Apprentissage on Simple Enough Blog

This is who IAM

Tue, 27 May 2025 14:38:31 +0200

I. IAM : Composants et concepts de base

IAM repose sur des entités et des stratégies.

Entités IAM

Utilisateurs : Représentent des personnes ou des applications. Ex : un développeur nommé “alice”.
Groupes : Collections d’utilisateurs partageant les mêmes autorisations.
Rôles : Entités IAM que d’autres entités peuvent assumer temporairement. Idéal pour les cas de fédération ou les services comme EC2 ou Lambda.
Politiques (Policies) : Fichiers JSON qui définissent les autorisations attachées à une entité.

Exemple de politique JSON

{
 "Version": "2012-10-17",
 "Statement": [
 {
 "Effect": "Allow",
 "Action": "s3:ListBucket",
 "Resource": "arn:aws:s3:::example_bucket"
 }
 ]
}

Cette politique IAM permet à une entité AWS (utilisateur, rôle ou groupe) de lister les objets contenus dans un bucket S3 spécifique nommé example_bucket. Elle utilise la version standard du langage de politique (2012-10-17) et applique un effet “Allow” à l’action “s3:ListBucket” sur la ressource identifiée par son ARN (arn:aws:s3:::example_bucket). Cela signifie que l’entité pourra voir la liste des objets dans ce bucket (noms, tailles, métadonnées), mais ne pourra ni lire, ni modifier les fichiers eux-mêmes, sauf si d’autres permissions sont ajoutées. C’est une politique minimale, souvent utilisée dans des scénarios d’inventaire ou de navigation dans un bucket via l’API ou la console AWS.

Introduction aux ELB

Sat, 15 Mar 2025 21:33:57 +0200

I. Introduction aux Load Balancers dans AWS

Un Elastic Load Balancers (ELB) agit comme un répartiteur de charge, distribuant automatiquement le trafic entrant à travers plusieurs ressources cibles, telles que les instances EC2, les containers ou les adresses IP.

Cette fonctionnalité est un pilier de la conception d’applications tolérantes aux pannes et hautement disponibles dans le cloud. AWS propose trois types d’ELB adaptés à différents cas d’usage, chacun avec ses spécificités.

Les 5 livres blancs incontournables

Sat, 01 Mar 2025 10:56:41 +0100

Préparez votre premiere certification AWS avec ces livres blancs incontournables

Ils permettent d’acquérir une compréhension approfondie des bonnes pratiques et des architectures cloud. Ces ressources gratuites sont une mine d’or pour quiconque souhaite réussir son examen.

Dans cet article, nous vous présentons les livres blancs essentiels pour votre préparation et vous expliquons comment les utiliser efficacement.

I. Pourquoi lire les livres blancs AWS ?

Les livres blancs AWS sont rédigés par des experts du cloud et contiennent des conseils pratiques sur la conception, la gestion et la sécurisation des infrastructures AWS. Ils couvrent des sujets allant de l’architecture générale aux meilleures pratiques en matière de performance et de sécurité. Leur lecture permet d’approfondir ses connaissances au-delà des simples tutoriels et de mieux comprendre les exigences des premiers examens d’ AWS (Fondamental ou Associate). Régulirement AWS met à jour ces documents. Il est essentiel de consulter les versions les plus récentes pour s’assurer que les informations utilisées reflètent les meilleures pratiques actuelles d’AWS.

Apprendre AWS par vous-même ? 10 services à connaître

Wed, 20 Nov 2024 09:56:41 +0100

Voici les 10 services essentiels à maîtriser pour tirer pleinement parti d’AWS.

1. IAM (Gestion des identités et des accès)

IAM est le service AWS qui permet de gérer l’accès aux ressources de votre compte. Il joue un rôle crucial en matière de sécurité, car il contrôle qui peut faire quoi sur votre infrastructure cloud. Avec IAM, vous pouvez créer des utilisateurs individuels ou regrouper plusieurs utilisateurs dans des groupes. Vous pouvez également définir des rôles permettant à d’autres services AWS d’interagir entre eux.