AWS Cheat SHEET :avec guide d'examen

AWS est le principal fournisseur de technologie cloud, avec une différence de part de marché à deux chiffres par rapport au deuxième meilleur, c'est-à-dire Microsoft. Au moment où nous parlons, AWS détient plus de 30 % de part de marché, jusqu'en février 2020. Dans ce guide détaillé, vous obtiendrez le guide de référence AWS, une aide-mémoire à laquelle vous pouvez vous référer lorsque vous souhaitez en savoir plus ou actualiser vos connaissances sur le cloud et ses types ainsi que tous les différents services AWS en matière de mise en réseau, d'informatique, de stockage, d'analyse et bien plus encore.

Ce guide est idéal pour les débutants qui souhaitent connaître les bases d'AWS et de ses services, ainsi que pour les professionnels qui envisagent de travailler dans l'environnement cloud AWS et souhaitent revenir sur les sujets importants d'AWS. Nous partagerons également des guides d'examen pour les deux certifications AWS les plus recherchées, « AWS Certified Solutions Architect – Associate » et AWS Certified Cloud Practitioner ».

Commençons par discuter de ce qu'est le cloud computing et des types courants d'organisations cloud qui s'adaptent en fonction de leurs besoins commerciaux.

Qu'est-ce que le cloud computing ?

Le cloud computing implique des serveurs distants mis en réseau pour permettre l'accès, le stockage et la gestion des données sur un environnement cloud, qui peut être atteint sans les limitations physiques en place. Tout ce dont vous avez besoin est une connexion Internet pour pouvoir accéder aux données stockées sur le cloud. Au lieu de posséder une grande infrastructure informatique ou des centres de données qui peuvent coûter une fortune, les fournisseurs de services cloud facturent des frais récurrents pour fournir des centres de données virtuels aux organisations, où les données sont stockées et accessibles à tout moment.

Aujourd'hui, nous avons l'informatique en nuage dans notre vie quotidienne, jouant un rôle important dans la fourniture d'une grande variété de données diverses sous forme d'applications, de services multimédias, de divertissement, d'éducation, de gestion de données professionnelles et personnelles, et la liste est longue. Parmi les exemples marquants, citons Netflix, Google mail, iCloud, Youtube, Instagram et Facebook, entre autres.

Du côté des entreprises, presque toutes les grandes et même moyennes entreprises sont passées au cloud computing, ont stocké leurs données auprès de fournisseurs de cloud dédiés, offrant aux employés la possibilité d'accéder, de stocker et de gérer les données de n'importe où dans le monde. Maintenant, ce n'est pas aussi simple que cela, mais les bases sont presque couvertes. Jetons un coup d'œil aux types de cloud computing.

Commencez votre ESSAI GRATUIT de 7 jours avec Cloud Institute.

Types de Cloud

Avant d'aborder les types de cloud, comprendre les types de cloud computing vous donnera une idée de la façon dont le cloud est utilisé par les gens, nous, sous différentes formes et à différentes fins.

Infrastructure en tant que service (IaaS) sont les serveurs physiques ou virtuels, le stockage et la mise en réseau disponibles pour les entreprises à utiliser sur une base de location, à la place de leurs propres centres de données ou infrastructure. Une infrastructure empruntée à des fournisseurs de cloud.

Plateforme en tant que service (PaaS) offre ce que fait IaaS et quelques fonctionnalités supplémentaires. Outre les serveurs, le stockage et la mise en réseau, il fournit également des logiciels et des outils aux développeurs pour créer des applications sur le cloud.

Logiciel en tant que service (SaaS) est la forme de cloud computing la plus utilisée par le consommateur final et constitue une partie importante de la consommation Internet de notre vie quotidienne. Il s'agit de la fourniture de divers services relatifs au divertissement, à la socialisation, à la communication d'entreprise, à la gestion des données et à divers autres types de services sur un cloud public accessible aux consommateurs finaux avec des informations d'identification désignées. Le matériel principal et le système d'exploitation ne sont pas pertinents pour les utilisateurs et sont accessibles via des applications ou des navigateurs Web. Certains exemples incluent Facebook, YouTube, Dropbox, Instagram et d'autres plates-formes similaires.

