Formation aux bases techniques du Cloud AWS

Leçon 1 • Infrastructure globale AWS

Cartographie les régions, les zones de disponibilité et les points de présence avec des modèles de résilience concrets. Fournit le contexte géographique nécessaire aux décisions d'architecture tout au long du cours.

Leçon 2 • Console de gestion AWS et CLI

Présente les trois principales méthodes d'accès à AWS : la console, la CLI et les SDK. Les compétences de navigation pratiques permettent aux étudiants de réaliser tous les exercices pratiques des chapitres suivants.

Leçon 3 • Tarification AWS et plans de support

Explique la tarification à l'utilisation, les limites de l'offre gratuite et les outils d'estimation des coûts. Les étudiants peuvent prévoir les dépenses avant de déployer des ressources dans les laboratoires suivants.

Leçon 4 • Modèle de responsabilité partagée AWS

Clarifie quelles tâches de sécurité relèvent d'AWS et lesquelles relèvent du client. Ce modèle mental régit toutes les décisions de sécurité abordées dans les chapitres suivants.

Leçon 1 • Authentification multifacteur et politiques de mot de passe

Couvre les types de dispositifs MFA, les stratégies d'application et les politiques de mot de passe IAM. Ces contrôles renforcent les comptes avant que les étudiants n'exposent des ressources sur internet.

Leçon 2 • Rôles IAM et identifiants temporaires

Explique l'assomption de rôle, les jetons STS et les modèles d'accès entre comptes. Les rôles remplacent les identifiants à long terme pour les occurrences EC2 et les fonctions Lambda abordées plus tard.

Leçon 3 • Établit le framework d'autorisations utilisé dans chaque configuration de service ultérieure.

Présente IAM comme le service central de contrôle d'accès et explique ses objets fondamentaux. Établit le framework d'autorisations utilisé dans chaque configuration de service ultérieure.

Leçon 4 • Rédaction et rattachement de politiques IAM

Enseigne la structure des politiques JSON, les éléments Effect/Action/Resource et le rattachement des politiques. Les étudiants rédigent des politiques qui délimitent précisément les autorisations pour EC2, S3 et d'autres services.

Leçon 1 • Options de stockage et de mise en réseau EC2

Couvre les types de volumes EBS, les compromis du stockage d'occurrence et les adresses IP élastiques. Les étudiants attachent et configurent le stockage avant que le chapitre dédié au stockage n'approfondisse ces compétences.

Leçon 2 • Conteneurs avec ECS et EKS

Explique les fondamentaux de Docker, les définitions de tâches ECS et les concepts de clusters EKS. Les étudiants comprennent les options d'orchestration de conteneurs avant de choisir des architectures dans les chapitres suivants.

Leçon 3 • Notions fondamentales sur les occurrences Amazon EC2

Explique les types d'occurrences, les AMI et le flux de travail de l'assistant de lancement. Fournit la base de calcul pratique sur laquelle s'appuient les chapitres sur la mise en réseau et le stockage.

Leçon 4 • Modèles de tarification EC2 et optimisation des coûts

Compare les tarifications à la demande, réservée, Spot et les plans d'épargne. Les étudiants appliquent des critères de sélection tenant compte des coûts à chaque décision de calcul dans les laboratoires suivants.

Leçon 1 • Notions essentielles sur l'architecture Amazon VPC

Définit les VPC, les blocs CIDR et le comportement du VPC par défaut. Cette topologie fondamentale héberge toutes les ressources de calcul et de base de données déployées dans les chapitres suivants.

Leçon 2 • Options de connectivité VPC

Explique les cas d'utilisation du peering VPC, du Transit Gateway, du VPN et de Direct Connect. Les étudiants sélectionnent le modèle de connectivité approprié pour les architectures hybrides et multi-VPC.

Leçon 3 • Sous-réseaux, tables de routage et passerelles

Couvre la conception des sous-réseaux publics et privés, les règles des tables de routage et le rattachement de la passerelle internet. Les étudiants construisent le réseau multicouche utilisé dans le chapitre sur l'architecture d'application.

Leçon 4 • Amazon Route 53 et CloudFront

Couvre les politiques de routage DNS, les contrôles de santé et la configuration des distributions CloudFront. Ces services complètent la couche de diffusion de contenu pour les applications web construites ultérieurement.

