1. L'infrastructure mondiale #
Régions, zones et périphérie.
Régions et zones de disponibilité #
AWS est organisé en régions (Paris eu-west-3, Irlande eu-west-1, Francfort eu-central-1…), totalement indépendantes. Chaque région contient au moins trois zones de disponibilité (AZ) : des centres de données distincts, alimentés et refroidis séparément, reliés par un réseau privé à très faible latence.
| Critère | Ce qui guide le choix de la région |
|---|---|
| Conformité | Où les données doivent-elles résider ? (RGPD, données de santé) |
| Latence | Proximité des utilisateurs |
| Services | Tous les services ne sont pas disponibles partout |
| Prix | Les tarifs varient d'une région à l'autre |
2. Comptes et outils #
Console, CLI, SDK et organisation.
Les comptes #
Le compte AWS est l'unité de facturation et d'isolation. On en crée plusieurs (production, recette, sécurité, journaux) regroupés dans AWS Organizations, qui centralise la facturation et applique des politiques de contrôle (SCP).
Erreur Courante : N'utilisez jamais l'utilisateur racine (root) au quotidien : protégez-le par MFA, supprimez ses clés d'accès et réservez-le aux rares tâches qui l'exigent.
La ligne de commande #
aws configure sso # connexion via IAM Identity Center (recommandé)
aws sts get-caller-identity # qui suis-je ? compte, rôle
aws ec2 describe-regions --output table
aws configure set region eu-west-3 # région par défaut
aws s3 ls # premier appel de service3. Responsabilité et tarification #
Qui sécurise quoi, et combien ça coûte.
Responsabilité partagée #
À retenir : Quelle que soit l'offre, vous restez responsable de vos données, de vos identités et de leurs droits d'accès.
Principes de tarification #
- Paiement à l'usage : à la seconde pour EC2 Linux, à la requête pour Lambda, au Go-mois pour S3.
- Pas de frais d'entrée de données (ingress) ; la sortie vers Internet (egress) est facturée.
- Remises d'engagement : Savings Plans et instances réservées ; capacité excédentaire à prix réduit : instances Spot.
- Offre gratuite (free tier) pour découvrir, avec des limites mensuelles.
Bonne Pratique : Créez un budget avec alerte e-mail dès l'ouverture du compte (AWS Budgets) : c'est la meilleure protection contre les mauvaises surprises.
