Quiz sur l'architecture AWS et DevOps

Module 2: Les Architectures Cloud

• Le module porte sur l'instanciation d'une architecture reposant sur les services Cloud
• Le module est dispensé les 4 et 5 décembre 2024 par Frédéric Moreno, architecte d'entreprise.

Agenda

• Le module 1 aborde la notion de système d'information (SI)
• Le module 2 porte sur les microservices
• Le module 3 aborde les architectures Cloud, avec l'instanciation d'une architecture reposant sur les services Cloud.
• Le module 4 traite de la scalabilité du cloud.

Rappel des fondamentaux de l'architecture systèmes et réseaux

• Simplicité : architecture Simple doit toujours être une priorité
• Opérable : système doit être facilement exploitable
• Extensible : capable de s'adapter à des besoins croissants
• Stable : système doit être fiable et constant
• Couplage faible: faible dépendance entre les composants
• L'adhérence entre les interfaces internes et externes doit être faible
• Elasticité : capable de s'adapter aux contraintes changeantes (verticale et horizontale)

Sécurité: Risques et Mitigation

• PDMA (Perte de Données Maximal Admissible): degré d'acceptation de perte de données
• DICT (Analyse de risques): disponibilité, intégrité, confidentialité, traçabilité
• RTO (temps maximum admissible d’interruption après une défaillance)
• RPO (Recovery Point Objective): point maximum d’interruption avant laquelle les données peuvent être récupérés
• SLO (Service Level Objective): taux de service attendu

Principes d'architecture appliqués à AWS (AWS Well-Architected)

• AWS Well-Architected Framework: guide de bonnes pratiques architecturales
• 6 piliers: Excellence opérationnelle, Sécurité, Fiabilité, Efficacité des performances, Optimisation des coûts, Développement durable
• Outils: AWS Well-Architected Tool, AWS Well-Architected Labs
• Autres clouders: GCP, Azure (liens pour les ressources)

Principes généraux de conception AWS

• Capacité s'adapte aux besoins: infrastructure souple, prise en charge des erreurs
• Déploiement: environnements de qualif/pré-production à l'échelle
• Automatisation au service de l'expérimentation: DevOps, amélioration du déploiement
• Flexibilité et évolution des architectures: tests et activité réelle
• Collecte des données: support aux choix et suivis des améliorations, supervision améliorée
• Supervision permet améliorations et sécurité.

Composants et Workloads

• Composant (Component): code, configuration, ressources AWS
• Découplage avec autres composants
• Charge de travail (Workload): ensembles de composants qui offrent une valeur métier
• Étapes (Milestones): désignent les modifications importantes de votre architecture

Principes de sécurité AWS

• Moindre privilège
• Centraliser la gestion des identités
• Traçabilité (monitoring, supervision, audit)
• Sécurité par conception: appliquer la sécurité à tous les niveaux (infra, code, accès)
• Automatisation de la sécurité dans les procédures
• IAM: gestion des identités et des accès
• SIEM: sécurité des informations et événements

Protection des données

• Classer les données, protéger les données vivantes et mortes
• Restreindre les accès
• Préparation aux événements de sécurité
• Processus de gestion, Post Mortem (FORENSIC)
• Automatisation d'investigation et de récupération.

Recommandations de sécurité

• Séparer les pouvoirs (tâches, compétences)
• Veiller sur la sécurité et les bonnes pratiques
• Utiliser la gestion des accès (IAM)
• Gérer efficacement l'authentification
• AWS STS (Security Token Service)

Principes d'architecture - Fiabilité

• Reprise après panne : KPI et seuils d'alerte
• Tests et procédures de reprise
• Adaptation projet à besoin: automatisation du provisionnement
• Principes horizontale: utilisation des ressources distribuées

Principes d'architecture - Efficacité des performances

• Adapter le réseau aux besoins
• Utilisation de la régionalisation
• Ressources de calcul en instances, conteneurs, fonctions (FaaS)
• Utilisation Amazon S3, EBS, EFS pour le stockage
• Bases de données communes (RDS)
• Optimisation du réseau (Route 53, CloudFront, Direct Connect)
• Bases de données vectorielles (avantages et inconvénients)

Principes d'architecture - Excellence opérationnelle

• Opérations sous forme de code (IaC)
• Audits et répétabilité
• Modifications fréquentes, minimes, réversibles
• Anticipation des pannes : analyse des risques, tests de charge
• Amélioration continue des opérations
• Retour d'expérience

Principes d'architecture - Optimisation des coûts

• Adapter le modèle de consommation au cloud
• Payer ce qui est consommé
• Gestion dynamique des ressources
• Mesure de l'efficacité métier/technique
• Analyse et affectation efficace des dépenses

Principes d'architecture - Développement Durable

• Partage des responsabilités (cloud provider, client)
• Empreinte carbone

Présentation de AWS

• Différents services AWS (liste non exhaustive)
• Différents types de base de données disponibles sur AWS

Liens utiles

• Liens et références vers des documents/ressources utiles. (liens vers AWS, Azure, GCP, frameworks d'architecture, etc.)