Formation DevOps | Formation AWS Services : A - AWS Services

Services :
❑ Calcul (serveurs)

EC2 :capacité de calcul redimensionnable (instances)

▪ Autoscaling : mise à l’échelle automatique de la capacité de calcul
▪ ELB : répariteur de charge vers les instances de calcul
▪ Lambda : exécution de code (Java,Python,Node.js) sans serveurs
▪ ECS :gestionnaire de container Docker
▪ Elastic Beanstalk: service de déploiement de plate-forme web
(Apache,Nginx,Passenger, IIS), pour des applications Java, .NET, Node.js, Python,
Ruby, Go,Docker
▪ VM Import/Export : Import et export de machines virtuelles vers et depuis EC2,
compatible VMWare,Hyper-Vet Xen

❑ Stockage

▪ S3: stockage d’objets accessible par Internet
▪ Glacier : archivage de données très long terme
▪ EBS : stockage persistent accessible en mode block, à faible latence et à durabilité importante
▪ EFS : système de fichier partagé (type NFS)
▪ Storage Gateway : service de réplication de données depuis un datacenter vers Amazon
▪ CloudFront : distribution de contenu web avec mise en cache
▪ Import/Export Snowball : transfert de données verset depuis Amazon via appliance physique (données chiffrées, 50 TB/appliance)

❑ Bases de données

▪ RDS : base de données relationnelles en mode service(Aurora, Oracle,MySQL, SQL Server, PostgreSQL,MariaDB)
▪ Database Migration Service:réplication continue et migration de données entre BDD homogènes et hétérogènes
▪ DynamoDB :base de données NoSQL à faible latence,extensible
▪ RedShiu:entrepôt de donnéesmanagé
▪ ElastiCache:Cache in-memory(Memcached, Redis)

❑ Réseaux

▪ VPC :environnement réseaux virtuels privés pour connecter des ressourcesprivées (EC2, RDS, etc.)
▪ Direct Connect: interconnexion dédiée entre VPCs et réseau d’entreprise
▪ Route 53: service de DNS managé

❑ Développement

▪ CodeCommit: solution de gestion de code source(repository type GIT)

▪ CodeDeploy : déploiement de code sur serveurs ou instances

▪ CodePipeline: solution de déploiement continu

❑ Conteneurs
▪ ECR:(AmazonElasticContainerRegistry) est un registre de conteneurs Docker.
▪ ECS:(Amazon Elastic Container Service) est un service qui permet de gérer facilement les conteneur.
▪ EKS: (Amazon Elastic Kubernetes Service ) est un service qui permet de gérer un cluster kubernetes

❑ Outil de gestion
▪ CloudWatch: service de monitoring des ressources AWS
▪ CloudFormation: service de gestion et de déploiement de ressources AWS basé sur
des modèles personnalisables
▪ CloudTrail: solution de tracking des requêtes APIs reçues par le compte AWS
▪ Config : inventaire des ressources AWS et surveillance des changements de
configuration
▪ OpsWorks: service de déploiement et de gestion d’infrastructures basé sur CHEF
▪ Service Catalog : catalogue de service permetant la mise à disposition,à des
utilisateurs,de ressources pré-définies
▪ TrustedAdvisor : donne des conseils personnalisés à des finsd’optimisations (coûts,
performances,sécurité)

❑ Sécurité et identité
▪ IAM : service de contrôle des accès à la plate-forme AWS, intégré à l’ensemble des services
▪ Key Management Service: gestionnaire de clé déchiffrementintégré à S3, EBS, RedShiu
▪ Directory Service : service managé d’interconnexion avec un Active Directory externe,ouavec un annuaire installé dans le cloud AWS
▪ Inspector: service de contrôle automatique de la conformité des applications déployées avec un référentiel personnalisable (type scanner de vulnérabilité)
▪ WAF : service de pare-feu applicatif
▪ CloudHSM: service de protection des clés de chiffrément par utilisation d’appliances dédiées dans le cloud AWS

Couverture mondiale
❖ 25 régions (81 AZs)
❖ Possibilité d’être au plus proche de ses clients (latence réduite)
❖ Etanchéité des données entre régions (intérêt réglementaire)

*AWS vous permet de distribuer des Wavelength est un service qui
applications à latence ultrales appareils 5G. -faible pour

*AWS Direct service cloud qui facilite l’établissement Connect est une solution de
d’une connexion réseau dédiée entre vos locaux et AWS.

Régions et zones de disponibilité
US East N.

Virginia (6), Ohio (3)
US West
N. California (3), Oregon (4)
Asia Pacific
Mumbai (3), Seoul (3), Singapore (3), Sydney (3), Tokyo (4),
Osaka-Local (1), Hong Kong SAR (3)
Canada
Central (2)
Mainland China
Beijing (2), Ningxia (3)
Europe
Frankfurt (3), Ireland (3), London (3), Paris (3), Stockholm (3)
South America
São Paulo (3)
GovCloud(US)
US-East (3), US-West (3)
Middle East
Bahrain(3)
Nouvelles regions( bientot)
Indonesia / Italy / Osaka / South Africa / Spain

Couverture régionale
❑ Zones de disponibilités

»Chaque région est distribuée sur plusieurs zones
»Une zone est un ensemble de datacenters
»Résistance aux inondations
»Réseaux électriques et informatiques redondés