SAP-C01 AWS Solutions Architect Professional Certification

Dans cette vidéo nous allons revoir les fondamentaux d’AWS IAM, un service qui permet de contrôler l’accès aux ressources AWS, pour les users, les groupes et les rôles.

Dans cette vidéo nous allons balayer quelques scénarios IAM communs que vous retrouverez sous la forme de questions à l’examen de certification

Dans cette vidéo nous allons illustrer quelques solutions pour la gestion de plusieurs comptes sur le cloud AWS, avec un focus sur AWS Control Tower.

Dans cette vidéo nous allons parler de la structure des comptes que vous devez absolument maîtriser pour votre examen

Dans cette vidéo nous allons parler parler du compte d’identité et faire une petite démonstration via la console AWS

Dans cette vidéo nous allons démontrer comment mettre en œuvre le cross-account role

Dans cette vidéo nous allons parler de la solution AWS Organizations qui est d’une importance capitale dans une architecture multi-account

Dans cette vidéo nous allons parler de la centralisation des logs dans un environnement Multi-Account

Dans cette vidéo nous allons réaliser la centralisation des logs dans un environnement Multi-Account

Dans cette vidéo nous allons réaliser la centralisation des logs dans un environnement Multi-Account

Dans cette vidéo nous allons voir comment donner accès à vos buckets à des utilisateurs appartenant à des comptes tiers

Dans cette vidéo nous allons voir comment gérer l’accès à vos buckets S3 grâce à des ACLs, c’est à dire des listes de contrôles d’accès. C’est une autre stratégie d’accès que vous pouvez mettre en place rapidement dans certains contextes.

Dans cette vidéo nous allons voir comment centraliser les logs générés sur une instance EC2 vers Amazon CloudWatch.

Dans cette vidéo nous allons voir comment gérer la standardisation du provisioning des environements dans une organisation grâce à AWS Service Catalog.

Dans cette vidéo nous allons voir comment simplifier le provisionning des ressources grâces aux Stacks CloudFormation

Dans cette vidéo nous allons voir comment aller plus loin dans la simplification du provisionning des ressources grâces aux StackSets CloudFormation.

Dans cette vidéo nous allons explorer ce qu’est un VPN et voir un exemple pratique d’utilisation pour la protection de données privées.

Dans cette vidéo nous allons voir comment configurer le VPN AWS Client VPN et ainsi accéder à des ressources AWS situées dans un subnet privé depuis notre PC.

Dans cette vidéo nous allons nous intéresser aux différents types de Storage Gateway qui permet de relier un volume de stockage local et un volume de stockage sur le Cloud

Dans cette vidéo nous allons nous intéresser aux VPC Endpoints, qui permettent de créer une connexion privée entre vos ressources Cloud et les services Managé AWS comme Amazon S3, cette connexion privée permet d’éviter de passer par internet et donc d’améliorer la performance des applications.

Dans cette vidéo nous allons nous intéresser à AWS Directory Services, c’est un ensemble de solutions proposées par AWS pour implémenter des annuaires d’entreprises.

Dans cette vidéo nous allons créer un domaine Amazon Simple AD, pour Simple Active Directory, ensuite nous allons rajouter une instance EC2 dans ce domaine.

Dans cette vidéo nous allons balayer la solution AWS Single Sign-On, qui permet d’accéder à plusieurs comptes AWS et à plusieurs autre services via une authentification unique.

Dans cette vidéo nous allons étudier les options de connectivité dont disposent les clients AWS pour profiter pleinement de leurs Clouds Privés.

Dans cette vidéo nous allons traiter cinq questions types susceptibles d’être posées lors de l’examen de certification, elles sont quasiment toutes issues de la documentation fournie par AWS.

Dans cette vidéo nous allons aborder des questions de sécurité et en particulier, nous allons aborder un thème très intéressant car il concerne un certain type d’attaque informatique très célèbre qui a déjà frappé de nombreuses entreprises. Il s’agit du DDOS ou Déni de service Distribué et nous allons voir ce qu’AWS prévoit pour en venir à bout.

Dans cette vidéo nous allons regarder de plus près les solutions AWS Shield Standard et AWS Shield Advanced qui sont mise à la disposition des utilisateurs du Cloud AWS pour mitiger les attaques de type DDOS, le Déni de Service Distribué.

