Cours AWS Terraform

Leçon 1 • Installation et configuration de Terraform

Parcourt l'installation de Terraform, la gestion des versions et la configuration de l'éditeur. Les étudiants terminent avec un environnement Terraform validé et prêt à l'emploi.

Leçon 2 • Configuration du compte AWS et de l'interface en ligne de commande

Guide les étudiants dans la création d'un compte AWS, la configuration des identifiants et l'installation des outils requis. Prépare un environnement de travail local fonctionnel pour tous les travaux pratiques.

Leçon 3 • Concepts fondamentaux de l'infrastructure en tant que code

Couvre le passage du provisionnement manuel à l'IaC déclarative et explique son importance. Établit le modèle mental pour tout le travail à venir avec Terraform.

Leçon 1 • Fondamentaux du langage HCL

Présente les types de données HCL, les expressions et la structure des fichiers. Fournit la base linguistique nécessaire pour écrire toute configuration Terraform.

Leçon 2 • Variables et sorties

Couvre la déclaration des variables d'entrée, les contraintes de type, les valeurs par défaut et les valeurs de sortie. Permet de créer des configurations paramétrées et réutilisables.

Leçon 3 • Configuration des ressources et des providers

Enseigne comment déclarer le provider AWS et définir des blocs de ressources. Les étudiants écrivent leurs premières configurations de ressources AWS réelles.

Leçon 4 • Fonctions et expressions Terraform

Passe en revue les fonctions intégrées pour les chaînes, les collections et l'encodage, ainsi que les expressions conditionnelles et « for ». Permet de créer des configurations dynamiques et basées sur la logique.

Leçon 1 • Tables de routage et associations

Crée des tables de routage, des routes par défaut et des associations de sous-réseaux pour les niveaux publics et privés. Achève la couche de routage du VPC.

Leçon 2 • Groupes de sécurité et ACL réseau

Définit des groupes de sécurité avec état et des ACL réseau sans état à l'aide de Terraform. Les étudiants appliquent des règles de trafic entrant et sortant avec le moindre privilège.

Leçon 3 • Passerelles Internet et NAT

Provisionne des passerelles Internet pour les sous-réseaux publics et des passerelles NAT pour le trafic sortant privé. Les étudiants comprennent l'ordonnancement des dépendances et l'allocation d'IP élastiques.

Leçon 1 • Espaces de travail pour l'isolation des environnements

Utilise les espaces de travail Terraform pour maintenir des fichiers d'état séparés par environnement. Les étudiants évaluent les espaces de travail par rapport aux stratégies d'isolation basées sur les répertoires.

Leçon 2 • État distant avec S3 et DynamoDB

Configure un backend S3 avec versioning et une table DynamoDB pour le verrouillage de l'état. Les étudiants migrent l'état local vers un backend distant partagé et verrouillé.

Leçon 3 • Commandes et opérations d'état

Couvre les commandes terraform state list, show, mv, rm et import. Permet aux étudiants de gérer l'état sans détruire et recréer des ressources.

Leçon 1 • Concepts et structure des modules

Définit la distinction entre module racine et module enfant, la structure de répertoire standard et les limites des modules. Établit les principes de conception qui guident tout le travail sur les modules.

Leçon 2 • Construction d’un module AWS réutilisable

Construit un module VPC ou de calcul avec des variables, des sorties et des valeurs par défaut bien définies. Démontre l’encapsulation et la conception d’interface en pratique.

Leçon 3 • Appel et versionnement des modules

Montre comment appeler des modules locaux et du registre, épingler les versions et passer des variables. Les étudiants consomment le registre Terraform et les sources de modules privées.

Leçon 1 • Rôles IAM et profils d’instance

Crée des rôles IAM, des politiques et des profils d’instance pour l’accès aux services EC2. Applique les principes de moindre privilège aux permissions des ressources de calcul.

Leçon 2 • Configuration d’instance EC2

Provisionne des instances EC2 avec des sources de données AMI, des types d’instance, des paires de clés et des données utilisateur. Connecte les ressources de calcul au VPC construit dans les chapitres précédents.

Leçon 3 • Modèles de lancement et Auto Scaling

Crée des modèles de lancement et des groupes Auto Scaling avec des politiques de mise à l’échelle. Les étudiants configurent la capacité souhaitée, minimale et maximale avec des crochets de cycle de vie.

Leçon 1 • Gestion des secrets avec AWS Secrets Manager

Stocke et récupère les identifiants de base de données à l’aide de ressources et de sources de données Secrets Manager. Élimine les secrets codés en dur des configurations Terraform.

Leçon 2 • Configuration et politiques du bucket S3

Crée des buckets S3 avec versioning, chiffrement, règles de cycle de vie et politiques de bucket. Démontre une configuration de stockage d’objets sécurisée alignée sur les exigences de conformité.

Leçon 3 • Provisionnement de base de données RDS

Provisionne des instances RDS et des groupes de sous-réseaux avec multi-AZ, des groupes de paramètres et des sauvegardes. Les étudiants configurent un niveau de base de données relationnelle prêt pour la production.

Leçon 1 • Stratégies de test et de validation

Applique terraform validate, tflint et Terratest pour détecter les erreurs avant le déploiement. Construit une couche de contrôle qualité qui empêche les infrastructures mal configurées d’atteindre la production.

Leçon 2 • Terraform Cloud et exécution à distance

Configure des espaces de travail Terraform Cloud pour l’exécution à distance des commandes plan et apply avec application de politiques. Les étudiants connectent un dépôt VCS à des exécutions Terraform automatisées.

Leçon 3 • Modèles avancés de ressources

Utilise count, for_each et des blocs dynamiques pour gérer efficacement des collections de ressources. Réduit la duplication de code dans les configurations multi-environnements et multi-régions.

Leçon 4 • Intégration dans un pipeline CI/CD

Intègre les étapes terraform fmt, validate, plan et apply dans un pipeline CI/CD. Les étudiants mettent en œuvre un contrôle automatisé avec révision de la sortie plan et étapes d’approbation.