ( durabilité 99,999999999% + 99,90% disponibilité )
Facturé en fonction de la consommation
• Nombre d’objets
• Tailles des objets
• Type de stockage
Facturé en fonction
• Nombre de requêtes (PUT, COPY, POST, LIST, GET, SELECT, Transition de cycle de vie et Extraction de données. )
• Les requêtes DELETE et CANCEL sont gratuites.
• Inventaire ou balisage (par quantité d’objets)
Réseau
• Transfert de données ENTRANTES vers Amazon S3 depuis Internet
• Transfert de données SORTANTES depuis une région S3 vers Internet
Amazon CloudFront
Réseau de diffusion de contenu (CDN) rapide fortement sécurisé et programmable
Facturé en fonction
• La région
• Nombre de requêtes de la part des clients
Réseau
• Transfert de données ENTRANTES vers Amazon CDN depuis Internet
• Transfert de données ENTRANTES vers Amazon S3 depuis CDN depuis une autre région
• Transfert de données SORTANTES depuis Amazon CDN vers Internet
• Remise au delà de 10To / mois transférés
Entrainement : essayer de répondre à ces questions
Pourquoi Convertir les dépenses (CAPEX) en dépenses (OPEX)
Pourquoi Payer à la demande et ne pas posséder de matériel est un
avantage
Comment réduire le coût total de possession (TCO) avec le cloud
L'économies d'échelle s’obtient est le résultat de la m________ des
ressources
Expliquer les avantages de ne plus vous baser sur des estimations
Comme le cloud accroît la vitesse et l'agilité ?
Comment le cloud rend vos applications « global » très rapidement ?
Cloud concepts
Listez sur cette feuille TOUTES les informations importantes à retenir pour ce domaine
Domaine 1 : Concepts du nuage

• Libre-service à la demande. ( On-demand self-service )
• Haute disponibilité = tolérance aux pannes ( eliminate spofs )
• Moins de privilège = plus de sécurité ( less privilege )
• Service mesuré = surveillance = prise en compte rapide ( Measured service )
• Répartition géographique des ressources ( World wild access )
• Regions ( contain 3 or more AZ )
• Availibilty zones ( IN a region 2 AZ needed to build HA architecture )
• Edge locations ( data are cached nearest of final user cloudfront CDN )
• On premise – Cloud – Hybrid cloud architecture
• VPC private network ( VPC peering to connect 2 VPC )
• Direct connect up to 10 Gbps dedicated network connection between on premise and VPC
• VPN connect up to 1,25 Gbps establish connection over internet between on premise and VPC
• Route53 DNS routing network between aws services can route and monitor to on premise ressources
• ELB distribute traffic accross EC2, ALB ( layer 7 ) or NLB ( Layer 4 ) ( classic load balancer legacy one )
• EC2 instances Select region, AMI OS, az, subnet, storage, SG, balises
• EBS ephemeral data lost if stopped - EBS Volume persistent storage for EC2 instances
• S3 Object storage in buckets ( Key + region + object name ) and Static Website
• S3 Standard – Standard IA – One Zone IA ( instant access)
• Glacier – Glacier Deep archive ( up to 4 hours access )
• Snowball (petabyte scale) Snowmobile (exabyte scale ) services to move
1.1 Définir le nuage AWS et sa proposition de valeur

1.2 Identifier les aspects de l'économie du nuage AWS

1.3 Énumérer les différents principes de conception d’architecture cloud

Security and compliance
Domaine 2 : Sécurité et conformité

• Shared responsibility model – Aws security OF the cloud – You secure data IN the cloud
• AWS manage hardware for services, managed services, datacenters, and global network
• Customers, move data, encrypt data at rest and on the fly, os on ec2, firewall configuration
• IAM, user access console with and or Cli with secret accesskey
• Root user must be totally secure with MFA activated
• Users can be in groups, roles are for instances, Policys can be apply on groups to faciliate management
• Security group act as firewalls for EC2 instances
• Network access control list securise (at subnet level ) ressources like instances in your VPC
• Trusted advisor for best practices : basic ( 6/7 checks) , business or enterprise ( full checks )
• Important trusted advisor : Cost optimisation, performance, Security, Fault tolerance, services limits
• Cloudtrail certified service records all API perfomed, governance, compliance, auditing
• Cloudtrail control up to 161 services api request, logs can be filtered, who, where, when, what
• Artifact gives you access to compliance documents, to proove compliance to third party under NDA
• Security breach process
• Change your AWS account root user password.
• Rotate and delete all root and AWS Identity and Access Management (IAM) access keys.
• Delete any potentially compromised IAM users, and change the password for all other IAM users.
• Delete any resources on your account that you didn't create, such as EC2 instances and AMIs, EBS
volumes and snapshots, and IAM users.
• Respond to the notifications that you received from AWS Support through the AWS Support Center.
• Get help from AWS Partner Network ( professionnal certified vendors endorsed by AWS )
• APN Consulting or APN Technology
2.1 Définir le modèle de responsabilité partagée de l'AWS

