Module 1 : Introduction au Cloud Computing AWS
Objectifs de ce module
Comprendre les concepts de base du Cloud Computing
Introduction à AWS en tant que fournisseur cloud
Contenu :
Qu’est-ce que le Cloud Computing ?
Le Cloud Computing est une technologie qui permet d’accéder à des ressources informatiques (serveurs, stockage, bases de données, réseaux, logiciels, etc.) via Internet, au lieu de les héberger sur des serveurs locaux ou des ordinateurs personnels. Cela permet de bénéficier d’une grande flexibilité, d’une réduction des coûts d’infrastructure, et de la possibilité de s’adapter rapidement aux besoins changeants. Les utilisateurs peuvent accéder à leurs applications et données n’importe où, tant qu’ils ont une connexion Internet. Les ressources sont facturées en fonction de la consommation, ce qui en fait un modèle économique efficace pour les entreprises de toutes tailles. Le Cloud Computing propose une infrastructure résiliente, scalable, et sécurisée pour des organisations cherchant à accélérer leur transformation numérique.
Les différents types de Cloud (Public, Privé, Hybride)
Cloud Public : Fournit des services sur Internet à plusieurs clients. AWS est un exemple de cloud public. Il est souvent utilisé par les entreprises qui souhaitent bénéficier d’une infrastructure flexible et scalable sans avoir à gérer le matériel sous-jacent. Les ressources sont partagées entre différents clients, ce qui réduit les coûts. Les entreprises peuvent donc réduire leurs dépenses en capital (CAPEX) en utilisant des modèles de coûts opérationnels (OPEX).
Cloud Privé : Infrastructure utilisée uniquement par une organisation. Elle peut être située sur site ou hébergée par un fournisseur tiers. Les clouds privés offrent un meilleur contrôle sur les ressources et la sécurité, mais peuvent être plus coûteux que les clouds publics. Ils sont souvent préférés par les entreprises soucieuses de la confidentialité des données, par exemple dans les secteurs financiers ou de la santé.
Cloud Hybride : Combine des infrastructures de cloud privé et de cloud public, permettant aux données et aux applications de circuler entre les deux. Ce modèle est particulièrement utile pour les organisations qui ont besoin de conserver certaines données sensibles sur site, tout en bénéficiant de la flexibilité du cloud public. Il offre le meilleur des deux mondes : l’évolutivité du cloud public et le contrôle accru du cloud privé.
Modèles de service : IaaS, PaaS, SaaS
IaaS (Infrastructure as a Service) : Fournit une infrastructure de base (serveurs, stockage, réseaux). Exemple : Amazon EC2. Ce modèle est le plus flexible et permet aux utilisateurs de contrôler directement le matériel et le système d’exploitation, tout en évitant les coûts de possession de l’infrastructure physique. Les utilisateurs peuvent créer des machines virtuelles, configurer leurs réseaux et gérer leurs systèmes de stockage.
PaaS (Platform as a Service) : Fournit une plateforme permettant de développer, gérer et déployer des applications. Exemple : AWS Elastic Beanstalk. Le PaaS est utile pour les développeurs qui souhaitent se concentrer sur le code sans se soucier de la gestion des infrastructures sous-jacentes. Cela comprend l’environnement de développement, les outils de déploiement, et les bibliothèques logicielles, réduisant le temps et les coûts de développement.
SaaS (Software as a Service) : Fournit des applications logicielles directement accessibles sur Internet. Exemple : Amazon WorkSpaces. Le SaaS est généralement utilisé pour les logiciels de productivité, comme les outils de collaboration ou les applications métiers, qui sont accessibles via un navigateur. Les utilisateurs n’ont pas besoin d’installer ou de maintenir ces applications, car tout est géré par le fournisseur.
Les avantages du Cloud Computing
Le Cloud Computing offre des avantages tels que :
Élasticité : Possibilité d’ajuster la capacité de manière dynamique selon la demande, permettant de gérer les pics de trafic sans surdimensionner l’infrastructure.
Paiement à l’utilisation : Les utilisateurs ne paient que pour les ressources qu’ils consomment, ce qui aide à minimiser les coûts. Il est possible de suivre les coûts en temps réel et d’optimiser l’allocation des ressources.
Facilité de gestion : Le fournisseur cloud gère l’infrastructure, permettant aux entreprises de se concentrer sur leurs activités principales. Les mises à jour de sécurité et de matériel sont automatisées, ce qui réduit la charge de maintenance.
Sécurité : Les fournisseurs cloud, comme AWS, investissent massivement dans la sécurité, ce qui en fait souvent une option plus sécurisée que les infrastructures internes. Ils offrent des services comme le chiffrement des données, les pare-feu, la surveillance, et la conformité aux normes industrielles (ISO, GDPR, SOC).
Continuité d’activité : Grâce à des centres de données redondants, le cloud permet une meilleure résilience des systèmes en cas de panne. Les données sont répliquées à travers plusieurs sites géographiques pour garantir la disponibilité même en cas de défaillance majeure.
Pourquoi choisir AWS ?
AWS est l’un des leaders mondiaux du Cloud Computing, offrant :
Large gamme de services : AWS propose plus de 200 services cloud, couvrant des domaines comme le calcul, le stockage, l’IA, la sécurité, etc. Ces services couvrent les besoins de développement, de sécurité, de base de données, d’analytique, et bien d’autres, ce qui en fait une plateforme polyvalente.
Infrastructure fiable : AWS dispose de centres de données répartis dans le monde entier, garantissant une haute disponibilité et une faible latence. Ces centres de données sont construits avec une infrastructure redondante et une sécurité de niveau industriel.
Scalabilité : Les services AWS peuvent être facilement adaptés à des besoins croissants. Qu’il s’agisse de lancer une seule instance EC2 ou de déployer des milliers de serveurs, AWS est capable de s’adapter à la demande sans perturber l’activité.
Écosystème de partenaires : AWS a développé un réseau important de partenaires et propose de nombreuses solutions prêtes à l’emploi pour les entreprises de toutes tailles. Des partenaires de conseil et de technologie sont disponibles pour aider à la mise en œuvre et à l’optimisation des solutions AWS.
