0% ont trouvé ce document utile (0 vote)

25 vues77 pages

Module 7 : Stockage AWS

Le module 7 du cours AWS Academy Cloud Foundations se concentre sur les solutions de stockage dans le cloud, y compris Amazon EBS, S3, EFS et S3 Glacier. Il aborde les concepts clés, les types de stockage, et inclut des démonstrations pratiques et un atelier pour créer des solutions de stockage. À la fin du module, les étudiants seront capables d'identifier et d'expliquer les différentes options de stockage et leurs fonctionnalités.

Transféré par

khaoula.maleh

Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.

Formats disponibles

Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

0% ont trouvé ce document utile (0 vote)

25 vues77 pages

Module 7 : Stockage AWS

Transféré par

khaoula.maleh

Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.

Formats disponibles

Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

AWS Academy Cloud Foundations (FR)

Module 07 Student Guide

Version 2.0.16
100-ACCLFO-20-FR-SG
© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous
les droits sont réservés.

Ce cours ne peut être reproduit ou distribué, en partie ou dans son

intégralité, sans l'autorisation écrite préalable d'Amazon Web Services,
Inc. La copie, le prêt ou la vente à des fins commerciales sont interdits.

Pour des corrections ou des commentaires relatifs à ce cours,

contactez-nous sur
[Link]

Toutes les marques de commerce appartiennent à leurs propriétaires

respectifs.
AWS Training and Certification AWS Academy Cloud Foundations (FR)

Contents
Module 7 : Stockage 4

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 3
AWS Training and Certification Module 7 : Stockage

Module 7 : Stockage
AWS Academy – Fondamentaux du cloud

Bienvenue dans le module 7 : Stockage.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 4
AWS Training and Certification Module 7 : Stockage

Présentation du module
Rubriques Démonstrations
• Amazon Elastic Block Store • Console Amazon EBS
(Amazon EBS) • Console Amazon S3
• Amazon Simple Storage Service • Console Amazon EFS
(Amazon S3) • Console Amazon S3 Glacier
• Amazon Elastic File System Atelier
(Amazon EFS)
• Utilisation d'Amazon EBS
• Amazon Simple Storage
Service Glacier Activités
• Étude de cas d'une solution de stockage

Contrôle des connaissances

Le stockage dans le cloud est généralement plus fiable, plus sécurisé et peut être mieux mis à
l'échelle que les systèmes de stockage sur site classiques. Le stockage dans le cloud est un
élément essentiel du cloud computing, car c'est là que sont conservées les informations utilisées
par les applications. L'analytique du Big Data, les entrepôts de données, l'Internet des objets
(IoT), les bases de données et les applications de sauvegarde et d'archivage reposent tous sur une
certaine forme d'architecture de stockage des données.

Ce module aborde les rubriques suivantes :

• Amazon Elastic Block Store (Amazon EBS)
• Amazon Simple Storage Service (Amazon S3)
• Amazon Elastic File System (Amazon EFS)
• Amazon Simple Storage Service Glacier

Ce module comprend quatre démonstrations enregistrées qui vous expliquent comment utiliser
la Console de gestion AWS pour créer des solutions de stockage.

Ce module comprend un atelier pratique au cours duquel vous créerez un volume Amazon EBS
que vous attacherez ensuite à une instance Amazon Elastic Compute Cloud (Amazon EC2). Vous
créez également un instantané de votre volume, puis utiliserez cet instantané pour générer un
nouveau volume.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 5
AWS Training and Certification Module 7 : Stockage

Ce module comprend une activité qui vous met au défi de déterminer la solution de stockage la plus
adaptée pour une étude de cas.