2.2 Définir les concepts de sécurité et de conformité de l'AWS Cloud

2.3 Identifier les capacités de gestion de l'accès aux AWS

2.4 Identifier les ressources pour le soutien à la sécurité

Technology
Domaine 3 : Technologie
• Remember well architected pillars to determine wich technology to use for
• Processes : Design – review design – test design – run design – ameliorate design ( goto start )
• Deploy = infrastrcuture as code ( cloudformation use YAML or JSON to describe and deploy infrastructures ) – free
• USE native technology services ressources ( compute EC2, autoscaling, ELB, storage EBS, network VPC are regional service)
• USE region near your customers, and use cloudfront to make it global
• USE native Global DNS Route53 service to route your domain traffic to your AWS ressources fast and secure
• USE managed technology services ( compute Beanstalk, or storage S3 glacier, automatic scaling and load balancing )
• USE Serverless technology = Lambda ( function as a service ) ( SQS, SNS, SES, DynamoDB )
• CDN content delivery network is like a local cache for app users reduce latency ( get or copy data near final customer )
• Cloudfront secure by surface app augmentation, protect from ddos attack, makes app secure and global
• Databases services ( managed relationnal RDS, redshift) ( NoSQL serverless DynamoDB) ( in memory ElasticCache )
• Managed service RDS ( MySQL, ProstGreSQL, MariaDB, Microsoft SQL server, Amazon Aurora, Oracle ) ( read replicas )
• Service management ( console, CLI, SDK)
• Remote management on native EC2 Access key / secret access key ( ssh tcp22, rdp remote desktop protocol tcp/udp 3389)
• Mesure metric to control production ( metrics with cloudwatch, analyse cloudwatch logs ) ( cpu disk, network and others )
• Basic monitoring 5 min / advanced monitoring 1 min
• Personnal and AWS Health dashboard to control and be aware about service interruption like geographic service incident
• Amazon Simple Queue Service Fully managed message queues for microservices, distributed systems, and serverless apps
• SQS to create decoupled application architecture ( opposing to monolythique software )
• Serveless app use Lambda as compute, S3 as storage, Dynamodb as DB, SQS exécution control, SNS for notification
• Developers can use AWS code commit for code versionning control and aws code deploy
• Docker : container technology to run docker image app fargate serverless container service
• ECS need you manage EC2 instance for, not with Fargate serveless wich one is provisionning ressources for you
• ECR Private docker image repository
3.1 Définir les méthodes de déploiement et d'exploitation dans le cloud

