1. L'infrastructure mondiale #
Régions, zones et périphérie.
Régions et zones de disponibilité #
AWS est organisé en régions (Paris eu-west-3, Irlande eu-west-1, Francfort eu-central-1…), totalement indépendantes. Chaque région contient au moins trois zones de disponibilité (AZ) : des centres de données distincts, alimentés et refroidis séparément, reliés par un réseau privé à très faible latence.
| Critère | Ce qui guide le choix de la région |
|---|---|
| Conformité | Où les données doivent-elles résider ? (RGPD, données de santé) |
| Latence | Proximité des utilisateurs |
| Services | Tous les services ne sont pas disponibles partout |
| Prix | Les tarifs varient d'une région à l'autre |
2. Comptes et outils #
Console, CLI, SDK et organisation.
Les comptes #
Le compte AWS est l'unité de facturation et d'isolation. On en crée plusieurs (production, recette, sécurité, journaux) regroupés dans AWS Organizations, qui centralise la facturation et applique des politiques de contrôle (SCP).
Erreur Courante : N'utilisez jamais l'utilisateur racine (root) au quotidien : protégez-le par MFA, supprimez ses clés d'accès et réservez-le aux rares tâches qui l'exigent.
La ligne de commande #
aws configure sso # connexion via IAM Identity Center (recommandé)
aws sts get-caller-identity # qui suis-je ? compte, rôle
aws ec2 describe-regions --output table
aws configure set region eu-west-3 # région par défaut
aws s3 ls # premier appel de service3. Responsabilité et tarification #
Qui sécurise quoi, et combien ça coûte.
Responsabilité partagée #
À retenir : Quelle que soit l'offre, vous restez responsable de vos données, de vos identités et de leurs droits d'accès.
Principes de tarification #
- Paiement à l'usage : à la seconde pour EC2 Linux, à la requête pour Lambda, au Go-mois pour S3.
- Pas de frais d'entrée de données (ingress) ; la sortie vers Internet (egress) est facturée.
- Remises d'engagement : Savings Plans et instances réservées ; capacité excédentaire à prix réduit : instances Spot.
- Offre gratuite (free tier) pour découvrir, avec des limites mensuelles.
Bonne Pratique : Créez un budget avec alerte e-mail dès l'ouverture du compte (AWS Budgets) : c'est la meilleure protection contre les mauvaises surprises.
Mon suivi
Connectez-vous pour suivre votre progression et prendre des notes. Se connecter
Articles recommandés
Bonnes pratiques AWS : sécurité, fiabilité, coûts et exploitation
Les bonnes pratiques essentielles pour exploiter AWS en production : organisation multi-comptes, ...
Infrastructure as Code sur AWS : CloudFormation, CDK, Terraform et Well-Architected
Décrire et déployer son infrastructure AWS en code avec CloudFormation, le CDK ou Terraform, auto...
Maîtriser ses coûts AWS : modèles de prix, budgets et optimisation
Comprendre et optimiser la facture AWS : facteurs de coût (calcul, stockage, transfert de données...
Préparer la certification AWS Certified Cloud Practitioner (CLF-C02)
Guide de préparation à l'AWS Certified Cloud Practitioner : format de l'examen, domaines et pondé...
IAM : identités, rôles et politiques sur AWS
Sécuriser l'accès à AWS avec IAM : utilisateurs, groupes, rôles et politiques JSON, évaluation de...
Le réseau AWS : VPC, sous-réseaux, routage et sécurité
Concevoir un réseau AWS : VPC et plages CIDR, sous-réseaux publics et privés, tables de routage, ...
Le calcul sur AWS : EC2, Auto Scaling, Lambda et conteneurs
Choisir et utiliser les services de calcul AWS : instances EC2 (types, AMI, EBS, user data, modèl...
Le stockage sur AWS : S3, EBS, EFS et sauvegarde
Stocker des données sur AWS : Amazon S3 (buckets, classes de stockage, versionnage, cycle de vie,...
Les bases de données sur AWS : RDS, Aurora, DynamoDB et ElastiCache
Choisir une base de données managée sur AWS : RDS et Aurora pour le relationnel (multi-AZ, réplic...