Aller au contenu
Docaposte Institute
Afficher la barre de recherche
Présentiel Distanciel

Formation AWS, Architecture avancée sur Amazon Web Services

Maîtriser les architectures AWS avancées pour sécuriser, relier et piloter vos environnements cloud sans perdre la maîtrise des coûts.

Référence formation :
MOD_20241024
Durée :
21 heures
Satisfaction :
Prix :
2970 € HT
Pré-inscription

Présentation de la formation

Sur 3 jours, la formation va au-delĂ  des bases d’une infrastructure cloud et couvre les sujets pour rĂ©pondre Ă  une variĂ©tĂ© de besoins des clients AWS. 
 
Les modules de cours se concentrent sur la gestion de plusieurs comptes AWS, la connectivitĂ© et les appareils hybrides, la mise en rĂ©seau en mettant l’accent sur la connectivitĂ© AWS Transit Gateway, les services de conteneurs, les outils d’automatisation pour l’intĂ©gration continue/la livraison continue (CI/CD), la sĂ©curitĂ© et le dĂ©ni de service distribuĂ© (DDoS), la protection, les Data Lakes et magasins de donnĂ©es (data stores), services de pĂ©riphĂ©rie, options de migration et gestion des coĂ»ts.

Objectifs pédagogiques

  • Examiner et appliquer le cadre AWS Well-Architected pour des solutions cloud optimales.
  • DĂ©montrer la sĂ©curisation des services tels que VPC Amazon S3 et les connexions de point de terminaison cloud.
  • Mettre en Ĺ“uvre une gestion centralisĂ©e des autorisations avec les UnitĂ©s Organisationnelles (UO) et les politiques de contrĂ´le des services (SCP) d’AWS.
  • Comparer et choisir les meilleures pratiques de gestion des autorisations entre les UO, les SCP, et AWS SSO, avec ou sans AWS Control Tower.
  • Concevoir des rĂ©seaux hybrides pour rĂ©pondre Ă  l’augmentation du trafic et aux besoins de travail Ă  distance, tout en garantissant la conformitĂ© aux normes de sĂ©curitĂ©.
  • Explorer les solutions d’infrastructure hybride, incluant l’accès aux RĂ©seaux 5G, pour optimiser les performances et la sĂ©curitĂ©.
  • Simplifier les configurations de connexion entre applications et charges de travail sur les rĂ©seaux mondiaux.
  • Configurer une passerelle de transit et tester les solutions de conteneurs dans des environnements de laboratoire.
  • Optimiser les pipelines CI/CD avec des mises Ă  jour en temps rĂ©el et automatiser la gestion des applications Ă  grande Ă©chelle.
  • SĂ©curiser les donnĂ©es avec AWS KMS et AWS Secrets Manager, et explorer des solutions de gestion des donnĂ©es telles que Data Lakes.
  • Utiliser les outils de gestion des coĂ»ts AWS pour optimiser les dĂ©penses et explorer les processus de migration vers le cloud efficaces.

Public visé

  • Ce cours est destinĂ© aux architectes cloud, aux architectes de solutions et Ă  toute personne qui conçoit des solutions pour les infrastructures cloud.

Prérequis

  • Connaissance et expĂ©rience des services AWS de base dans les domaines du calcul, du stockage, de la mise en rĂ©seau et catĂ©gories AWS Identity and Access Management (IAM)
  • Participation Ă  la formation « Architecture sur AWS » 
  • OU
  • A obtenu la certification AWS Certified Solutions Architect – Associate 
  • Avoir au moins 1 an d’expĂ©rience dans l’exploitation de charges de travail AWS

JOUR 1

Module 1 : RĂ©vision des concepts architecturaux

  • Examiner les meilleures pratiques de base de l’architecture sur AWS
  • Exercice pratique : SĂ©curiser les communications des points de terminaison d’un VPC Amazon S3

 