Module 2 : Concepts de base du Cloud Computing
Objectifs de ce module
Comprendre les différents concepts de base utilisés dans le Cloud
Définir l’élasticité, la résilience, la scalabilité
Contenu :
Définition de l’élasticité et de la scalabilité
Élasticité : Capacité à augmenter ou diminuer automatiquement les ressources en fonction de la demande. Par exemple, une application e-commerce peut automatiquement augmenter sa capacité pendant les périodes de soldes et la réduire lorsque la demande diminue. L’élasticité permet de minimiser les coûts en s’assurant que les ressources ne sont provisionnées qu’en cas de besoin.
Scalabilité : Capacité à augmenter les ressources pour répondre à une augmentation de la demande, souvent de manière prévisionnelle. On distingue la scalabilité verticale (ajout de ressources à un seul serveur) et la scalabilité horizontale (ajout de nouveaux serveurs). Par exemple, une base de données peut être mise à niveau avec plus de mémoire (scalabilité verticale) ou des nœuds supplémentaires peuvent être ajoutés à un cluster (scalabilité horizontale).
Infrastructure en tant que Code (IaC)
L’IaC est une pratique permettant de gérer et de provisionner l’infrastructure via du code plutôt que des processus manuels. AWS propose des outils comme AWS CloudFormation et Terraform pour déployer des ressources cloud sous forme de code. Cela permet de répliquer facilement des environnements, de réduire les erreurs humaines et d’accélérer les déploiements. L’IaC rend le processus de mise à jour et de création d’infrastructures beaucoup plus efficace, permettant la mise en œuvre d’une approche DevOps avec des pipelines de déploiement automatisés.
La tolérance aux pannes et la résilience
La tolérance aux pannes fait référence à la capacité d’un système à continuer de fonctionner même si certaines de ses composantes échouent. AWS atteint cela en utilisant des zones de disponibilité (AZ) multiples. La résilience est la capacité du système à se rétablir après une défaillance. Par exemple, AWS S3 est conçu pour être durable et résilient, avec des copies multiples des données stockées dans plusieurs AZ. Les services AWS, tels qu’Amazon RDS, offrent également des options de basculement automatique pour garantir la continuité du service en cas de défaillance d’une base de données principale.
Module 3 : Tarification dans AWS
Objectifs de ce module
Comprendre comment fonctionne la tarification dans AWS
Apprendre à estimer les coûts de vos services
Contenu :
Modèle de paiement à l’utilisation (Pay-As-You-Go)
AWS facture en fonction de l’utilisation réelle des services. Vous ne payez que pour ce que vous utilisez, sans coût initial. Ce modèle est particulièrement avantageux pour les startups et les entreprises qui ne veulent pas investir lourdement dans une infrastructure physique. Il permet une grande flexibilité budgétaire et permet aux entreprises de contrôler leurs dépenses en fonction de l’utilisation.
La tarification à la demande, les réservations et le Spot
À la demande : Paiement basé sur l’utilisation horaire ou par seconde. C’est flexible mais généralement plus cher que les autres options. Adapté aux charges de travail qui n’ont pas de schéma d’utilisation prévisible ou aux besoins ponctuels.
Réservations : Engagement à long terme (1 à 3 ans) offrant des réductions de coûts significatives. Idéal pour des charges de travail prévisibles et constantes. En réservant des instances, vous pouvez réduire les coûts jusqu’à 75 % par rapport aux instances à la demande.
Instances Spot : Utilisation des capacités non utilisées d’AWS à des prix réduits, mais sujettes à interruption. Ce mode est très économique mais nécessite une certaine flexibilité dans la gestion des interruptions. Les instances Spot sont idéales pour les traitements par lot, les simulations ou les charges de travail stateless où les interruptions peuvent être gérées sans impact majeur.
Outils d’estimation des coûts : AWS Pricing Calculator
AWS propose un calculateur de prix permettant d’estimer les coûts en fonction des services utilisés. Cet outil est utile pour planifier un budget cloud et éviter les mauvaises surprises en termes de facturation. Il permet de calculer le coût total d’une solution en prenant en compte divers facteurs comme la bande passante, le stockage, le calcul et les transferts de données.
Le programme AWS Free Tier
AWS propose un niveau gratuit (Free Tier) permettant de tester des services avec une limite de ressources pour une durée d’un an. Par exemple, une instance t2.micro est incluse dans le Free Tier, ce qui est idéal pour des projets de test ou des POC (Proof of Concept). Le Free Tier permet aux nouveaux utilisateurs de se familiariser avec l’environnement AWS sans avoir à s’engager financièrement immédiatement.
Module 4 : Infrastructure mondiale AWS
Objectifs de ce module
Connaître l’infrastructure réseau mondiale d’AWS
Comprendre les régions, zones de disponibilité, et édges locations
Contenu :
Présentation des régions AWS et des zones de disponibilité (AZ)
AWS est composé de régions géographiques, chacune divisée en plusieurs zones de disponibilité (AZ) pour assurer une redondance et une tolérance aux pannes. Chaque région AWS est une collection de centres de données situés dans une zone géographique définie, offrant une haute disponibilité. Chaque région fonctionne de manière autonome pour garantir la résilience et l’isolation des défaillances.
Éléments d’infrastructure : Régions, AZ, et Edge Locations
Régions : Emplacements géographiques regroupant plusieurs AZ. Chaque région est indépendante pour garantir une haute tolérance aux pannes. Par exemple, une application peut être déployée dans plusieurs régions pour assurer une disponibilité mondiale et réduire la latence.
Zones de disponibilité (AZ) : Centres de données physiquement séparés dans une région, mais reliés par des réseaux à faible latence. Cela permet aux services de rester disponibles même si une AZ rencontre des problèmes. Chaque AZ est conçue pour être isolée des autres AZ, et les défaillances d’une AZ n’affecteront pas les autres.
Edge Locations : Points de présence utilisés pour la distribution de contenu avec AWS CloudFront, permettant de réduire la latence pour les utilisateurs finaux. Les Edge Locations sont utilisées pour fournir des services de mise en cache de contenu et d’accélération, comme la diffusion de sites web et de vidéos.
Avantages de la répartition géographique
La répartition géographique des régions et des AZ permet de :
Réduire la latence en plaçant les ressources proches des utilisateurs finaux, garantissant ainsi une meilleure expérience utilisateur.
Garantir la continuité de service en cas de défaillance d’une région. Par exemple, un site web critique peut basculer automatiquement vers une autre région si la région principale devient indisponible.
Répondre aux exigences réglementaires locales concernant la localisation des données, ce qui est crucial pour les entreprises opérant dans des secteurs régulés (finance, santé, etc.).
