Architecture AWS Concevez des infrastructures cloud robustes, sécurisées et évolutives

Dorian RICHARD

Les points forts du livre :

Une couverture complète des fondamentaux AWS jusqu'aux environnements de production les plus exigeants : organisation multi-comptes, gouvernance, sécurité des identités et des accès, réseaux Amazon VPC, haute disponibilité et exposition sécurisée des services,
Un panorama détaillé des principaux services de calcul, de stockage et de bases de données (EC2, Lambda, conteneurs, S3, EBS, RDS, DynamoDB) avec les critères de choix adaptés aux besoins de performance, de disponibilité et de coût,
Une maîtrise des pratiques DevOps et de l'industrialisation des déploiements (Infrastructure as Code, CI/CD, observabilité, monitoring), ancrée dans les bonnes pratiques terrain et utile pour la mise en production comme pour la préparation aux certifications AWS

Consulter des extraits du livre en ligne Aperçu de la version papier

Niveau Confirmé à Expert
Nombre de pages 198 pages
Parution juillet 2026

Niveau Confirmé à Expert
Parution juillet 2026

Présentation

AWS est aujourd’hui la plateforme cloud de référence pour concevoir, déployer et faire évoluer des infrastructures modernes. Destiné aux architectes cloud, ingénieurs DevOps/SRE, développeurs et responsables techniques, ce livre a pour objectif de vous guider dans la conception d’architectures AWS robustes, sécurisées, performantes, résilientes et évolutives, depuis les fondamentaux jusqu’aux environnements de production les plus exigeants.

Vous apprendrez à structurer une organisation AWS multi-comptes, à mettre en œuvre une gouvernance efficace, à sécuriser les identités, les accès et les données, et à concevoir des réseaux maîtrisés avec Amazon VPC, le routage, l’interconnexion, la haute disponibilité et l’exposition sécurisée des services. L’ouvrage détaille également le choix et l’intégration des principaux services de calcul, de stockage et de bases de données, qu’il s’agisse d’EC2, Lambda, conteneurs, S3, EBS, RDS, DynamoDB ou encore des architectures adaptées aux différents besoins de performance, de disponibilité et de coût.

Le lecteur découvrira aussi comment superviser et fiabiliser ses plateformes grâce à l’observabilité, au logging, au monitoring et à l’automatisation, mais aussi comment industrialiser les déploiements avec les pratiques DevOps, l’Infrastructure as Code, l’intégration et le déploiement continus. L’ensemble s’appuie sur les bonnes pratiques du terrain, des exemples concrets et une vision d’architecture cohérente, utile aussi bien pour la mise en production que pour la préparation aux certifications AWS.

Caractéristiques

Livre (broché) - 17 x 21 cm
ISBN : 978-2-409-05467-9
EAN : 9782409054679
Ref. ENI : EIAWSINF

Caractéristiques

HTML
ISBN : 978-2-409-05468-6
EAN : 9782409054686
Ref. ENI : LNEIAWSINF

Table des matières

Introduction à AWS

Introduction
AWS : le point de bascule
Conséquences pour les acteurs
Pourquoi AWS est-il devenu un standard ?
1. 1. L’architecture mondiale d’AWS
2. 2. Cloud : principes et erreurs à éviter
3. 3. Construire une infrastructure AWS robuste
  1. a. Excellence opérationnelle
  2. b. Sécurité
  3. c. Fiabilité
  4. d. Efficacité des performances
  5. e. Optimisation des coûts
  6. f. Durabilité (Sustainability)
  7. g. Observer et améliorer en continu

Les fondamentaux

Introduction
IAM : gestion des identités et des accès
AWS Organizations et SCP : organiser plusieurs comptes efficacement
1. 1. Le compte de management et l’arborescencedes comptes
2. 2. Service Control Policies (SCP) : verrouillerles permissions au niveau de l’organisation
3. 3. AWS Control Tower : automatiser votre stratégiemulticomptes
Infrastructure as Code : pourquoi automatiser plutôt que cliquer
Sécurité et conformité : établir des bases solides
1. 1. La responsabilité partagée, versionopérationnelle
2. 2. Le périmètre réseau :séparer, inspecter, alerter
3. 3. Le périmètre données :chiffrer par défaut
4. 4. Le périmètre détection :surveiller et corriger
5. 5. Le périmètre conformité :transformer les règles en code
6. 6. Une architecture de référence
7. 7. Aller plus loin : chaos security et revuescontinues

