Gouvernance et architecture des systèmes

Le responsable d'une tâche, celui qui la réalise.

La personne qui approuve le résultat final d'une tâche et en est responsable devant les supérieurs.

Une personne dont l'avis est important pour une tâche, un expert que l'on consulte avant de prendre une décision.

La personne qui doit être tenue au courant de l'avancement d'une tâche et des décisions prises.

Un cadre méthodologique pour définir les rôles et responsabilités dans un projet.

Bien comprendre le fonctionnement d’une charge de travail et son interaction avec son environnement. Fournir des informations sur son « état de santé ».

Une méthode pour identifier les forces, faiblesses, opportunités et menaces d'un projet.

Un Framework AWS qui assure une architecture cloud de qualité, avec six piliers clés. Il couvre la sécurité, la fiabilité, l'efficacité, la performance, les coûts et les opérations.

Une charge de travail représente un ensemble de ressources et de code qui fournit une valeur commerciale. Cela peut correspondre à une application utilisée par les clients ou à un processus backend. Il peut s'agir d'un sous-ensemble de ressources dans un seul compte AWS ou plusieurs ressources réparties sur plusieurs comptes AWS.

Un runbook est un document qui décrit les tâches et les procédures à suivre pour maintenir un système ou un service opérationnel. Il est considéré comme une routine.

Un playbook est un document qui décrit les actions à prendre en cas de problème ou d'incident. Il sert à résoudre des situations exceptionnelles.

Les métriques de référence sont des valeurs quantifiables utilisées pour évaluer et mesurer le bon fonctionnement d'un projet. Elles permettent de suivre les performances et de détecter les écarts par rapport aux objectifs initialement visés.

Les KPI (Key Performance Indicators) sont des indicateurs de performance clés qui permettent de suivre les progrès d'un projet et d'en évaluer le succès. Ils doivent être pertinents et mesurables.

Un principe fondamental de l'architecture système et réseau qui vise à simplifier la conception et la maintenance du système.

Un principe d'architecture visant à limiter les dépendances entre les composants d'un système.

La capacité d'un système à s'adapter aux variations de la demande en ressources.

L'ensemble des mesures prises pour protéger un système contre les menaces externes et internes.

Un framework AWS qui guide les architectes cloud à concevoir des architectures robustes, sûres, efficaces et durables.

Une architecture qui regroupe toutes les fonctionnalités d'une application dans un seul bloc de code.

Une architecture qui découpe une application en plusieurs services indépendants, appelés microservices, qui communiquent entre eux via des API.

Une architecture qui permet de déployer des fonctions sans serveur, sans gestion de l'infrastructure sous-jacente.

Un modèle architectural traditionnel où tous les composants sont liés et dépendent les uns des autres, formant un bloc unique pour l'application.

Un modèle où l'application s'appuie fortement sur des services tiers et des fonctions exécutées dans des conteneurs temporaires, plutôt que sur des serveurs physiques.

Une approche architecturale moderne où l'application est divisée en plusieurs petits services indépendants qui communiquent entre eux.

Le processus d'adaptation de votre charge de travail aux besoins des utilisateurs, en tenant compte des SLA et du décommissionnement.

Mettre en place des modèles d'architecture logicielle pour optimiser le code et les flux de travail.

Gérer efficacement les ressources nécessaires à votre application et ne pas gaspiller.

Le processus de configuration optimale des paramètres de votre instance cloud pour des performances maximales et une consommation énergétique optimale.

Un processus pour déployer des améliorations en matière de développement durable à tous les niveaux de votre infrastructure cloud.

Un outil qui permet d'identifier les points d'amélioration pour les instances cloud, afin de les optimiser pour maximiser les performances et minimiser la consommation énergétique.

S'assurer que les applications et les systèmes respectent les normes de sécurité et de conformité locale.

Cette perspective vise à coordonner vos initiatives cloud afin de maximiser les avantages organisationnels et de minimiser les risques associés à la transformation.

Elle vise à construire une plateforme cloud hybride, évolutive et de niveau entreprise pour moderniser les applications existantes et mettre en place de nouvelles solutions natives cloud.

Elle garantit la confidentialité, l'intégrité et la disponibilité des données et applications cloud.

Elle garantit que les services cloud sont fournis à un niveau qui répond aux besoins de l'entreprise.

Elle identifie les responsables clés impliqués dans chaque perspective.

Une approche architecturale où les responsabilités sont clairement définies et documentées.

Un cadre visant à guider les organisations dans l'adoption du cloud AWS.

Ce principe d'architecture réduit au minimum les autorisations accordées aux utilisateurs et aux systèmes, limitant ainsi les risques de sécurité.

Un système de gestion des informations et des événements de sécurité (SIEM) centralise et analyse les données de sécurité provenant de différents points de votre infrastructure. Il permet de détecter les attaques, les anomalies et les incidents.

