ENI SERVICE : 05. AWS Opérations dans le Cloud
Organisme
44812 ST HERBLAIN CEDEX
Contact
Durée
21 heuresModalités
- Classe virtuelle
- Présentiel
Par les stagiaires, qui en début et fin de formation, réalisent une auto-évaluation de leurs connaissances et compétences en lien avec les objectifs de la formation.
Prix
Public
Administrateurs système, Responsables des opérations, Développeurs ou toute personne en charge du support opérationnel sur la plateforme AWS…
Pré-requis
avoir suivi la formation « AWS fondamentaux techniques » ou posséder les connaissances équivalentes. Avoir une expérience sur d'autres systèmes de développement ou d'administration systèmes. Avoir de bonnes connaissances de base des protocoles TCP/IP et HTTP.
Objectifs pédagogiques
✓ Utiliser à partir de la ligne de commande les fonctionnalités d'infrastructure AWS standards telles qu'Amazon Virtual Private Cloud (Amazon VPC), Amazon Elastic Compute Cloud (Amazon EC2), Elastic Load Balancing (ELB) et AWS Auto Scaling
✓ Utiliser AWS CloudFormation et d'autres technologies d'automatisation afin de produire des piles de ressources AWS
✓ Créer des réseaux privés virtuels avec Amazon VPC
✓ Déployer des instances Amazon EC2 à l'aide d'appels de ligne de commande et résoudre les problèmes les plus courants liés aux instances
✓ Surveiller l'état des instances Amazon EC2 et des autres services AWS
✓ Gérer les identités, les autorisations AWS et la sécurité dans le cloud AWS
✓ Gérer la consommation des ressources d'un compte AWS à l'aide des balises, d'Amazon CloudWatch et d'AWS Trusted Advisor
✓ Déterminer la meilleure stratégie à adopter pour créer des instances Amazon EC2 réutilisables
✓ Configurer un ensemble d'instances Amazon EC2 qui se lancent en arrière-plan d'un équilibreur de charge
✓ Résoudre les problèmes de définition basique d'une pile AWS CloudFormation
Programme détaillé
Introduction aux opérations système sur AWS
· Opérations système
Gestion des accès
· Gestion des identités et des accès AWS (IAM)
· Ressources, comptes et organisations AWS
Découverte système
· Méthodes pour interagir avec les services AWS
· Outils pour automatiser la découverte des ressources
· Inventaire avec AWS Systems Manager et AWS Config
· Travaux pratiques : Audit des ressources AWS avec AWS Systems Manager et AWS Config
Déployer et mettre à jour les ressources
· Opérations système dans les déploiements
· Stratégies de marquage
· Déploiement à l'aide d'Amazon Machine Images (AMI)
· Déploiement à l'aide d'AWS Control Tower
Automatisez le déploiement des ressources
· Déploiement à l'aide de :
- AWS CloufFormation
- AWS Service Catalog
· Travaux pratiques : Infrastructure as Code
Gestion des ressources
· Gestionnaire de systèmes AWS
- Gestion des opérations
- Gestion des applications
- Gestion du changement
- Gestion des instances
- Gestion de l'automatisation
· Dépannage
· Travaux pratiques : Operations as Code
Configurer des systèmes hautement disponibles
· Distribution du trafic avec Elastic Load Balancing
· Amazon Route 53
· Dépannage
Automatiser la mise à l'échelle
· Mise à l’échelle avec AWS Auto Scaling
- Configurer les instances EC2 avec des modèles de lancement et des configurations de lancement
- Collecter des instances EC2 dans des groupes Auto Scaling
- Mettez à l'échelle vos groupes Auto Scaling avec des politiques de mise à l'échelle
· Mise à l'échelle avec des instances Spots
· Gestion des licences avec AWS License Manager
· Dépannage
Surveiller et maintenir le système
· Surveiller et maintenir des charurveiller et maintenir le systèmeges de travail
· Surveillance de l'infrastructure AWS
· Surveillance des applications distribuées
· Surveillance de votre compte AWS
· Dépannage
· Travaux pratiques : Surveillance des applications et de l'infrastructure
Sécurité des données et audit du système
· Maintenir une base solide d'identité et d'accès
· Mettre en place des mécanismes de détection
· Automatisation de la résolution des incidents
· Dépannage
Exploitez des réseaux sécurisés et résilients
· Construire un Amazon Virtual Private Cloud sécurisé (Amazon VPC)
- Établir des connexions Amazon VPC sécurisées
- Surveillance du trafic Amazon VPC avec les journaux de flux VPC
· Mise en réseau au-delà du VPC
- Utilisation d'Amazon CloudFront pour améliorer les capacités de distribution
- Protéger vos applications contre les exploits courants et les attaques par déni de service distribué (DDoS)
- Sécurisation de vos communications réseau avec AWS Certificate Manager
· Dépannage
Stockage
· Configurer Amazon Elastic Block Storage (Amazon EBS)
· Dimensionner Amazon EBS volumes pour la performance
· Utiliser Amazon EBS snapshots
· Utiliser Amazon Data Lifecycle Manager pour gérer les ressources AWS
· Créer des plans de sauvegarde et de récupération de données
· Configuration du stockage du système de fichiers partagé
· Dépannage
· Travaux pratiques : Automatisation avec AWS Backup pour l'archivage et la restauration
Stockage d'objets
· Déployer Amazon Simple Storage Service (Amazon S3)
· Gérer le cycle de vie du stockage dans Amazon S3
Rapports sur les coûts, alertes et optimisation
· Mieux connaître les coûts AWS
- Historique
- Actuel
- Prévision
· Utiliser des mécanismes de contrôle pour la gestion des coûts
· Optimiser vos dépenses et votre utilisation d'AWS
· Travaux pratiques : Capstone Lab