Qu'est-ce qu'une Région AWS ?
Une zone géographique (Paris, Francfort, Virginie…) qui regroupe plusieurs zones de disponibilité
51 flashcards
Informatique
Rappel espacé
Questions & réponses
Qu'est-ce qu'une zone de disponibilité (AZ) ?
Un ou plusieurs datacenters isolés dans une Région, avec alimentation et réseau séparés
Dans le modèle de responsabilité partagée, de quoi AWS est-il responsable ?
De la sécurité DU cloud : datacenters, matériel, réseau, hyperviseur
Qu'est-ce qu'IAM ?
Le service qui gère les identités et leurs permissions : qui peut faire quoi sur quelle ressource
Qu'est-ce qu'un rôle IAM ?
Une identité sans clé fixe, assumée par un service ou un utilisateur pour des identifiants temporaires
Dans une policy IAM, qu'arrive-t-il si une règle autorise une action et une autre la refuse explicitement ?
Le Deny explicite gagne toujours
Pourquoi ne pas utiliser le compte root AWS au quotidien ?
Il a tous les droits sans restriction possible : une fuite de ses identifiants donne le compte entier
Structure d'un ARN (Amazon Resource Name) ?
arn:partition:service:region:account-id:resource
Qu'est-ce qu'EC2 ?
Le service de machines virtuelles à la demande
Qu'est-ce qu'un security group ?
Un pare-feu virtuel attaché à une instance (ou autre ressource), qui ne contient que des règles d'autorisation
Qu'est-ce qu'EBS ?
Un disque bloc réseau, persistant, attaché à une instance EC2 dans la même AZ
Qu'est-ce que S3 ?
Le service de stockage d'objets : des fichiers avec une clé, dans des buckets, accessibles par HTTP
Le nom d'un bucket S3 doit être unique à quel niveau ?
Au niveau mondial, tous comptes confondus (dans la partition standard)
Un bucket S3 fraîchement créé est-il accessible publiquement ?
Non : privé par défaut, avec Block Public Access activé
À quoi servent les classes de stockage S3 ?
À payer moins pour les objets rarement lus, au prix d'un accès plus lent ou facturé
Comment donner à un utilisateur un accès temporaire à un objet S3 privé sans lui créer d'identité ?
Avec une URL présignée (presigned URL)
Qu'est-ce qu'un VPC ?
Un réseau privé virtuel isolé dans une Région, avec sa plage d'IP, ses sous-réseaux et ses tables de routage
Qu'est-ce qui rend un sous-réseau VPC public ?
Une route vers une Internet Gateway dans sa table de routage
Comment une instance en sous-réseau privé peut-elle télécharger des mises à jour depuis Internet ?
Via une NAT Gateway placée dans un sous-réseau public
Qu'est-ce qu'une NACL (Network ACL) ?
Un pare-feu stateless au niveau du sous-réseau, avec règles allow et deny numérotées
Qu'est-ce que Lambda ?
Du code exécuté à la demande sans serveur à gérer, facturé à la milliseconde d'exécution
Qu'est-ce que RDS ?
Des bases de données relationnelles managées : PostgreSQL, MySQL, MariaDB, SQL Server, Oracle, Db2
Sur RDS, que donne l'option Multi-AZ ?
Une réplique synchrone en attente dans une autre AZ, avec basculement automatique en cas de panne
Qu'est-ce que DynamoDB ?
La base NoSQL clé-valeur / document managée, à latence constante quelle que soit la taille
Qu'est-ce qu'un ALB ?
L'Application Load Balancer : couche 7, il route selon l'URL, l'hôte ou les en-têtes HTTP
Que fait un Auto Scaling Group ?
Maintient un nombre d'instances EC2 entre un min et un max, et remplace celles qui tombent
Qu'est-ce que Route 53 ?
Le service DNS d'AWS : zones hébergées, enregistrement de domaines, routage intelligent
Qu'est-ce que CloudFront ?
Le CDN d'AWS : des points de présence qui mettent en cache le contenu près des utilisateurs
Qu'est-ce que CloudWatch ?
Le service de métriques, logs et alarmes
Qu'est-ce que CloudTrail ?
Le journal d'audit de tous les appels API sur le compte : qui a fait quoi, quand, depuis où
Qu'est-ce qu'ECS ?
L'orchestrateur de conteneurs propre à AWS, intégré nativement à IAM et aux load balancers
Qu'est-ce que Fargate ?
Le mode d'exécution de conteneurs sans gérer de serveurs, pour ECS et EKS
Qu'est-ce qu'ECR ?
Le registre d'images de conteneurs d'AWS, privé par défaut
Qu'est-ce que SQS ?
Une file de messages managée : un producteur dépose, un consommateur retire et traite
Qu'est-ce que SNS ?
Un service de publication/abonnement : un message publié sur un topic est poussé à tous les abonnés
Qu'est-ce que KMS ?
Le service de gestion des clés de chiffrement, utilisé par S3, EBS, RDS, Secrets Manager…
Où stocker un mot de passe de base de données pour qu'une application le lise sans l'avoir en dur ?
Dans Secrets Manager, lu au démarrage via le rôle IAM
Quel transfert de données est facturé par AWS : entrant ou sortant ?
Le sortant vers Internet ; l'entrant est gratuit
Comment être prévenu avant qu'une facture AWS ne dérape ?
Avec AWS Budgets : une alerte e-mail à un seuil de dépense, prévue ou réelle
Qu'est-ce qu'une instance EC2 Spot ?
De la capacité inutilisée vendue jusqu'à 90 % moins cher, reprise par AWS avec 2 minutes de préavis
Qu'est-ce que CloudFormation ?
L'infrastructure as code native : un template YAML/JSON décrit les ressources, créées en une stack
Comment une application sur EC2 obtient-elle les identifiants de son rôle IAM ?
En interrogeant le service de métadonnées d'instance (IMDS) sur 169.254.169.254
Rôle de STS (Security Token Service) ?
Émettre des identifiants temporaires, notamment via AssumeRole
Pourquoi utiliser plusieurs comptes AWS plutôt qu'un seul ?
Isolation forte : un compte par environnement ou équipe limite le rayon d'explosion et clarifie la facture
Qu'est-ce qu'une Elastic IP ?
Une adresse IPv4 publique fixe, réservée au compte et réattachable à une autre instance
Rôle d'API Gateway devant une Lambda ?
Exposer la fonction en HTTP : routes, authentification, limitation de débit, CORS
À quoi servent les tags sur les ressources AWS ?
À ventiler les coûts, filtrer, automatiser et restreindre les droits par équipe ou projet
Quand choisir un NLB plutôt qu'un ALB ?
Pour du TCP/UDP brut, une IP statique ou des millions de connexions à latence minimale
Qu'est-ce qu'EKS ?
Kubernetes managé par AWS : control plane hébergé et opéré par AWS, nœuds à toi (ou Fargate)
Qu'est-ce qu'un Savings Plan ?
Un engagement de dépense horaire sur 1 ou 3 ans, en échange de jusqu'à 72 % de remise sur le compute
Qu'est-ce qu'Aurora ?
La base relationnelle maison d'AWS, compatible PostgreSQL et MySQL, au stockage distribué sur 3 AZ