Protéger les données implique leur classification pour une meilleure gestion et des mesures de sécurité adaptées. Il faut également assurer la sécurité des données actives et archivées.

Pour se préparer aux événements de sécurité, il est important de mettre en place des processus de gestion, de définir des protocoles d'investigation (FORENSIC) en cas d'incident, de simuler des attaques et d'automatiser les processus de récupération.

Le modèle PoLP (Privilege or Permission Level) s'applique aux applications, aux systèmes ou aux systèmes connectés qui requièrent des privilèges ou des permissions pour effectuer des tâches d'administration.

CloudTrail est un service AWS qui enregistre l'historique des événements qui se produisent sur votre compte AWS, y compris les actions réalisées via la console de gestion AWS, les SDK AWS, les outils de ligne de commande et d'autres services AWS.

CloudWatch est un service de surveillance et d'observabilité qui fournit des données et des informations exploitables pour surveiller les applications, réagir aux variations de performance, optimiser l'utilisation des ressources et obtenir une vue d'ensemble de la santé opérationnelle.

AWS Config est un service qui vous permet de déterminer, de contrôler et d'évaluer les configurations de vos ressources AWS. Il surveille et enregistre les configurations de vos ressources AWS et vous permet d'automatiser l'évaluation de la configuration enregistrée par rapport à la configuration souhaitée.

Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés pour protéger les comptes AWS, les charges de travail et les données stockées dans Amazon S3.

La surveillance de l'utilisation des API AWS permet de suivre les appels d'API, les performances et les erreurs pour identifier les tendances et optimiser les performances des applications.

Il est important d'éviter de laisser des ressources inutiles en fonctionnement. Cela peut entraîner des coûts inutiles et affecter les performances.

Ce service permet de simplifier la collecte et l'agrégation des activités de compte et de réseau dans le cloud, mais l'analyse en continu des données des journaux d'événements reste souvent chronophage pour les équipes de sécurité.

La défense en profondeur est une stratégie de sécurité visant à protéger les systèmes informatiques en utilisant plusieurs couches de sécurité. Elle consiste à mettre en place des défenses à plusieurs niveaux, de sorte que même si l'une d'elles est violée, les autres couches de sécurité restent en place.

AWS Direct Connect est un service qui permet de connecter votre datacenter à Amazon VPC de manière sécurisée. Il offre un débit plus élevé et une latence plus faible que les connexions Internet traditionnelles.

Les journaux d'audit AWS CloudTrail permettent de surveiller, contrôler et archiver l'activité de votre compte AWS. Ils enregistrent les appels d’API qui ont modifié les ressources AWS ainsi que les données pertinentes à des fins d’audit, d’analyse et de résolution de problèmes.

Le Framework AWS Well-Architected est une méthodologie qui aide les architectes cloud à concevoir des architectures cloud de haute qualité, sûres, performantes, économiques et durables. Il se base sur 6 piliers principaux.

La journalisation détaillée est essentielle pour la détection et la réponse aux incidents en fournissant des informations précieuses sur les événements qui se sont produits dans votre environnement AWS.

Les incidents de sécurité peuvent être traités automatiquement grâce à des systèmes de détection et de réponse automatisés. Ils contribuent à la résilience et à la rapidité d'action.

Un environnement complet et facile à créer permet de réaliser des tests et des analyses de sécurité de vos systèmes cloud. Cela permet de se préparer à la gestion des incidents et d'améliorer la sécurité globale.

Le temps maximal acceptable pendant lequel un système ou un service peut être indisponible après une panne.

Le point dans le temps auquel les données doivent être restaurées après une panne, afin de minimiser la perte de données.

Le niveau de service attendu pour un service particulier, exprimé en pourcentage.

Un document qui décrit les actions à prendre en cas de panne ou de catastrophe pour la reprise des opérations et la continuité de l'activité.

Un document qui décrit les mesures à prendre pour minimiser l'impact d'un événement perturbateur, et maintenir les opérations vitales de l'organisation.

Un règlement européen qui protège les données personnelles des citoyens européens.

La capacité d'un système à être accessible et opérationnel à tout moment.

Un document qui définit les responsabilités de chaque participant à un projet, en utilisant les codes R (Responsable), A (Accountable), C (Consulted), I (Informed).

Le Cloud computing implique des responsabilités partagées entre le fournisseur de service cloud et le client. Le fournisseur gère l'infrastructure sous-jacente du cloud, tandis que le client est responsable de la sécurité des données, des applications et de leur configuration.

Des modèles d'architecture qui peuvent être utilisés pour concevoir des solutions cloud, tels que l'architecture monolithique, l'architecture serverless et l'architecture microservices.

L'ensemble des mesures prises pour protéger un système contre les menaces externes et internes.

La capacité d'un système à s'adapter automatiquement aux variations de la demande en ressources.

Un principe d'architecture qui vise à simplifier la conception et la maintenance du système.