Formation Architecting on AWS : Certified Solutions Architect – Associate

Programme de formation AWS Certified Solutions Architect – Associate

[Jour 1 – Matin]

Fondamentaux AWS et cadre Well-Architected

• Maîtriser le choix des Régions et Zones de disponibilité selon la conformité et la latence
• Étude approfondie des 6 piliers pour concevoir des solutions sécurisées et performantes
• Gouvernance initiale : Mise en place d’une hiérarchie de comptes et de permissions via IAM
• Identification des patterns de base : haute disponibilité, tolérance aux pannes et scalabilité
• Atelier pratique : Audit d’une architecture existante selon les piliers du Well-Architected.

[Jour 1 – Après-midi]

Réseaux Complexes et Connectivité Hybride

• Architecture VPC avancée : Segmentation réseau (public/privé/data), routage et passerelles NAT
• Sécurisation du trafic : Isolation via Security Groups, NACL et gestion des flux sortants
• DNS et Résolution : Configuration de Route 53 (politiques de routage et failover)
• Mise en place de la connectivité sécurisée et des flux Internet Gateway
• Atelier pratique : Déploiement d’une infrastructure réseau multi-tiers hautement sécurisée.

[Jour 2 – Matin]

Calcul et Haute Disponibilité

• Choisir entre EC2 (instances), Lambda (Serverless) et ECS (conteneurs)
• Configuration avancée de l’Auto Scaling et des Load Balancers (ALB vs NLB)
• Gestion des images : Utilisation des AMI et du User Data pour l’automatisation
• Optimisation du sizing et des familles d’instances selon la charge
• Atelier pratique : Mise en place d’une application auto-scalable capable de résister à la perte d’une zone de disponibilité.

[Jour 2 – Après-midi]

Stratégies de Données et Stockage

• Stockage objet et blocs : Optimisation de S3 (cycles de vie, classes de coût) et volumes EBS/EFS
• Haute disponibilité avec RDS Multi-AZ et scalabilité mondiale avec DynamoDB
• Mise en cache avec ElastiCache et diffusion via CloudFront
• Stratégies de sauvegarde et chiffrement des données au repos
• Atelier pratique : Création d’une couche de données résiliente associant S3, RDS et sauvegardes automatisées.

[Jour 3 – Matin]

Sécurité Avancée, Chiffrement et Audit

• Gestion des clés avec KMS et protection des secrets avec Secrets Manager
• Centralisation des logs (CloudWatch) et traçabilité des actions (CloudTrail)
• Utilisation d’AWS Config pour le respect des standards d’architecture
• Gestion des rôles applicatifs et accès aux ressources sans clés statiques
• Atelier pratique : Durcissement d’une architecture : chiffrement complet et alertes de sécurité en temps réel.

[Jour 3 – Après-midi]

Migration, Optimisation et Préparation Examen

• Comprendre les “7 Rs” et les outils de migration (Application Migration Service)
• Optimisation des coûts : Analyse du TCO, tagging, et modèles d’achat (Spot, Reserved, Savings Plans)
• Réussir la certification : Revue des pièges courants et gestion du temps pour l’examen SAA-C03
• Intégration et découplage (SQS, SNS, EventBridge)
• Atelier pratique : Étude de cas complexe combinant migration hybride et quiz final chronométré.