Cet ouvrage propose un voyage au coeur de la plateforme cloud Amazon Web Services et de ses services lors duquel le lecteur trouvera toutes les informations nécessaires sur la conception, le développement et l'administration d'une infrastructure AWS. Il s'adresse à toute personne qui souhaite explorer les subtilités du cloud computing et des principaux services d'AWS pour faire tourner ses applications.

Après une introduction au Cloud Computing et à la plateforme AWS permettant de bien démarrer, le lecteur est rapidement invité à découvrir comment créer, explorer et supprimer une infrastructure. Puis, l'auteur étudie la question de la sécurité et de la gestion de l'accès à une infrastructure grâce à la console IAM ou via AWS CLI et Terraform.

Dans la suite des chapitres, la mise en oeuvre des principaux services d'AWS est détaillée. Illustrés par la pratique grâce à de nombreux exemples concrets d'utilisation, le lecteur peut ainsi trouver un maximum d'informations sur les services :

- EC2 pour la gestion des images, des instances et des réseaux ;
- S3 ou Elastic Block Store (EBS) pour le stockage ;
- CloudWatch pour la surveillance d'une infrastructure AWS ;
- VPC pour l'utilisation de Cloud privé virtuel ;
- RDS pour la gestion des bases de données ;
- et Route53 pour la gestion des noms de domaines.

Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr ou sur l'espace GitHub des Éditions ENI.

Téléchargements

• Des fichiers complémentaires (64,5 Ko)

Introduction

1. Avant-propos
2. Introduction
3. Qu’est-ce que le Cloud Computing ?
   1. 1. Les avantages du Cloud Computing
   2. 2. Cas typiques d’utilisation du Cloud Computing
4. La plateforme AWS
   1. 1. Architecture et composants
      1. a. Régions et zones de disponibilité
      2. b. Tour d’horizon des services AWS
5. Démarrer avec AWS
6. AWS Management Console
7. Démarrer avec AWS CLI
8. Démarrer avec IAC
   1. 1. CloudFormation
   2. 2. Terraform

Une infrastructure de blog en 5 minutes

1. Introduction
2. Création de l’infrastructure
3. Explorer notre nouvelle infrastructure
4. Suppression de l’infrastructure

La sécurité et la gestion de l'accès

1. Introduction
2. La sécurité du cloud
3. Le modèle de la responsabilité partagée
4. IAM (Identity Access Management)
5. Démarrer avec la console IAM
   1. 1. Créer des utilisateurs et des groupes
   2. 2. Démarrer avec les stratégies desécurité
6. La gestion programmatique de la sécurité
   1. 1. AWS CLI
   2. 2. Terraform

Images et instances

1. Introduction
2. Démarrer avec EC2
3. Cas d’utilisation typiques de l'infrastructure EC2
4. Démarrer avec des images et instances
   1. 1. Comprendre les images
   2. 2. L’AMI Amazon Linux
   3. 3. Comprendre les instances
5. Options tarifaires pour EC2
   1. 1. Les instances à la demande
   2. 2. Les instances réservées
   3. 3. Instances de type "spot"
6. Cas d’utilisation typiques
   1. 1. Étape 1 - le choix de l’AMI
   2. 2. Étape 2 - le choix du type de l’instance
   3. 3. Étape 3 - configuration de l’instance
   4. 4. Étape 4 - ajouter stockage
   5. 5. Étape 5 - ajouter des balises
   6. 6. Étape 6 - configurer le groupe de sécurité
   7. 7. Étape 7 - vérifier et lancer
7. Se connecter à la nouvelle instance
   1. 1. Connexion via le navigateur web
   2. 2. Connexion via PuTTY
   3. 3. Connexion via SSH
8. Configurer la nouvelle instance
9. Gestion des instances EC2 via AWS CLI
   1. 1. Étape 1 - création de la clé d’accès
   2. 2. Étape 2 - création du groupe desécurité
   3. 3. Étape 3 - ajouter des règles desécurité à notre nouveau groupe
   4. 4. Étape 4 - démarrage de l’instance
10. Gestion des instances AWS avec Terraform

