Formation Certification AWS CloudOps Engineer Associate

Programme de formation — Préparation à la certification AWS Certified CloudOps Engineer – Associate (SOA-C03)

[Jour 1 – Matin]

Fondamentaux de l’exploitation AWS et périmètre SOA-C03

• Présentation des cinq domaines de l’examen et des compétences opérationnelles attendues
• Modèle de responsabilité partagée et principes du AWS Well-Architected Framework
• Administration des ressources avec AWS Management Console, AWS CLI et AWS CloudShell
• Régions, Availability Zones, quotas de services et identification des ressources par tags
• Gestion des accès opérationnels avec AWS IAM : rôles, politiques et principe du moindre privilège
• Atelier pratique : Vérifier les permissions d’un rôle et inventorier des ressources AWS avec la console et la CLI.

Haute disponibilité et élasticité sur AWS

• Exploitation des instances Amazon EC2, AMI et modèles de lancement
• Configuration d’Elastic Load Balancing : ALB, NLB, groupes cibles et contrôles d’état
• Configuration d’Amazon EC2 Auto Scaling : capacité, politiques de scaling et remplacement des instances défaillantes
• Déploiements Multi-AZ et distinction entre haute disponibilité et réplication en lecture avec Amazon RDS
• Principes de scaling de Amazon DynamoDB et de mise en cache avec Amazon ElastiCache
• Atelier pratique : Configurer un ALB et un groupe Auto Scaling sur deux Availability Zones, puis observer le remplacement d’une instance arrêtée.

[Jour 1 – Après-midi]

Sauvegarde, restauration et continuité de service

• Définition des objectifs RTO et RPO et choix d’une stratégie de reprise
• Plans de sauvegarde, règles de rétention et restauration avec AWS Backup
• Snapshots Amazon EBS, sauvegardes RDS et restauration à un instant donné
• Versioning, cycle de vie et réplication avec Amazon S3
• Comparaison des stratégies backup and restore, pilot light, warm standby et active/active
• Atelier pratique : Restaurer un volume EBS et une version d’objet S3, puis vérifier les objectifs de reprise.

[Jour 2 – Matin]

Supervision et alertes avec Amazon CloudWatch

• Métriques AWS natives, métriques personnalisées et collecte avec le CloudWatch Agent
• Création de tableaux de bord Amazon CloudWatch et suivi de ressources dans plusieurs comptes et régions
• Configuration des alarmes : seuils, périodes d’évaluation, données manquantes et alarmes composites
• Notifications avec Amazon SNS et exploitation des changements d’état d’alarme avec Amazon EventBridge
• Supervision des ressources EC2, ELB, RDS et des charges conteneurisées avec CloudWatch Container Insights
• Atelier pratique : Collecter les métriques mémoire d’une instance EC2, créer un tableau de bord et déclencher une notification SNS.

[Jour 2 – Après-midi]

Analyse des logs et diagnostic des incidents

• Collecte, rétention et filtres de métriques avec CloudWatch Logs
• Recherche et analyse des erreurs avec CloudWatch Logs Insights
• Traçabilité des appels API et recherche des changements avec AWS CloudTrail
• Diagnostic à partir des logs d’accès ELB, des VPC Flow Logs et des événements AWS Health
• Choix entre CloudWatch, CloudTrail et AWS Config selon le besoin de supervision, d’audit ou de suivi de configuration
• Atelier pratique : Rechercher l’origine d’une indisponibilité en corrélant une alarme, des logs applicatifs et un changement enregistré dans CloudTrail.

Optimisation des performances et des coûts

• Diagnostic des ressources EC2 et recommandations de dimensionnement avec AWS Compute Optimizer
• Analyse des performances Amazon EBS : IOPS, débit et choix des types de volumes
• Suivi des métriques Amazon RDS et identification des limites de capacité
• Choix des solutions de stockage Amazon S3, Amazon EFS et Amazon FSx selon les usages
• Analyse avec AWS Cost Explorer et arbitrages entre dimensionnement, Savings Plans et politiques de cycle de vie
• Atelier pratique : Analyser un scénario de sous-performance et proposer une correction chiffrée en tenant compte du coût.