À la fin, il vous sera demandé de procéder à un contrôle des connaissances qui sera utilisé pour
évaluer votre niveau de compréhension des concepts clés abordés dans ce module.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 6
AWS Training and Certification Module 7 : Stockage

Objectifs du module
À la fin de ce module, vous serez en mesure d'effectuer les tâches suivantes :
• Identifier les différents types de stockage
• Expliquer Amazon S3
• Identifier la fonctionnalité dans Amazon S3
• Expliquer Amazon EBS
• Identifier la fonctionnalité dans Amazon EBS
• Exécuter des fonctions dans Amazon EBS pour créer une solution de stockage Amazon EC2
• Expliquer Amazon EFS
• Identifier la fonctionnalité dans Amazon EFS
• Expliquer Amazon S3 Glacier
• Identifier la fonctionnalité dans Amazon S3 Glacier
• Différencier Amazon EBS, Amazon S3, Amazon EFS et Amazon S3 Glacier

L'objectif de ce module est de découvrir les concepts clés relatifs au stockage. Vous y découvrirez
les différents types de ressources de stockage disponibles et examinerez les différentes options
de tarification afin de comprendre comment différents choix affectent le coût de votre solution.

À la fin de ce module, vous serez en mesure d'effectuer les tâches suivantes :

• Identifier les différents types de stockage
• Expliquer Amazon S3
• Identifier la fonctionnalité dans Amazon S3
• Expliquer Amazon EBS
• Identifier la fonctionnalité dans Amazon EBS
• Exécuter des fonctions dans Amazon EBS pour créer une solution de stockage Amazon EC2
• Expliquer Amazon EFS
• Identifier la fonctionnalité dans Amazon EFS
• Expliquer Amazon S3 Glacier
• Identifier la fonctionnalité dans Amazon S3 Glacier
• Différencier Amazon EBS, Amazon S3, Amazon EFS et Amazon S3 Glacier

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 7
AWS Training and Certification Module 7 : Stockage

Principaux services AWS

Amazon Amazon
S3 EBS

Amazon Amazon
EFS S3 Glacier
Amazon Virtual Amazon Elastic Gestion des identités
Private Cloud Compute Cloud Stockage et des accès AWS
(Amazon VPC) (Amazon EC2) (AWS IAM)

Amazon Relational Amazon

Database Service DynamoDB
Base de données
© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous droits réservés. 4

Le stockage est une autre catégorie des services AWS de base. Certaines catégories générales de
stockage incluent : le stockage d'instance (stockage éphémère), Amazon EBS, Amazon EFS,
Amazon S3 et Amazon S3 Glacier.
• Le stockage d'instance, ou stockage éphémère, est un stockage temporaire qui est ajouté à
votre instance Amazon EC2.
• Amazon EBS est un stockage persistant et montable, qui peut être monté comme dispositif
sur une instance Amazon EC2. Amazon EBS peut être monté sur une instance Amazon EC2 au
sein d'une même zone de disponibilité. Un seul volume Amazon EBS peut être monté à la fois
sur une instance Amazon EC2.
• Amazon EFS est un système de fichiers partagé que plusieurs instances Amazon EC2 peuvent
monter en même temps.
• Amazon S3 est un stockage persistant où chaque fichier devient un objet et est disponible via
un Uniform Resource Locator (URL). Il est accessible partout.
• Amazon S3 Glacier est destiné au stockage à froid des données qui ne sont pas consultées
fréquemment (par exemple, lorsque vous avez besoin d'un stockage de données à long terme
pour respecter des exigences d'archivage ou de conformité).

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 8
AWS Training and Certification Module 7 : Stockage

Section 1 : Amazon Elastic Block

Store (Amazon EBS)
Module 7 : Stockage

Présentation de la section 1 : Amazon Elastic Block Store (Amazon EBS)

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 9
AWS Training and Certification Module 7 : Stockage

Stockage

Amazon Elastic Block Store

(Amazon EBS)

Amazon EBS fournit des volumes de stockage par bloc persistants à utiliser avec les instances
Amazon EC2. Un stockage persistant est tout appareil de stockage de données qui conserve les
données après avoir été mis hors tension. Il est également parfois appelé stockage non-volatile.

