Amazon Web Services, architecture et mise en oeuvre

3 jours - 21 heures

Objectifs

Maîtriser l’architecture et les services AWS afin de concevoir des solutions sécurisées, résilientes et évolutives, appliquer les bonnes pratiques de réseau, d’identité et de gouvernance, puis optimiser leur supervision, leur automatisation et leurs coûts selon le cadre AWS Well-Architected.

Participants

Développeurs, architectes, administrateurs systèmes, ingénieurs cloud et responsables techniques.

Prérequis

Connaître les principes du cloud computing, des systèmes, des réseaux TCP/IP et de la virtualisation

Pédagogie

La pédagogie est basée sur le principe de la dynamique de groupe avec alternance d'apports théoriques, de phases de réflexion collectives et individuelles, d'exercices, d'études de cas et de mises en situations observées. Formation / Action participative et interactive : les participants sont acteurs de leur formation notamment lors des mises en situation car ils s'appuient sur leurs connaissances, les expériences et mettront en œuvre les nouveaux outils présentés au cours de la session.

Spécificités pédagogiques de la session à distance

Formation dispensée en visio-formation avec un séquencement adapté. Configuration et accès à notre outil de visio-formation. Accès à la bibliothèque pédagogique virtuelle durant la formation afin de partager les exercices, contrôler les résultats obtenus et déployer l’ensemble du séquencement pédagogique. La durée exacte des modules définis ci-après est susceptible de varier en fonction de la vitesse d’appropriation des concepts enseignés de la part du stagiaire.

Remarques

Public Visé

Collaborateurs : Développer ses compétences, s’affirmer comme expert dans son domaine, sécuriser son parcours professionnel... Entreprises ou organisations : Accélérer les évolutions de carrière des collaborateurs, augmenter l’efficacité et l’employabilité des équipes... Demandeurs d’emploi : Développer son employabilité, favoriser sa transition professionnelle...

Certification

Profil de l'intervenant

Consultant-formateur expert. Suivi des compétences techniques et pédagogiques assuré par nos services.

Accessibilité

Nous contacter

Moyens techniques

Le suivi pédagogique, administratif et logistique est assuré et coordonné par nos services afin de garantir le bon déroulement de l’action de formation. Les stagiaires bénéficient d’un encadrement complet tout au long de la formation. Pour les formations réalisées en centre, les participants disposent d’un espace d’accueil, de salles configurées techniquement selon les besoins pédagogiques et d’un matériel dédié. Des ressources pédagogiques sont mis à disposition des participants pendant la formation. Une documentation pédagogique est remise à échéance de la formation au format papier ou numérique

Moyens techniques relatifs aux sessions à distance

Encadrement complet des stagiaires durant la formation. Accès à notre service technique durant l’animation pour toute limite rencontrée. Accès à l’espace de conversation instantané durant la session pour interagir avec le formateur et les participants. Transmission d’un email de contact pour réaction privée durant la session. Remise d’une documentation pédagogique papier ou numérique à échéance de la formation.

Méthodes d'évaluation des acquis

Un contact téléphonique est systématiquement établi avec le stagiaire ou la personne chargée de son inscription afin de définir le positionnement. Si besoin, un questionnaire est adressé pour valider les prérequis en correspondance et obtenir toute précision nécessaire permettant l’adaptation de l’action. Durant la formation, des exercices individuels et collectifs sont proposés pour évaluer et valider les acquis du stagiaire. La feuille d’émargement signée par demi-journée ainsi que l’évaluation des acquis sont adressées avec la facture.

Méthodes d'évaluation des acquis de la formation à distance

Un contact téléphonique est systématiquement établi avec le stagiaire ou la personne chargée de son inscription afin de définir le positionnement. Si besoin, un questionnaire est adressé pour valider les prérequis en correspondance et obtenir toute précision nécessaire permettant l’adaptation de l’action. Durant la formation, des exercices individuels et collectifs sont proposés pour évaluer et valider les acquis du stagiaire. La feuille d’émargement signée par demi-journée ainsi que l’évaluation des acquis sont adressées avec la facture.

Programme

Le cloud computing

• Principes IaaS, PaaS, SaaS et services managés
• Régions, zones de disponibilité et points de présence
• Élasticité, résilience et paiement à l'usage
• Modèle de responsabilité partagée
• Console AWS, AWS CLI et CloudShell

Gestion du compte AWS et des utilisateurs

• Compte racine et mesures de protection
• AWS IAM : utilisateurs, rôles, politiques et moindre privilège
• Authentification multifacteur et accès temporaires
• AWS IAM Identity Center et fédération d'identité
• AWS Organizations, unités organisationnelles et politiques SCP
• Environnements multi-comptes et AWS Control Tower
• Budgets, balises et suivi des coûts

EC2: Amazon Elastic Compute Cloud

• Instances, images AMI, familles et modèles d'achat
• Paires de clés, rôles d'instance et métadonnées
• Groupes de sécurité et accès d'administration
• Volumes EBS, snapshots et chiffrement
• Elastic Load Balancing et Auto Scaling
• Placement, haute disponibilité et sauvegarde
• Introduction aux conteneurs ECS, EKS et Fargate
• Introduction au serverless avec AWS Lambda

Le stockage

• Amazon S3 : buckets, objets, classes et versioning
• Politiques, chiffrement, blocage de l'accès public et partage
• Cycle de vie, réplication et Object Lock
• Amazon EBS et Amazon EFS
• Passerelles et transferts de données
• Choix du stockage selon performance, disponibilité et coût

Les bases de données

• Amazon RDS et moteurs relationnels
• Amazon Aurora et haute disponibilité
• Amazon DynamoDB et modèles NoSQL
• Sauvegarde, réplication et restauration
• Chiffrement, réseau privé et contrôle d'accès
• Choix du service selon les besoins

ElastiCache

• Positionnement d'Amazon ElastiCache
• Redis OSS / Valkey et Memcached selon environnement
• Cache applicatif, sessions et réduction de latence
• Groupes de sécurité, chiffrement et authentification
• Supervision, sauvegarde et dimensionnement

Administration réseau

• Amazon VPC, sous-réseaux publics et privés
• Tables de routage, Internet Gateway et NAT Gateway
• Security Groups et Network ACL
• VPC Peering, Transit Gateway et PrivateLink
• VPN site à site, Client VPN et Direct Connect
• Route 53 et équilibrage DNS
• Flow Logs et diagnostic réseau

Surveillance et dimensionnement automatique

• Amazon CloudWatch : métriques, journaux, alarmes et tableaux de bord
• AWS CloudTrail et traçabilité des actions
• AWS Config et suivi de conformité
• Auto Scaling et politiques de dimensionnement
• Systems Manager pour l'exploitation
• Gestion des incidents et observabilité

La solution tout-en-un Elastic Beanstalk

• Positionnement d'Elastic Beanstalk
• Environnements, versions et déploiements
• Configuration, mise à l'échelle et supervision
• Cas d'usage et comparaison avec conteneurs et serverless

Infrastructure as code et automatisation

• AWS CloudFormation et modèles déclaratifs
• AWS CDK et principes d'automatisation
• Gestion des paramètres et secrets
• Déploiements reproductibles et contrôle de version
• Panorama de Terraform selon l'environnement

Architecture Well-Architected

• Excellence opérationnelle
• Sécurité
• Fiabilité
• Efficacité des performances
• Optimisation des coûts
• Développement durable
• Revue d'architecture et plan d'amélioration