3.4 - Services de gestion et de supervision AWS
L'objectif 3.4 de l'AWS Certified Cloud Practitioner couvre les services de gestion et de supervision de ton environnement AWS. Amazon CloudWatch surveille les métriques et journaux et peut déclencher des alarmes, AWS CloudTrail enregistre l'activité des API pour l'audit, et AWS Config suit les changements de configuration des ressources dans le temps - trois services souvent confondus : métriques/journaux, historique des API, historique de configuration. Amazon Route 53 est un service DNS et de routage, tandis qu'Amazon CloudFront est un réseau de diffusion de contenu (CDN). Pour connecter un VPC à Amazon S3 en privé sans passer par internet public, on utilise un VPC gateway endpoint. Quand une entreprise a besoin d'une connexion réseau privée dédiée et constante de son centre vers AWS, AWS Direct Connect la fournit. Attends-toi à des mises en situation demandant le bon service de gestion.
Métriques + journaux + alarmes = CloudWatch. Historique de l'activité API = CloudTrail. Historique de config des ressources = AWS Config. DNS/routage = Route 53 ; CDN = CloudFront. Lien privé dédié vers AWS = Direct Connect.
Questions d'entraînement
1. En quoi CloudWatch, CloudTrail et AWS Config diffèrent-ils ?
- Les trois n'enregistrent que les appels d'API
- CloudWatch audite les appels d'API ; CloudTrail suit les changements de configuration
- Les trois n'envoient que des alertes de facturation
- CloudWatch surveille métriques/journaux ; CloudTrail enregistre les appels d'API ; Config suit la configuration des ressources (bonne réponse)
CloudWatch surveille les métriques de performance, les journaux et les alarmes (ce qu'une ressource fait). CloudTrail enregistre qui a fait quels appels d'API (audit/gouvernance). AWS Config suit et évalue l'état de configuration des ressources dans le temps pour la conformité.
2. En quoi Amazon Route 53 et Amazon CloudFront diffèrent-ils ?
- Les deux sont des réseaux de diffusion de contenu
- Route 53 est un service DNS/routage ; CloudFront est un réseau de diffusion de contenu (CDN) (bonne réponse)
- Route 53 cache le contenu web ; CloudFront résout le DNS
- Les deux sont des bases relationnelles
Route 53 est un service DNS scalable qui résout les noms de domaine et dirige les utilisateurs vers des points de terminaison (avec vérifications de santé et politiques de routage). CloudFront est un CDN qui cache et diffuse le contenu depuis des emplacements périphériques pour réduire la latence.
3. Pour connecter en privé un VPC à Amazon S3 sans que le trafic passe par l'internet public, il faut utiliser :
- Un endpoint de passerelle VPC (bonne réponse)
- Une passerelle internet
- Une passerelle NAT
- Une passerelle client
Un endpoint de passerelle VPC fournit une connectivité privée d'un VPC vers S3 (et DynamoDB) sans passerelle internet ni NAT. Une passerelle internet et une passerelle NAT acheminent le trafic vers l'internet public.
4. Une entreprise a besoin d'une connexion réseau privée, dédiée et constante entre son datacenter et AWS pour éviter la variabilité de l'internet public. Quel service fournit cela ?
- AWS Site-to-Site VPN
- Amazon CloudFront
- AWS Direct Connect (bonne réponse)
- AWS Transit Gateway
AWS Direct Connect est une liaison réseau physique dédiée entre le site et AWS, offrant une bande passante constante et une latence plus faible qu'une connexion via internet. Un VPN Site-to-Site passe par l'internet public.
5. Des utilisateurs signalent des erreurs intermittentes provenant d'une instance. Quel service faut-il consulter EN PREMIER pour voir l'utilisation du CPU et y définir une alarme ?
- AWS CloudTrail
- AWS Config
- AWS Trusted Advisor
- Amazon CloudWatch (bonne réponse)
Amazon CloudWatch collecte des métriques comme l'utilisation du CPU d'EC2 et permet de créer des alarmes et des tableaux de bord. CloudTrail audite les appels d'API, Config suit la configuration, et Trusted Advisor fournit des vérifications de bonnes pratiques.