Module 5 : Présentation des Services AWS
Objectifs de ce module
Découvrir les principaux services AWS
Contenu :
Services de calcul (EC2, Lambda)
EC2 : Service de machines virtuelles offrant une capacité de calcul élastique. Les utilisateurs peuvent créer des instances de différents types selon leurs besoins, et les adapter en fonction de la charge. EC2 propose des options de tarification flexibles, des images prêtes à l’emploi (AMI), et des outils pour surveiller et automatiser la gestion des instances.
Lambda : Service de calcul sans serveur qui exécute du code en réponse à des événements, sans gérer de serveurs. Il est idéal pour des tâches ponctuelles ou des applications événementielles. AWS Lambda permet d’exécuter du code pour des modifications de données, des requêtes HTTP via API Gateway, ou des événements générés par d’autres services AWS.
Services de stockage (S3, EBS, Glacier)
S3 : Stockage d’objets hautement scalable et sécurisé. Il est couramment utilisé pour stocker des fichiers de sauvegarde, des logs, ou des objets volumineux. S3 offre également des fonctionnalités avancées, telles que la gestion des versions, le contrôle des accès par politique (Bucket Policy), et le chiffrement des données.
EBS : Stockage de blocs utilisé pour des instances EC2. Il est similaire à un disque dur attaché à une instance et permet de stocker les données de manière persistante. Les volumes EBS peuvent être sauvegardés via des snapshots et peuvent être redimensionnés sans interruption de service.
Glacier : Service de stockage à faible coût pour l’archivage à long terme. Il est conçu pour les données auxquelles on accède rarement, mais qui doivent être conservées longtemps. Glacier propose plusieurs options de récupération de données, offrant un compromis entre le coût et la vitesse de récupération.
Bases de données (RDS, DynamoDB)
RDS : Service de base de données relationnelle géré. RDS prend en charge plusieurs moteurs, comme MySQL, PostgreSQL, et SQL Server, et gère les tâches telles que les mises à jour, la sauvegarde et la restauration. AWS RDS permet de déployer des instances en haute disponibilité grâce à l’option Multi-AZ, qui réplique les données sur plusieurs AZ.
DynamoDB : Base de données NoSQL entièrement gérée, offrant une scalabilité automatique. DynamoDB est idéale pour des applications nécessitant un faible temps de réponse et une grande échelle, comme des jeux ou des applications de commerce électronique. Il prend en charge des fonctionnalités avancées, telles que les sauvegardes automatiques, la restauration point-in-time, et le streaming de données via DynamoDB Streams.
Mise en réseau (VPC, Route 53)
VPC : Réseau privé virtuel permettant de contrôler l’accès et la sécurité des ressources AWS. Avec VPC, les utilisateurs peuvent définir des sous-réseaux, des tables de routage, et des groupes de sécurité pour contrôler l’accès au sein de leur environnement. Les VPC permettent de configurer des architectures réseau complexes, y compris la création de réseaux privés, l’utilisation de passerelles NAT, et la configuration de VPN pour connecter des réseaux sur site à AWS.
Route 53 : Service de DNS et d’enregistrement de noms de domaine. Il permet de router le trafic des utilisateurs vers les applications de manière rapide et fiable, avec des fonctionnalités avancées de basculement et de géolocalisation. Route 53 peut être utilisé pour créer des politiques de basculement en cas de panne et pour équilibrer le trafic entre plusieurs régions AWS.
Module 6 : Présentation détaillée d’Amazon EC2
Objectifs de ce module
Comprendre le rôle du service Amazon EC2
Présenter les différents aspects des instances EC2
Contenu :
6.1. Définition et Rôle
EC2 comme service de calcul élastique
Amazon EC2 est un service qui fournit une capacité de calcul redimensionnable dans le cloud. Il permet de créer des instances, qui sont des serveurs virtuels, et de les adapter en fonction de la charge de travail. Les utilisateurs peuvent lancer des centaines ou des milliers d’instances en quelques minutes, ce qui offre une grande flexibilité et permet de répondre rapidement aux variations de charge. EC2 prend en charge des systèmes d’exploitation variés, notamment Linux, Windows, et offre une large gamme de types d’instances, chacune adaptée à des besoins spécifiques (mémoire, stockage, processeurs).
Cas d’utilisation typiques d’EC2
EC2 est couramment utilisé pour héberger des applications web, des bases de données, des environnements de test et développement, ou encore des traitements intensifs comme l’analyse de données ou le rendu vidéo. Grâce à son élasticité, EC2 est idéal pour des applications qui nécessitent des ressources fluctuantes. Par exemple, des entreprises utilisent EC2 pour héberger leurs applications e-commerce, qui doivent faire face à des pics de trafic lors des périodes de promotions.
6.2. Présentation des images AMI
Qu’est-ce qu’une AMI (Amazon Machine Image) ?
Une AMI est une image prête à l’emploi qui contient le système d’exploitation, les configurations de sécurité, et les applications nécessaires pour lancer une instance EC2. Elle est la base du déploiement d’une instance et peut être personnalisée pour répondre aux besoins spécifiques d’une application. AWS propose des AMI prédéfinies ou permet aux utilisateurs de créer leurs propres AMI à partir d’instances existantes. Cela permet de standardiser et automatiser les déploiements, réduisant ainsi les erreurs humaines.
Différentes manières de créer et gérer des AMI
On peut utiliser des AMI préconfigurées d’AWS, en créer une à partir d’une instance existante, ou importer des images personnalisées. Créer une AMI à partir d’une instance permet de capturer une configuration particulière pour la réutiliser ou la partager. Les AMI peuvent être partagées au sein d’une organisation ou rendues publiques pour une utilisation par d’autres utilisateurs AWS.
6.3. Présentation des différents types d’instances EC2
Les types généralistes (t2, t3)
Les instances généralistes (t2, t3) sont conçues pour des charges de travail nécessitant un niveau de performance de base, mais pouvant exploiter des périodes de performance accrue. Elles sont adaptées pour des environnements de développement, des serveurs web légers ou des applications ne nécessitant pas une performance constante. Les instances de type T utilisent un concept appelé crédits de CPU, permettant des pics temporaires de performance.
Les instances optimisées pour le calcul, mémoire ou GPU
AWS propose des types d’instances spécialisés pour des besoins spécifiques :
Optimisées pour le calcul : Pour des applications nécessitant une grande puissance de traitement, comme le calcul scientifique ou la modélisation. Par exemple, les instances C5 offrent un ratio prix/performance optimal pour les tâches de calcul intensif.
