197 articles
Base de connaissances
AWS
197 articles dans la catégorie AWS · page 1 sur 9.
- Surveillance AWS 24/7 : ce qu'exige une vraie rotation de nuit (et pourquoi un tableau de bord n'en est pas une) La surveillance AWS 24/7 ne fonctionne que si chaque alarme réveille une personne formée qui dispose d'une procédure, des accès pour agir et d'une relève si elle ne répond pas. Servez-vous de cette liste pour juger ce qu'un fournisseur offre vraiment avant de signer.
- Ce qu'un fournisseur de services gérés AWS fait vraiment (et ce qu'il ne devrait pas toucher) Servez-vous-en pour évaluer un fournisseur de services gérés AWS avant de signer. On y explique quelles tâches quotidiennes il devrait assumer pour vous, comme la surveillance, les correctifs et les sauvegardes, et quelles décisions doivent rester à votre équipe.
- AssumeRole expliqué : l'accès inter-comptes AWS étape par étape Configurez AWS AssumeRole pour qu'un autre compte, un sous-traitant ou un système CI puisse travailler dans votre compte AWS sans partager de clés d'accès permanentes. Les étapes couvrent les deux politiques qui doivent s'accorder, la vérification par ID externe pour les fournisseurs et un profil CLI qui renouvelle les identifiants pour vous.
- Exemples de politiques de bucket S3 qui couvrent 90 % des besoins réels Copiez des exemples fonctionnels de politiques de bucket S3 pour les six cas dont la plupart des buckets en production ont besoin, de l'obligation TLS au site statique public. Chaque exemple vient avec les pièges qui peuvent vous barrer l'accès à votre propre bucket.
- Déboguer un IAM Access Denied : lire l'erreur, le simulateur de politiques et CloudTrail Déboguez une erreur AWS IAM Access Denied en lisant quelle couche de politiques a refusé l'appel. Vous apprendrez à décoder le message, à rejouer la décision dans le simulateur de politiques IAM et à la confirmer dans CloudTrail.
- Impartition de la gestion AWS vs embaucher son propre ingénieur DevOps : la comparaison honnête Comparez la gestion AWS impartie avec l'embauche de votre propre ingénieur DevOps, et voyez laquelle convient à votre équipe aujourd'hui. Embauchez si vous manquez de profondeur sur votre produit; impartissez si vous avez besoin d'une couverture jour et nuit qui tient le coup quand quelqu'un quitte.
- Redimensionner une instance EC2 avec un minimum d'interruption (arrêt-changement-démarrage bien fait) Redimensionnez une instance EC2 en l'arrêtant, en changeant son type et en la redémarrant, avec seulement quelques minutes d'interruption. Les vérifications faites avant l'arrêt évitent qu'un pilote manquant, une IP publique changée ou un manque de capacité transforme ce court changement en panne.
- Approbation manuelle CodePipeline qui ne bloque pas l'équipe Configurez une approbation manuelle AWS CodePipeline qui protège la production sans bloquer les mises en production. Le staging se déploie seul, la production attend un approbateur nommé qui reçoit le diff dans la notification, et un second approbateur prend le relais en son absence.
- Configurer AWS Cost Anomaly Detection pour que la prochaine surprise vous avertisse en premier Configurez AWS Cost Anomaly Detection pour qu'une pointe de dépense rejoigne votre outil de clavardage ou de garde en moins d'une journée, bien avant la facture. Vous choisissez un type de moniteur, envoyez les alertes individuelles par Amazon SNS (Simple Notification Service) et fixez un seuil en dollars que personne n'apprendra à ignorer.
- Classes de stockage S3 décodées : Standard, IA, One Zone, paliers Glacier et les factures de récupération Choisissez la bonne classe de stockage Amazon S3 pour chaque type de données. Voyez ce que Standard, Standard-IA, One Zone-IA et les trois paliers Glacier coûtent vraiment une fois ajoutés les frais de récupération, les durées minimales de stockage et le surcoût par objet.
- La réplication S3 ne réplique pas : la liste de vérification Quand la réplication S3 est activée mais que des objets n'arrivent jamais dans le bucket de destination, le statut de réplication d'un seul objet vous met sur la piste. Passez ensuite en revue les causes habituelles, des objets antérieurs à la règle aux permissions manquantes sur les clés de chiffrement ou le rôle.
- EC2 Instance Connect vs Session Manager vs SSH classique : choisir un modèle d'accès Comparez Session Manager d'AWS Systems Manager, EC2 Instance Connect et les clés SSH classiques pour accéder à vos serveurs EC2. Voyez ce que chacun exige, ce qu'il journalise et lequel adopter par défaut en production.