Voyons quels sont les types de cloud dont nous disposons.

Cloud public :Ici, un fournisseur de cloud tiers fournit des services cloud à un grand nombre de clients via Internet, et la raison pour laquelle il est connu comme public est qu'il est partagé entre tous ces clients. Il n'y a pas d'exclusivité, coûte moins cher et est rapidement évolutif pour s'adapter aux besoins croissants d'une entreprise.

Cloud privé :Dans un cloud privé, les ressources et services sont gérés en interne ou par des tiers, exclusivement pour l'organisation. Les services sont à peu près ceux d'un cloud public, mais comme il s'appelle Private Cloud, il appartient exclusivement à l'organisation qui choisit ce type de cloud plutôt que le cloud public. Les organisations peuvent contrôler où les données sont stockées, ainsi que créer leur propre infrastructure en donnant aux développeurs la liberté d'utiliser la puissance de calcul massive pour évoluer à la demande.

Cloud hybride :Le nom à lui seul peut raconter toute l'histoire de ce type de nuage. Il s'agit d'une combinaison de types de cloud public et privé. La décision d'exécuter les services en public ou en privé dépend de certains paramètres tels que la sensibilité des données et des applications, les besoins de stockage de données, la facilité de reprise après sinistre et les coûts maîtrisés dédiés au cloud, entre autres.

Qu'est-ce qu'AWS

Amazon Web Services (AWS) propose plusieurs services et applications de cloud computing flexibles, économiques, fiables et faciles à utiliser pour les entreprises afin de répondre à leurs besoins de cloud computing, qui peuvent consister à stocker, gérer, accéder ou même télécharger des données pour employés et clients à accéder à diverses fins.

Instance : Une instance est un serveur virtuel pour exécuter des applications sur AWS.

Commencez votre ESSAI GRATUIT de 7 jours avec Cloud Institute.

Types de services AWS

Mise à l'échelle automatique :Il s'agit d'un service d'EC2 qui conçoit automatiquement des plans de mise à l'échelle conformément aux politiques définies par l'utilisateur. Il permet aux utilisateurs de lancer ou de résilier les instances EC2 conformément aux politiques définies par l'entreprise.

Équilibrage de charge élastique  :un équilibreur de charge est chargé de répartir le trafic provenant des applications vers plusieurs instances, notamment les instances EC2, les adresses IP, les fonctions Lambda et les conteneurs, en fonction des zones de disponibilité.

Services de mise en réseau

VPC :Virtual Private Cloud by Amazon est un centre de données virtuel qui fournit des ressources isolées pour permettre aux utilisateurs de lancer des ressources AWS dans un cloud virtuel.

Connexion directe : Lorsque les utilisateurs doivent connecter leur réseau interne à celui d'AWS, Direct Connect aide en fournissant un réseau dédié qui connecte ses emplacements à celui de l'utilisateur.

Route 53 :Un système de noms de domaine (DNS), Route 53 est considéré comme hautement évolutif et disponible pour que les développeurs connectent les utilisateurs finaux avec des applications Internet en fournissant des noms de domaine et en les mappant à des adresses IP numériques.

Services informatiques

EC2 :Un serveur virtuel chargé de fournir une capacité de calcul sur le cloud qui est redimensionnable. Il dispose d'une interface de service Web extrêmement conviviale, facilitant la vie des experts du cloud pour obtenir et configurer la capacité avec un minimum de friction.

Haricot élastique :Il est utilisé pour déployer et gérer des conteneurs en créant un environnement pour travailler avec des applications. Il réduit la complexité en étant autonome car il vous suffit de télécharger l'application et d'attendre qu'elle configure et gère tous les autres aspects tels que l'équilibrage de charge, le provisionnement de la capacité, la surveillance des applications et même la mise à l'échelle.

