Formation AWS Certified Solutions Architect – Associate

Programme de formation AWS Certified Solutions Architect – Associate

[Jour 1 – Matin]

Fondamentaux AWS et cadre Well-Architected

• Comprendre le modèle de responsabilité partagée et les principaux services AWS
• Maîtriser les notions de Régions, AZ, Edge locations et choix de localisation
• Découvrir les 6 piliers du AWS Well-Architected Framework et leurs impacts d’architecture
• Identifier les patterns de base : haute disponibilité, tolérance aux pannes, scalabilité
• Atelier pratique : Prise en main de la console AWS et lecture guidée d’un Well-Architected review simplifié.

[Jour 1 – Après-midi]

Réseau AWS : VPC, sous-réseaux et connectivité

• Concevoir un VPC : CIDR, subnets publics/privés, tables de routage
• Configurer Internet Gateway, NAT Gateway et flux sortants sécurisés
• Mettre en place la sécurité réseau : Security Groups vs NACL
• Connectivité et DNS : Route 53, résolutions, enregistrements et health checks
• Atelier pratique : Créer un VPC 2 tiers (public/privé) avec NAT et règles de sécurité minimales.

[Jour 2 – Matin]

Compute : EC2, Auto Scaling et équilibrage de charge

• Choisir une instance EC2 : familles, sizing, placement et bonnes pratiques
• Comprendre AMI, EBS, user data et stratégies de déploiement
• Mettre en œuvre Auto Scaling Groups : politiques, health checks, cooldown
• Configurer un Elastic Load Balancer (ALB/NLB) : listeners, target groups, sticky sessions
• Atelier pratique : Déployer une application web derrière un ALB avec Auto Scaling multi-AZ.

[Jour 2 – Après-midi]

Stockage et bases de données : S3, EBS/EFS, RDS et DynamoDB

• Concevoir avec S3 : classes de stockage, versioning, lifecycle, chiffrement
• Comparer EBS vs EFS : performances, partage, cas d’usage
• Mettre en place RDS : Multi-AZ, read replicas, sauvegardes et restauration
• Décider entre DynamoDB et RDS : modèle de données, performance, coûts
• Atelier pratique : Héberger des assets sur S3 (politiques + chiffrement) et déployer une base RDS Multi-AZ.

[Jour 3 – Matin]

Sécurité, identité et gouvernance : IAM, KMS et audit

• Structurer IAM : users, groups, roles, policies et principe du moindre privilège
• Gérer l’accès applicatif : rôles EC2, federation, accès cross-account
• Chiffrement et clés : KMS, rotation, enveloppe de chiffrement, secrets
• Traçabilité et conformité : CloudTrail, Config, journaux et alerting
• Atelier pratique : Créer un rôle IAM pour une instance EC2 accédant à S3, avec logs CloudTrail activés.

[Jour 3 – Après-midi]

Architectures résilientes, optimisation coûts et préparation à l’examen

• Concevoir la résilience : Multi-AZ vs Multi-Region, Route 53 failover et stratégies DR
• Intégration et découplage : SQS, SNS, patterns asynchrones
• Observabilité : CloudWatch métriques/logs/alarmes, tableaux de bord et SLO
• Optimisation des coûts : modèles de tarification, Reserved Instances, Savings Plans, right-sizing
• Atelier pratique : Étude de cas type examen (architecture complète) + mini-quiz chronométré et correction.