Chaque volume Amazon EBS est automatiquement répliqué au sein de sa zone de disponibilité,
afin de vous protéger contre toute défaillance de composants. Il est conçu pour une disponibilité
et une durabilité élevées. Les volumes Amazon EBS vous fournissent les performances constantes
et à faible latence nécessaires à l'exécution de vos charges de travail.

Avec Amazon EBS, vous pouvez, en quelques minutes, réaliser une mise à l'échelle ascendante ou
descendante, en payant uniquement les ressources mises en service à un tarif modéré.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 10
AWS Training and Certification Module 7 : Stockage

Options de stockage AWS : stockage par bloc ou stockage d'objets

Que se passe-t-il si vous souhaitez remplacer un caractère dans

un fichier de 1 Go ?

Stockage par bloc Stockage d'objets

Changez un bloc (morceau du fichier) Le fichier complet doit
être mis à jour
qui contient le caractère.
© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous droits réservés. 7

Que se passe-t-il si vous souhaitez remplacer un caractère dans un fichier de 1 Go ? Avec le

stockage par bloc, vous pouvez uniquement remplacer le bloc qui contient le caractère. Avec le
stockage d'objet, le fichier complet doit être mis à jour.

Une différence essentielle entre les types de stockage consiste à déterminer s'ils offrent un
stockage au niveau des blocs ou un stockage au niveau des objets.

Cette différence a un impact significatif sur le débit, la latence et le coût de votre solution de
stockage. Les solutions de stockage par bloc sont généralement plus rapides et utilisent moins de
bande passante, mais coûtent plus cher que le stockage par objet.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 11
AWS Training and Certification Module 7 : Stockage

Amazon EBS
Amazon EBS vous permet de créer des volumes de stockage individuels
et de les attacher à une instance Amazon EC2 :
• Amazon EBS offre un stockage en mode bloc.
• Les volumes sont automatiquement répliqués au sein de leur zone de
disponibilité.
• Ils peuvent être sauvegardés automatiquement dans Amazon S3 via des
instantanés.
• Voici les utilisations possibles :
• Volumes de démarrage et stockage pour des instances Amazon Elastic Compute Cloud
(Amazon EC2).
• Stockage de données avec système de fichiers
• Base de données hôtes
• Applications d'entreprise

Amazon EBS vous permet de créer des volumes de stockage individuels et de les attacher à des
instances Amazon EC2. Amazon EBS offre un stockage par bloc où les volumes sont répliqués
automatiquement au sein de leur zone de disponibilité. Amazon EBS est conçu pour fournir un
stockage de niveau bloc durable et amovible (comme un disque dur externe) pour vos instances
Amazon EC2. Étant donné qu'ils sont directement attachés aux instances, ils peuvent fournir une
faible latence entre l'endroit où les données sont stockées et l'endroit où elles peuvent être
utilisées sur l'instance.

Pour cette raison, ils peuvent être utilisés pour exécuter une base de données avec une instance
Amazon EC2. Les volumes Amazon EBS sont inclus dans le cadre de la sauvegarde de vos
instances sous forme d'Amazon Machine Images (ou AMI). Les AMI sont stockées dans Amazon
S3 et peuvent être réutilisées pour créer d'autres instances Amazon EC2.

La sauvegarde d'un volume Amazon EBS est appelée instantané. Le premier instantané est appelé
instantané de référence. Tout autre instantané créé par la suite ne capture que ce qui a changé
par rapport à l'instantané précédent.

