TP : Stockage S3 avec LocalStack

Ce que vous allez apprendre dans ce TP

• Utiliser LocalStack et awslocal
• Sécuriser un bucket (versionnage, chiffrement, politique)
• Automatiser le cycle de vie des objets

Introduction #

Ce que vous allez apprendre dans cette section

• Utiliser LocalStack et awslocal
• Sécuriser un bucket (versionnage, chiffrement, politique)
• Automatiser le cycle de vie des objets

Contexte. Votre équipe veut stocker ses exports et publier une documentation statique. Avant de toucher au vrai compte, vous validez la configuration sur LocalStack.

Prérequis : Docker, le CLI AWS et LocalStack (pip install localstack awscli-local terraform-local) : tout s'exécute en local, sans compte AWS ni frais  ·  Durée estimée : 45 min

Un bucket conforme aux bonnes pratiques et un site statique servi localement.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Démarrer LocalStack

   Pourquoi ? LocalStack expose tous les services émulés sur le port 4566 ; awslocal est le CLI AWS préconfiguré pour ce point d'accès.

   Démarrez LocalStack en arrière-plan, vérifiez l'état des services et l'identité renvoyée.

2. 2. Créer un bucket versionné et chiffré

   Pourquoi ? Le versionnage protège contre les suppressions accidentelles ; le chiffrement par défaut s'applique à tous les nouveaux objets.

   Créez exports-equipe, activez le versionnage et le chiffrement par défaut, déposez un fichier deux fois et listez ses versions.

3. 3. Imposer TLS par une politique de bucket

   Pourquoi ? Refuser les requêtes non chiffrées est un contrôle classique des audits de sécurité.

   Appliquez une politique qui refuse toute requête dont aws:SecureTransport est faux, puis relisez-la.

4. 4. Automatiser le cycle de vie

   Pourquoi ? Déplacer les vieux exports vers une classe moins chère réduit la facture sans intervention.

   Ajoutez une règle : passage en STANDARD_IA à 30 jours, en DEEP_ARCHIVE à 180 jours, suppression des anciennes versions à 90 jours.

5. 5. Publier un site statique et partager un lien temporaire

   Pourquoi ? S3 sert des sites statiques ; un lien présigné donne un accès limité dans le temps sans rendre le bucket public.

   Créez le bucket docs-site, activez l'hébergement web, synchronisez un dossier et ouvrez le site ; générez un lien présigné de 15 minutes vers le rapport.

Niveau de difficulté : ●●○○○ (2/5)