Optimisées pour la mémoire : Pour les bases de données ou les applications nécessitant une grande capacité de mémoire, comme les systèmes d’analyse de données en temps réel. Les instances R5 sont optimisées pour des applications telles que SAP, bases de données en mémoire, et d’autres charges de travail gourmandes en mémoire.
Optimisées pour le GPU : Pour les calculs intensifs en graphique ou en machine learning, comme l’entraînement de modèles d’IA ou le rendu de vidéos haute résolution. Les instances P3 et G4 sont conçues pour offrir une grande puissance de calcul graphique, couramment utilisées dans les projets de deep learning.
6.4. Différents modes de tarification des instances EC2
Instances à la demande, réservées, Spot
À la demande : Instances facturées en fonction de l’utilisation, flexibles mais à un coût plus élevé. Idéal pour les applications temporaires ou incertaines. Elles sont couramment utilisées pour des charges de travail irrégulières ou pour des tests avant d’opter pour une réservation à long terme.
Réservées : Réductions en échange d’un engagement de 1 à 3 ans, adaptées aux charges de travail stables et prévisibles. Elles permettent de réaliser des économies significatives, jusqu’à 75 % par rapport aux instances à la demande. Les instances réservées peuvent être standard ou convertibles, offrant une certaine flexibilité dans le choix des types d’instances pendant la durée de l’engagement.
Spot : Coûts réduits en utilisant les capacités inutilisées, mais les instances peuvent être interrompues. Adaptées aux applications tolérantes aux interruptions, comme les simulations, le traitement de données massives, ou les tests de logiciels. Les instances Spot peuvent être combinées avec d’autres types pour obtenir une infrastructure élastique à moindre coût.
Choix du mode de tarification selon le besoin
Le choix du mode de tarification dépend de la stabilité de la charge de travail, du besoin de flexibilité et du budget. Par exemple, pour une application stable sur le long terme, les instances réservées sont préférables. Pour des tâches ponctuelles et tolérantes aux interruptions, les instances Spot sont idéales. Une approche hybride combinant plusieurs modes peut également être utilisée pour optimiser les coûts.
Module 7 : Bonnes pratiques pour l’optimisation des coûts AWS
Objectifs de ce module
Appliquer des mesures pour optimiser les coûts AWS
Contenu :
Arrêter les instances inutilisées
Toujours arrêter les instances qui ne sont pas utilisées afin de ne pas générer des coûts inutiles. Cela est particulièrement important pour les environnements de développement ou de test, où les ressources peuvent facilement rester actives par inadvertance. Des scripts automatisés ou des règles d’extinction peuvent être mis en place pour s’assurer que les ressources inutilisées sont arrêtées à la fin de la journée.
Utilisation des instances Spot
Les instances Spot permettent d’utiliser les capacités inutilisées d’AWS à moindre coût, idéal pour les charges de travail non critiques. Par exemple, des tests de performance ou des traitements par lot peuvent être effectués à moindre coût en utilisant des instances Spot. Pour garantir la disponibilité, il est recommandé de concevoir les applications de manière à ce qu’elles puissent gérer des interruptions.
Surveiller les coûts et l’utilisation avec AWS Budgets
AWS Budgets est un outil permettant de définir des alertes lorsque les dépenses dépassent un seuil prédéfini. Cela permet de mieux contrôler les dépenses et d’éviter les mauvaises surprises à la fin du mois. Les alertes peuvent être configurées pour envoyer des notifications par e-mail ou via Amazon SNS lorsque les coûts atteignent un certain pourcentage du budget fixé.
Module 8 : Présentation du service AWS IAM
Objectifs de ce module
Comprendre le rôle de la gestion des identités et autorisations dans AWS
Contenu :
Qu’est-ce qu’IAM ?
AWS Identity and Access Management (IAM) est un service qui permet de gérer les accès aux ressources AWS de manière sécurisée. Il offre des fonctionnalités pour créer et gérer des utilisateurs, contrôler leurs permissions et garantir que seules les personnes autorisées ont accès aux ressources critiques. IAM permet une gestion fine des permissions via des stratégies (policies) et des rôles, facilitant l’application des principes de sécurité tels que le moindre privilège.
Modèle de responsabilité partagée
AWS utilise un modèle de responsabilité partagée : AWS est responsable de la sécurité du cloud (infrastructure, matériel), tandis que les clients sont responsables de la sécurité dans le cloud (gestion des accès, configurations). Par exemple, AWS garantit la sécurité physique des centres de données, mais le client est responsable de la gestion des droits d’accès IAM, des politiques de chiffrement, et de la protection des données des utilisateurs finaux.
Les entités IAM : utilisateurs, groupes, rôles, stratégies
Utilisateurs : Comptes individuels avec des permissions spécifiques. Chaque utilisateur reçoit un identifiant unique pour accéder aux ressources AWS. Les utilisateurs peuvent avoir des identifiants de connexion, tels que des clés d’accès et des mots de passe.
Groupes : Collections d’utilisateurs partageant des permissions. Cela permet de gérer les autorisations de manière centralisée. Par exemple, un groupe de développeurs peut se voir attribuer un ensemble de permissions pour déployer des applications.
Rôles : Permissions temporaires pour les services ou utilisateurs. Les rôles sont souvent utilisés pour accorder des permissions aux services AWS eux-mêmes (par exemple, une instance EC2 accédant à un bucket S3). Un rôle peut être assumé par un utilisateur ou un service, permettant un contrôle dynamique des permissions.
Stratégies (Policy) : Définissent les permissions et contrôlent l’accès aux ressources. Les stratégies sont des documents JSON qui précisent les actions autorisées ou refusées pour des ressources spécifiques. Les stratégies peuvent être gérées par AWS ou personnalisées en fonction des besoins spécifiques de l’organisation.
Création de politiques (Policy) pour contrôler l’accès
Les politiques IAM sont des documents JSON qui décrivent les permissions accordées ou refusées aux entités IAM. Ces stratégies permettent de mettre en œuvre le principe du moindre privilège, en accordant uniquement les autorisations nécessaires pour accomplir des tâches spécifiques. Les stratégies peuvent être basées sur des actions (par exemple,
ec2:StartInstances), des ressources (comme une instance particulière), et des conditions (par exemple, l’heure de la journée).