[Jour 3 – Matin]

Déploiement et Infrastructure as Code

• Création et mise à jour de piles avec AWS CloudFormation : ressources, paramètres et sorties
• Utilisation des change sets, gestion des échecs et mécanismes de rollback
• Détection de dérive avec CloudFormation et déploiements multicomptes ou multirégions avec StackSets
• Présentation d’AWS CDK et gestion des AMI avec Amazon EC2 Image Builder
• Gestion des images avec Amazon ECR et principes d’exploitation des conteneurs avec Amazon ECS et Amazon EKS
• Atelier pratique : Déployer une pile CloudFormation, examiner un change set et diagnostiquer un échec de mise à jour.

[Jour 3 – Après-midi]

Administration et maintenance avec AWS Systems Manager

• Prérequis des nœuds gérés : agent Systems Manager, rôle IAM et connectivité aux services AWS
• Accès aux instances avec Session Manager et exécution de commandes avec Run Command
• Gestion des correctifs avec Patch Manager et planification avec Maintenance Windows
• Maintien de la configuration avec State Manager et gestion des paramètres avec Parameter Store
• Création et exécution de runbooks Systems Manager Automation
• Atelier pratique : Administrer une instance avec Session Manager, exécuter une commande et lancer une analyse de conformité des correctifs.

Automatisation événementielle et remédiation

• Bus, règles, filtres d’événements et cibles avec Amazon EventBridge
• Déclenchement d’une fonction AWS Lambda ou d’un runbook Systems Manager Automation
• Automatisation à partir d’événements CloudWatch, CloudTrail ou de notifications S3
• Permissions d’exécution, gestion des erreurs, nouvelles tentatives et files de lettres mortes
• Atelier pratique : Déclencher une action de remédiation via EventBridge, puis vérifier son exécution et diagnostiquer un défaut de permission.

[Jour 4 – Matin]

Sécurité opérationnelle et conformité

• Diagnostic des refus d’accès avec IAM, CloudTrail et IAM Access Analyzer
• Gouvernance multicomptes avec AWS Organizations, les SCP et IAM Identity Center
• Suivi des configurations, règles de conformité et conformance packs avec AWS Config
• Chiffrement avec AWS KMS, certificats avec AWS Certificate Manager et secrets avec AWS Secrets Manager
• Exploitation des résultats de Amazon GuardDuty, Amazon Inspector et AWS Security Hub
• Atelier pratique : Identifier une ressource non conforme avec AWS Config et corriger un accès S3 trop permissif.

Réseau AWS et diffusion de contenu

• Configuration d’Amazon VPC : sous-réseaux, tables de routage, Internet Gateway et NAT Gateway
• Diagnostic des règles de Security Groups et de Network ACLs
• Connectivité privée : VPC endpoints, AWS PrivateLink et VPC peering ; principes de connectivité hybride
• DNS, politiques de routage et contrôles d’état avec Amazon Route 53
• Distribution avec Amazon CloudFront : origines, cache, invalidations et protection avec AWS WAF
• Atelier pratique : Diagnostiquer un défaut de connectivité avec VPC Flow Logs et VPC Reachability Analyzer, puis analyser un scénario DNS ou de cache CloudFront.

[Jour 4 – Après-midi]

Préparation à la certification et examen blanc

• Synthèse des cinq domaines SOA-C03 et des services associés
• Analyse de scénarios : disponibilité, exploitation, sécurité, réseau, performances et coûts
• Choix du service et de l’action opérationnelle adaptés aux contraintes du scénario
• Méthodologie pour les questions à choix unique ou à réponses multiples et gestion du temps
• Examen blanc : Questions originales de préparation, correction argumentée et identification des points à approfondir
• Construction d’un plan de révision individuel à partir des résultats