Module 2 : Comptes simples à multiples 

  • Organisations AWS pour l’accès et les autorisations multi-comptes
  • AWS SSO pour simplifier l’accès et l’authentification sur les comptes AWS et les services tiers
  • AWS Control Tower 
  • Autorisations, accès et authentification

 

Module 3 : Connectivité hybride 

  • Authentification et contrĂ´le AWS Client VPN
  • VPN de site Ă  site AWS
  • AWS Direct Connect pour les connexions hybrides publiques et privĂ©es
  • Augmentation de la bande passante et rĂ©duction des coĂ»ts
  • RĂ©silience de base, Ă©levĂ©e et maximale
  • RĂ©solution DNS du rĂ©solveur Amazon Route 53

 

Module 4 : Infrastructure spécialisée

  • Solutions de passerelle de stockage AWS
  • VMware Cloud Ă  la demande sur AWS
  • Extension des services d’infrastructure cloud avec AWS Outposts
  • Zones locales AWS pour les charges de travail sensibles Ă  la latence
  • Le rĂ©seau 5G avec et sans AWS Wavelength

 

Module 5 : Connexion des réseaux 

  • Simplification des connexions de sous-rĂ©seaux privĂ©s
  • Isolation d’un VPC avec un VPC de services partagĂ©s
  • Transit Gateway Network Manager et analyseur d’accessibilitĂ© VPC
  • Gestionnaire d’accès aux ressources AWS
  • AWS PrivateLink et services de point de terminaison 
  • Exercice pratique : Configuration des passerelles de transit

 

JOUR 2 

Module 6 : Conteneurs

  • Solutions de conteneurs par rapport aux machines virtuelles
  • Avantages, composants, architecture de solutions et versionning de Docker
  • HĂ©bergement de conteneurs sur AWS pour rĂ©duire les coĂ»ts
  • Services de conteneurs gĂ©rĂ©s : Amazon Elastic Container Service (Amazon ECS) et Amazon Elastic Kubernetes Service (Amazon EKS)
  • AWS Fargate
  • Exercice pratique : DĂ©ploiement d’une application avec Amazon EKS sur Fargate

 

Module 7 : Intégration continue/Livraison continue (CI/CD)

  • Solutions CI/CD et impacts
  • Automatisation CI/CD avec AWS CodePipeline
  • Modèles de dĂ©ploiement
  • AWS CloudFormation StackSets pour amĂ©liorer la gestion du dĂ©ploiement

 

Module 8 : Haute disponibilité et protection DDoS 

  • Couches d’attaques DDoS courantes
  • AWS WAF
  • Listes de contrĂ´le d’accès Web (ACL) AWS WAF, mĂ©triques en temps rĂ©el, journaux et automatisation de la sĂ©curitĂ©
  • Services AWS Shield Advanced et services AWS DDoS Response Team (DRT)
  • AWS Network Firewall et AWS Firewall Manager pour protĂ©ger les comptes Ă  grande Ă©chelle

 

Module 9 : Sécurisation des données

  • Qu’est-ce que la cryptographie, pourquoi l’utiliser et comment 
  • AWS KMS
  • Architecture AWS CloudHSM
  • Cryptage FIPS 140-2 niveaux 2 et niveau 3 
  • Secrets Manager

 

Module 10 : Banques de données à grande échelle

  • Gestion du stockage de donnĂ©es Amazon S3, y compris la classe de stockage, l’inventaire, les mĂ©triques et les politiques
  • Data Lake et entrepĂ´t de donnĂ©es : diffĂ©rences, avantages et
    exemples
  • Solutions, sĂ©curitĂ© et contrĂ´le AWS Lake Formation
  • Exercice pratique : Configurer un Data Lake avec Lake Formation

 

JOUR 3

Module 11 : Applications à grande échelle 

  • Que sont les services de pointe et pourquoi les utiliser
  • AmĂ©liorer les performances et attĂ©nuer les risques avec Amazon CloudFront
  • Lambda@Edge
  • AWS Global Accelerator : adresses IP, distribution intelligente du trafic et vĂ©rifications de l’Ă©tat
  • Exercice pratique : Migration d’un partage NFS sur site Ă  l’aide d’AWS DataSync et Storage Gateway