Module 9 : Bonnes pratiques à adopter lors de la création de son compte AWS
Objectifs de ce module
S’assurer que votre compte AWS est sécurisé et optimisé
Contenu :
Activer l’authentification multi-facteurs (MFA)
L’authentification multi-facteurs (MFA) ajoute une couche supplémentaire de sécurité pour protéger le compte AWS. Même si un mot de passe est compromis, l’accès au compte sera bloqué sans le second facteur de sécurité. Il est recommandé d’activer la MFA pour tous les utilisateurs ayant un accès privilégié, y compris le compte racine.
Créer des utilisateurs IAM pour l’accès, éviter l’utilisation des clés racines
Pour des raisons de sécurité, il est recommandé de ne pas utiliser le compte racine pour les tâches quotidiennes, mais plutôt de créer des utilisateurs IAM avec des permissions spécifiques. Cela réduit les risques d’exposition en cas de compromission. Le compte racine devrait être utilisé uniquement pour des tâches administratives critiques qui ne peuvent être effectuées par des utilisateurs IAM.
Suivi des coûts dès le départ avec AWS Budgets
Configurer AWS Budgets dès la création du compte pour éviter les dépassements de coûts imprévus. AWS Budgets permet de fixer des limites de dépenses et de recevoir des alertes par e-mail lorsque celles-ci sont atteintes. Cela aide les entreprises à rester dans le budget alloué et à éviter les surprises sur la facture mensuelle.
Travaux Pratiques (TP)
TP1 : Création d’un compte AWS
Présentation étape par étape de la création d’un compte AWS
Les apprenants seront guidés pour créer un compte AWS, en commençant par la saisie des informations de base, la vérification de l’identité, et l’activation du niveau gratuit (Free Tier). Ce TP permettra aux apprenants de comprendre les étapes nécessaires pour démarrer avec AWS, ainsi que les informations requises pour créer un compte. Une attention particulière sera accordée à la configuration de la sécurité dès le début (MFA, création d’utilisateurs IAM).
Activation du Free Tier et des paramètres de base
Ils activeront le Free Tier pour tester des services gratuitement pendant 12 mois et apprendront à configurer les paramètres de base du compte, comme les préférences de facturation et de sécurité. L’activation du Free Tier permet de découvrir les services AWS sans risque de coûts élevés, et les utilisateurs seront guidés pour définir des alertes de budget afin d’éviter toute mauvaise surprise.
TP2 : Déploiement d’une instance EC2
Créer une instance EC2 avec Amazon Linux 2
Les apprenants déploieront une instance EC2 en utilisant Amazon Linux 2, en configurant le type d’instance et les groupes de sécurité. Ce TP leur apprendra à choisir un type d’instance adapté aux besoins et à configurer les paramètres de lancement. L’objectif est de comprendre comment lancer et configurer une instance EC2, ainsi que les implications des différents types d’instances sur la performance et le coût.
Installation de Apache (httpd) et hébergement d’une simple page web
Ils installeront Apache (httpd) sur l’instance EC2 et créeront une simple page web pour tester l’hébergement. Cette étape les aidera à comprendre les bases de la gestion des serveurs dans AWS et l’utilisation d’EC2 pour héberger des services web. Les apprenants utiliseront des commandes Linux pour installer Apache et configurer le pare-feu pour permettre l’accès HTTP.
Configuration de la sécurité (groupe de sécurité) pour permettre l’accès HTTP
Les apprenants configureront les groupes de sécurité pour permettre les connexions HTTP (port 80) afin d’accéder à la page web hébergée. Ils comprendront l’importance de la configuration de la sécurité réseau et des règles d’accès. Les groupes de sécurité agissent comme des pare-feux virtuels, et ce TP permettra de comprendre leur rôle essentiel dans la sécurisation des instances EC2.
Module 10 : Présentation des autres principaux services AWS
Dans ce module, nous allons découvrir certains des principaux services AWS qui sont essentiels pour la gestion des infrastructures cloud, notamment en ce qui concerne le stockage des données, la mise en cache des contenus et la sécurité des réseaux. Nous aborderons les différents services de stockage comme AMAZON EBS, AMAZON S3 et AMAZON EFS, ainsi que les Security Groups (SG) et AMAZON CloudFront. Ce module comprendra également une partie pratique pour bien assimiler le fonctionnement des volumes de type EBS.
1. Le service de stockage AMAZON EBS (Elastic Block Store)
1.1 Introduction à Amazon EBS
Amazon EBS (Elastic Block Store) est un service de stockage en mode bloc qui fournit des volumes durables et performants utilisables avec les instances Amazon EC2. EBS est conçu pour être utilisé comme stockage principal pour les systèmes de fichiers, les bases de données ou tout autre type de donnée qui requiert un accès à faible latence. Les volumes EBS peuvent être attachés à une instance EC2, créant ainsi une unité de stockage utilisée comme si elle était un disque local. Les volumes EBS sont particulièrement adaptés aux applications nécessitant des performances constantes et prévisibles.
1.2 Caractéristiques et avantages
Durabilité : Les volumes EBS offrent une haute durabilité. AWS réplique les données dans une même zone de disponibilité pour assurer la tolérance aux pannes. En cas de défaillance matérielle, les données restent disponibles grâce à cette redondance.
Types de volumes : Amazon EBS propose différents types de volumes en fonction des besoins de performance, tels que les volumes SSD (gp3, io2) pour les workloads transactionnels nécessitant une faible latence et un nombre élevé d’IOPS, et les volumes HDD (st1, sc1) pour les workloads séquentiels tels que les traitements de données volumineuses.
Snapshots : Les utilisateurs peuvent créer des snapshots (sauvegardes) de leurs volumes EBS, qui sont stockés dans Amazon S3. Ces snapshots peuvent être utilisés pour restaurer des volumes ou créer de nouvelles instances EC2. Cela permet de mettre en place une stratégie de sauvegarde et de reprise après sinistre.
Cryptage des données : Amazon EBS offre la possibilité de chiffrer les données au repos à l’aide d’AWS KMS (Key Management Service), garantissant ainsi la confidentialité des données.
Redimensionnement : Les volumes EBS peuvent être redimensionnés à la volée, offrant une grande flexibilité pour répondre aux besoins croissants des applications.
1.3 Cas d’utilisation
Applications critiques : Les volumes EBS sont adaptés aux applications critiques qui requièrent une haute disponibilité et des performances constantes, comme les systèmes de gestion de bases de données et les applications ERP.