Dans cette vidéo nous allons voir ce que prévoit AWS pour aider ses utilisateurs dans la détection et la prévention d’intrusion dans leurs Cloud Privé hébergé sur la plateforme AWS, vous verrez également une petite démo du logiciel Wireshark qui permet d’analyser des paquets réseau, vous verrez aussi à quoi ressemble la Marketplace AWS, qui est un catalogue de produits compatibles AWS et contenant des logiciels issus de fournisseurs indépendants.

Dans cette vidéo nous nous intéressons aux bonnes pratiques liées à la gestion des identités et au contrôle d’accès. Nous allons notamment décortiquer la logique d’évaluation des permissions.

Dans cette vidéo nous allons nous intéresser au service AWS Secure Token Service, STS, utilisé pour la fourniture d’accès temporaires.

Dans cette vidéo nous allons nous intéresser au service AWS Key Management Service, KMS, un service managé qui facilite la gestion des clés utilisées pour chiffrer vos données dans le Cloud AWS.

Dans cette vidéo nous allons nous intéresser au ACLs Réseau, qui permettent de contrôler l’accès réseau au niveau d’un subnet.

Dans cette vidéo nous allons nous intéresser à la Fédération avec AWS, qui permet d’établir une relation de confiance entre AWS et un fournisseur d’identité externe.

Dans cette vidéo nous allons nous intéresser à plusieurs scénarios usuels de Fédération avec AWS, dans chacun des cas nous allons présenter la cinématique globale et indiquer les éléments importants à retenir lors de la mise en œuvre

Dans cette vidéo nous allons nous intéresser à une fonctionnalité très intéressante d’EC2 qui permet de récupérer automatiquement votre instance en cas d’avarie et ainsi améliorer la résilience de votre infrastructure.

Dans cette vidéo nous allons nous intéresser à un outil utilisé pour surveiller, gérer et optimiser votre environnement AWS, c’est le Personal Health Dashboard.

Dans cette vidéo nous allons nous intéresser à Amazon Kinesis, une solution qui va nous aider à gérer en temps réel des flux de données et ainsi booster la résilience de nos architectures.

Dans cette vidéo nous allons nous intéresser à Amazon Kinesis Data Streams, une solution qui va nous aider à collecter des gigaoctets de données par seconde et les mettre à disposition pour les traitements et l’Analyse en temps réel.

Dans cette vidéo nous allons nous intéresser à Amazon Kinesis Data Firehose, une solution qui va nous aider à préparer et à charger des flux de données temps-réel dans plusieurs entrepôts de données et dans des outils analytiques.

Dans cette vidéo nous allons nous intéresser à Amazon Kinesis Data Analytics, une solution qui va nous aider à obtenir, en temps réel, des informations exploitables sur les données de streaming.

Dans cette vidéo nous allons nous intéresser à Amazon Kinesis Videos Streams, une solution qui va nous aider à capturer, traiter et stocker des flux multimédia pour la lecture, les analyses et le machine learning.

Dans cette vidéo nous allons nous intéresser au Read Replicas d’Amazon RDS, ce sont les réplicas en Lecture qui permettent d’améliorer sensiblement les performances en lecture sur les base de données RDS.

Dans cette vidéo nous allons nous intéresser au Déploiement Amazon RDS sur plusieurs Zones de disponibilité, en anglais Mutli-AZ, mais que nous pouvons aussi appeler Multi-Sites par convenance.

Dans cette vidéo nous allons nous intéresser aux notions fondamentales d’Amazon DynamoDB, une base de données NoSQL.

Dans cette vidéo nous allons nous intéresser à l’amélioration de la fiabilité d’Amazon DynamoDB, une base de données NoSQL dont les usages sont multiples.

Dans cette vidéo nous allons nous intéresser à Amazon EC2 Auto Scaling et voir comment il est possible de gérer la mise à l’échelle de nos applications dynamiquement.

Dans cette vidéo nous allons nous intéresser à Amazon ElastiCache qui offre un service managé AWS pour l’utilisation des moteur de Cache opensource célèbres que sont Redis et Memcached.

Dans cette vidéo nous allons nous intéresser à Amazon Simple Notification Service (en abrégé SNS).