Lambda  :un service informatique qui répond aux événements en exécutant du code et en gérant les ressources informatiques.

Service de conteneur EC2  :Il vous permet d'exécuter et de gérer facilement des conteneurs Docker sur un cluster d'instances EC2.

Services de stockage

S3 :Connu sous le nom de Simple Storage Service, S3 permet de stocker des objets de données et des fichiers plats dans le cloud, bien connu pour sa sécurité, sa durabilité et son évolutivité.

CloudFront  : un réseau de diffusion de contenu, CloudFront aide à distribuer du contenu aux utilisateurs sur Internet en promettant une faible latence et une vitesse de transfert élevée, ce qui a un impact positif sur l'expérience utilisateur.

Glaciers :Un service d'archivage et de stockage de sauvegarde des données, il offre une solution rentable et à long terme pour stocker toutes les données qui ne sont pas nécessaires temporairement, mais peut-être nécessaires après un certain temps.

EFS :Entièrement connu sous le nom de Elastic File System, EFS est utilisé pour stocker les fichiers utilisés dans les instances EC2, offrant la possibilité de se connecter à plusieurs instances en tant que source de données commune.

Boule de neige :Lorsque vous avez besoin de transférer de grands ensembles de données dans et hors du cloud AWS, Snowball est là pour vous aider. Il utilise des applications sécurisées, transfère les données plus rapidement, ce qui réduit les coûts de réseau.

Escapade de stockage :Un service de reprise après sinistre et de sauvegarde, il remplit l'objectif d'intégrer les environnements informatiques internes avec le référentiel de stockage en nuage.

RDS (service de base de données relationnelle) :Il permet aux utilisateurs du cloud AWS de configurer, d'exploiter et de mettre à l'échelle une base de données relationnelle au sein du cloud et offre une automatisation des processus d'administration afin que vous puissiez vous concentrer sur l'application pour assurer la sécurité, la compatibilité, la disponibilité et les performances pour en faire un succès.

DynamoDB :Base de données NoSQL hébergée, DynamoDB est connu pour être fiable en termes de performances sans décevoir même lorsqu'il évolue. Vous pouvez gérer des répliques distribuées de données et garantir une haute disponibilité à tout moment.

ElastiCache :un service de cache par AWS, ElastiCache est un magasin de données entièrement géré qui permet la récupération d'informations à partir d'un système de cache en mémoire. C'est un moyen de mettre en cache des bases de données dans le cloud.

RedShift  :un service d'entreposage de données dans le cloud entièrement géré, rapide et offrant une analyse de données rentable à l'aide d'outils de business intelligence.

DMS (Service de migration de données) :assez explicite par le nom, il est utilisé pour migrer les bases de données sur site vers le cloud. Vous pouvez également convertir des bases de données à l'aide de DMS d'Amazon.

Analytique

EMR  :Amazon Elastic MapReduce vous assiste dans les tâches de Big Data telles que l'exploration de données, l'indexation Web et l'analyse des fichiers journaux.

Pipeline de données  :utilisé pour les flux de travail fréquents axés sur les données, Data Pipeline aide à transférer les données d'un service à un autre.

AWS Elasticsearch  :il s'agit du service géré d'Amazon qui facilite le processus de déploiement, d'exploitation et de mise à l'échelle d'Elastisearch, un moteur de recherche et d'analyse open source pour l'analyse des journaux, la surveillance des applications en temps réel et l'analyse des flux de clics.

Kinesis :un service de streaming de données qui permet de travailler avec des données de streaming en temps réel dans AWS. Il est évolutif et peut capturer des gigaoctets de données par seconde à partir de centaines de milliers de sources.

Apprentissage automatique AWS  :un service basé sur le cloud qui aide les développeurs de tous niveaux à créer de puissants modèles d'apprentissage automatique à l'aide de la technologie d'apprentissage automatique.

