Systems Operations on AWS

• Reconnaître les services AWS qui prennent en charge les différentes phases de l’excellence opérationnelle, un pilier du Well-Architected Framework.
• Gérer l’accès aux ressources AWS à l’aide des comptes AWS, d’AWSOorganizations et d’AWS Identity and Access Management (IAM).
• Maintenir un inventaire des ressources AWS en cours d’utilisation à l’aide des services AWS tels qu’AWS Systems Manager, AWS CloudTrail et AWS Config.
• Développer une stratégie de déploiement de ressources à l’aide de balises de métadonnées, d’Amazon Machine Images et de Control Tower pour déployer et maintenir un environnement cloud AWS.
• Automatiser le déploiement des ressources à l’aide des services AWS tels qu’AWS CloudFormation et AWS Service Catalog.
• Utilisez les services AWS pour gérer les ressources AWS via les processus de cycle de vie SysOps tels que les déploiements et les correctifs.
• Configurer un environnement cloud hautement disponible qui exploite les services AWS tels qu’Amazon Route 53 et Elastic Load Balancing pour acheminer le trafic afin d’optimiser la latence et les performances.
• Configurer AWS Auto Scaling et Amazon Elastic Compute Cloud Auto Scaling pour faire évoluer votre environnement cloud en fonction de la demande.
• Utiliser Amazon CloudWatch et les fonctionnalités associées telles que les alarmes, les tableaux de bord et les widgets pour surveiller votre environnement cloud.
• Gérer les autorisations et suivez l’activité dans votre environnement cloud à l’aide des services AWS tels qu’AWS CloudTrail et AWS Config.
• Déployer vos ressources sur un Amazon Virtual Private Cloud (Amazon VPC), établissez la connectivité nécessaire à votre Amazon VPC et protégez vos ressources contre les interruptions de service.
• Indiquer l’objectif, les avantages et les cas d’utilisation appropriés pour le stockage dans votre environnement cloud AWS.
• Expliquer les caractéristiques opérationnelles du stockage d’objets dans le cloud AWS, y compris Amazon Simple Storage Service (Amazon S3) et Amazon S3 Glacier.
• Créer un modèle d’établissement des coûts complet pour collecter, optimiser et prévoir vos coûts dans le cloud à l’aide de services tels qu’AWS Cost Explorer et AWS Cost & Usage Report.

• Administrateurs système et opérateurs qui opèrent dans le cloud AWS
• Professionnels des technologies de l’information qui souhaitent approfondir leurs connaissances sur les opérations système

Nous recommandons aux participants de ce cours d’avoir :

• Terminé avec succès le cours AWS Technical Essentials
• Une expérience en développement de logiciels ou en administration de systèmes
• Une maîtrise de la maintenance des systèmes d’exploitation en ligne de commande, tels que les scripts shell dans les environnements Linux ou cmd/PowerShell sous Windows
• Une connaissance de base des protocoles réseau (TCP/IP, HTTP)

Jour 1

Module 1 : Introduction aux opérations système sur AWS

• Exploitation des systèmes
• AWS Well-Architected Framework
• Outil AWS Well-Architected

Module 2a : Gestion des accès

• Gestion des accès
• Ressources, comptes et organisations dans AWS

Module 2b : Découverte du système

• Méthodes pour interagir avec les services AWS
• Introduction aux services de surveillance
• Outils pour automatiser la découverte des ressources
• Inventaire avec AWS Systems Manager et AWS Config
• Scénario de dépannage

Travail pratique : Audit des ressources AWS avec AWS Systems Manager et AWS Config

Module 3 : Déployer et mettre à jour les ressources

• Opérations systèmes dans les déploiements
• Stratégies d’étiquetage 
• Déploiement à l’aide d’Amazon Machine Images (AMI)
• Déploiement avec AWS Control Tower
• Scénario de dépannage

Module 4 : Automatiser le déploiement des ressources

• Déploiement avec AWS CloudFormation
• Déploiement à l’aide d’AWS Service Catalog
• Scénario de dépannage

Travail pratique : Infrastructure en tant que code

Jour 2

Module 5 : Gérer les ressources

• Gestionnaire de systèmes AWS
• Scénario de dépannage

Travail pratique : Opérations en tant que code

Module 6a : Configurer des systèmes hautement disponibles

• Distribution du trafic avec Elastic Load Balancing
• Amazon Route 53

Module 6b : Automatisation de la mise à l’échelle

• Mise à l’échelle avec AWS Auto Scaling
• Mise à l’échelle avec des instances ponctuelles
• Gestion des licences avec AWS License Manager
• Scénario de dépannage

Module 7 : Surveiller et maintenir l’intégrité du système

• Surveiller et maintenir des charges de travail saines
• Surveillance des applications distribuées
• Surveillance de l’infrastructure AWS
• Surveillance de votre compte AWS
• Scénario de dépannage

Travail pratique : Surveillance des applications et de l’infrastructure

Module 8 : Sécurité des données et audit du système

• Maintenir une base solide d’identité et d’accès
• Mettre en place des mécanismes de détection
• Automatisation de la résolution des incidents
• Scénario de dépannage

Travail pratique : Implémentation des limites d’autorisations IAM

Jour 3

Module 9 : Exploiter des réseaux sécurisés et résilients

• Construire un Amazon Virtual Private Cloud sécurisé (Amazon VPC)
• Mise en réseau au-delà du VPC
• Scénario de dépannage

Module 10a : Stockage montable

• Configuration d’Amazon Elastic Block Storage (Amazon EBS)
• Dimensionnement des volumes Amazon EBS pour les performances
• Utilisation des instantanés Amazon EBS
• Utilisation d’Amazon Data Lifecycle Manager pour gérer vos ressources AWS
• Création de plans de sauvegarde et de récupération de données
• Configuration du stockage du système de fichiers partagé

Module 10b : Stockage d’objets

• Déploiement d’Amazon Simple Storage Service (Amazon S3) avec les journaux d’accès, entre régions
• Réplication et hiérarchisation intelligente S3

Travail pratique : Automatisation avec AWS Backup pour l’archivage et la restauration

Module 11 : Rapports sur les coûts, alertes et optimisation

• Prise de conscience des coûts AWS
• Utiliser des mécanismes de contrôle pour la gestion des coûts
• Optimisation de vos dépenses et de votre utilisation d’AWS

Travail pratique : laboratoire Capstone pour SysOps