CERTIFICATIONS

Ce module explique le lancement d'une instance EC2, la mise en réseau améliorée, les groupes de placement EC2, le comportement d'arrêt EC2 et la protection contre la résiliation, le dépannage des problèmes EC2 SSH, les options d'achat EC2, les instances ponctuelles et la flotte ponctuelle, les types de lancement d'instance EC2, les adresses IP élastiques, les métriques de surveillance du cloud pour EC2 , vérifications de l'état des instances EC2, mise en veille prolongée EC2, nettoyage EC2.

Ce module offre un aperçu des images de machine Amazon (AMI), de l'option de redémarrage NO reboot pour les AMI, de la migration des instances EC2 en utilisant les AMI, de l'outil de création d'images EC2 (EC2 Image Builder), de l'utilisation des AMI en production, ainsi que du nettoyage des sections AMI.

Ce module offre un aperçu rapide des concepts tels que le gestionnaire de systèmes, le démarrage des instances EC2 avec l'agent SSM, les balises AWS & la commande d'exécution SSM, les automatisations SSM, le stockage des paramètres SSM, l'inventaire & le gestionnaire d'état SSM, le gestionnaire de correctifs SSM et les fenêtres de maintenance, un aperçu du gestionnaire de sessions SSM, le nettoyage SSM, et AWS Opsworks.

Ce module a abordé les concepts tels que la haute disponibilité et la scalabilité dans le cloud Amazon. L'équilibrage de charge élastique (ELB), l'équilibreur de charge classique (ALB), l'équilibreur de charge d'application (ALB), l'équilibreur de charge réseau (NLB), l'équilibreur de charge de passerelle (GWLB), l'équilibrage de charge élastique - équilibrage de charge interzone, les certificats SSL, le vidage des connexions, les vérifications d'état. Les groupes d'auto-scaling (ASG), les politiques de mise à l'échelle, ASG pour les opérations système (sysops), CloudWatch pour ASG, et le nettoyage des sections d'auto-scaling.

Ce module fournit des informations sur le concept de Beanstalk, la création, la mise à jour et la suppression de piles CloudFormation, YAML, les ressources, les paramètres, les mappages, les sorties, les conditions, les fonctions intrinsèques, les données utilisateur, cfn-init, cfn-signal et les conditions d'attente, le dépannage des échecs de cfn-signal, les retours en arrière, les piles imbriquées, les ensembles de changements, la dérive, la protection contre la terminaison. ASG - création de politiques CloudFormation, politique de mise à jour, politiques de pile et ensembles de piles.

Ce module couvre les concepts d'EBS, de magasin d'instance EBS, d'analyse approfondie des types de volume EBS, d'attaches multiples EBS, de sujets d'option EBS tels que le redimensionnement de volume, les instantanés, la migration de volume, le chiffrement de volume. Amazon EFS et ses points d'accès, opérations, métriques de surveillance du cloud, nettoyage de section, stockage EC2 et gestion des données.

Ce module explique l'un des composants importants du cloud Amazon Amazon S3. Stratégie de compartiment de sécurité S3, site Web, gestion des versions, réplication, classe de stockage, règles de cycle de vie S3, notifications d'événements S3, performances S3, sélection S3 et sélection Glacier, opérations par lots S3, inventaire S3, présentation de S3 Glacier, verrouillage de coffre Glacier, chiffrement S3, S3 CORS, suppression MFA S3, journaux d'accès S3, URL pré-signées S3, verrouillage d'objet S3, points d'accès et points de terminaison VPC.

Ce module explique les différentes options de stockage dans le cloud Amazon, telles que la famille AWS Snow, Amazon FSx, FSx pour les opérations système (sysOps), un aperçu de la passerelle de stockage, et la passerelle de stockage pour les opérations système (sysOps). Il aborde également les concepts de CloudFront, tels que CloudFront avec S3, ALB comme origine, restriction géographique, rapports, journaux et dépannage, la mise en cache de CloudFront, et les sessions persistantes de CloudFront avec ALB.

Ce module couvre les concepts des différentes bases de données utilisées par l'ingénieur AWS sysops. Un aperçu de RDS et de ses concepts tels que RDS Multi AZ vs réplicas en lecture, conditions de basculement, proxy RDS, groupes de paramètres, sauvegardes et instantanés RDS, événements et journaux, informations sur les performances. Amazon Aurora et ses sauvegardes, aurora security, Aurora for Sysops, Elastic cache, elastic cache redis cluster modes, ElasticCache Redis for SysOps.

Ce module concerne les métriques de surveillance, d'audit et de performance dans le cloud Amazon, telles que les métriques de surveillance du cloud, les tableaux de bord, les journaux, les alarmes, les événements, le pont d'événements amazon, les quotas de service, le cloud trail pour les sysops. Concepts de gestion de compte AWS tels que le statut AWS et le tableau de bord de santé personnelle, les organisations AWS pour Sysops, AWS Control Tower, le catalogue de services AWS, les alarmes de facturation, l'explorateur de coûts AWS et les budgets. Les concepts de synchronisation de données AWS et de sauvegarde de la récupération de données sont également couverts.

Ce module vous donne une idée de la sécurité et de la conformité pour SysOps avec modèle de responsabilité partagée, DDos, bouclier ASW et AWS WAF, Amazon Inspector, connexion à AWS, service de garde Amazon, conseiller de confiance, aperçu KMS et rotation des clés, KMS pour sysOps, clodHSM , AWS Artifact, AWS Certificate manager (ACM), Secrets manager – surveillance et dépannage. Concepts d'identité tels que les outils de sécurité IAM, l'analyseur d'accès IAM, la fédération d'identité avec SAML et Cognito. Accès STS et entre comptes, groupes d'utilisateurs et d'identités Cognito.

Ce module fournit des informations sur les protocoles de mise en réseau utilisés dans le cloud Amazon comme la route 53 et ses sujets tels que l'enregistrement d'un domaine, la création d'un domaine, la création de nos premiers enregistrements, la configuration EC2, le TTL, les vérifications de l'état. Politique de routage - simple, pondérée, latence, basculement, géolocalisation, géoproximité, flux de trafic et géoproximité et valeur multiple. Concepts VPC tels que sous-réseau, passerelle Internet et tables de routage, hôtes Bastion, passerelles NAT, journaux de flux VPC, appairage VPC, points de terminaison, VPN site à site, lien privé AWS et sortie.