Initiation on Simple Enough Blog

Introduction à Amazon Inspector

Wed, 03 Sep 2025 11:18:06 +0200

I. Aperçu d’Amazon Inspector

Amazon Inspector est un service de gestion automatisée des vulnérabilités sur AWS qui découvre automatiquement les workloads tels que les instances EC2, les images de conteneurs dans ECR, ainsi que les fonctions Lambda, puis scanne en continu les vulnérabilités logicielles et les expositions réseau inattendues.
Il génère des findings exploités pour prioriser les correctifs selon un score de risque contextualisé, qui adapte le score CVSS selon l’environnement (ex. : absence d’ouverture réseau).

Compte rendu : Protection contre les logiciels malveillants Amazon GuardDuty pour S3

Wed, 20 Aug 2025 10:09:45 +0200

I. Qu’est-ce qu’Amazon GuardDuty ?

Amazon GuardDuty est un service de sécurité basé sur l’intelligence artificielle qui surveille en continu les comptes et les charges de travail AWS. Il utilise des algorithmes d’apprentissage automatique pour détecter des activités suspectes, des comportements anormaux et des menaces potentielles dans votre environnement cloud. La solution s’intègre facilement à d’autres services AWS, comme S3, EC2, et IAM, afin d’offrir une vue d’ensemble de la sécurité de votre infrastructure. GuardDuty fonctionne de concert avec d’autres services AWS tels qu’AWS CloudTrail et AWS Config. Cela permet de recueillir des informations supplémentaires sur les activités suspectes et de déclencher automatiquement des mesures de sécurité.

Comprendre le modèle boîte en CSS (box model)

Mon, 04 Aug 2025 16:09:45 +0200

I. Qu’est-ce que le modèle boîte en CSS ?

En CSS, chaque élément HTML est considéré comme une boîte rectangulaire. C’est ce qu’on appelle le box model (ou modèle de boîte).

Ce modèle définit comment la taille d’un élément est calculée, et comment il interagit avec les autres éléments autour de lui.

Un élément HTML est constitué de 4 zones principales :

Flutter pour les vrais débutants : c’est quoi, à quoi ça sert, comment l’essayer

Mon, 12 May 2025 10:10:48 +0200

I. Qu’est-ce que Flutter ?

Flutter est un framework open-source développé par Google, destiné à la création d’interfaces utilisateur natives pour Android, iOS, Web et desktop à partir d’un code unique. Utilisant le langage Dart, il permet aux développeurs de concevoir des applications fluides, performantes et esthétiques.

Flutter se distingue par son moteur de rendu intégré et sa capacité à reproduire des animations à 60 fps ou plus. Cela signifie qu’il ne s’appuie pas sur les composants natifs de la plateforme cible, ce qui lui permet une grande cohérence visuelle entre les plateformes.

Amazon EventBridge vs Amazon SNS : Quelle solution choisir ?

Tue, 11 Mar 2025 10:05:00 +0100

Introduction

Dans cet article, nous allons comparer ces deux services, explorer leurs cas d’utilisation et voir comment les intégrer efficacement dans une architecture AWS.

I. Comparaison Amazon EventBridge vs Amazon SNS

Caractéristique	Amazon EventBridge	Amazon SNS
Type de communication	Basé sur les événements (Event-Driven)	Basé sur la publication et l’abonnement (Pub/Sub)
Cas d’utilisation	Routage d’événements entre services AWS et applications SaaS	Envoi de notifications aux abonnés (e-mails, SMS, Lambda, SQS, etc.)
Sources des messages	AWS Services, applications SaaS, applications personnalisées	Applications, utilisateurs, services AWS
Ciblage des consommateurs	Règles de filtrage avancées pour envoyer un événement à une ou plusieurs cibles	Envoi du même message à tous les abonnés d’un sujet
Protocoles supportés	AWS Lambda, SQS, API Gateway, Kinesis, Step Functions, etc.	E-mails, SMS, Lambda, SQS, HTTP(S) endpoints, applications mobiles (FCM, APN)
Filtrage des messages	Filtrage avancé basé sur des règles avec des expressions JSON	Filtrage limité basé sur les attributs des messages
Architecture	Orientée événements et intégration avec d’autres services AWS	Orientée notifications et messagerie entre producteurs et consommateurs
Durabilité et rétention des messages	Aucun stockage natif (les événements sont routés immédiatement)	Messages stockés pendant 4 jours (jusqu’à 14 jours avec Extended Retention)
Ordonnancement des messages	Non garanti (les messages peuvent arriver dans le désordre)	Ordonnancement FIFO disponible avec SNS FIFO

II. Cas d’ utilisation détaillés

A. Cas d’ utilisation d’ Amazon EventBridge : Orchestration d’événements inter-services

EventBridge est idéal pour connecter différents services AWS et applications SaaS.