Dans cette vidéo nous allons nous intéresser à AWS Step Functions, un service managé qui permet de coordonner l’exécution de workflows impliquants des composants distribués.

Dans cette vidéo nous allons nous intéresser au CDN Amazon CloudFront, qui est capable de distribuer vos données sur plusieurs points de présence de part de monde, nous allons voir les différents types d’origines des données que vous pouvez distribuer, comme des buckets S3, des serveurs EC2 ou des Load Balancers.

Dans cette vidéo nous allons nous intéresser à la restriction d’accès avec Amazon CloudFront grâce aux fonctionnalités Geo Restriction, Signed URL et Signed Cookies

Dans cette vidéo nous allons nous intéresser à l’optimisation du cache d’Amazon CloudFront pour améliorer le hit ratio grâce à la configuration des paramètres d'expiration des contenus, à Origin Shield et à la mise en cache en fonction des querystring, des cookies et des headers

Dans cette vidéo nous allons nous intéresser Lambda@Edge, une solution qui va vous aider à customiser vos contenus CloudFront dynamiquement grâce à 4 types de déclencheurs (viewer request, origin request, origin response, viewer response).

Dans cette vidéo nous allons nous intéresser à l’usage du protocole HTTPS avec Amazon CloudFront pour sécuriser l'accès aux contenus par les utilisateurs et ainsi que l'accès de CloudFront aux origines.

Dans cette vidéo nous allons nous intéresser à une architecture que vous devez absolument connaître en tant qu’Architecte. Elle consiste à utiliser CloudFront en frontal d’un load balancer d’instance EC2.

Dans cette vidéo nous allons nous intéresser à Amazon Route 53 et voir comment il est possible de l’utiliser comme un loadbalancer pour router le traffic vers plusieurs instances EC2.

Dans cette vidéo nous allons nous intéresser à la scalabilité des couches internes des architectures multi-tiers sur AWS.

Dans cette vidéo nous allons nous intéresser à la scalabilité des données sur AWS.

Dans cette vidéo nous allons nous intéresser aux mécanismes qui permettent de déployer vos solutions AWS afin qu’elles rendent les services attendus.

Dans cette vidéo nous allons nous intéresser à AWS RAM ou AWS Resource Access Manager qui permet de partager des ressources comme des subnets, des Transit Gateway ou des licences avec n'importe quel compte AWS.

Dans cette vidéo nous allons nous intéresser à Amazon GuardDuty, un service de détection des menaces.

Dans cette vidéo nous allons nous intéresser à Amazon Inspector qui évalue automatiquement les applications afin de déterminer leur exposition et détecter les éventuelles vulnérabilités.

Dans cette vidéo nous allons traiter cinq questions types susceptibles d’être posées lors de l’examen de certification, elles sont quasiment toutes issues de la documentation fournie par AWS

Dans cette vidéo nous allons nous intéresser à 6 options de migration que vous devez absolument connaître en temps qu’Architecte.

Dans cette vidéo nous allons nous intéresser au processus de migration suggéré aux organisations par AWS.

Dans cette vidéo nous allons nous intéresser à l’outil AWS Cloud Adoption Readiness Tool, qui permet d’évaluer le niveau de préparation à l’adoption du cloud d’une organisation.

Dans cette vidéo nous allons nous intéresser à l’outil AWS Application Discovery Service, qui aide à collecter les informations sur les serveurs on-premises.

Dans cette vidéo nous allons nous intéresser à l’outil AWS Database Migration Service, un service AWS qui facilite la migration de bases de données.

Dans cette vidéo nous allons nous intéresser l’ensemble des solutions de stockage proposées par AWS, car il n’y a pas de solution miracle qui réponde à tous les besoins.

Dans cette vidéo nous allons nous intéresser aux architectures hybrides, et faire un focus sur la connectivité des environnements sur site et les environnements sur le Cloud AWS.

Dans cette vidéo nous allons voir un aperçu des différentes solutions de transfert de données vers le cloud AWS, ce sont des outils indispensables car toute migration implique systématiquement des données à transférer.

Dans cette vidéo nous allons nous intéresser à un ensemble de solutions qui vont vous aider pour le transfert de vos données en ligne vers le cloud.

