Cloud Computing Maîtrisez la plate-forme AWS - Amazon Web Services

Transcription

1 Avant-propos 1. Amazon Web Services Public concerné et pré-requis Périmètre de l'ouvrage Objectifs à atteindre 15 Le cloud computing 1. Présentation Définition Points forts Rapidité de déploiement Simplification de la montée en charge Paiement à la consommation Sécurité et haute disponibilité Points faibles Sécurité Paiement à la consommation Qualité et fiabilité de la connexion Accès physique aux serveurs Tour d'horizon d'aws Une offre sur mesure Les principaux services Régions et zones de disponibilité Tarification L'interface de programmation 27 1/9

2 Gestion du compte AWS et des utilisateurs 1. Création d'un compte Gestion du compte Mon compte Activité du compte Rapports d'utilisation Références de sécurité Justificatifs d'identité Justificatifs d'enregistrement Identifiants de compte Console de management Gestion des utilisateurs Présentation Création d'un groupe Présentation de la console IAM Définition de permissions pour le groupe Ajout d'utilisateurs au groupe Gestion des groupes 53 Amazon Elastic Compute Cloud 1. Présentation Définition Points forts Types d'instances Fonctionnement avec d'autres services AWS Tarification Instances à la demande Instances réservées Instances ponctuelles 61 2/9

3 2. Création d'un serveur Choix d'une région et d'un mode de tarification Choix d'une image Les trois familles d'images Images «Instance Store» et images «EBS-Backed» Le catalogue AMI Paramétrage de l'instance Création d'une paire de clés de sécurité Création d'un groupe de sécurité La console de management Propriétés d'une instance Management d'une instance Création d'une image et duplication d'une instance Suppression d'une instance Connexion SSH à une instance Groupes de sécurité IP élastiques Gestion des paires de clés Gestion en ligne de commandes Pré-requis et configuration Exemple d'utilisation : lancer une instance Documentation en ligne 84 Le stockage 1. Vue d'ensemble des différents services Simple Storage Service Présentation et définition Objet 86 3/9

4 2.1.2 Bucket Durabilité et accessibilité des données Sécurité et cryptage des données Tarification Le stockage Les requêtes Les transferts Création d'un bucket Gestion des buckets et objets Arborescence du bucket Permissions Site web Journalisation Notifications Purge Envoi d'un fichier Redondance standard ou réduite Chiffrement Permissions Métadonnées Gestion en ligne de commandes Téléchargement et configuration des outils Python Exemple pas à pas : Envoi d'un fichier Documentation en ligne CloudFront Présentation Distribution de streaming Distribution de téléchargement Création d'une distribution Elastic Block Store Présentation Tarification Création d'un volume EBS 115 4/9

5 4.4 Lien avec une instance EC Sauvegarde et restauration d'un volume EBS Gestion des volumes EBS en ligne de commandes 120 Les bases de données 1. SQL ou NoSQL Amazon Relational Database Service Présentation Création et paramétrage d'une instance RDS Paramétrage de l'instance Réplication et haute disponibilité Sauvegarde et restauration Création d'un point de sauvegarde Restauration d'un point de sauvegarde Paramétrage des groupes de sécurité Autorisation d'accès depuis une plage d'adresses IP Autorisation d'accès depuis un groupe de sécurité Configuration avancée Introduction aux groupes de configuration Configuration d'un groupe et migration d'une base de données en ligne de commandes Déploiement en production Groupes de sous-réseaux Journal d événements Amazon DynamoDB Présentation Tarification Mise en place d'une base DynamoDB Choix d'une clé primaire Exemple pratique de structure d'une base DynamoDB 151 5/9

6 3.3.3 Dimensionnement Surveillance et alarmes Management d'une table DynamoDB Exploration d'une table DynamoDB Accès à DynamoDB depuis une application 158 ElastiCache 1. Présentation La mémoire cache Memcached La solution ElastiCache Tarification Les grappes ElastiCache Notions de grappe et nœud Création d'une grappe Management d'une grappe ElastiCache Gestion des nœuds Achat de nœuds réservés Groupes de sécurité Groupes de configuration Journal d événements Exemple et tests de performance Intégration dans un framework web Tests de performance avec jmeter 186 6/9

7 Administration réseau 1. Introduction Cloud privé virtuel Notions pré-requises Sous-réseaux Traduction d'adresses réseau Réseau privé virtuel Pourquoi utiliser Amazon VPC? Création de réseaux privés virtuels VPC formé d'un sous-réseau public VPC formé d'un sous-réseau public et d'un sous-réseau privé VPC formé d'un sous-réseau public, d'un sous-réseau privé et d'une passerelle VPN VPC composé d'un sous-réseau privé et une passerelle VPN Configuration Instances VPC Sous-réseaux Tables de routage Passerelles Internet Groupes de configuration DHCP ACL réseau Groupes de sécurité IPs élastiques Ajout d'une base de données RDS à un VPC Création d'un groupe de sous-réseau de bases de données Création d'instances RDS dans un groupe de sous-réseau de bases de données Amazon Load Balancer Points clés 237 7/9

8 3.1.1 Répartition de charge Haute disponibilité Tarification Création d'un répartiteur de charge Choix des ports et protocoles Certificat HTTPS Tests automatiques de bon fonctionnement des instances EC Étapes spécifiques aux répartiteurs de charge dans un VPC Sélection des instances Gestion d'un répartiteur Gestion des instances liées aux répartiteurs Tests automatiques de bon fonctionnement Groupes de sécurité Ports et protocoles Amazon Route Présentation Tarification Gestion d'un domaine Ajout d'une instance EC Ajout d'une redirection vers un répartiteur de charge Ajout d'autres redirections 258 Surveillance et dimensionnement automatique 1. CloudWatch, outil de surveillance des ressources Présentation Vue d'ensemble Consultation des métriques Alarmes Création d'une alarme Gestion des alarmes Amazon Auto Scaling 273 8/9

9 2.1 Présentation Mise en place d'une politique Auto Scaling Mise en place des outils de configuration Création d'une nouvelle configuration de lancement Création d'un groupe d'auto Scaling Création d'actions de dimensionnement Intégration avec CloudWatch Compléments 279 La solution tout-en-un Elastic Beanstalk 1. Présentation Beanstalk, solution tout-en-un Limitations Tarification L'environnement de développement Création d'un environnement de développement Gestion des applications Vue d'ensemble Configuration avancée Gestion des versions 300 Index 305 9/9