Amazon Web Services (AWS): Initiation

Administrateurs / Ingénieurs Système - DSI / Projet de Certification AWS "SysOps Administrator Associate" ou "Solutions Architect Associate"

Notions de cloud computing et en administration système

Comprendre les concepts du Cloud Computing et de la virtualisation - Comprendre l'architecture pour une conception de centres de données - Les défis techniques, comprendre les mesures de sécurité proposée par AWS et les concepts clés d'AWS "Identity and Access Management" (IAM) - Les services fournis par Amazon (AWS) - Quels sont les avantages? Et les inconvénients?

Comprendre le Cloud Computing

Solutions de Cloud et contraintes de mise en œuvre
Présentation certification AWS
Les principaux acteurs (Solution Open Source)
Aspects relatifs à la sécurité de l’information Les différentes offres (IaaS, Paas, SaaS,...)
Définition du contexte d'externalisation du SI
Les architectures Cloud: (privé, public, hybride)
Les concepts liés aux machines virtuelles (paravirtualisation, émulation)
Les concepts liés aux conteneurs(microservices)

Les offres cloud AWS

Les applications dans les offres cloud
Coût et utilisation d’une offre cloud
Gérer son budget pour une solution AWS
AWS Well-Architected FrameWork (les 5 piliers)
Infrastructure mondiale AWS
Amazon Application Platform (Console web d’administration)
Découvrir les services AWS

Atelier: Explorer la console AWS, la facturation, les services utilisateurs et les groupes IAM, inspection des stratégies IAM, expérimenter les effets des politiques sur l'accès aux services...

Sécuriser une infrastructure AWS

Principes D'IAM
Utilisateurs et groupe, les Rôles IAM
L'intérêt de la MFA, la STS Identity Broker
Intégration d'un SSO (SAML,OAuth)
Amazon Cognito
Stratégies d'utilisation de plusieurs comptes AWS

Atelier: Installer et configurer le rôle AD FS. Déploiement d'un accès fédéré, création de rôles IAM, autorisation d'accès a AWS Management Console.

Stocker des fichiers dans AWS

Les services Amazon S3
Securisé Amazon S3
Stratégies de compartiment
Gestion des Versions d'Amazon S3
Optimisation etperformance d'Amazon S3
Les Coûts d'Amazon S3
Amazon S3 (Glacier, politiques de cycle de vie)

Atelier: Création d'un compartiment S3, ajout d'objet, gestion des autorisations d'accès, utilisation de la gestion des versions de compartiment.

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Contrôle continu

Attestation de fin de stage mentionnant le résultat des acquis