Leçon 1 • Amazon EFS et systèmes de fichiers FSx

Explique l'EFS basé sur NFS et FSx natif Windows pour les modèles d'accès aux fichiers partagés. Les étudiants choisissent entre les systèmes de fichiers pour les charges de travail multi-occurrences et d'entreprise.

Leçon 2 • Concepts fondamentaux d'Amazon S3

Présente les compartiments, les objets, les clés et le modèle de cohérence S3. S3 est le fondement de l'hébergement statique, des lacs de données et des modèles de sauvegarde utilisés tout au long du cours.

Leçon 3 • Plongée approfondie dans Amazon EBS

Examine les types de volumes gp3, io2, st1 et sc1 avec des benchmarks d'IOPS et de débit. Les étudiants font correspondre les types de volumes aux exigences des charges de travail de base de données et d'application.

Leçon 4 • Sécurité et contrôle d'accès S3

Couvre les politiques de compartiment, les ACL, le blocage de l'accès public et les URL pré-signées. Les étudiants appliquent un accès S3 en fonction du moindre privilège avant de l'intégrer aux services de calcul.

Leçon 1 • Architecture Amazon Aurora

Explique le stockage distribué d'Aurora, les points de terminaison de cluster et la mise à l'échelle Serverless v2. Les étudiants comprennent quand Aurora surpasse le RDS standard pour les charges de travail exigeantes.

Leçon 2 • Notions fondamentales sur Amazon RDS

Présente les bases de données relationnelles gérées, les moteurs pris en charge et le flux de travail de lancement RDS. RDS sert de base à l'architecture d'application à trois niveaux assemblée dans le chapitre suivant.

Leçon 3 • Notions essentielles sur Amazon DynamoDB NoSQL

Couvre les tables, les clés de partition, les clés de tri et les performances de l'ordre de la milliseconde de DynamoDB. Les étudiants conçoivent des schémas de clés qui évitent les partitions chaudes dans les applications à haut débit.

Leçon 4 • Services de base de données spécialisés

Passe en revue Neptune, Timestream, QLDB et Keyspaces pour les modèles de données spécialisés. Les étudiants font correspondre les exigences de données non relationnelles au service de base de données AWS approprié.

Leçon 1 • Équilibrage de charge élastique

Compare ALB, NLB et Gateway Load Balancer et explique les règles d'écouteur et les groupes cibles. Les répartiteurs de charge distribuent le trafic sur le groupe de mise à l'échelle automatique construit dans la section précédente.

Leçon 2 • Journaux CloudWatch et Logs Insights

Explique les groupes de journaux, les flux de journaux, les filtres d'abonnement et les requêtes Logs Insights. La journalisation centralisée est essentielle pour diagnostiquer les problèmes dans les applications distribuées.

Leçon 3 • Groupes de mise à l'échelle automatique AWS

Couvre les modèles de lancement, les politiques de mise à l'échelle et le remplacement par contrôle de santé. La mise à l'échelle automatique garantit que la couche de calcul répond aux changements de demande sans intervention manuelle.

Leçon 4 • Infrastructure en tant que code avec CloudFormation

Enseigne la structure des modèles, les opérations de pile et les ensembles de modifications. Les étudiants automatisent l'architecture multicouche construite tout au long du cours en un modèle reproductible.

Leçon 1 • Détection des menaces et réponse aux incidents

Couvre les constats GuardDuty, l'agrégation Security Hub et les règles de conformité AWS Config. Les étudiants construisent une couche de détection qui alerte sur les erreurs de configuration et les menaces actives.

Leçon 2 • Protection des données et chiffrement

Explique les types de clés AWS KMS, le chiffrement en enveloppe et la gestion des secrets avec Secrets Manager. Les étudiants chiffrent les données au repos et en transit sur tous les services déployés.

Leçon 3 • Conception pour une haute disponibilité

Couvre les déploiements multi-AZ, les stratégies de basculement et les objectifs de temps de récupération. Les étudiants appliquent les modèles de haute disponibilité à l'application à trois niveaux construite dans les chapitres précédents.

Leçon 4 • Stratégies d'optimisation des coûts

Applique les recommandations de Cost Explorer, Budgets et Trusted Advisor pour réduire le gaspillage. Les étudiants produisent un plan d'optimisation des coûts pour l'architecture construite tout au long du cours.