Révision AWS Solutions Architect – Associate (SAA-C03)
La suite logique après le Cloud Practitioner : apprenez à concevoir sur AWS des architectures sécurisées, résilientes, performantes et économes. Des cartes originales, rédigées à partir du guide officiel de l'examen et de la documentation AWS.
- 215 cartes
- 4 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Concevoir des architectures sécurisées30 %
- Concevoir des architectures résilientes26 %
- Concevoir des architectures performantes24 %
- Concevoir des architectures optimisées en coûts20 %
Quelques cartes du deck
Une application qui tourne sur une instance EC2 doit lire des objets dans un bucket S3. Quelle est la façon la plus sûre de lui donner l'accès ?
- Rendre le bucket public en lecture et filtrer par adresse IP dans l'application
- Attacher à l'instance un rôle IAM (via un profil d'instance) qui autorise la lecture du bucket
- Passer les clés d'accès de l'utilisateur root dans les user data de l'instance
- Stocker les clés d'accès d'un utilisateur IAM dans un fichier de configuration sur l'instance
Voir la réponse
Attacher à l'instance un rôle IAM (via un profil d'instance) qui autorise la lecture du bucket
Un rôle IAM attaché via un profil d'instance fournit des identifiants temporaires, renouvelés automatiquement par AWS STS. Aucune clé longue durée n'est stockée sur la machine, donc rien à voler ni à faire tourner à la main. Les clés d'un utilisateur IAM (et a fortiori du root) sont des secrets permanents à éviter dans le code ou la configuration.
Quels sont les trois grands types de stockage et un service AWS pour chacun ?
Voir la réponse
Objet : Amazon S3. Fichier : Amazon EFS ou Amazon FSx. Bloc : Amazon EBS (ou l'instance store).
L'objet s'adresse par clé via une API HTTP et passe à l'échelle presque sans limite. Le fichier offre une arborescence partagée via NFS ou SMB. Le bloc se présente comme un disque attaché à une instance, pour un système de fichiers ou une base de données.
Les classes S3 Standard-IA et One Zone-IA ont une durée minimale de stockage facturée de … ; S3 Glacier Instant Retrieval et Glacier Flexible Retrieval de … ; S3 Glacier Deep Archive de 180 jours.
Voir la réponse
Les classes S3 Standard-IA et One Zone-IA ont une durée minimale de stockage facturée de 30 jours ; S3 Glacier Instant Retrieval et Glacier Flexible Retrieval de 90 jours ; S3 Glacier Deep Archive de 180 jours.
Supprimer ou déplacer un objet avant cette durée entraîne la facturation des jours restants. Ces classes conviennent donc à des données qui restent longtemps en place, pas à des fichiers temporaires.
Une application de commande reçoit des pics imprévisibles ; le traitement des commandes ne doit jamais perdre de message même si les serveurs de traitement sont saturés. Quel service découple le mieux la réception du traitement ?
- Amazon SNS seul, sans abonnement durable
- Un appel HTTP direct entre le frontal et les serveurs de traitement
- Amazon SQS, avec les serveurs de traitement qui consomment la file
- Une instance EC2 plus grande pour le traitement
Voir la réponse
Amazon SQS, avec les serveurs de traitement qui consomment la file
Une file SQS absorbe les pics : les messages attendent de façon durable jusqu'à ce qu'un consommateur les traite, et chaque côté se met à l'échelle indépendamment. Un appel direct propage la saturation au frontal. SNS pousse les messages vers des abonnés sans les stocker si personne ne les reçoit.
Que fait une service control policy (SCP) dans AWS Organizations ?
Voir la réponse
Elle fixe le maximum de permissions disponibles pour les comptes membres d'une OU ou d'un compte. Elle n'accorde jamais de permission par elle-même.
Une SCP est un garde-fou : même un administrateur du compte membre ne peut pas dépasser ce qu'elle autorise. Il faut toujours, en plus, une politique IAM qui accorde l'action. Les SCP ne s'appliquent pas aux utilisateurs et rôles du compte de gestion (management account).
Les classes S3 Standard-IA et One Zone-IA ont une durée minimale de stockage facturée de … ; S3 Glacier Instant Retrieval et Glacier Flexible Retrieval de … ; S3 Glacier Deep Archive de 180 jours.
Voir la réponse
Les classes S3 Standard-IA et One Zone-IA ont une durée minimale de stockage facturée de 30 jours ; S3 Glacier Instant Retrieval et Glacier Flexible Retrieval de 90 jours ; S3 Glacier Deep Archive de 180 jours.
Supprimer ou déplacer un objet avant cette durée entraîne la facturation des jours restants. Ces classes conviennent donc à des données qui restent longtemps en place, pas à des fichiers temporaires.
Les cartes sont écrites à partir du programme officiel publié pour l'examen, jamais à partir de questions d'examen réelles. Voyelle n'est pas affilié à Amazon Web Services. AWS est une marque de son propriétaire.