Systems Operations on AWS

• Reconnaître les services AWS qui prennent en charge les différentes phases du pillier Operational Excellentedu Well-Architected Framework.
• Gérer l’accès aux ressources AWS à l’aide d’AWS Accounts and Organizations et AWS Identity and Access Management (IAM).
• Maintenir un inventaire des ressources AWS en cours d’utilisation à l’aide de services AWS tels qu’AWS Systems Manager, AWS CloudTrail et AWS Config.
• Développer une stratégie de déploiement de ressources en utilisant des balises de métadonnées, des images machine Amazon et Control Tower pour déployer et maintenir un environnement cloud AWS.
• Automatiser le déploiement des ressources à l’aide des services AWS tels que AWS CloudFormation et AWS Service Catalog.
• Utiliser les services AWS pour gérer les ressources AWS via les processus de cycle de vie SysOps tels que les déploiements et les correctifs.
• Configurer un environnement cloud hautement disponible qui exploite les services AWS tels qu’Amazon Route 53 et Elastic Load Balancing pour acheminer le trafic avec une latence et des performances optimales.
• Configurer AWS Auto Scaling et Amazon Elastic Compute Cloud auto scaling pour faire évoluer votre environnement cloud en fonction de la demande.
• Utiliser Amazon CloudWatch et les fonctionnalités associées telles que les alarmes, les tableaux de bord et les widgets pour surveiller votre environnement cloud.
• Gérer les autorisations et suivre l’activité dans votre environnement cloud à l’aide de services AWS tels qu’AWS CloudTrail et AWS Config.
• Déployer vos ressources sur un Amazon Virtual Private Cloud (Amazon VPC), établir la connectivité nécessaire à votre Amazon VPC et protéger vos ressources des interruptions de service.
• Indiquer l’objectif, les avantages et les cas d’utilisation appropriés pour le stockage montable dans votre environnement cloud AWS.
• Expliquer les caractéristiques opérationnelles du stockage d’objets dans le cloud AWS, y compris Amazon Simple Storage Service (Amazon S3) et Amazon S3 Glacier.
• Créer un modèle de calcul des coûts complet pour vous aider à collecter, optimiser et prévoir vos coûts cloud à l’aide de services tels qu’AWS Cost Explorer et AWS Cost & Usage Report.

Jour 1

Module 1 : Introduction aux opérations système sur AWS

• Systems operations
• AWS Well-Architected Framework
• AWS Well-Architected Tool

Module 2a : Gestion des accès

• Gestion des accès
• Ressources, comptes et organisations AWS

Module 2b : Découverte du système

• Méthodes pour interagir avec les services AWS
• Introduction aux services de surveillance
• Outils pour automatiser la découverte de ressources
• Inventaire avec AWS Systems Manager et AWS Config
• Scénario de dépannage
• Atelier pratique : Audit des ressources AWS avec AWS Systems Manager et AWS Config

Module 3 : Déployer et mettre à jour les ressources

• Opérations systèmes dans les déploiements
• Stratégies de tagging
• Déploiement à l’aide d’Amazon Machine Images (AMI)
• Déploiement avec AWS Control Tower
• Scénario de dépannage

Module 4 : Automatiser le déploiement des ressources

• Déploiement à l’aide d’AWS CloudFormation
• Déploiement à l’aide d’AWS Service Catalog
• Scénario de dépannage
• Atelier pratique : Infrastructure en tant que code

Jour 2

Module 5 : Gérer les ressources

• AWS Systems Manager
• Scénario de dépannage
• Laboratoire pratique : Opérations en tant que code

Module 6a : Configurer des systèmes hautement disponibles

• Distribution du trafic avec Elastic Load Balancing
• Amazon Route 53

Module 6b : Automatiser la mise à l’échelle

• Mise à l’échelle avec AWS Auto Scaling
• Mise à l’échelle avec des instances spot
• Gestion des licences avec AWS License Manager
• Scénario de dépannage

Module 7 : Surveiller et maintenir la santé du système

• Surveiller et maintenir des charges de travail saines
• Suivi des applications distribuées
• Supervision des infrastructures AWS
• Suivi de votre compte AWS
• Scénario de dépannage - Atelier pratique : surveillance des applications et de l’infrastructure

Module 8 : Sécurité des données et audit du système

• Maintenir une solide base d’identité et d’accès
• Mise en place de mécanismes de détection
• Automatisation de la résolution des incidents
• Scénario de dépannage
• Travaux pratiques : Implémentation des limites des autorisations IAM

Jour 3

Module 9 : Exploiter des réseaux sécurisés et résilients

• Construire un Amazon Virtual Private Cloud (Amazon VPC) sécurisé
• Mise en réseau au-delà du VPC
• Scénario de dépannage

Module 10a : Stockage montable

• Configuration d’Amazon Elastic Block Storage (Amazon EBS)
• Dimensionnement des volumes Amazon EBS pour les performances
• Utilisation d’instantanés Amazon EBS
• Utilisation d’Amazon Data Lifecycle Manager pour gérer vos ressources AWS
• Création de plans de sauvegarde et de récupération de données
• Configuration du stockage du système de fichiers partagé

Module 10b : Stockage d’objets

• Déploiement d’Amazon Simple Storage Service (Amazon S3) avec les journaux d’accès, la réplication interrégionale et la hiérarchisation intelligente S3
• Travaux pratiques : automatisation avec AWS Backup pour l’archivage et la récupération

Module 11 : Rapports de coûts, alertes et optimisation

• Prise de conscience des coûts AWS
• Utilisation de mécanismes de contrôle pour la gestion des coûts
• Optimiser vos dépenses et votre utilisation AWS
• Laboratoire pratique : laboratoire Capstone pour SysOps