Voici les utilisations possibles des volumes Amazon EBS :

• Volumes de démarrage et stockage pour les instances Amazon EC2
• Stockage de données avec système de fichiers
• Base de données hôtes
• Applications d'entreprise

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 12
AWS Training and Certification Module 7 : Stockage

Types de volumes Amazon EBS

Disques SSD Disques durs (HDD)

Polyvalent IOPS Volumes à débit À froid
provisionnés optimisé
Taille maximale de 16 Tio 16 Tio 16 Tio 16 Tio
volume
IOPS max. par volume 16 000 64 000 500 250
Débit max. par volume 250 Mio/s 1 000 Mio/s 500 Mio/s 250 Mio/s

Pour réduire les coûts de stockage, il est recommandé de recourir à la technologie qui correspond
le mieux à votre charge de travail. Les volumes Amazon EBS basés sur des disques SSD à IOPS
alloués offrent des performances optimales. Toutefois, si votre application ne nécessite pas ou
n'a pas d'intérêt à utiliser des performances aussi élevées, un volume SSD polyvalent peut suffire.
Seuls les disques SSD peuvent être utilisés comme volumes de démarrage pour les instances EC2.
L'option la moins coûteuse peut être une solution pour un stockage supplémentaire ou des cas
d'utilisation autres que les volumes de démarrage.

Pour en savoir plus sur les types de volume Amazon EBS, consultez :
[Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 13
AWS Training and Certification Module 7 : Stockage

Cas d'utilisation des types de volumes Amazon EBS

Disques SSD Disques durs (HDD)
Polyvalent IOPS provisionnées Volumes à débit optimisé À froid
• Ce type est recommandé • Applications métier • Charges de travail de • Stockage axé sur le débit
pour la plupart des critiques nécessitant des streaming qui nécessitent pour les gros volumes de
charges de travail performances IOPS un débit constant et données consultées de
soutenues, ou supérieures rapide à moindre coût manière occasionnelle
à 16 000 IOPS ou
250 Mio/s de débit par
volume
• Volumes de démarrage • Charges de travail de • Big Data • Scénarios dans lesquels il
système base de données est important que le coût
volumineuses de stockage soit le plus
bas possible
• Bureaux virtuels • Entrepôts de données • Il ne peut pas s'agir d'un
volume de démarrage
• Applications interactives • Traitement des fichiers
à faible latence journaux
• Environnements de • Il ne peut pas s'agir d'un
développement et de test volume de démarrage

Comme mentionné précédemment, un volume Amazon EBS est un dispositif de stockage par
bloc durable que vous pouvez attacher à une instance EC2 unique. Vous pouvez utiliser des
volumes Amazon EBS comme stockage principal pour les données qui nécessitent des mises
à jour fréquentes, telles que le lecteur système pour une instance ou le stockage pour une
application de base de données. Vous pouvez également les utiliser pour les applications à
débit élevé qui effectuent des analyses continues du disque. Les volumes Amazon EBS
persistent indépendamment de la durée d'exécution d'une instance EC2.

Les cas d'utilisation d'EBS varient selon le type de stockage utilisé et selon que vous utilisez
des IOPS à usage général ou provisionnées.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 14
AWS Training and Certification Module 7 : Stockage

Fonctions d'Amazon EBS

• Instantanés :
• Instantanés ponctuels
• Recréer un nouveau volume à tout moment
• Chiffrement :
• Volumes chiffrés Amazon EBS
• Pas de coût additionnel
• Élasticité :
• Augmenter la capacité
• Changer de type

Pour fournir un niveau de durabilité des données encore plus élevé, Amazon EBS vous donne la
possibilité de créer des instantanés ponctuels de vos volumes. Vous pouvez recréer un volume
depuis un instantané à n'importe quel moment. Vous pouvez également partager des instantanés
ou même copier des instantanés dans différentes régions AWS pour une protection encore plus
efficace contre la reprise après sinistre (DR). Vous pouvez, par exemple, chiffrer et partager vos
instantanés depuis la Virginie aux États-Unis vers Tokyo au Japon.

Vous pouvez également disposer de volumes Amazon EBS chiffrés sans frais supplémentaires. Les
données transférées entre l'instance EC2 et le volume EBS au sein des centres de données AWS
seront alors chiffrées en transit.

