Description du cours
La base du cloud repose sur l’utilisation d’Internet et des réseaux internes. Une sécurité cloud adéquate nécessite un réseau cloud clairement défini et des contrôles d’accès pour déterminer ce qui est autorisé dans et hors du cloud privé virtuel. Les DNS, les routeurs et les équilibreurs de charge déterminent le flux de données en fonction d’une destination, d’un emplacement et de chemins définis.
Dans ce cours, vous allez créer et sécuriser un réseau Amazon Web Services. Nous passerons en revue plusieurs composants réseau d’AWS utilisés pour sécuriser le flux de trafic, et nous passerons en revue AWS Virtual Private Cloud, Route 53, Security Groups et Direct Connect. Vous apprendrez la configuration minimale requise pour connecter votre environnement cloud Amazon Web Services à Internet et comment connecter des clouds privés virtuels à l’aide de VPC Peering. Enfin, vous explorerez l’infrastructure mondiale sous-jacente des régions, des zones de disponibilité et des emplacements périphériques qui composent le cloud AWS.
Ce que vous allez apprendre
- Identifier les services de mise en réseau AWS utilisés pour assurer un flux de trafic sécurisé
- Créer et sécuriser un réseau Amazon Web Services
- Décrire le cloud privé virtuel d'AWS (VPC) et connecter les VPC en utilisant le peering VPC
- Expliquer l'utilisation des groupes de sécurité et des NACL pour contrôler l'accès au réseau
- Configurer AWS Route 53, Direct Connect et les VPN pour le flux de données et la connectivité
- Connecter un environnement cloud AWS à Internet en utilisant les exigences minimales
Points clés à retenir
- La base du cloud repose sur l'utilisation d'Internet et des réseaux internes.
- Une sécurité cloud adéquate nécessite un réseau cloud clairement défini et des contrôles d'accès pour déterminer ce qui est autorisé à entrer et à sortir du cloud privé virtuel.
- Le DNS, les routeurs et les équilibreurs de charge déterminent le flux de données en fonction d'une destination donnée, d'un emplacement et de chemins définis.
- Le cours couvre les composants de réseau AWS, notamment le Virtual Private Cloud, Route 53, les groupes de sécurité et Direct Connect.
- L'infrastructure mondiale sous-jacente du cloud AWS se compose de régions, de zones de disponibilité et d'emplacements périphériques (edge locations).
Foire aux questions
Qu'est-ce que je vais apprendre dans ce cours ?
Vous allez créer et sécuriser un réseau Amazon Web Services, examiner les composants réseau utilisés pour assurer un flux de trafic sécurisé et parcourir AWS Virtual Private Cloud, Route 53, les groupes de sécurité et Direct Connect. Vous apprendrez également les exigences minimales nécessaires pour connecter votre environnement cloud AWS à Internet et comment connecter des Virtual Private Clouds en utilisant le peering VPC.
Quels sujets sont abordés dans les leçons ?
Les leçons couvrent AWS Virtual Private Cloud (VPC) Partie 1 et Partie 2, le Peering VPC, les Groupes de sécurité et les NACL, AWS Route 53, et Direct Connect et les VPN.
Quels sont les objectifs d'apprentissage de ce cours ?
Les objectifs d'apprentissage sont d'identifier les services réseau AWS, de décrire l'AWS VPC et d'expliquer l'utilisation des groupes de sécurité.
À quelles compétences ce cours se rapporte-t-il ?
Ce cours se rapporte à des compétences telles que le service d'annuaire AWS, AWS Elastic Beanstalk, la gestion des identités et des accès AWS (IAM), les communications réseau sécurisées, le développeur certifié AWS et l'architecte de solutions certifié AWS.
Le cours couvre-t-il l'infrastructure globale d'AWS ?
Oui. Vous explorerez l'infrastructure globale sous-jacente des régions, des zones de disponibilité et des emplacements périphériques qui compose le cloud AWS.