Les services de calcul sur AWS

Introduction
Présentation des options de calcul (EC2, ECS, EKS, Lambda)
1. 1. Une brève histoire du compute sur AWS
2. 2. Les différents modèles d’exécution
Amazon EC2 : fonctionnement et bonnes pratiques
1. 1. Fonctionnement
2. 2. Autoscaling et Load Balancing : gérerla montée en charge
Conteneurs : choisir entre ECS, EKS et Fargate
AWS Lambda et serverless : exécuter du code sans serveur
Comparatif EC2 vs ECS vs EKS vs Lambda : quel service pour quel besoin ?
Conclusion du chapitre

Construire son réseau sur AWS

Introduction
Amazon VPC : créer et segmenter son réseau AWS
1. 1. Choisir l’espace d’adressage : l’artde penser large sans gaspiller
2. 2. Découper le VPC : trois étagespour trois fonctions
3. 3. Routage : un langage de circulation clairet contrôlable
Sécurisation réseau : Security Group, NACL et Bastion Host
1. 1. Security Group : la garde rapprochéede chaque ressource
2. 2. NACL (Network ACL) : la barrièredu sous-réseau
3. 3. Bastion Host et Session Manager
4. 4. Associer les trois étages dans un ensemblecohérent
5. 5. Mesurer, corriger, et répéter
VPN, Direct Connect et Transit Gateway : connecter AWS au reste du monde
1. 1. Site-à-site VPN : démarreren quelques minutes
2. 2. AWS Direct Connect : un circuit privé etgaranti
3. 3. Transit Gateway : le hub pour éviterle maillage à la main
4. 4. Scénarios de mise en œuvre
5. 5. Haute disponibilité, surveillance et coûts
Load Balancers, Route 53 et Global Accelerator : optimiser la distribution du trafic
1. 1. Équilibrer dans la région :de l’ALB au NLB
2. 2. Pilotage DNS : Route 53 et ses stratégiesde routage
3. 3. Accélération mondiale :AWS Global Accelerator
4. 4. Orchestration continue et visibilité
5. 5. Une chaîne de distribution à troisniveaux

Stockage et bases de données

Introduction
Amazon S3 : stockage objet et bonnes pratiques
1. 1. Un modèle différent : lestockage objet
2. 2. La promesse de durabilité et la questionde la disponibilité
3. 3. Choisir la bonne classe de stockage
4. 4. La performance vue autrement
5. 5. Sécurité et gouvernance :là où tout se joue
6. 6. Maîtriser les coûts
7. 7. S3 au cœur de l’écosystèmeAWS
Stockage bloc et fichiers : EBS, EFS et FSx
1. 1. Amazon EBS : le disque attaché auxinstances
2. 2. Amazon EFS : un système de fichierspartagé
3. 3. Amazon FSx : retrouver ses systèmesde fichiers familiers
Bases relationnelles : RDS et Aurora
1. 1. Amazon RDS : déléguer l’administration
2. 2. Amazon Aurora : une base repenséepour le cloud
3. 3. Sécurité et gouvernance
4. 4. Résumé et comparaison
DynamoDB : le NoSQL serverless
1. 1. Une base pensée pour l’échelle
2. 2. Le modèle de données
3. 3. Capacité et facturation
4. 4. Fonctionnalités avancées
5. 5. Sécurité et intégration
6. 6. Cas pratique : un panier e-commerce
Data Lakes et analytics
1. 1. La valeur du schéma « onread »
2. 2. Formats et partitionnement
3. 3. L’écosystème analytiqueAWS
4. 4. Sécurité et gouvernance des données
5. 5. Cas pratique : un retailer international

Monitoring et gestion des performances

Introduction
CloudWatch, X-Ray et OpenSearch : surveiller et analyser
1. 1. CloudWatch : la pierre angulaire du monitoringAWS
2. 2. X-Ray : le traçage distribué desrequêtes
3. 3. OpenSearch : analyser et corréler les logs
AWS CloudTrail et Security Hub : suivre les actions et sécuriser
1. 1. CloudTrail : la mémoire des actionsdans AWS
2. 2. Security Hub : une vue consolidéede la sécurité
3. 3. Complémentarité CloudTrail et SecurityHub
Automatiser la remédiation avec AWS Systems Manager
1. 1. De la détection à l’action
2. 2. Un accès administré et sécurisé
3. 3. L’automatisation avec Run Command et lesdocuments SSM
4. 4. Gestion des patchs et inventaire
5. 5. De l’opérationnel au stratégique
Résumé du chapitre