Les 5 livres blancs incontournables

Sat, 01 Mar 2025 10:56:41 +0100

Préparez votre premiere certification AWS avec ces livres blancs incontournables

Ils permettent d’acquérir une compréhension approfondie des bonnes pratiques et des architectures cloud. Ces ressources gratuites sont une mine d’or pour quiconque souhaite réussir son examen.

Dans cet article, nous vous présentons les livres blancs essentiels pour votre préparation et vous expliquons comment les utiliser efficacement.

I. Pourquoi lire les livres blancs AWS ?

Les livres blancs AWS sont rédigés par des experts du cloud et contiennent des conseils pratiques sur la conception, la gestion et la sécurisation des infrastructures AWS. Ils couvrent des sujets allant de l’architecture générale aux meilleures pratiques en matière de performance et de sécurité. Leur lecture permet d’approfondir ses connaissances au-delà des simples tutoriels et de mieux comprendre les exigences des premiers examens d’ AWS (Fondamental ou Associate). Régulirement AWS met à jour ces documents. Il est essentiel de consulter les versions les plus récentes pour s’assurer que les informations utilisées reflètent les meilleures pratiques actuelles d’AWS.

Comment filtrer les événements S3 par taille d'objet ?

Tue, 18 Feb 2025 17:16:31 +0100

I. Quand a-t-on besoin de filtrer les événements S3 par taille d’objet ?

Filtrer les événements S3 par taille d’objet est utile dans plusieurs cas d’usage, en particulier lorsque les actions à déclencher dépendent du volume des fichiers stockés. Voici quelques scénarios concrets où ce filtrage est pertinent :

1. Optimisation des Coûts et Gestion du Stockage

Suppression automatique des fichiers trop volumineux : éviter l’accumulation de fichiers inutiles qui consomment de l’espace et génèrent des coûts inutiles.
Déplacement automatique vers un stockage à moindre coût (ex: Glacier) lorsque les fichiers dépassent une certaine taille.

2. Automatisation des Traitements

Exécuter un traitement spécifique sur les fichiers volumineux (ex: conversion vidéo/audio, compression, division en morceaux plus petits).
Lancer une fonction Lambda pour indexer uniquement les fichiers pertinents en fonction de leur taille.

3. Sécurité et Conformité

Éviter le stockage de fichiers trop lourds dans des buckets publics qui pourraient engendrer des abus (ex: upload d’archives volumineuses par des utilisateurs malveillants).
Déclencher une alerte ou bloquer certains uploads si un utilisateur dépasse une limite de taille définie.

4. Optimisation des Flux de Données

Diriger les petits fichiers vers un traitement en temps réel (Lambda, Kinesis) et les fichiers volumineux vers un traitement batch pour optimiser l’efficacité du système.
Rediriger les fichiers selon leur taille vers différents buckets (ex: fichiers < 1 Mo vers un bucket pour accès rapide, fichiers > 100 Mo vers un stockage froid).

5. Monitoring et Reporting

Générer des rapports sur l’utilisation de l’espace de stockage en filtrant les objets dépassant une taille critique.
Détecter des anomalies comme l’upload soudain de fichiers très volumineux qui pourraient signaler un problème (ex: erreurs de logs massives, fuite de données, etc.).

II. Comment filtrer les événements S3 par taille d’objet, 3 méthodes ?

1. Filtrage côté AWS EventBridge avec AWS Lambda

AWS S3 envoie des événements à EventBridge ou à une AWS Lambda. Malheureusement, les règles EventBridge ne permettent pas directement de filtrer par taille d’objet. Cependant, vous pouvez configurer une AWS Lambda pour traiter les événements et appliquer un filtrage basé sur la taille.

Apprendre AWS par vous-même ? 10 services à connaître

Wed, 20 Nov 2024 09:56:41 +0100

Voici les 10 services essentiels à maîtriser pour tirer pleinement parti d’AWS.

1. IAM (Gestion des identités et des accès)

IAM est le service AWS qui permet de gérer l’accès aux ressources de votre compte. Il joue un rôle crucial en matière de sécurité, car il contrôle qui peut faire quoi sur votre infrastructure cloud. Avec IAM, vous pouvez créer des utilisateurs individuels ou regrouper plusieurs utilisateurs dans des groupes. Vous pouvez également définir des rôles permettant à d’autres services AWS d’interagir entre eux.