Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. AWS-ARC
AWS Solutions Architect Associate - Préparation à la certification
Cloud, DevOps & Automatisation
Durée
35 à 49 heures (5 à 7 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
AWS est le leader mondial du Cloud. Alignée sur l'examen officiel Solutions Architect - Associate, cette formation ESSENTIEL vous apprend à concevoir des architectures Cloud hautement disponibles, sécurisées, performantes et optimisées en coût.
À l’issue de cette formation, les participants seront capables de
Maîtriser les services fondamentaux de la plateforme AWS (EC2, S3, VPC, RDS, IAM)
Concevoir des architectures résilientes et hautement disponibles (Multi-AZ & Multi-Region)
IMPACTTerrain49 heures (7 jours) · dont une journée en décalé5 615 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Architectes Cloud, Ingénieurs Système & Réseau, Consultants IT, Développeurs Senior et Chefs de Projet Cloud.
Prérequis
Notions générales sur les architectures informatiques (réseaux, serveurs, bases de données, virtualisation).
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Restituer les concepts du framework AWS Well-Architected et les 5 piliers de l'architecture.
Expliquer les mécanismes de tolérance aux pannes, de découplage de services (SQS/SNS) et de mise en cache (CloudFront).
Déployer des architectures multi-tiers résilientes via la console AWS et AWS CLI.
Auditer une architecture AWS existante pour y déceler les goulots d'étranglement et les risques de panne unique.
Évaluer et comparer le coût et la performance de différentes options de calcul et de stockage AWS.
Concevoir le schéma d'architecture Cloud complet d'une application d'entreprise à haute disponibilité.
Programme détaillé
Jour 1ESSENTIEL
Matin
Présentation d'AWS, IAM & Stratégie de Sécurité
Comprendre le modèle de responsabilité partagée AWS et administrer les identités avec AWS IAM.
Présentation de l'infrastructure globale AWS : Régions, Zones de Disponibilité (AZ) et Emplacements réseau edge.
Le modèle de responsabilité partagée AWS.
Gestion des identités et des accès (AWS IAM) : Utilisateurs, Groupes, Rôles IAM, Politiques JSON et MFA.
Atelier pratique
Création de politiques IAM personnalisées au format JSON et attribution de rôles temporaires.
Cas métier
Sécurisation du compte AWS d'une entreprise - Verrouillage du compte Root et déploiement du MFA pour les admin.
Compétence acquise
Sécuriser les accès et administrer la gouvernance IAM sur AWS.
Livrable
La politique de sécurité IAM et le guide de gestion des accès d'entreprise.
Après-midi
Réseau Virtuel Amazon VPC (Virtual Private Cloud)
Concevoir et déployer un réseau d'entreprise isolé et sécurisé sur AWS.
Principes de l'Amazon VPC : Adressage IP (CIDR), Sous-réseaux publics et privés.
Routage et accès Internet : Internet Gateways (IGW), Tables de routage, Passerelles NAT (NAT Gateways).
Sécurité réseau : Sécurité au niveau de l'hôte (Security Groups) vs Sécurité du sous-réseau (Network ACLs / NACLs).
Atelier pratique
Déploiement pas-à-pas d'un VPC sur 2 Zones de Disponibilité avec sous-réseaux publics et privés.
Cas métier
Architecture réseau pour une application bancaire - Isolation complète des serveurs de base de données.
Compétence acquise
Déployer et sécuriser un réseau Amazon VPC d'entreprise.
Concevoir des architectures découpées et événementielles sans serveur.
Services de messagerie et d'intégration : Amazon SQS (Simple Queue Service), Amazon SNS (Simple Notification Service) et EventBridge.
Calcul sans serveur (Serverless) : AWS Lambda, déclencheurs, durées d'exécution et modèle de facturation.
Avantages des architectures micro-services découplées face aux architectures monolithiques.
Atelier pratique
Création d'une fonction AWS Lambda déclenchée par le dépôt d'un fichier sur S3 pour envoyer une notification SNS.
Cas métier
Traitement automatisé des images téléversées par les utilisateurs - Architecture Serverless S3 + Lambda.
Compétence acquise
Concevoir des architectures Serverless et événementielles sous AWS.
Livrable
Le schéma d'architecture Serverless et découplage SQS/Lambda.
Après-midi
Distribution de Contenu (CloudFront), DNS (Route 53) & Monitoring (CloudWatch)
Optimiser les performances mondiales avec CloudFront/Route 53 et superviser avec CloudWatch.
Amazon Route 53 : gestion des domaines DNS, politiques de routage (Simple, Failover, Géolocalisation, Latence).
Amazon CloudFront : réseau de diffusion de contenu (CDN), caches d'objets edge et origin de distribution.
Supervision avec AWS CloudWatch : Métriques, Journaux (Logs), Alarmes et tableaux de bord d'infrastructure.
Atelier pratique
Configuration d'une distribution CloudFront accélérant un site Web et création d'une alarme CloudWatch CPU.
Cas métier
Distribution mondiale d'une plateforme média Web - Déploiement du CDN CloudFront et DNS Route 53.
Compétence acquise
Optimiser la distribution mondiale d'une application et piloter la supervision CloudWatch.
Livrable
Le dashboard de supervision CloudWatch et la politique de distribution CDN.
Jour 5ESSENTIEL
Matin
Framework AWS Well-Architected & Optimisation des Coûts
Auditer une architecture selon les 6 piliers du Well-Architected Framework et optimiser les dépenses.