AWS QuickSight  :un service de business intelligence qui aide à creuser les données pour extraire des informations significatives

Avez-vous déjà essayé le forfait gratuit de CloudInstitute.io ? Il propose des cours gratuits sur le cloud informatique, des analyses d'apprentissage, un accès à une communauté d'experts et bien plus encore, le tout GRATUITEMENT.

Sécurité et identité

IAM :Il s'agit de la gestion des identités et des accès, permettant aux utilisateurs de gérer efficacement l'accès sécurisé aux ressources et services AWS.

Service d'annuaire  :un autre service d'AWS qui fournit un annuaire géré dans le cloud.

Inspecteur  :Il inspecte l'application du point de vue de la sécurité et permet aux utilisateurs d'identifier les failles de sécurité potentielles.

WAF (Pare-feu applicatif Web)  :Il fournit des filtres de trafic Web pour protéger les applications Web contre les attaques de pirates malveillants.

CloudHSM  :les utilisateurs peuvent générer et utiliser leurs propres clés de chiffrement sur CloudHSM, un modèle de sécurité matérielle, et est un service entièrement géré par AWS.

KMS :Il signifie Key Management System et permet aux utilisateurs de créer, d'importer, de supprimer, de faire pivoter et de gérer efficacement les clés sur tous les services AWS et vos propres applications.

Outils de gestion

CloudWatch :Il est utilisé pour créer différentes métriques. Il assure la surveillance des ressources et des applications.

CloudFormation :Il offre aux entreprises et aux développeurs en particulier la possibilité de créer une collection de ressources AWS et tierces associées. Les développeurs peuvent également provisionner ces ressources de manière simplifiée.

Sentier des nuages :Il permet aux utilisateurs de gouverner, d'effectuer des opérations de conformité et d'audit et les risques de leurs comptes AWS. Il permet de suivre les événements et les actions entreprises via les kits SDK AWS, les comptes, les consoles de gestion et d'autres services AWS.

OpsWorks :AWS OpsWorks est DevOps, plus précisément un service de gestion de configuration qui propose des instances de Chef et Puppet. Vous pouvez automatiser la configuration, le déploiement et la gestion du serveur sur les instances EC2.

Configuration :Il fournit un inventaire des ressources AWS, permet aux utilisateurs d'auditer l'historique de configuration des ressources et informe les utilisateurs des modifications.

Catalogue de services  :les entreprises peuvent gérer des catalogues approuvés de ressources informatiques avec Service Catalog.

Conseiller de confiance :Il analyse votre environnement AWS et identifie pour vous les opportunités d'économies et d'amélioration des performances.

Services applicatifs

Passerelle API  : Il aide à la création, à la surveillance, à la maintenance et à la sécurité des API.

AppStream  :Il aide les utilisateurs finaux à diffuser des applications et des jeux lourds du cloud vers leurs PC.

CloudSearch  :un service de recherche géré pour les applications et les sites Web qui facilite la configuration, la gestion et la mise à l'échelle d'une solution de recherche pour les utilisateurs.

Transcodeur élastique  : Il aide à convertir les fichiers multimédias vers le cloud à un coût faible et contrôlé.

SES (service de messagerie simple)  :envoyer et recevoir des e-mails avec SES

SQS (service de file d'attente simple) :Il s'agit d'une file d'attente hébergée pour stocker les messages.

SWF (service de flux de travail simple) :Avec SWF, vous pouvez coordonner toutes les étapes de traitement avec une application.

Commencez votre ESSAI GRATUIT de 7 jours avec Cloud Institute.

Outils de développement

Commission du code :Il s'agit d'un service de contrôle de source géré où des référentiels sécurisés basés sur Git sont hébergés. Il fournit un environnement hautement sécurisé et évolutif pour collaborer dans le code.

Déploiement de code  :les utilisateurs peuvent automatiser le déploiement de code à l'aide de ce service.

Pipeline de code  :En tant que service de livraison continue, il permet aux utilisateurs d'automatiser les étapes de publication et de livraison du logiciel, ce qui se traduit par des délais de publication efficaces.