Sécurité et conformité AWS

Introduction
IAM avancé : rôles, permissions et bonnes pratiques
1. 1. Comprendre les fondations d’IAM
2. 2. Les rôles IAM : un levier de sécurité etde flexibilité
3. 3. Le principe du moindre privilège
4. 4. IAM Access Analyzer et contrôle de la dérive
5. 5. Gouvernance IAM dans les environnements multi-comptes
6. 6. Cas pratiques d’organisation IAM
7. 7. Résumé des bonnes pratiques IAM
Chiffrement et gestion des secrets : AWS KMS et Secrets Manager
1. 1. Pourquoi le chiffrement est devenu incontournable
2. 2. AWS Key Management Service (KMS) : centraliserla gestion des clés
  1. a. Intégration avec les services AWS
  2. b. Enveloppe de chiffrement
  3. c. Extrait de policy KMS
3. 3. AWS Secrets Manager : sécuriserles informations sensibles
  1. a. Rotation automatique des secrets
  2. b. Extrait de secret en JSON
4. 4. Gouvernance des secrets et intégrations
5. 5. Cas pratique : sécuriser une applicationbancaire
6. 6. Résumé des bonnes pratiques KMSet Secrets Manager
AWS WAF, Shield et GuardDuty : sécuriser ses ressources
1. 1. Protéger les applications web avec AWS WAF
2. 2. Se défendre contre les attaques DDoS avecAWS Shield
3. 3. Détection proactive avec GuardDuty
4. 4. Cas pratiques combinés
5. 5. Résumé des bonnes pratiques WAF,Shield et GuardDuty
Résumé du chapitre

Automatisation et DevOps sur AWS

Introduction
Infrastructure as Code : Terraform, CloudFormation et AWS CDK
1. 1. Le principe de l’Infrastructure as Code (IaC)
2. 2. AWS CloudFormation : la solution native
3. 3. Terraform : l’approche multi-cloud
4. 4. AWS CDK : le code comme abstraction
CI/CD avec AWS CodePipeline, GitOps et ArgoCD
1. 1. La chaîne CI/CD sur AWS
2. 2. GitOps et ArgoCD
3. 3. Combiner outils AWS et tiers
Gérer les mises en production : Blue/Green, Canary et Feature Flags
1. 1. Déploiement Blue/Green
2. 2. Déploiement Canary
3. 3. Feature Flags avec AWS AppConfig

Architectures avancées et bonnes pratiques

Introduction
Concevoir une infrastructure évolutive et robuste
Principe : concevoir pour l’échec
L’élasticité : faire évoluer la capacité en fonction de la charge
Répartition du trafic : l’importance du Load Balancer
Multi-AZ : tirer parti de la structure physique d’AWS
Stockage et contenu statique : externaliser ce qui ne doit pas tomber
Applications stateless : la condition indispensable de la scalabilité
Observer pour comprendre : l’importance de l’observabilité
Automatiser et codifier : le rôle de l’IaC

Études de cas et applications concrètes

Introduction
Construction d’une API serverless avec API Gateway et Lambda
Migration d’une infrastructure on-premise vers AWS
Monitoring avancé et mise en place de dashboards efficaces
Sécurisation d’une architecture cloud pour un environnement bancaire
Conclusion du chapitre

Auteur

Dorian RICHARD

Dorian RICHARD accompagne depuis plusieurs années des entreprises de toutes tailles dans la conception et l’évolution de leurs architectures cloud sur AWS. Il a débuté sa carrière chez Amazon Web Services, en Espagne puis en France, où il a travaillé avec des startups, des licornes de la French Tech et de grands groupes, y compris dans des contextes internationaux.

Titulaire de dix certifications AWS, il développe une approche résolument pratique, centrée sur les enjeux métier, la robustesse des architectures et la montée en compétence des équipes.

Aujourd’hui consultant indépendant et architecte de solutions AWS, il met au service de ses clients l’expérience acquise sur des centaines de projets concrets dans des secteurs variés, notamment les médias et le luxe.

Architecture AWS Concevez des infrastructures cloud robustes, sécurisées et évolutives

Informations

Informations

Caractéristiques

Caractéristiques

Dorian RICHARD

Nos nouveautés