Formation AWS : Mise en Réseau

Qu'est-ce que AWS Mise en Réseau ?

AWS Mise en Réseau est une formation avancée dédiée à l’architecture et à la sécurisation des infrastructures réseau dans le cloud Amazon Web Services. Elle couvre l’ensemble des mécanismes fondamentaux et avancés liés aux VPC, à l’interconnexion multi-VPC et hybride, à la haute disponibilité et à la protection applicative.

Pourquoi suivre une formation AWS Mise en Réseau ?

La maîtrise du réseau dans AWS est un enjeu stratégique pour toute organisation souhaitant migrer ou exploiter efficacement ses infrastructures dans le cloud. Cette formation permet de concevoir des architectures sécurisées, segmentées et résilientes, adaptées aux environnements modernes multi-comptes et hybrides. Elle apporte une compréhension approfondie des services clés comme VPC, Transit Gateway, VPN, Direct Connect, Load Balancing et WAF.

Objectif opérationnel :

Savoir déployer des architectures réseau sécurisées et hautement disponibles sur AWS.

Objectif pédagogiques :

À l'issue de cette formation AWS Mise en Réseau, vous aurez acquis les connaissances nécessaires pour :

• Concevoir une architecture réseau sécurisée dans AWS
• Mettre en place un VPC structuré et segmenté
• Implémenter des mécanismes d’interconnexion multi-VPC et hybride
• Déployer des architectures hautement disponibles
• Sécuriser l’exposition Internet et applicative
• Appliquer les bonnes pratiques d’architecture AWS

Public :

Cette formation s'adresse au administrateurs AWS, ingénieurs cloud et architectes infrastructure.

Prérequis :

Avoir suivi une formation multi-cloud ou disposer d’une expérience équivalente.

Architecture VPC 

Infrastructure globale AWS
Régions et Availability Zones
Principes du Software Defined Networking

Fonctionnement d’un VPC
CIDR et plan d’adressage
Subnets publics vs privés
Tables de routage
Internet Gateway (IGW)
NAT Gateway
Elastic IP
Bastion vs Session Manager
Architecture multi-AZ

Architecture 3-tiers
Séparation Prod / Dev
Multi-compte AWS
Landing Zone réseau
Architecture Hub & Spoke

Security Groups 

Fonctionnement des Security Groups
Stateful firewall
Règles entrantes et sortantes
Référencement par SG
Bonnes pratiques de segmentation
Comparaison avec NACL (Network ACL)

VPC Flow Logs 

Fonctionnement des Flow Logs
Capture du trafic réseau
Analyse des flux
Intégration avec CloudWatch Logs
Détection d’anomalies
Cas d’audit et troubleshooting

VPC Peering 

Fonctionnement du Peering
Peering intra-région et inter-région
Limitations (non-transitivité)
Sécurisation des communications
Cas multi-environnements

AWS Transit Gateway 

Architecture centralisée
Routage multi-VPC
Connectivité scalable
Transit Gateway vs Peering
Scénarios multi-comptes
Intégration VPN et Direct Connect

VPN AWS 

VPN Site-to-Site
IPSec
Routage statique vs BGP
Haute disponibilité VPN
Customer Gateway
Virtual Private Gateway

AWS Direct Connect 

Connexion privée dédiée
Types de connexions
Direct Connect Gateway
SLA et latence
Cas d’usage entreprise critique
Comparaison VPN vs Direct Connect

Elastic Load Balancing 

Services étudiés :
- Application Load Balancer (ALB)
- Network Load Balancer (NLB)
Concepts :
- Layer 4 vs Layer 7
-Target Groups
- Health checks
- SSL termination
- Sticky sessions
- Répartition multi-AZ
- Autoscaling integration

Amazon CloudFront 

CDN global
Accélération de contenu
Edge Locations
Intégration avec ALB
Sécurisation via HTTPS
Protection contre surcharge

AWS WAF & AWS Shield 

Protection applicative
Règles gérées
Filtrage IP
Protection contre attaques OWASP
AWS Shield Standard vs Advanced
Intégration avec CloudFront et ALB

Haute Disponibilité (HA) 

Multi-AZ
Multi-Région
Route 53 et failover
Health checks DNS
Architecture résiliente
RTO / RPO

Formation alternant apports théoriques (40%) et travaux pratiques progressifs (60%). Supports fournis en français au format PDF. Accès aux environnements cloud dédiés.