JOUR 1
Module 1 : Révision des concepts architecturaux
- Examiner les meilleures pratiques de base de l'architecture sur AWS
- Exercice pratique : Sécuriser les communications des points de terminaison d'un VPC Amazon S3
Module 2 : Comptes simples à multiples
- Organisations AWS pour l'accès et les autorisations multi-comptes
- AWS SSO pour simplifier l'accès et l'authentification sur les comptes AWS et les services tiers
- AWS Control Tower
- Autorisations, accès et authentification
Module 3 : Connectivité hybride
- Authentification et contrôle AWS Client VPN
- VPN de site à site AWS
- AWS Direct Connect pour les connexions hybrides publiques et privées
- Augmentation de la bande passante et réduction des coûts
- Résilience de base, élevée et maximale
- Résolution DNS du résolveur Amazon Route 53
Module 4 : Infrastructure spécialisée
- Solutions de passerelle de stockage AWS
- VMware Cloud à la demande sur AWS
- Extension des services d'infrastructure cloud avec AWS Outposts
- Zones locales AWS pour les charges de travail sensibles à la latence
- Le réseau 5G avec et sans AWS Wavelength
Module 5 : Connexion des réseaux
- Simplification des connexions de sous-réseaux privés
- Isolation d'un VPC avec un VPC de services partagés
- Transit Gateway Network Manager et analyseur d'accessibilité VPC
- Gestionnaire d'accès aux ressources AWS
- AWS PrivateLink et services de point de terminaison
- Exercice pratique : Configuration des passerelles de transit
JOUR 2
Module 6 : Conteneurs
- Solutions de conteneurs par rapport aux machines virtuelles
- Avantages, composants, architecture de solutions et versionning de Docker
- Hébergement de conteneurs sur AWS pour réduire les coûts
- Services de conteneurs gérés : Amazon Elastic Container Service (Amazon ECS) et Amazon Elastic Kubernetes Service (Amazon EKS)
- AWS Fargate
- Exercice pratique : Déploiement d'une application avec Amazon EKS sur Fargate
Module 7 : Intégration continue/Livraison continue (CI/CD)
- Solutions CI/CD et impacts
- Automatisation CI/CD avec AWS CodePipeline
- Modèles de déploiement
- AWS CloudFormation StackSets pour améliorer la gestion du déploiement
Module 8 : Haute disponibilité et protection DDoS
- Couches d'attaques DDoS courantes
- AWS WAF
- Listes de contrôle d'accès Web (ACL) AWS WAF, métriques en temps réel, journaux et automatisation de la sécurité
- Services AWS Shield Advanced et services AWS DDoS Response Team (DRT)
- AWS Network Firewall et AWS Firewall Manager pour protéger les comptes à grande échelle
Module 9 : Sécurisation des données
- Qu'est-ce que la cryptographie, pourquoi l'utiliser et comment
- AWS KMS
- Architecture AWS CloudHSM
- Cryptage FIPS 140-2 niveaux 2 et niveau 3
- Secrets Manager
Module 10 : Banques de données à grande échelle
- Gestion du stockage de données Amazon S3, y compris la classe de stockage, l'inventaire, les métriques et les politiques
- Data Lake et entrepôt de données : différences, avantages et
exemples
- Solutions, sécurité et contrôle AWS Lake Formation
- Exercice pratique : Configurer un Data Lake avec Lake Formation
JOUR 3
Module 11 : Applications à grande échelle
- Que sont les services de pointe et pourquoi les utiliser
- Améliorer les performances et atténuer les risques avec Amazon CloudFront
- Lambda@Edge
- AWS Global Accelerator : adresses IP, distribution intelligente du trafic et vérifications de l'état
- Exercice pratique : Migration d'un partage NFS sur site à l'aide d'AWS DataSync et Storage Gateway
Module 12 : Optimisation des coûts
- Cycles d'acquisition/d'abandon sur site et dans le cloud
- Outils de gestion des coûts dans le cloud, y compris le reporting, le contrôle et le balisage
- Exemples et analyse des cinq piliers de l'optimisation des coûts
Module 13 : Migration des charges de travail
- Facteurs commerciaux et processus de migration
- Pratiques client réussies
- Les 7 R pour migrer et moderniser
- Outils et services de migration d'AWS
- Migration de bases de données et de grands magasins de données
- Outil de conversion de schéma AWS (AWS SCT)
Module 14 : Projet Capstone
- Utilisez le supplément de cours en ligne (OCS) pour examiner les cas d'utilisation, étudier les données et répondre aux questions de conception architecturale sur Transit Gateway, la connectivité hybride, la migration et l'optimisation des coûts