Dans cette vidéo nous allons nous intéresser à un ensemble de solutions qui vont vous aider pour le transfert de vos données offline ou hybride vers le cloud.

Dans cette vidéo nous allons traiter cinq questions types susceptibles d’être posées lors de l’examen de certification, elles sont quasiment toutes issues de la documentation fournie par AWS.

Dans cette vidéo nous allons nous intéresser l’ajout de tags aux ressources AWS.

Dans cette vidéo nous allons nous intéresser à l’utilisation des tags de ventilation des coûts sur AWS.

Dans cette vidéo nous allons nous intéresser aux Rapports de facturation détaillés qui permettent d’avoir le détail des frais générés sur le Cloud AWS.

Dans cette vidéo nous allons nous intéresser aux rapports de Coûts et d’Usage AWS, qui permettent de suivre les coûts d’utilisation d’AWS.

Dans cette vidéo nous allons nous intéresser à AWS Budgets et la configuration des alertes pour éviter les dépassements de budgets.

Dans cette vidéo nous allons nous intéresser à la fonctionnalité Consolidated Billing qui permet aux organisations de disposer d’une facture unique pour l’ensemble de leurs comptes.

Dans cette vidéo nous allons nous intéresser aux instances réservées EC2.

Dans cette vidéo nous allons nous intéresser aux instances Spot EC2, qui permettent de profiter des capacités EC2 non utilisées dans le cloud AWS.

Dans cette vidéo nous allons nous intéresser aux Savings Plans, un modèle de facturation flexible qui peut vous permettre de faire des économies.

Dans cette vidéo nous allons traiter cinq questions types susceptibles d’être posées lors de l’examen de certification, elles sont quasiment toutes issues de la documentation fournie par AWS.

Dans cette vidéo nous allons faire le focus sur CloudTrail, un service AWS indispensable pour suivre l’activité de vos comptes AWS.

Dans cette vidéo nous allons illustrer plusieurs scénarios d’utilisations de logs CloudTrail comme leur stockage dans S3, leur stockage dans CloudWatch Logs, les logs CloudTrail Multi-Account et Multi-Region.

Dans cette vidéo nous allons nous intéresser aux solutions de troubleshooting, pour vous aider dans vos moments de dépannage sur AWS.

Dans cette vidéo nous allons nous intéresser à comment atteindre l’excellence opérationnelle dans le Cloud AWS.

Dans cette vidéo nous allons nous intéresser aux options de reprise en cas de sinistre qu’il est possible de mettre en œuvre sur AWS.

Dans cette vidéo nous allons nous intéresser aux options de haute disponibilité qu’il est possible de mettre en œuvre sur AWS.

Dans cette vidéo nous allons nous intéresser différents moyens d’améliorer la performance de nos architectures Cloud AWS.

Dans cette vidéo nous allons nous intéresser à quelques possibilités offertes par AWS pour le contrôle des accès aux ressources.

Dans cette vidéo nous allons nous intéresser à AWS Secrets Manager qui aide à protéger les secrets.

Dans cette vidéo nous allons nous intéresser à la protection des données stockées sur AWS.

Dans cette vidéo nous allons nous intéresser à la terminaison SSL au niveau des Load Balancer et au niveau de CloudFront.

Dans cette vidéo nous allons nous intéresser à la gestion des certificats SSL ou TLS avec AWS Certificate Manager.

Dans cette vidéo nous allons nous intéresser aux contrôles que vous pouvez mettre en place pour protéger vos réseaux virtuels sur le Cloud AWS.

Dans cette vidéo nous allons nous intéresser à plusieurs services qui vont vous permettre d’améliorer le déploiement de vos ressources sur AWS.

Dans cette vidéo nous allons nous intéresser à AWS Systems Manager qui donne aux organisations la possibilité de réduire la complexité de gestion de leurs SI désormais Hybride.

Dans cette vidéo nous allons nous intéresser à Amazon Inspector qui évalue automatiquement les applications afin de déterminer leur exposition et détecter les éventuelles vulnérabilités

Dans cette vidéo nous allons traiter cinq questions types susceptibles d’être posées lors de l’examen de certification, elles sont quasiment toutes issues de la documentation fournie par AWS.

Cette section contient les slides utilisés dans les vidéos. Vous pouvez les télécharger et les dérouler à votre rythme.