- CodePipeline multi-régions : warm-standby réellement validé à chaque release Configurez AWS CodePipeline pour que chaque release déploie la même build vers votre région principale et votre région de reprise après sinistre (DR), puis vérifie que les deux fonctionnent. Votre région de relève reste à jour, et un basculement sert la même version que vos utilisateurs ont déjà.
- Règles de cycle de vie S3 : les patrons qui réduisent la facture de stockage sans danger Configurez des règles de cycle de vie Amazon S3 qui réduisent votre facture de stockage sans supprimer ce dont vous avez encore besoin. Quatre patrons donnent l'essentiel des économies, de l'expiration des vieux journaux au déplacement des gros fichiers peu consultés vers une classe de stockage moins chère.
- Sauvegarde et restauration RDS : viser la confiance en la reprise, pas l'espoir Amazon RDS (Relational Database Service, le service de bases de données gérées d'AWS) active les sauvegardes automatiques pour vous, mais avoir des sauvegardes ne garantit pas que vous pourrez restaurer. Vérifiez jusqu'où vous pouvez remonter, chronométrez une restauration d'essai et confirmez que votre application fonctionne avec la copie restaurée.
- L'audit de sécurité IAM sur AWS : vieilles clés, utilisateurs surprivilégiés et les constats qui se répètent partout Un audit de sécurité IAM sur AWS vérifie quelles personnes et quels programmes peuvent agir dans votre compte AWS, et s'ils ont encore besoin de cet accès. Menez-le vous-même dans un ordre qui fait ressortir d'abord les vieilles clés d'accès, les droits d'administrateur superflus et l'usage risqué de l'utilisateur racine.
- Domaine personnalisé et HTTPS sur CloudFront : les certificats ACM bien faits (le piège us-east-1) Mettez votre propre domaine en HTTPS sur une distribution CloudFront en demandant le certificat ACM dans us-east-1, en le validant par DNS et en réglant l'erreur CNAMEAlreadyExists quand un nom d'hôte est déjà pris.
- EC2 : arrêter, terminer ou hiberner — ce que vous perdez avec chacun Arrêtez une instance EC2 quand vous voulez la retrouver telle quelle, hibernez-la quand vous tenez aussi à ce qui est en mémoire, et terminez-la seulement si vous pouvez la reconstruire. Chaque action jette quelque chose de différent, et savoir ce qui survit vous évite de perdre des données ou de payer pour des disques oubliés.
- La liste de contrôle de migration AWS : tout ce qui doit être répondu avant le jour de la bascule Servez-vous de cette liste de contrôle de migration AWS pour confirmer qu'une charge de travail est prête avant de réserver une fenêtre de bascule. Elle regroupe les questions en six blocs, de l'inventaire et du DNS jusqu'au retour arrière et à l'exploitation courante, et exige une réponse écrite et vérifiée pour chacune.
- Choisir un type d'instance EC2 en 2026 : les familles décodées (m, c, r, t, g) Apprenez à choisir un type d'instance EC2 en lisant les lettres de famille m, c, r, t et g et les suffixes qui les suivent. Vous repartirez avec un chemin de décision simple qui commence petit et vous évite de payer pour de la capacité inutilisée.
- Failover automatique ElastiCache — ce qui se passe vraiment durant ces quelques secondes Découvrez ce que fait le failover automatique d'ElastiCache à votre cluster Redis pendant sa fenêtre de 5 à 15 secondes, comment vos clients doivent y réagir, et quoi faire dans le cas rare où il ne se déclenche pas.
- URL signées et cookies signés CloudFront : bien protéger le contenu payant Apprenez à protéger vos téléchargements payants et vos vidéos pour membres avec les URL signées et les cookies signés CloudFront. Ce guide vous montre comment configurer les clés de signature, choisir entre les deux et verrouiller votre origine pour que personne ne contourne CloudFront.
- Erreurs CORS S3 : configurer l'accès inter-origines pour que ça marche vraiment Apprenez à corriger les erreurs CORS de S3 pour que les téléversements et les téléchargements faits depuis un navigateur refonctionnent. Ce guide vous montre comment régler les règles CORS du bucket, faire correspondre l'origine exactement et empêcher CloudFront de mettre en cache une réponse sans en-têtes CORS.
- URL présignées S3 : génération, pièges d'expiration et 403 après rotation Découvrez pourquoi une URL présignée S3 renvoie une erreur 403 bien avant l'expiration que vous aviez demandée, et comment choisir une durée que vos identifiants de signature peuvent vraiment tenir. Vous saurez distinguer une fenêtre expirée d'une session expirée, et corriger chacun des deux cas.