3.2 Définir l'infrastructure mondiale de l'AWS

3.3 Identifier les principaux services de l'AWS

3.4 Identifier les ressources pour le soutien technologique

Billing and pricing
Domaine 4 : Facturation et tarification

• USE Organization to consolidated billing, get volume discount, saving money with reserved instances
• EC2 on demand, reserved, spot, dedicated ( dedicated host )
• USE free services Cloudformation, IAM,Beanstalk, VPC, Autoscaling, Organization, aws documentation
• Support basic is only for billing and account aspect.
• Live chat and phone support is available only for business and enterprise ( with 1h response time )
• USE TCO Calculator to estimate charge for a project and compare with on premise pricing
• TCO include compute, storage AND network data transfert + hours usage services / month
• USE tags to track application expenses
• USE AWS Budget to set custom alerts to control resources consumption
• Import data to aws cloud is free you pay only for storage you use by GB / month
• Pay-as-you-go allows you to easily adapt to changing business needs without overcommitting budgets
• For certain services like Amazon EC2 and Amazon RDS, you can invest in reserved capacity.
• With Reserved Instances, you can save up to 75% over equivalent on-demand capacity.
• you can get volume-based discounts and realize important savings as your usage increases.
• For services such as S3, pricing is tiered, meaning the more you use, the less you pay per GB.
• AWS Database Migration Service you only pay for your replication instances and any additional log storage.
• Migrating databases to Aurora, Redshift, DynamoDB ... you can use DMS free for 6 months.
• AWS Direct Connect has two billing elements: port hours and outbound data transfer.
• In AWS Global Accelerator, you are charged for each accelerator that is provisioned and the amount of traffic.
• VPN Data processing charges apply for each GB processed through the VPC endpoint regardless + h/months 0,01$ each
• Optimize Costs with Resource and Pricing Recommendations
• AWS Cost Management Services ( AWS Resources , AWS Cost Allocation Tags, AWS Cost Explorer ,AWS Consolidated Billing
AWS Identity and Access Management, AWS Cost Explorer , AWS Budgets, AWS Free Tier , AWS Instance Scheduler, AWS Cost
Explorer)
4.1 Comparer les différents modèles de tarification AWS

4.2 identifier les structures de compte leur facturation et tarification

4.3 Identifier les ressources disponibles pour l'aide à la facturation

Support de Cours CLF-C01

Transféré par

Droits d'auteur :

Formats disponibles

Support de Cours CLF-C01

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Support de Cours CLF-C01

Transféré par

Droits d'auteur :

Formats disponibles

Ce document est réservé aux personnes inscrites à la formation

« Préparation à la certification CLF-C01 – Amazon Web Services »

• Veuillez ne pas partager ce document

Il valide la capacité d'un candidat à Expliquer la valeur du Cloud.

Attention si vous réclamez une accommodation, vous

Application A Application B Application C

Binaires / Librairies Binaires / Librairies Binaires / Librairies

Entrées sorties CPU Entrées sorties Réseau Entrées sorties Stockage

B.I.O.S Hyperviseur ( xen – nitro )

Amazon Elastic Container Service (ECS)

Amazon Elastic Kubernetes Service (EKS)

SCALABILITÉ - capacité d'un système à augmenter la charge de travail sur

Binaires / Librairies BinairesEC2

• Localisation géographique du centre

Différents types de déploiements Virtualisation des ressources Cas d’usage

• Nuage privé • Migrations ( … )

• Supprimer (ou ne pas générer) une clé d'accès de compte

Shared (Partagée) Dedicated instance Dedicated Host

Cloudwatch Security Groups backup

Ports et protocoles autorisés

▪ Données sont découpées en bloc de

▪ Une table d’allocation est

▪ Lectures et écritures se font au

▪ Protocoles : Hdd sas, iSCSI, FC, FCoE

▪ Ultra rapide, débit important, latence

▪ Magnétiques, SSD, Nvme,

Route 53 . Point de terminaison

Elastic Load Balancer

Téléchargez votre code AutoScaling

• Configuration rapide et ultra simple

• Idéal pour les ingénieurs et développeurs non

• Service dédié aux petits sites web, blogs ou petites

• Les instances lightsail peuvent communiquer avec

• Prix de départ à 3.5$

• Accès aux contrôles avancés materiel

• Réduction des coûts en utilisant vos propres licences ( -70% )

ACCESS CONTROL LIST

Dirige les requêtes vers les instances EC2 en bonnes santé

• Configuration rapide et ultra simple

• Idéal pour les ingénieurs et développeurs non

• Service dédié aux petits sites web, blogs ou petites

• Les instances lightsail peuvent communiquer avec

• Prix de départ à 3.5$

Stockage par blocs Stockage de fichiers Stockage d’objets

▪ Données sont découpées en bloc de taille

▪ Données sont sous forme de fichier dans un

▪ fournit un accès partagé aux données

▪ Les utilisateurs peuvent créer, supprimer,

▪ Structure plate non hiérarchique

▪ Compartiments sécurisés avec gestion des accès

▪ Idéal pour les applications « cloud native »

▪ Classes de stockage avancées

▪ Migrations Snowball SnowMobile

▪ Accessible depuis n’importe où

▪ Protocoles : Web (API / SDK)

« Le schéma SQL » vs « La logique noSQL »

Zone de disponibilité A Zone de disponibilité B

Zone de disponibilité A Zone de disponibilité B

Zone de disponibilité A Zone de disponibilité B