Services mobiles

Mobile Hub  :Avec Mobile Hub, les utilisateurs peuvent créer, tester et surveiller l'utilisation des applications mobiles sur le cloud.

Cognito  :il s'agit d'un service de synchronisation d'identité et de données qui est utilisé pour synchroniser les données « intérieures de l'application » des utilisateurs sur plusieurs appareils.

Ferme de périphériques :Avec l'aide de ce service, les développeurs d'applications peuvent tester et améliorer la qualité des applications Android, Fire OS et IOS sur de vrais téléphones et tablettes.

Amazon Pinpoint :Anciennement Mobile Analytics, Pinpoint est une version récente et améliorée du service d'analyse d'applications mobiles. Il permet aux utilisateurs de rassembler, d'analyser et d'exporter des analyses d'applications pour mesurer l'utilisation et les revenus des applications.

SNS (service de notification simple)  : Il aide les utilisateurs à publier des notifications ou des messages à des abonnés dédiés ou à d'autres applications lorsque cela est nécessaire.

Applications d'entreprise

Espaces de travail :Il s'agit d'une solution Desktop as a Service, une solution informatique de bureau entièrement gérée.

WorkDocs  :il s'agit d'un service entièrement géré qui permet la création, la gestion, la collaboration et le stockage de contenu stocké sur AWS et accessible de n'importe où dans le monde.

WorkMail :Il s'agit d'un service de messagerie et de calendrier professionnel doté de contrôles de sécurité robustes et d'une prise en charge de ses clients sur ordinateur de bureau et mobile. Vous pouvez facilement intégrer Microsoft Exchange Server pour gérer

Commencez votre ESSAI GRATUIT de 7 jours avec Cloud Institute.

Guide d'examen d'AWS Certified Solutions Architect – Associate (SSA-C02)

Les personnes qui ont l'intention de jouer le rôle d'architecte de solutions peuvent passer l'examen AWS Certified Solutions Architect - Associate. En passant et en réussissant cet examen, vous validerez les connaissances et les compétences nécessaires pour concevoir et déployer des applications sécurisées et robustes sur les technologies AWS.

Plus clairement, vous pourrez :

• Utiliser les principes de conception architecturale pour définir une solution selon les exigences du client.
• Guider l'organisation sur la mise en œuvre à la lumière des meilleures pratiques tout au long du projet.

Connaissances AWS recommandées

• Un an d'expérience pratique dans la conception de systèmes distribués disponibles, rentables, tolérants aux pannes et évolutifs sur AWS.
• Expérience pratique de l'utilisation des services AWS de calcul, de mise en réseau, de stockage et de base de données.
• Expérience pratique des services de déploiement et de gestion AWS.
• Capacité à identifier et à définir les exigences techniques pour une application basée sur AWS.
• Capacité à identifier les services AWS qui répondent à une exigence technique donnée.
• Connaissance des bonnes pratiques recommandées pour la création d'applications sécurisées et fiables sur AWS
• Une compréhension des principes architecturaux de base de la construction dans le cloud AWS.
• Une compréhension de l'infrastructure mondiale AWS.
• Une compréhension des technologies de réseau en ce qui concerne AWS.
• Une compréhension des fonctionnalités et des outils de sécurité fournis par AWS et de leur relation avec les services traditionnels.

Contenu de l'examen

Types de questions

Les candidats devront répondre à des questions disponibles dans deux formats différents :

• Choix multiple :une question aura un total de quatre réponses, et une seule d'entre elles sera correcte. Le reste des réponses semblera correct mais ne le sera pas. Ce sont des distracteurs.
• Réponse multiple :une question aura cinq réponses ou plus parmi lesquelles deux ou plus seront correctes, et le reste sera incorrect.