Bases de données : Idéal pour les bases de données SQL et NoSQL qui nécessitent une latence faible et des opérations d’entrées/sorties intensives.
Environnements de développement et de test : EBS offre une flexibilité pour créer et détruire des environnements rapidement, ce qui permet aux équipes de développement de tester facilement de nouvelles fonctionnalités.
2. Le service de stockage AMAZON S3 (Simple Storage Service)
2.1 Introduction à Amazon S3
Amazon S3 est un service de stockage objet qui permet de stocker et de récupérer n’importe quelle quantité de données, à tout moment et depuis n’importe où. S3 est conçu pour offrir une durabilité élevée (99,999999999%) et une grande capacité de stockage, ce qui en fait un choix idéal pour le stockage de données non structurées telles que les images, les vidéos, les journaux d’applications, etc. S3 offre une architecture scalable et facile à utiliser, rendant le stockage des données accessible à tous les types d’applications.
2.2 Fonctionnalités et avantages
Classes de stockage : S3 propose différentes classes de stockage (Standard, Intelligent-Tiering, Glacier, Glacier Deep Archive, etc.) pour optimiser les coûts en fonction de la fréquence d’accès aux données. Par exemple, S3 Glacier est conçu pour l’archivage de données à long terme avec un coût très bas, tandis que S3 Standard est destiné aux accès fréquents.
Contrôle des accès : Les politiques de bucket et la gestion des permissions permettent de contrôler qui peut accéder aux objets S3. Cela inclut la possibilité de définir des listes de contrôle d’accès (ACL), des politiques de bucket, et l’utilisation de AWS Identity and Access Management (IAM) pour une gestion fine des autorisations.
Versioning : S3 offre la fonctionnalité de versioning qui permet de conserver plusieurs versions d’un objet. Cela est utile pour récupérer des objets supprimés ou restaurer des versions antérieures.
Intégration avec d’autres services AWS : S3 s’intègre très bien avec d’autres services AWS, tels que CloudFront pour la distribution de contenu, AWS Lambda pour le traitement des données à la volée, et AWS Athena pour l’interrogation des données stockées dans S3 sans nécessiter de base de données.
2.3 Cas d’utilisation
Stockage de contenu statique : S3 est utilisé pour stocker des fichiers statiques, tels que des images ou des vidéos pour des applications web, souvent en combinaison avec CloudFront pour optimiser les performances.
Sauvegarde et archivage : Idéal pour le stockage à long terme et l’archivage des données critiques avec des exigences de conformité, grâce à des classes de stockage telles que S3 Glacier et Glacier Deep Archive.
Big Data : S3 est souvent utilisé comme data lake pour des traitements de données Big Data. Grâce à sa scalabilité et à son intégration avec des outils comme Amazon EMR, il est facile de collecter, stocker et analyser de grandes quantités de données.
3. Le service de stockage AMAZON EFS (Elastic File System)
3.1 Introduction à Amazon EFS
Amazon EFS est un système de fichiers NFS (Network File System) qui peut être partagé entre plusieurs instances EC2. Il est conçu pour offrir un stockage élastique qui s’adapte aux besoins, ce qui en fait une solution évolutive pour le stockage de fichiers accessibles à partir de plusieurs serveurs simultanément. EFS est une solution idéale pour les applications qui nécessitent un système de fichiers distribué.
3.2 Fonctionnalités et avantages
Elasticité : EFS s’ajuste automatiquement à la hausse ou à la baisse en fonction de la quantité de données stockées. Cette élasticité permet de ne payer que pour l’espace réellement utilisé, réduisant ainsi les coûts inutiles.
Partage de fichiers : Permet le partage de fichiers entre plusieurs instances EC2, facilitant ainsi la collaboration et le traitement des données par plusieurs serveurs en parallèle.
Durabilité et disponibilité : EFS est conçu pour offrir une haute durabilité et une disponibilité régionale, étant répliqué à travers plusieurs zones de disponibilité (AZ), garantissant ainsi une résilience accrue.
Performances : Deux modes de performance sont proposés : le mode de performance standard, qui est conçu pour les applications à forte utilisation, et le mode “Throughput mode” pour les applications nécessitant un débit élevé.
3.3 Cas d’utilisation
Environnements de conteneurs : Utilisé pour partager des données entre plusieurs conteneurs dans un environnement Kubernetes ou Amazon ECS, permettant un stockage persistant accessible à tous les nœuds.
Applications web : Les systèmes de fichiers peuvent être partagés entre plusieurs instances, facilitant ainsi la gestion des fichiers dans une application web distribuée et garantissant que les mêmes données sont accessibles de manière cohérente à partir de différents points.
Analyses de données : EFS est utile pour les analyses de données impliquant plusieurs serveurs qui doivent accéder aux mêmes ensembles de fichiers simultanément.
4. Les Security Groups (SG)
4.1 Introduction aux Security Groups
Les Security Groups (SG) sont des pare-feux virtuels qui contrôlent le trafic entrant et sortant des instances Amazon EC2. Ils jouent un rôle crucial dans la sécurité des applications déployées sur AWS en permettant de définir des règles qui filtrent le trafic réseau sur la base des protocoles, des ports et des adresses IP. Chaque instance EC2 peut avoir plusieurs Security Groups, permettant une gestion granulaire de la sécurité.
4.2 Fonctionnalités et avantages
Filtrage des entrées et sorties : Possibilité de créer des règles précises pour autoriser ou bloquer le trafic sur des plages d’adresses IP spécifiques, des numéros de port, et des protocoles tels que TCP, UDP, et ICMP.
Stateful : Les Security Groups sont “stateful”, ce qui signifie que si une connexion entrante est autorisée, la réponse est automatiquement autorisée sans avoir besoin de créer une règle de sortie correspondante. Cela simplifie la configuration et réduit les erreurs potentielles.
Simplicité de gestion : Les Security Groups peuvent être associés à plusieurs instances, permettant une gestion simplifiée des règles de sécurité. Les modifications apportées à un Security Group sont automatiquement appliquées à toutes les instances associées, garantissant une sécurité cohérente.
Contrôle fin des accès : En utilisant les Security Groups en combinaison avec des Network ACLs (Access Control Lists), vous pouvez définir une sécurité à plusieurs niveaux sur vos sous-réseaux et instances.
4.3 Cas d’utilisation
Protection des instances EC2 : Contrôle du trafic réseau à destination et en provenance des instances, offrant une première ligne de défense contre les accès non autorisés.