Au fur et à mesure que votre entreprise se développe, la quantité de données stockées sur vos
volumes Amazon EBS est également susceptible d'augmenter. Les volumes Amazon EBS
permettent d'augmenter la capacité et de changer de type de volume. De la sorte, vous pouvez
passer d'un disque dur à un disque SSD ou passer d'un volume de 50 Go à un volume de 16 To.
Par exemple, vous pouvez réaliser cette opération de redimensionnement au fur et à mesure,
sans avoir besoin d'arrêter les instances.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 15
AWS Training and Certification Module 7 : Stockage

Amazon EBS : volumes, IOPS et tarification

1. Volumes :
• Les volumes EBS sont permanents indépendamment de l'instance.
• Tous les types de volume sont facturés sur la base du montant
mis en service par mois.
2. IOPS :
• SSD polyvalent :
• Facturé selon le total mis en service en Go par mois jusqu'à ce que
le stockage soit libéré.
• Magnétique :
• Facturé selon le nombre de demandes envoyées au volume.
• SSD à IOPS alloués :
• Facturé selon le montant que vous allouez en IOPS (multiplié par
le pourcentage de jours alloués pour le mois).

Pour estimer le coût d'Amazon EBS, vous devez prendre en compte les éléments suivants :
1. Volumes : stockage sur volume pour tous les types de volumes Amazon EBS, facturés selon le
montant en Go que vous allouez par mois jusqu'à ce que libériez le stockage.
2. IOPS : les I/O sont incluses dans le prix des volumes SSD polyvalents. Cependant, pour les
volumes magnétiques Amazon EBS, les I/O sont facturées en fonction du nombre de requêtes
que vous effectuez sur votre volume. Avec les volumes SSD à IOPS alloués, la facturation se
base sur nombre d'IOPS alloués, multiplié par le pourcentage de jours alloués pour le mois.

La tarification et la mise en service d'Amazon EBS sont complexes. En général, vous payez la taille
du volume et son utilisation. Pour en savoir plus sur les concepts complets et très complexes de
tarification et de mise en service d'Amazon EBS, consultez
[Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 16
AWS Training and Certification Module 7 : Stockage

Amazon EBS : instantanés et transfert de données

3. Instantanés :
• Le coût supplémentaire des instantanés d'Amazon EBS vers
Amazon S3 est calculé en fonction du nombre de Go de
données stockées par mois.

4. Transfert de données :
• Le transfert de données entrantes est gratuit.
• Le transfert de données sortantes entre les régions entraîne
des frais.

3. Instantanés : Amazon EBS permet de sauvegarder des copies de vos données dans
Amazon S3 pour une reprise durable. Si vous choisissez les instantanés EBS, le coût
supplémentaire est calculé en fonction du nombre de Go de données stockées par mois.
4. Transfert de données : lorsque vous copiez des instantanés Amazon EBS, vous êtes facturé
pour les données transférées entre les régions. Une fois l'instantané copié, les frais standard
relatifs aux instantanés Amazon EBS s'appliquent au stockage dans la région de destination.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 17
AWS Training and Certification Module 7 : Stockage

Points clés Fonctions d'Amazon EBS :

à retenir de • Stockage par bloc persistant et
personnalisable pour Amazon EC2
la section 1
• Types HDD et SSD
• Répliqués dans la même zone de
disponibilité
• Chiffrement facile et transparent
• Volumes Elastic
• Sauvegarde à l'aide d'instantanés

Amazon EBS fournit des volumes de stockage de niveau bloc à utiliser avec les instances
Amazon EC2. Les volumes Amazon EBS sont des volumes de stockage hors instance qui persistent
au-delà de la durée de vie d'une instance. Ils sont semblables aux disques virtuels dans le cloud.
Amazon EBS propose trois types de volumes : les volumes SSD polyvalents, les volumes SSD à
IOPS alloués et les volumes magnétiques.

Les trois types de volumes se distinguent par leurs caractéristiques de performance et leurs tarifs,
ce qui vous permet de choisir la performance de stockage et le coût qui correspondent le mieux
aux besoins de vos applications.

