Architecture Réseau AWS : Concevoir des Infrastructures Cloud Sécurisées

Jour 1 : Fondamentaux et Amazon VPC

• SDN & Architecture Cloud : Rappels sur le modèle OSI et introduction au réseau défini par logiciel chez AWS.
• Structure du VPC : Création de VPC, gestion des CIDR, sous-réseaux publics et privés.
• Accès Internet : Configuration des Internet Gateways, NAT Gateways et tables de routage.
• Atelier : Déploiement d'une infrastructure bi-zone isolée et sécurisée.

Jour 2 : Connectivité Avancée et Hybride

• Interconnexion : VPC Peering vs AWS Transit Gateway (Hub-and-Spoke).
• Liaisons Hybrides : VPN Site-to-Site et introduction à AWS Direct Connect.
• Gestion du trafic : Routage inter-régions et partage de services.
• Atelier : Mise en place d'un hub centralisé avec Transit Gateway pour connecter plusieurs environnements.

Jour 3 : Équilibrage de Charge et Distribution

• Elastic Load Balancing (ELB) : Différences et cas d'usage entre Application (ALB) et Network Load Balancer (NLB).
• Haute Disponibilité : Couplage avec l'Auto Scaling pour une résilience maximale.
• Accélération Globale : Optimisation via Amazon CloudFront et la gestion DNS avec Route 53.
• Atelier : Configuration d'un cluster web hautement disponible avec répartition de charge et cache global.

Jour 4 : Sécurité Réseau, Privacité et Observabilité

• Isolation de services : Utilisation intensive d'AWS PrivateLink (VPC Endpoints) pour supprimer l'exposition publique.
• Protection périmétrique : Mise en œuvre d'AWS WAF et protection DDoS avec AWS Shield.
• Diagnostic & Audit : Analyse des VPC Flow Logs et utilisation du VPC Reachability Analyzer.
• Atelier Final : Scénario de "Troubleshooting" expert : diagnostic d'une rupture de flux complexe et sécurisation totale d'une infrastructure.