3.2 - Bases du réseau AWS (VPC, sous-réseaux, passerelles)
L'objectif 3.2 de l'AWS Certified Cloud Practitioner couvre le réseau AWS de base. Un Virtual Private Cloud (VPC) est une section logiquement isolée du cloud AWS où tu lances des ressources dans ton propre réseau privé. Dans un VPC, les ressources à joindre depuis internet vont dans un sous-réseau public - dont la table de routage envoie le trafic vers une passerelle internet (IGW), le composant qui permet la communication entre les instances du VPC et internet. Les instances d'un sous-réseau privé n'ont pas de route internet directe ; quand elles doivent télécharger des mises à jour sans être joignables depuis internet, elles utilisent une passerelle NAT placée dans un sous-réseau public pour un accès sortant uniquement. Attends-toi à des mises en situation demandant le bon composant VPC - sous-réseau public, passerelle internet ou passerelle NAT.
Réseau privé isolé dans AWS = VPC. Joignable depuis internet = sous-réseau public (route vers une passerelle internet). Instances privées, internet sortant uniquement = passerelle NAT dans un sous-réseau public.
Questions d'entraînement
1. Une section logiquement isolée du cloud AWS où vous lancez des ressources dans votre propre réseau est un :
- Zone de disponibilité
- Security group
- Virtual Private Cloud (VPC) (bonne réponse)
- Groupe de placement
Un VPC est votre propre réseau virtuel isolé dans AWS, avec sous-réseaux, tables de routage, passerelles et contrôles de sécurité. Les security groups sont des pare-feu au niveau instance dans un VPC.
2. Dans un VPC, les ressources qui doivent être accessibles depuis internet sont généralement placées dans :
- Un sous-réseau privé sans route vers internet
- Un sous-réseau public avec une route vers une passerelle internet (bonne réponse)
- Une zone de disponibilité sans sous-réseaux
- Une politique basée sur la ressource
Un sous-réseau public a une entrée de table de routage pointant vers une passerelle internet, si bien que ses ressources (comme un serveur web) peuvent envoyer et recevoir du trafic internet. Les sous-réseaux privés n'ont pas cette route directe.
3. Quel composant VPC permet la communication entre les instances d'un VPC et internet ?
- Une table de routage seule
- Un security group
- Une passerelle internet (IGW) (bonne réponse)
- Un point de terminaison VPC
Une passerelle internet est un composant VPC à mise à l'échelle horizontale qui permet la communication entre le VPC et internet. Une table de routage doit pointer vers elle pour qu'un sous-réseau soit public.
4. Des instances d'un sous-réseau privé doivent télécharger des mises à jour depuis internet mais ne doivent pas recevoir de connexions entrantes. Qu'est-ce qui le permet ?
- Une passerelle NAT dans un sous-réseau public (bonne réponse)
- Une passerelle internet supplémentaire par instance
- Une politique basée sur la ressource sur le sous-réseau
- La désactivation de la table de routage
Une passerelle NAT (placée dans un sous-réseau public) permet aux instances du sous-réseau privé d'établir des connexions internet sortantes tout en bloquant les connexions entrantes non sollicitées depuis internet.
5. Quel service AWS est un service web DNS (Domain Name System) évolutif qui traduit les noms de domaine en adresses IP ?
- Amazon CloudFront
- AWS Direct Connect
- Elastic Load Balancing
- Amazon Route 53 (bonne réponse)
Amazon Route 53 est un service DNS hautement disponible et évolutif ; il résout les noms en adresses IP, enregistre des domaines et effectue des vérifications d'état et du routage du trafic.
6. Quelle politique de routage Route 53 dirige les utilisateurs vers la région AWS qui leur donne la latence réseau la plus faible ?
- Routage par bascule (failover)
- Routage basé sur la latence (bonne réponse)
- Routage simple
- Routage à réponses multiples
Le routage basé sur la latence dirige le trafic vers la région offrant la latence la plus faible pour l'utilisateur. Le failover sert au PRA actif-passif ; le pondéré répartit par proportion ; la géolocalisation selon l'emplacement de l'utilisateur.