Les réseaux EC2

1. Introduction
2. Démarrer avec les réseaux EC2
   1. 1. Comment visualiser les adresses IP d’une instanceEC2
   2. 2. Les adresses EIP (Elastic IP)
      1. a. Création d’adresses EIP
      2. b. Allocation des adresses EIP
      3. c. Dissociation et libération des adresses EIP
      4. d. Manipulation d’adresses EIP avec AWS CLI
      5. e. Manipulation d’adresses EIP avec Terraform
3. Le répartiteur de charges
   1. 1. Création d’un ELB
      1. a. Définition de l’ELB
      2. b. Affectation de groupe de sécurité
      3. c. Configuration du routage
      4. d. L’ajout des cibles
   2. 2. Création d’un ELB de manière programmatique
      1. a. Création d’un ELB avec AWS CLI
      2. b. Création ELB avec Terraform
4. L'Auto Scaling
   1. 1. Les concepts de base de l’Auto Scaling
      1. a. Les groupes d’Auto Scaling
      2. b. Les configurations de lancement
      3. c. Les stratégies d’Auto Scaling
   2. 2. Démarrer avec l’Auto Scaling
      1. a. Création d’une configuration de lancement
      2. b. Création du groupe d’Auto Scaling
   3. 3. Création de groupe d’Auto Scaling de manièreprogrammatique
      1. a. Création de groupe d’Auto Scaling avec AWSCLI
      2. b. Création de groupe d’Auto Scaling avec Terraform
   4. 4. Tester l’Auto Scaling

Les services de stockage

1. Introduction
2. Le service Amazon S3
3. Démarrer avec le service S3
   1. 1. Créer des compartiments
   2. 2. Charger des objets dans un compartiment
   3. 3. Visualiser les objets dans un compartiment
   4. 4. Utiliser S3 avec AWS CLI
      1. a. Liste des compartiments
      2. b. Création de compartiment
      3. c. Manipulation d’objets dans un compartiment
      4. d. Suppression de compartiment
   5. 5. Utiliser S3 avec Terraform
   6. 6. La gestion des droits d’accès
   7. 7. Utiliser des compartiments S3 pour hébergerdes sites web
   8. 8. Les notifications S3
   9. 9. La gestion des versions
4. Le service Elastic Block Store (EBS)
5. Démarrer avec le service EBS
   1. 1. Création de volume EBS
   2. 2. Attacher un volume EBS à une instance EC2
   3. 3. Utiliser des volumes EBS
   4. 4. Utiliser EBS avec AWS CLI
   5. 5. Utiliser EBS avec Terraform
   6. 6. Les instantanés EBS

La surveillance de l'infrastructure AWS

1. Introduction
2. Concepts et terminologie de base
   1. 1. Métriques
   2. 2. Espaces de noms
   3. 3. Dimensions
   4. 4. Horodatage
   5. 5. Statistiques
   6. 6. Alarmes
3. Le coût d'exploitation de CloudWatch
4. Démarrer avec CloudWatch
   1. 1. Surveiller les coûts d’utilisation de CloudWatch
   2. 2. Surveiller la consommation CPU des instances EC2
5. Surveillance des volumes de stockage avec des scripts CloudWatch
   1. 1. Installation des scripts de surveillance CloudWatch
   2. 2. Utiliser des scripts de surveillance
6. La surveillance des fichiers journaux avec CloudWatch Logs
   1. 1. Concepts et terminologie
   2. 2. Démarrer avec CloudWatch Logs
   3. 3. Visualisation des fichiers journaux

Le Cloud Privé Virtuel

1. Introduction
2. Bref aperçu des VPC
3. Concepts et terminologie VPC
   1. 1. Sous-réseaux
   2. 2. Groupes de sécurité et ACL
   3. 3. Tables de routage
   4. 4. Points de terminaison
   5. 5. Passerelles Internet
   6. 6. Instances NAT
   7. 7. Options DNS et DHCP
   8. 8. Combien cela coûte-t-il ?
4. Démarrer avec VPC
   1. 1. Plusieurs scénarios de déploiement
   2. 2. L’assistant VPC
   3. 3. Visualisation du VPC
   4. 4. Les tables de routage
   5. 5. Les passerelles Internet
   6. 6. Les groupes de sécurité
5. Lancer des instances EC2 à l'intérieur du VPC
   1. 1. Création des serveurs web
   2. 2. Création des serveurs de base de données

Amazon RDS

1. Introduction
2. Les instances RDS
3. Réplicas et déploiements multizones
4. Démarrer avec Amazon RDS
   1. 1. Créer des bases de données
   2. 2. Tester la base de données
   3. 3. Amazon RDS avec AWS CLI
   4. 4. Amazon RDS avec Terraform
5. Sauvegarder une base de données
6. Création et promotion des réplicas
7. Surveillance d'instances Amazon RDS
8. Suppression d'instances RDS

Le service Amazon Route53

1. Introduction
2. Démarrer avec Amazon Route53
3. Création de zone d'hébergement
4. La gestion du trafic
5. Configuration de la vérification de l'état

Le service Amazon CloudFront

1. Introduction
2. Démarrer avec CloudFront
3. Recommandations et bonnes pratiques

En guise de conclusion

1. Conclusion