Les autres avantages incluent la réplication dans la même zone de disponibilité, le chiffrement
facile et transparent, les volumes élastiques et la sauvegarde à l'aide d'instantanés.

Pour en savoir plus sur Amazon EBS, consultez [Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 18
AWS Training and Certification Module 7 : Stockage

Démonstration
enregistrée :
Amazon Elastic
Block Store

Démonstration de
configuration
Amazon Elastic Block Store (EBS)

À présent, veuillez regarder la démonstration d'Elastic Block Store : [Link]

[Link]/ILT-TF-100-ACFNDS-20-EN/Module_7_EBS+v2.0.mp4
L'enregistrement dure un peu plus de 5 minutes et étaye bon nombre des concepts abordés dans
cette section du module.

Cette démonstration montre également comment interagir avec le volume EBS à l'aide d'Amazon
Command Line Interface et comment monter le volume EBS sur l'instance EC2.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 19
AWS Training and Certification Module 7 : Stockage

Atelier 4 :
Utilisation
d'Amazon EBS

Vous allez maintenant travailler sur l'atelier 4 : Utilisation d'Amazon EBS.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 20
AWS Training and Certification Module 7 : Stockage

Atelier 4 : scénario
Cet atelier est conçu pour vous montrer comment créer un volume
Amazon EBS. Après avoir créé le volume, vous l'attacherez à une
instance Amazon EC2, vous configurerez l'instance pour utiliser
un disque virtuel, vous créerez un instantané, puis vous effectuerez
une restauration à partir de cet instantané.

Attaché Créé
Instance Amazon Instantané
Amazon EBS
EC2

Cet atelier est conçu pour vous montrer comment créer un volume Amazon EBS. Après avoir créé
le volume, vous l'attacherez à une instance Amazon EC2, vous configurerez l'instance pour utiliser
un disque virtuel, vous créerez un instantané, puis vous effectuerez une restauration à partir de
cet instantané.

À la fin de cet atelier, vous devez être en mesure d'effectuer les opérations suivantes :
• Créer un volume Amazon EBS
• Attacher ce volume à une instance
• Configurer l'instance pour utiliser le disque virtuel
• Partager un instantané Amazon EBS
• Restaurer l'instantané

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 21
AWS Training and Certification Module 7 : Stockage

Atelier 4 : produit final

Attaché Créé
Instance Amazon Instantané
Amazon EBS
EC2

Dans cet atelier, vous avez :

• Créé un volume Amazon EBS
• Attaché ce volume à une instance
• Configuré l'instance pour utiliser le disque virtuel
• Créé un instantané Amazon EBS
• Restauré l'instantané

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 22
AWS Training and Certification Module 7 : Stockage

~ 30 minutes

Début de l'atelier 4 :
Utilisation
d'Amazon EBS

Il est maintenant temps de commencer l'atelier.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 23
AWS Training and Certification Module 7 : Stockage

Compte rendu
de l'atelier :
points clés
à retenir

Dans cet atelier, vous avez :

• Créé un volume Amazon EBS
• Attaché le volume à une instance
• Configuré l'instance pour utiliser le disque virtuel
• Créé un instantané Amazon EBS
• Restauré l'instantané

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 24
AWS Training and Certification Module 7 : Stockage

Section 2 : Amazon Simple Storage

Service (Amazon S3)
Module 7 : Stockage

Présentation de la section 3 : Amazon Simple Storage Service

Les entreprises doivent être en mesure de collecter, de stocker et d'analyser leurs données à
grande échelle de façon simple et sécurisée. Amazon S3 est un stockage d'objets conçu pour
stocker et récupérer n'importe quelle quantité de données de n'importe où : sites web et
applications mobiles, applications d'entreprise et données provenant de capteurs ou d'appareils
de l'Internet des objets (IoT).

