Service de stockage AMAZON EBS (Elastic Block Store)
Le service de stockage AMAZON EBS (Elastic Block Store)
Amazon EBS est un service de stockage en blocs conçu pour être utilisé avec Amazon EC2. Il
permet de fournir un stockage persistant aux instances EC2.
Caractéristiques :
● Stockage persistant attaché à une instance EC2.
● Faible latence et haute performance.
● Types de volumes : SSD (gp3, io1, io2) et HDD (st1, sc1).
● Snapshots pour la sauvegarde et la restauration.
Service de stockage AMAZON S3 (Simple Storage Service)
Amazon S3 est un service de stockage d’objets évolutif, sécurisé et hautement disponible proposé par
AWS. Il permet de stocker et récupérer des données sous forme d’objets dans des buckets (conteneurs
de stockage).
✅ Caractéristiques principales :
● Stockage illimité : Permet de stocker des fichiers de toute taille.
● Haute disponibilité : Réplication automatique des données sur plusieurs zones de disponibilité.
● Sécurité avancée : Contrôle d’accès avec IAM, chiffrement des données, et gestion des
autorisations.
● Tarification flexible : Différents niveaux de stockage (Standard, IA, Glacier) pour optimiser les
coûts.
S3 est souvent utilisé pour l’hébergement de sites statiques, la sauvegarde de données, l’analyse de
Big Data et le stockage de fichiers multimédias.
Service de stockage AMAZON S3 (Simple Storage Service)
Cas d'utilisation courants:
❖ Hébergement de sites web statiques :
➢ S3 peut être utilisé pour héberger des sites web statiques, ce qui est une solution économique
et évolutive.
❖ Sauvegarde et restauration de données :
➢ S3 peut être utilisé pour stocker des sauvegardes de données, ce qui permet de protéger les
données contre les pertes.
❖ Archivage de données :
➢ S3 propose des classes de stockage à faible coût pour l'archivage de données à long terme.
❖ Analyse de données :
➢ S3 peut être utilisé pour stocker des données massives pour l'analyse de données.
❖ Applications mobiles et web :
➢ S3 est utilisé pour stocker les données des applications mobiles et web.
Service de stockage AMAZON S3 (Simple Storage Service)
Cas d'utilisation courants:
❖ Hébergement de sites web statiques :
➢ S3 peut être utilisé pour héberger des sites web statiques, ce qui est une solution économique
et évolutive.
❖ Sauvegarde et restauration de données :
➢ S3 peut être utilisé pour stocker des sauvegardes de données, ce qui permet de protéger les
données contre les pertes.
❖ Archivage de données :
➢ S3 propose des classes de stockage à faible coût pour l'archivage de données à long terme.
❖ Analyse de données :
➢ S3 peut être utilisé pour stocker des données massives pour l'analyse de données.
❖ Applications mobiles et web :
➢ S3 est utilisé pour stocker les données des applications mobiles et web.
Amazon Elastic File System (Amazon EFS)
❖ Amazon Elastic File System (Amazon EFS)est un système de stockage
de fichiers simple, pouvant être mis à l'échelle et élastique, à utiliser
avec les services AWS et les ressources sur site. Il propose une interface
simple qui vous permet de créer et de configurer rapidement et
facilement des systèmes de fichiers.
❖ Amazon EFS est conçu pour évoluer de manière dynamique à la
demande sans perturber les applications. Il augmente ou réduit sa
capacité automatiquement au fur et à mesure que vous ajoutez ou
supprimez des fichiers. Il est conçu pour que vos applications disposent
du stockage dont elles ont besoin, quand elles en ont besoin
Amazon Elastic File System (Amazon EFS)
Caractéristiques principales :
❖ Stockage partagé : Permet à plusieurs instances EC2 d'accéder
simultanément aux mêmes données.
❖ Évolutivité élastique : La capacité de stockage s'adapte
automatiquement aux besoins.
❖ Haute disponibilité et durabilité : Les données sont stockées de
manière redondante dans plusieurs zones de disponibilité.