Création d’environnements séparés : Créer des SG différents pour séparer les environnements de développement, de test et de production, afin de garantir que les environnements sensibles ne sont pas accessibles depuis des réseaux moins sécurisés.
Segmentation du réseau : Utilisation de SG pour segmenter le réseau, par exemple en autorisant uniquement certaines instances à accéder aux bases de données ou aux systèmes critiques.
5. Le service AMAZON CloudFront
5.1 Introduction à Amazon CloudFront
Amazon CloudFront est un réseau de diffusion de contenu (CDN) qui distribue le contenu web (vidéos, images, applications, etc.) aux utilisateurs finaux avec une faible latence et une vitesse de transfert élevée. CloudFront se connecte directement à d’autres services AWS, tels que S3, EC2 et Lambda, pour offrir une expérience utilisateur optimale, même pour les utilisateurs situés à des endroits éloignés.
5.2 Fonctionnalités et avantages
Distribution mondiale : CloudFront utilise un vaste réseau de points de présence (PoP) situés stratégiquement dans le monde entier pour réduire la distance entre le contenu et les utilisateurs. Cela permet d’améliorer considérablement les temps de réponse et de réduire la latence.
Optimisation des performances : Mise en cache du contenu à proximité des utilisateurs finaux pour améliorer les temps de chargement. CloudFront prend également en charge la compression automatique des objets pour réduire les temps de téléchargement.
Sécurité : Intégration avec AWS Shield et AWS WAF pour protéger contre les attaques DDoS et autres menaces. CloudFront offre également la prise en charge du chiffrement SSL/TLS, garantissant la sécurité des données en transit entre les serveurs et les utilisateurs finaux.
Fonctions Lambda@Edge : CloudFront permet d’exécuter des fonctions AWS Lambda à proximité des utilisateurs grâce à Lambda@Edge, ce qui permet de personnaliser les réponses aux requêtes sans avoir besoin de modifier l’application d’origine.
5.3 Cas d’utilisation
Distribution de contenu multimédia : CloudFront est idéal pour la diffusion de vidéos et d’images sur un site web, assurant une expérience fluide même lorsque la demande est élevée.
Optimisation de la latence : Utilisation pour réduire la latence des applications web en mettant en cache les contenus statiques, tels que les fichiers CSS, JavaScript, et les images.
Protection contre les attaques : Utilisation conjointe avec AWS WAF pour bloquer les requêtes malveillantes avant qu’elles n’atteignent l’infrastructure d’origine, améliorant ainsi la sécurité globale.
TP3 : Réalisation des TP Pratiques sur les volumes de type EBS
Objectifs du TP
L’objectif de ce TP est de mettre en pratique les concepts liés à Amazon EBS. Vous allez créer des volumes EBS, les attacher à des instances EC2, puis les sauvegarder et les restaurer. Cela vous permettra de comprendre les concepts de durabilité, de disponibilité, et d’élasticité des ressources de stockage sur AWS.
Tâches à réaliser
Création d’une instance EC2 avec un volume EBS
Créez une instance EC2 avec un volume EBS attaché pour le stockage des données. Assurez-vous que le volume est chiffré et que les permissions sont correctement définies pour garantir la sécurité des données.
Vérifiez que le volume est disponible et accessible depuis l’instance en utilisant des commandes telles que
lsblkpour visualiser les disques disponibles.
Création et attachement de volumes supplémentaires
Créez un volume EBS supplémentaire et attachez-le à l’instance existante. Vous apprendrez comment gérer plusieurs volumes attachés à une même instance EC2.
Formatez le volume en utilisant des systèmes de fichiers appropriés (ex : ext4) et montez-le dans le système de fichiers pour qu’il soit accessible aux applications.
Sauvegarde des volumes EBS
Créez un snapshot du volume EBS pour en assurer la sauvegarde. Cette opération est cruciale pour garantir la restauration rapide des données en cas de problème.
Vérifiez que le snapshot est créé et stocké dans Amazon S3, et prenez note des coûts associés au stockage des snapshots.
Restauration à partir d’un snapshot
Utilisez le snapshot précédemment créé pour restaurer un volume EBS. Cette étape est essentielle pour comprendre comment gérer les stratégies de reprise après sinistre.
Attachez le volume restauré à une nouvelle instance EC2 et vérifiez l’intégrité des données en effectuant des vérifications de cohérence (par exemple, en comparant les sommes de contrôle des fichiers).
Résultats attendus
Création et gestion des volumes : Être capable de créer, attacher, sauvegarder et restaurer des volumes EBS, tout en comprenant les options de configuration pour la sécurité et la performance.
Stratégies de sauvegarde et de restauration : Comprendre l’importance des snapshots pour la sauvegarde des données et être capable de mettre en œuvre une stratégie de reprise après sinistre efficace.
Comparaison des options de stockage : Comprendre les différences entre les volumes de stockage EBS et d’autres options de stockage AWS, telles qu’Amazon S3 et Amazon EFS, et savoir quand utiliser chaque solution.
Module 11 : Les services Amazon S3, Amazon RDS, et Amazon CloudFront
Introduction aux services Amazon S3, Amazon RDS, et Amazon CloudFront
Dans ce module, nous explorons l’utilisation des services de stockage, de gestion des bases de données gérées, et de diffusion de contenu d’AWS. Ces services jouent un rôle fondamental dans la création d’applications modernes, robustes, performantes et sécurisées sur le cloud. Nous allons détailler les services suivants :
Amazon S3 (Simple Storage Service) : S3 est un service de stockage d’objets évolutif, sécurisé et hautement disponible, conçu pour stocker de grandes quantités de données. Que ce soit pour des fichiers statiques, des images, ou des sauvegardes de bases de données, S3 offre une infrastructure de stockage flexible et fiable, adaptée à une grande variété de cas d’utilisation.
Amazon RDS (Relational Database Service) : RDS est un service qui simplifie la gestion des bases de données relationnelles, en automatisant des tâches administratives telles que la sauvegarde, la mise à jour, et la récupération. RDS prend en charge plusieurs moteurs de bases de données populaires, tels que MySQL, PostgreSQL, MariaDB, Oracle, et SQL Server.
Amazon CloudFront : CloudFront est un réseau de diffusion de contenu (CDN) qui permet de distribuer le contenu de manière rapide et sécurisée à vos utilisateurs. Grâce à un réseau de serveurs répartis dans le monde entier, CloudFront réduit la latence en livrant le contenu depuis l’emplacement le plus proche de l’utilisateur.