Les 6 piliers du framework AWS Well-Architected : Excellence opérationnelle, Sécurité, Fiabilité, Efficacité des performances, Optimisation des coûts, Durabilité.
Outils de gestion financière : AWS Cost Explorer, AWS Budgets, rapport de coûts et d'usage (CUR).
Stratégies de réduction de la facturation Cloud (FinOps).
Atelier pratique
Réalisation de la revue Well-Architected d'une architecture d'entreprise et simulation d'optimisation de coûts.
Cas métier
Revue d'architecture avant audit de production - Identification des opportunités d'économies d'énergie et de coûts.
Compétence acquise
Auditer et optimiser une architecture AWS selon le framework Well-Architected.
Livrable
Le rapport de revue AWS Well-Architected.
Après-midi
Préparation & Passage de l'Examen Blanc AWS Solutions Architect Associate
Réussir l'examen blanc de préparation à la certification AWS Solutions Architect Associate.
Synthèse des compétences clés du référentiel d'examen officiel AWS.
Méthodologie d'analyse des questions à choix multiples et à choix multiples complexes.
Passage et correction détaillée d'un examen blanc de 65 questions.
Atelier pratique
Examen blanc d'entraînement AWS Solutions Architect Associate et correction commentée par le formateur certifié.
Cas métier
Validation de la qualification d'Architecte AWS - Bilan individuel de préparation à la certification.
Compétence acquise
Maîtriser le déroulement de l'examen de certification AWS Solutions Architect Associate.
Livrable
Grille de score de l'examen blanc et fiches mémos de synthèse AWS.
Jour 6ACTION
Matin
De l'architecture de référence à l'action : construire une application web hautement disponible
Réutiliser en autonomie IAM, VPC, EC2, ELB, Auto Scaling, RDS et S3 des journées ESSENTIEL pour construire une architecture complète sur AWS.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur IAM, le découpage d'un VPC, EC2 et EBS, S3, l'équilibrage de charge, l'Auto Scaling et les bases de données managées.
Concevoir puis déployer une architecture sur plusieurs zones de disponibilité : réseau, serveurs, équilibrage, base de données et stockage.
Atelier pratique
Entraînement en binômes : analyser un schéma d'architecture volontairement fragile (une seule zone, base de données exposée, droits trop larges) et le corriger, avec correction croisée entre binômes.
Cas métier
L'application web d'un site marchand (cas fil rouge) - Les participants conçoivent et déploient l'architecture : VPC avec sous-réseaux publics et privés, instances derrière un équilibreur de charge avec Auto Scaling, base RDS multi-zones et stockage S3, puis présentent leur schéma au groupe.
Compétence acquise
Savoir concevoir et déployer en autonomie une architecture AWS sécurisée et hautement disponible.
Livrable
Le schéma d'architecture et l'environnement déployé, construits avec les modèles des journées ESSENTIEL.
Après-midi
Éprouver son architecture en simulation de panne et de revue Well-Architected
Mettre à l'épreuve la résilience, la supervision et les coûts de son architecture face à des incidents et à une revue d'experts.
Retour sur CloudWatch, Route 53, le découplage (SQS, SNS) et le cadre Well-Architected vus les jours précédents.
Vérifier le comportement de l'architecture en cas de panne et l'évaluer selon les piliers Well-Architected, coûts compris.
Atelier pratique
Exercice guidé : arrêter volontairement une instance puis une zone, observer la réaction de l'architecture dans CloudWatch et comparer les résultats entre participants.
Cas métier
La revue de l'architecture (cas fil rouge) - Chaque participant provoque des pannes sur son architecture, met en place les alarmes de supervision, évalue sa solution selon les piliers Well-Architected et présente ses améliorations et ses économies à un comité joué par le groupe et le formateur.
Compétence acquise
Savoir évaluer et améliorer une architecture AWS selon les bonnes pratiques Well-Architected.
Livrable
Le rapport de revue Well-Architected et le plan d'amélioration, issus des grilles des journées ESSENTIEL.
Jour 7 · en décaléIMPACT
Matin
Diagnostic technique de l'Architecture AWS Réelle du Client
Déceler les failles d'isolation réseau, supprimer les clés IAM à haut risque et corriger les faiblesses d'architecture.
Examen confidentiel sous la grille Well-Architected des comptes AWS, des règles IAM, des VPC et des S3 Buckets du client.
Après-midi
Optimisation FinOps & Sécurisation des Buckets Réels
Réduire la facturation AWS réelle de l'entreprise et sécuriser les accès de production.
Analyse du rapport de coûts AWS Cost Explorer et mise en place directe des règles de cycle de vie et des Security Groups réels.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Approche démonstrative suivie d'une application pratique guidée par des cas d'ancrage. Le formateur illustre chaque brique d'architecture avant de superviser les travaux pratiques des apprenants.
Moyens techniques
Un accès individuel complet à la console AWS, supports de cours numériques Premium et fiches d'architectures de référence.
Moyens humains
Consultant-formateur certifié AWS Certified Solutions Architect - Professional ou Associate, justifiant d'une forte expérience terrain en ingénierie de déploiement cloud.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire initial d'auto-évaluation envoyé 15 jours avant la session pour mesurer les connaissances réseau et système des participants.
Évaluation formative
Validation continue de l'acquisition des compétences au travers de la bonne exécution des 10 ateliers pratiques sur la console AWS.
Évaluation sommative
Examen blanc final de 65 questions (type officiel AWS CSA-A) avec correction argumentée, et validation par le formateur de la conformité technique de la topologie réseau créée par l'apprenant, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Parcours accessible aux personnes en situation de handicap.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