❖ Performances flexibles : Offre différents modes de performance pour
répondre aux besoins des différentes applications.
❖ Facilité d'utilisation : L'intégration avec d'autres services AWS simplifie
la gestion du stockage de fichiers.
Amazon Elastic File System (Amazon EFS)
Cas d'utilisation courants
❖ Applications web : stockage des fichiers web partagés pour les
applications web à haute disponibilité.
❖ Systèmes de gestion de contenu : stockage des fichiers pour les
systèmes de gestion de contenu tels que WordPress et Drupal.
❖ Outils de développement : partage de fichiers de code et de données
entre les environnements de développement.
❖ Analyse de données : stockage partagé pour les applications d'analyse de
big data.
Groupes de sécurité AWS
Les groupes de sécurité AWS sont des pare-feu virtuels qui contrôlent le trafic entrant et sortant des
instances EC2 et d'autres ressources AWS. Ils fonctionnent au niveau des instances et définissent des
règles pour autoriser ou refuser le trafic basé sur les adresses IP, les protocoles et les ports.
Caractéristiques principales des groupes de sécurité AWS :
❖ Pare-feu virtuel : Ils filtrent le trafic réseau au niveau de l'instance.
❖ Règles de trafic : Vous définissez des règles pour autoriser ou refuser le trafic en fonction du protocole, du port
et de l'adresse IP source ou de destination.
❖ État : Les groupes de sécurité sont "avec état", ce qui signifie que si une connexion entrante est autorisée, la
réponse sortante est automatiquement autorisée.
❖ Flexibilité : Vous pouvez associer plusieurs groupes de sécurité à une instance EC2
Groupes de sécurité AWS
Aspects clés de la sécurité des groupes d'utilisateurs :
❖ Gestion des identités et des accès (IAM) : Définition des identités des utilisateurs et des
groupes, et attribution des autorisations appropriées.
❖ Principe du moindre privilège : Accordé aux utilisateurs uniquement les autorisations dont ils
ont besoin pour effectuer leurs tâches.
❖ Audits de sécurité : Examiner régulièrement les autorisations des groupes pour détecter et
corriger les éventuelles failles de sécurité.
Groupes de sécurité AWS
Aspects clés de la sécurité des groupes d'utilisateurs :
❖ Gestion des identités et des accès (IAM) : Définition des identités des utilisateurs et des
groupes, et attribution des autorisations appropriées.
❖ Principe du moindre privilège : Accordé aux utilisateurs uniquement les autorisations dont ils
ont besoin pour effectuer leurs tâches.
❖ Audits de sécurité : Examiner régulièrement les autorisations des groupes pour détecter et
corriger les éventuelles failles de sécurité.
Amazon CloudFront
❖ Amazon CloudFront est un service de réseau de diffusion de contenu (CDN) fourni
par Amazon Web Services (AWS). En termes simples, il accélère la distribution de
contenu web aux utilisateurs du monde entier
❖ Amazon CloudFront est un service CDN rapide qui distribué en toute sécurité des
données, des vidéos, des applications et des Application Program Interfaces (API)
aux clients du monde entier avec une faible latence et des vitesses de transfert
élevées. Il offre également un environnement convivial pour les développeurs.
❖ Amazon CloudFront distribue des fichiers aux utilisateurs sur un réseau mondial
d'emplacements périphérique set de caches périphériques régionaux.
Amazon CloudFront
Cas d'utilisation courants :
❖ Diffusion de sites web et d'applications web :
➢ Accélérer le chargement des pages et améliorer l'expérience utilisateur.
❖ Diffusion de vidéos et de médias en continu :
➢ Fournir une diffusion vidéo fluide et de haute qualité.
❖ Distribution de fichiers volumineux :
➢ Distribuer efficacement des téléchargements de logiciels, des jeux et d'autres
fichiers volumineux.
❖ Diffusion d'API :
➢ Améliorer les performances des API.