Objectifs du module
Ce module a pour objectifs :
Comprendre les concepts fondamentaux du stockage d’objets avec Amazon S3, de la gestion des bases de données avec Amazon RDS, et de la distribution de contenu avec Amazon CloudFront.
Acquérir les compétences pratiques nécessaires pour déployer et gérer ces services dans des scénarios réels.
Développer une compréhension approfondie de la manière dont ces services peuvent améliorer la résilience, l’évolutivité et les performances des applications.
Exploration détaillée de chaque service
Amazon S3 : Simple Storage Service
Amazon S3 est l’un des services les plus utilisés sur AWS, en raison de sa flexibilité et de son intégration facile avec d’autres services AWS. Voici quelques caractéristiques clés :
Stockage élastique : S3 permet de stocker un volume de données pratiquement illimité. Il est idéal pour répondre aux besoins d’évolutivité des entreprises modernes.
Sécurité et gestion des accès : Grâce à l’utilisation de politiques d’accès (Bucket Policies) et de la gestion des identités (IAM), il est possible de contrôler finement qui peut accéder aux ressources, garantissant ainsi la sécurité des données.
Classes de stockage : S3 propose plusieurs classes de stockage, chacune adaptée à des besoins spécifiques, comme Standard, Intelligent-Tiering, ou Glacier pour l’archivage.
Cas d’utilisation : Sauvegardes de données, stockage de fichiers multimédias, hébergement de sites web statiques, logs d’applications, etc.
Pratique : Création de Buckets S3
Les étudiants apprendront à créer des buckets S3 et à configurer des politiques d’accès pour gérer la sécurité des objets. Ils devront également explorer les différentes classes de stockage disponibles et déterminer la meilleure option pour chaque scénario d’utilisation.
Amazon RDS : Relational Database Service
Amazon RDS simplifie l’administration des bases de données relationnelles en automatisant des tâches complexes.
Automatisation des tâches : RDS automatise des processus tels que les sauvegardes, les mises à jour logicielles, et le provisionnement des ressources. Cela réduit le temps consacré à l’administration et améliore l’efficacité.
Haute disponibilité : Grâce à la fonctionnalité de Multi-AZ (zones de disponibilité multiples), RDS garantit une haute disponibilité et la tolérance aux pannes des bases de données, ce qui est crucial pour les applications critiques.
Scalabilité : RDS permet de faire évoluer les ressources verticalement ou horizontalement en fonction des besoins de charge, offrant ainsi une flexibilité accrue sans interruption de service.
Sécurité : Le chiffrement des données au repos et en transit est pris en charge pour assurer la sécurité des données sensibles, répondant ainsi aux normes de sécurité les plus strictes.
Pratique : Création d’une base de données RDS
Les étudiants devront créer une instance RDS en utilisant MySQL ou PostgreSQL, configurer l’accès, et déployer une petite application qui interagit avec cette base de données. Ils se familiariseront avec la configuration des paramètres de sécurité, la mise en place de la sauvegarde automatique, et la configuration des groupes de sécurité.
Amazon CloudFront : Réseau de diffusion de contenu
Amazon CloudFront est un service de diffusion de contenu qui permet de réduire la latence et d’améliorer la performance des applications en rapprochant le contenu des utilisateurs finaux.
CDN mondial : CloudFront utilise un réseau de serveurs de mise en cache (appelés Edge Locations) répartis dans le monde entier, permettant de rapprocher le contenu des utilisateurs finaux pour une expérience plus rapide et réactive.
Intégration avec S3 : CloudFront est souvent utilisé en combinaison avec S3 pour livrer des fichiers statiques (images, vidéos, etc.) de manière plus rapide et plus efficace, réduisant ainsi la charge sur les serveurs d’origine.
Sécurité intégrée : CloudFront intègre des fonctionnalités de sécurité telles que le chiffrement SSL/TLS, l’intégration avec AWS Shield pour la protection DDoS, et la prise en charge de l’authentification basée sur les tokens pour protéger le contenu.
Pratique : Configuration de CloudFront
Les étudiants apprendront à configurer une distribution CloudFront pour accélérer la livraison des fichiers stockés dans S3. Ils découvriront comment intégrer CloudFront avec une application web pour améliorer ses performances, réduire la latence et s’assurer que le contenu est livré de manière optimale.
Projet : Mise en œuvre des services Amazon S3, Amazon RDS, et Amazon CloudFront
Pour renforcer la compréhension des concepts abordés, les étudiants devront réaliser un projet pratique incluant les étapes suivantes :
Stockage des données avec Amazon S3 :
Création de buckets S3 pour le stockage d’objets (fichiers statiques, images, documents).
Mise en place de politiques d’accès pour contrôler la sécurité des objets stockés. Les étudiants devront définir des règles spécifiques pour garantir que seuls certains utilisateurs ou services peuvent accéder à des ressources sensibles.
Gestion de bases de données avec Amazon RDS :
Créer une instance RDS avec MySQL ou PostgreSQL.
Configurer l’accès à la base de données en utilisant des paramètres de sécurité appropriés, notamment les groupes de sécurité, et déployer une application simple qui interagit avec cette base. L’application pourrait être une interface permettant d’ajouter, de supprimer et de modifier des enregistrements, démontrant ainsi la connectivité avec RDS.
Distribution de contenu avec Amazon CloudFront :
Configurer une distribution CloudFront pour accélérer la livraison des fichiers statiques stockés dans S3.
Utiliser CloudFront pour améliorer la performance de l’application web déployée, en s’assurant que le contenu est délivré à partir de l’Edge Location la plus proche de l’utilisateur final, garantissant ainsi une faible latence et une meilleure expérience utilisateur.
Conclusion
Ce module vise à donner aux étudiants une vue d’ensemble claire et pratique des services de stockage, de bases de données et de diffusion de contenu d’AWS. Ces compétences sont cruciales pour concevoir et gérer des applications cloud robustes, sécurisées et évolutives. En comprenant comment utiliser Amazon S3, Amazon RDS, et Amazon CloudFront ensemble, les étudiants seront mieux préparés à relever les défis du développement et de l’optimisation d’applications dans le cloud.
Avec une bonne maîtrise de ces services, les étudiants auront une base solide pour aborder d’autres aspects avancés du cloud computing, tels que la résilience des applications, la sécurité renforcée et l’optimisation des coûts dans un environnement cloud à grande échelle.