AWS Solutions Architect Associate - Préparation à la certification

Objectif : Comprendre le modèle de responsabilité partagée AWS et administrer les identités avec AWS IAM.

• Présentation de l'infrastructure globale AWS : Régions, Zones de Disponibilité (AZ) et Emplacements réseau edge.
• Le modèle de responsabilité partagée AWS.
• Gestion des identités et des accès (AWS IAM) : Utilisateurs, Groupes, Rôles IAM, Politiques JSON et MFA.

Atelier pratique : Création de politiques IAM personnalisées au format JSON et attribution de rôles temporaires.

Cas métier : Sécurisation du compte AWS d'une entreprise - Verrouillage du compte Root et déploiement du MFA pour les admin.

Compétence acquise : Sécuriser les accès et administrer la gouvernance IAM sur AWS.

Livrable : La politique de sécurité IAM et le guide de gestion des accès d'entreprise.

Objectif : Concevoir et déployer un réseau d'entreprise isolé et sécurisé sur AWS.

• Principes de l'Amazon VPC : Adressage IP (CIDR), Sous-réseaux publics et privés.
• Routage et accès Internet : Internet Gateways (IGW), Tables de routage, Passerelles NAT (NAT Gateways).
• Sécurité réseau : Sécurité au niveau de l'hôte (Security Groups) vs Sécurité du sous-réseau (Network ACLs / NACLs).

Atelier pratique : Déploiement pas-à-pas d'un VPC sur 2 Zones de Disponibilité avec sous-réseaux publics et privés.

Cas métier : Architecture réseau pour une application bancaire - Isolation complète des serveurs de base de données.

Compétence acquise : Déployer et sécuriser un réseau Amazon VPC d'entreprise.

Livrable : Le schéma d'architecture réseau VPC multi-AZ.

Objectif : Déployer, dimensionner et administrer les serveurs virtuels EC2 et leurs volumes de stockage.

• Présentation d'Amazon EC2 : familles d'instances (Général, Calcul, Mémoire), types d'images AMI.
• Modèles d'achat EC2 : Instances à la demande (On-Demand), Réservées (Reserved), Spot et Savings Plans.
• Stockage de bloc Amazon EBS (Elastic Block Store) : types de volumes (gp3, io2), Snapshots et chiffrement.

Atelier pratique : Lancement d'instances EC2 Linux/Windows, raccordement de volumes EBS chiffrés et prise de Snapshots.

Cas métier : Hébergement d'un serveur d'application d'entreprise - Choix de la famille d'instance et stratégie de stockage.

Compétence acquise : Déployer et dimensionner des serveurs virtuels Amazon EC2 et volumes EBS.

Livrable : Le guide d'administration et de dimensionnement des instances EC2.

Objectif : Héberger des données non structurées sur Amazon S3 et gérer les politiques de cycle de vie.

• Présentation d'Amazon S3 (Simple Storage Service) : Buckets, Objets, Clés et Métadonnées.
• Classes de stockage S3 : Standard, Intelligent-Tiering, Standard-IA, Glacier Instant/Flexible/Deep Archive.
• Sécurité S3 : Politiques de Bucket (Bucket Policies), chiffrement (SSE-S3, SSE-KMS), versioning et S3 Block Public Access.

Atelier pratique : Création d'un Bucket S3 sécurisé, configuration d'une politique de transition automatique vers Glacier.

Cas métier : Archivage légal des sauvegardes d'entreprise - Mise en place des règles de transition de cycle de vie S3 Glacier.

Compétence acquise : Déployer et sécuriser le stockage objet Amazon S3 et les politiques de cycle de vie.

Livrable : La politique de sécurité et de cycle de vie des Buckets S3.

Objectif : Concevoir une infrastructure élastique et tolérante aux pannes sur AWS.

• Équilibrage de charge Elastic Load Balancing (ELB) : Application Load Balancer (ALB) et Network Load Balancer (NLB).
• Gestion des groupes de cibles (Target Groups) et des sondes de santé (Health Checks).
• AWS Auto Scaling : groupes d'Auto Scaling, politiques de scaling (Cible, Dynamique, Prédictif).

Atelier pratique : Configuration d'un ALB distribuant le trafic sur un groupe d'Auto Scaling d'instances EC2 réparties sur 2 AZs.

Cas métier : Gestion des pics de trafic d'un site de e-commerce - Configuration de l'Auto Scaling dynamique.

Compétence acquise : Implémenter une architecture élastique et hautement disponible avec ELB et Auto Scaling.

Livrable : L'architecture d'Auto Scaling et d'équilibrage de charge ALB.

Objectif : Sélectionner, déployer et administrer les bases de données SQL et NoSQL managées.

• Amazon RDS (Relational Database Service) : moteurs supportés, déploiement Multi-AZ (Haute Disponibilité) et Read Replicas.
• Amazon Aurora : architecture de stockage distribuée, hautes performances et Aurora Serverless.
• Bases de données NoSQL : Amazon DynamoDB (Tables, Clés de partition, Auto-scaling et Global Tables).

Atelier pratique : Déploiement d'une base de données RDS PostgreSQL en Multi-AZ et création d'un Read Replica.

Cas métier : Migration d'une base de données critique vers RDS - Garantie de zéro perte de données en cas de panne d'AZ.

Compétence acquise : Administrer des bases de données managées relationnelles et NoSQL sous AWS.

Livrable : Le dossier d'architecture de bases de données RDS Multi-AZ.

Objectif : Concevoir des architectures découpées et événementielles sans serveur.