Vous devrez choisir une ou plusieurs réponses qui complètent le mieux l'énoncé ou justifient la question. Les distracteurs, ou réponses incorrectes, sont conçus pour semer la confusion chez ceux qui ont une préparation faible ou incomplète à l'examen. Cependant, ce sont généralement des réponses plausibles qui correspondent au domaine de contenu défini par l'objectif du test.

Si vous ne répondez pas à une question, elle sera marquée comme incorrecte; Les mauvaises réponses ne seront pas pénalisées.

Contenu non noté

Votre examen peut inclure des éléments non notés qui sont placés sur le test pour recueillir des informations statistiques. Ces éléments ne sont pas identifiés sur le formulaire et n'affectent pas votre score.

Résultats de l'examen

L'examen AWS Certified Solutions Architect - Associate (SAA-C02) est un examen de réussite ou d'échec. Les professionnels AWS sont guidés par les meilleures pratiques et directives du secteur de la certification pour établir la norme de réussite minimale sur la base de laquelle les examens sont notés.

Le score le plus élevé est de 1 000 et la plage de notation est de 100 à 1 000, avec une note de passage minimale de 720. Des modèles de notation échelonnés sont utilisés pour égaliser les notes sur plusieurs formulaires d'examen qui peuvent avoir des niveaux de difficulté légèrement différents.

Vous pourrez voir vos performances dans chaque section de votre rapport de score, où un tableau classera chaque section séparément. Cette information est conçue pour fournir une rétroaction générale concernant votre performance à l'examen. Vous n'êtes pas obligé de réussir toutes les sections individuelles, mais seulement l'examen global. C'est ce qu'on appelle un modèle de notation compensatoire. Chaque section de l'examen a une pondération spécifique, de sorte que certaines sections ont plus de questions que d'autres. Le tableau contient des informations générales, mettant en évidence vos forces et vos faiblesses. Faites preuve de prudence lors de l'interprétation des commentaires au niveau de la section.

Commencez votre essai gratuit de 7 jours et devenez un AWS Certified Solutions Architect Associate avec ce cours de préparation à la certification sur CloudInstitute.io.

Contenu du contenu

Ce guide d'examen comprend uniquement les pondérations, les domaines de test et les objectifs. Il ne s'agit pas d'une liste exhaustive du contenu de cet examen. Le tableau ci-dessous répertorie les principaux domaines de contenu et leurs pondérations.

Domaine % de l'examen

Domaine 1 :Concevoir des architectures résilientes 30%

Domaine 2 :Concevoir des architectures performantes 28%

Domaine 3 :Concevoir des applications et des architectures sécurisées 24 %

Domaine 4 : concevoir des architectures à coût optimisé 18 %

TOTAL 100 %

Domaine 1 :Concevoir des architectures résilientes

• Concevoir une solution d'architecture multiniveau
• Concevoir des architectures hautement disponibles et/ou tolérantes aux pannes
• Concevoir des mécanismes de découplage à l'aide des services AWS
• Choisissez un stockage résilient approprié

Domaine 2 :Concevoir des architectures performantes

• Identifier des solutions de calcul élastiques et évolutives pour une charge de travail
• Sélectionnez des solutions de stockage hautes performances et évolutives pour une charge de travail
• Sélectionnez des solutions de mise en réseau hautement performantes pour une charge de travail
• Choisissez des solutions de base de données hautement performantes pour une charge de travail

Domaine 3 :Concevoir des applications et des architectures sécurisées

• Concevoir un accès sécurisé aux ressources AWS
• Concevoir des niveaux d'application sécurisés
• Sélectionnez les options de sécurité des données appropriées

Domaine 4 :Concevoir des architectures à coût optimisé

• Identifier des solutions de stockage rentables
• Identifier des services de calcul et de base de données rentables
• Concevoir des architectures réseau optimisées en termes de coûts

Parlez à nos experts pour plus d'informations sur cet examen de certification. Vous pouvez également discuter de vos objectifs de carrière pour obtenir des conseils appropriés sur la prochaine meilleure étape de votre carrière.

Remplissez le formulaire pour accéder à notre aide-mémoire complète.