Formation Certification AWS DevOps Engineer Professional

Formation AWS Certified DevOps Engineer - Professional (DOP-C02)

[Jour 1 - Matin]

Gouvernance multi-comptes et infrastructure as code

• Présentation des six domaines de l'examen DOP-C02 et des compétences attendues au niveau Professional.
• Organisation des environnements avec AWS Organizations : comptes, unités organisationnelles et rôle d'AWS Control Tower.
• Gestion des accès inter-comptes avec les rôles IAM, AWS STS et les politiques de contrôle des services SCP.
• Utilisation avancée de CloudFormation : stacks imbriquées, dépendances, change sets et détection de dérive.
• Déploiement multi-comptes et multi-régions avec CloudFormation StackSets : permissions, ciblage et gestion des opérations.
• Atelier pratique : compléter un template et déployer un socle commun dans deux comptes de formation préconfigurés avec StackSets, puis vérifier les résultats et détecter une dérive.

[Jour 1 - Après-midi]

Gestion de configuration et automatisation avec Systems Manager

• Préparation des instances administrées avec AWS Systems Manager : agent SSM, permissions IAM et connectivité.
• Exécution de commandes avec Run Command et maintien d'un état souhaité avec State Manager.
• Création et exécution de runbooks avec Systems Manager Automation : paramètres, étapes et gestion des erreurs.
• Gestion des correctifs avec Patch Manager et planification des opérations avec les fenêtres de maintenance.
• Gestion des paramètres avec Parameter Store et des secrets avec Secrets Manager ; chiffrement avec AWS KMS.
• Atelier pratique : appliquer une configuration à plusieurs instances, provoquer une dérive et vérifier sa correction avec State Manager, puis exécuter un runbook Automation.

[Jour 2 - Matin]

Construire et fiabiliser les pipelines CI/CD

• Conception de pipelines avec CodePipeline, CodeBuild et CodeDeploy, y compris les déploiements inter-comptes.
• Configuration des étapes de build et intégration des tests automatisés et des contrôles de sécurité.
• Gestion et protection des artefacts avec Amazon S3, Amazon ECR et CodeArtifact selon les usages.
• Choix des stratégies de déploiement pour EC2, ECS et Lambda : rolling, blue/green et canary.
• Gestion des approbations, des permissions, des secrets et des rollbacks déclenchés par les contrôles de santé.
• Atelier pratique : compléter un pipeline fourni avec des tests, réaliser un déploiement progressif sur Lambda et vérifier le rollback après une alarme CloudWatch.

[Jour 2 - Après-midi]

Observabilité et réponse automatisée aux incidents

• Collecte des métriques et des journaux avec CloudWatch : agent, métriques personnalisées, filtres et politiques de rétention.
• Diagnostic avec CloudWatch Logs Insights et découverte du traçage distribué avec AWS X-Ray.
• Centralisation des journaux et des événements d'audit dans un environnement multi-comptes avec CloudTrail.
• Configuration des alarmes CloudWatch, des notifications SNS et des règles Amazon EventBridge.
• Automatisation des réponses avec Systems Manager Automation ou Lambda ; rôle de Step Functions pour les workflows à plusieurs étapes.
• Atelier pratique : provoquer l'arrêt d'une instance de test, détecter l'événement avec EventBridge et déclencher un runbook de redémarrage, puis contrôler son exécution dans les journaux.

[Jour 3 - Matin]

Résilience, sécurité et conformité des environnements AWS

• Conception d'architectures Multi-AZ et multi-régions ; choix des stratégies de reprise selon les objectifs RTO et RPO.
• Utilisation d'Elastic Load Balancing, d'Auto Scaling et des contrôles de santé pour assurer la disponibilité.
• Principes de sauvegarde, de restauration et de bascule avec AWS Backup et les services adaptés à l'architecture.
• Application du moindre privilège : politiques IAM, permissions boundaries, SCP et protection des données avec AWS KMS.
• Détection des configurations non conformes avec AWS Config et remédiation automatisée ; rôle de GuardDuty et de Security Hub.
• Atelier pratique : vérifier le remplacement d'une instance défaillante dans une architecture fournie, puis détecter une règle de sécurité non conforme avec AWS Config et appliquer une remédiation.

[Jour 3 - Après-midi]

Synthèse opérationnelle et préparation à l'examen DOP-C02

• Révision des six domaines : automatisation du cycle de développement, configuration et IaC, résilience, supervision, réponse aux incidents, sécurité et conformité.
• Analyse de scénarios combinant pipelines, déploiements multi-comptes, StackSets, Systems Manager et EventBridge.
• Diagnostic d'échecs de déploiement, de permissions et de remédiation à partir des traces et des journaux.
• Arbitrages entre fiabilité, sécurité, complexité opérationnelle, performances et coûts ; utilisation de Cost Explorer et AWS Budgets.
• Méthodologie de résolution des questions : identifier les contraintes, comparer les solutions et justifier le choix des services.
• Atelier de préparation à l'examen : réaliser une série chronométrée de questions d'entraînement, corriger les réponses et construire un plan de révision individuel.