 

Module 12 : Optimisation des coûts

  • Cycles d’acquisition/d’abandon sur site et dans le cloud
  • Outils de gestion des coĂ»ts dans le cloud, y compris le reporting, le contrĂ´le et le balisage
  • Exemples et analyse des cinq piliers de l’optimisation des coĂ»ts

 

Module 13 : Migration des charges de travail

  • Facteurs commerciaux et processus de migration
  • Pratiques client rĂ©ussies
  • Les 7 R pour migrer et moderniser
  • Outils et services de migration d’AWS
  • Migration de bases de donnĂ©es et de grands magasins de donnĂ©es
  • Outil de conversion de schĂ©ma AWS (AWS SCT)

 

Module 14 : Projet Capstone

  • Utilisez le supplĂ©ment de cours en ligne (OCS) pour examiner les cas d’utilisation, Ă©tudier les donnĂ©es et rĂ©pondre aux questions de conception architecturale sur Transit Gateway, la connectivitĂ© hybride, la migration et l’optimisation des coĂ»ts
Télécharger le programme .pdf

Dernière mise à jour le 24 septembre 2026

Prochaines sessions

Cette session n’a pas de date programmée, veuillez nous contacter pour en planifier une.

Modalités pratiques et pédagogiques

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

  • Formation en prĂ©sentiel
    • En groupe (inter-entreprises ou intra-entreprise)
    • En individuel (monitorat)
    • En journĂ©e ou en cours du soir (sur demande spĂ©cifique)
  • Formation en distanciel
    • Distanciel synchrone
    • Distanciel asynchrone

  • Alternance d’apports thĂ©oriques et de mises en pratique contextualisĂ©es.
  • Progression pĂ©dagogique structurĂ©e, de la comprĂ©hension Ă  la mise en Ĺ“uvre opĂ©rationnelle.
  • PĂ©dagogie immersive favorisant une mise en application immĂ©diate des compĂ©tences.
  • Formation interactive et participative s’appuyant sur des ateliers pratiques, Ă©tudes de cas et Ă©changes collectifs (+ 60 % du temps de formation.)
  • SĂ©quences pĂ©dagogiques rythmĂ©es et Ă©valuations formatives rĂ©gulières pour renforcer l’ancrage des apprentissages.
  • Supports de cours, ressources documentaires et rĂ©fĂ©rences mis Ă  disposition par le formateur

En amont de la formation (Ă©valuation en ligne dans l’extranet apprenant)

  • Recueil des besoins et des attentes des participants.
  • Auto-positionnement permettant d’Ă©valuer le niveau initial des apprenants.

 

Tout au long de la formation

  • Évaluations continues rĂ©alisĂ©es par le formateur Ă  travers des questions orales, exercices, QCM, Ă©tudes de cas et mises en situation pratiques.

Ă€ l’issue de la formation (Ă©valuations en ligne dans l’extranet apprenant)

  • Auto-positionnement afin de mesurer l’acquisition des compĂ©tences visĂ©es.
  • Validation de l’acquisition des compĂ©tences par le formateur
  • Questionnaire de satisfaction « Ă  chaud » Ă  l’issue de la formation
  • Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’Ă©valuer l’ancrage des acquis et leur mise en application en situation professionnelle.

Nous consulter.

Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.

Tarifs et financement

Cette formation peut être éligible au financement FSE +. Contactez-nous pour plus d’informations.

Formations associées

À distance Présentiel 21h
Cloud

Formation OpenStack, Configuration et administration

À partir de 2 380€

Financement possible

À distance Présentiel Certification 21h
Cloud

Formation AWS, Architecture sur Amazon Web Services

Note : 4,6 sur 5

À partir de 2 970€

Financement possible

À distance Présentiel 21h
Cloud

Formation Virtualisation Moderne, Des Fondamentaux aux Solutions Avancées

À partir de 3 550€

Financement possible