• Services de messagerie et d'intégration : Amazon SQS (Simple Queue Service), Amazon SNS (Simple Notification Service) et EventBridge.
• Calcul sans serveur (Serverless) : AWS Lambda, déclencheurs, durées d'exécution et modèle de facturation.
• Avantages des architectures micro-services découplées face aux architectures monolithiques.

Atelier pratique : Création d'une fonction AWS Lambda déclenchée par le dépôt d'un fichier sur S3 pour envoyer une notification SNS.

Cas métier : Traitement automatisé des images téléversées par les utilisateurs - Architecture Serverless S3 + Lambda.

Compétence acquise : Concevoir des architectures Serverless et événementielles sous AWS.

Livrable : Le schéma d'architecture Serverless et découplage SQS/Lambda.

Objectif : Optimiser les performances mondiales avec CloudFront/Route 53 et superviser avec CloudWatch.

• Amazon Route 53 : gestion des domaines DNS, politiques de routage (Simple, Failover, Géolocalisation, Latence).
• Amazon CloudFront : réseau de diffusion de contenu (CDN), caches d'objets edge et origin de distribution.
• Supervision avec AWS CloudWatch : Métriques, Journaux (Logs), Alarmes et tableaux de bord d'infrastructure.

Atelier pratique : Configuration d'une distribution CloudFront accélérant un site Web et création d'une alarme CloudWatch CPU.

Cas métier : Distribution mondiale d'une plateforme média Web - Déploiement du CDN CloudFront et DNS Route 53.

Compétence acquise : Optimiser la distribution mondiale d'une application et piloter la supervision CloudWatch.

Livrable : Le dashboard de supervision CloudWatch et la politique de distribution CDN.

Objectif : Auditer une architecture selon les 6 piliers du Well-Architected Framework et optimiser les dépenses.

• Les 6 piliers du framework AWS Well-Architected : Excellence opérationnelle, Sécurité, Fiabilité, Efficacité des performances, Optimisation des coûts, Durabilité.
• Outils de gestion financière : AWS Cost Explorer, AWS Budgets, rapport de coûts et d'usage (CUR).
• Stratégies de réduction de la facturation Cloud (FinOps).

Atelier pratique : Réalisation de la revue Well-Architected d'une architecture d'entreprise et simulation d'optimisation de coûts.

Cas métier : Revue d'architecture avant audit de production - Identification des opportunités d'économies d'énergie et de coûts.

Compétence acquise : Auditer et optimiser une architecture AWS selon le framework Well-Architected.

Livrable : Le rapport de revue AWS Well-Architected.

Objectif : Réussir l'examen blanc de préparation à la certification AWS Solutions Architect Associate.

• Synthèse des compétences clés du référentiel d'examen officiel AWS.
• Méthodologie d'analyse des questions à choix multiples et à choix multiples complexes.
• Passage et correction détaillée d'un examen blanc de 65 questions.

Atelier pratique : Examen blanc d'entraînement AWS Solutions Architect Associate et correction commentée par le formateur certifié.

Cas métier : Validation de la qualification d'Architecte AWS - Bilan individuel de préparation à la certification.

Compétence acquise : Maîtriser le déroulement de l'examen de certification AWS Solutions Architect Associate.

Livrable : Grille de score de l'examen blanc et fiches mémos de synthèse AWS.

Objectif : Réutiliser en autonomie IAM, VPC, EC2, ELB, Auto Scaling, RDS et S3 des journées ESSENTIEL pour construire une architecture complète sur AWS.

• Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur IAM, le découpage d'un VPC, EC2 et EBS, S3, l'équilibrage de charge, l'Auto Scaling et les bases de données managées.
• Concevoir puis déployer une architecture sur plusieurs zones de disponibilité : réseau, serveurs, équilibrage, base de données et stockage.

Atelier pratique : Entraînement en binômes : analyser un schéma d'architecture volontairement fragile (une seule zone, base de données exposée, droits trop larges) et le corriger, avec correction croisée entre binômes.

Cas métier : L'application web d'un site marchand (cas fil rouge) - Les participants conçoivent et déploient l'architecture : VPC avec sous-réseaux publics et privés, instances derrière un équilibreur de charge avec Auto Scaling, base RDS multi-zones et stockage S3, puis présentent leur schéma au groupe.

Compétence acquise : Savoir concevoir et déployer en autonomie une architecture AWS sécurisée et hautement disponible.

Livrable : Le schéma d'architecture et l'environnement déployé, construits avec les modèles des journées ESSENTIEL.

Objectif : Mettre à l'épreuve la résilience, la supervision et les coûts de son architecture face à des incidents et à une revue d'experts.

• Retour sur CloudWatch, Route 53, le découplage (SQS, SNS) et le cadre Well-Architected vus les jours précédents.
• Vérifier le comportement de l'architecture en cas de panne et l'évaluer selon les piliers Well-Architected, coûts compris.

Atelier pratique : Exercice guidé : arrêter volontairement une instance puis une zone, observer la réaction de l'architecture dans CloudWatch et comparer les résultats entre participants.

Cas métier : La revue de l'architecture (cas fil rouge) - Chaque participant provoque des pannes sur son architecture, met en place les alarmes de supervision, évalue sa solution selon les piliers Well-Architected et présente ses améliorations et ses économies à un comité joué par le groupe et le formateur.

Compétence acquise : Savoir évaluer et améliorer une architecture AWS selon les bonnes pratiques Well-Architected.

Livrable : Le rapport de revue Well-Architected et le plan d'amélioration, issus des grilles des journées ESSENTIEL.