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 25
AWS Training and Certification Module 7 : Stockage

Stockage

Amazon Simple Storage Service

(Amazon S3)

Amazon S3 offre un stockage de niveau objet. Autrement dit, si vous souhaitez modifier une
partie d'un fichier, vous devez procéder à la modification, puis charger à nouveau l'intégralité du
fichier modifié. Amazon S3 stocke les données en tant qu'objets dans des ressources appelées
compartiments.

Vous allez maintenant vous familiariser avec Amazon S3.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 26
AWS Training and Certification Module 7 : Stockage

Présentation d'Amazon S3

• Les données sont stockées sous forme d'objets

dans des compartiments
• Stockage virtuellement illimité
• Chaque objet est limité à 5 To
• Conçu pour une durabilité des objets de
99,999999999 %
• Accès détaillé aux compartiments et aux objets

Amazon S3 est une solution gérée de stockage dans le cloud conçue pour permettre une mise à
l'échelle et pour assurer une durabilité de 99,999999999 %. Vous pouvez stocker pratiquement
autant d'objets que vous le souhaitez dans un compartiment, accéder en lecture/écriture aux
objets dans votre compartiment et les supprimer. Les noms des compartiments sont universels et
doivent être uniques, c'est-à-dire ne correspondre à aucun autre nom de compartiment dans
Amazon S3. La taille des objets peut aller jusqu'à 5 To. Par défaut, les données dans Amazon S3
sont stockées de manière redondante sur plusieurs installations et sur plusieurs appareils au sein
de chaque installation.

Les données que vous stockez dans Amazon S3 ne sont pas associées à un serveur en particulier
et vous n'avez pas besoin de gérer l'infrastructure. Vous pouvez mettre autant d'objets que vous
voulez dans Amazon S3. Amazon S3 contient des billions d'objets et traite des pics réguliers de
millions de demandes par seconde.

Les objets peuvent correspondre à presque tous les fichiers de données, comme les images, les
vidéos ou les journaux de serveur. Comme Amazon S3 prend en charge des objets de plusieurs
téraoctets, vous pouvez même stocker des instantanés de base de données en tant qu'objets.
Amazon S3 fournit également un accès à faible latence aux données sur Internet avec le
protocole HTTP (Hypertext Transfer Protocol) ou le protocole HTTP sécurisé (HTTPS), ce qui vous
permet de récupérer des données à tout moment et n'importe où dans le monde. Vous pouvez
également accéder à Amazon S3 de façon privée via à le point de terminaison d'un cloud privé

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 27
AWS Training and Certification Module 7 : Stockage

virtuel (VPC). Vous bénéficiez d'un contrôle précis des personnes autorisées à accéder à vos données
à l'aide des politiques de Gestion des identités et des accès AWS (AWS IAM), des politiques de
compartiment Amazon S3, voire des listes de contrôle d'accès par objet.

Par défaut, aucune de vos données n'est partagée publiquement. Vous pouvez également chiffrer
vos données en transit et choisir d'activer le chiffrement côté serveur pour vos objets.
Vous pouvez accéder à Amazon S3 via la Console de gestion AWS sur le web, par programmation via
l'API et les kits SDK ou avec des solutions tierces utilisant l'API ou les kits SDK.

Amazon S3 inclut des notifications d'événement qui vous permettent de configurer des notifications
automatiques lorsque certains événements se produisent, tels qu'un objet chargé dans un
compartiment ou supprimé d'un compartiment spécifique. Ces notifications peuvent vous être
envoyées ou être utilisées pour déclencher d'autres processus, tels que les fonctions AWS Lambda.
Avec la fonction d'analyse de la classe de stockage, vous pouvez analyser les modèles d'accès au
stockage et transférer les bonnes données vers la bonne classe de stockage. Cette fonction
d'analytique d'Amazon S3 identifie automatiquement la politique de cycle de vie optimale pour le
passage du stockage moins fréquemment utilisé vers Amazon S3 Standard – Accès peu fréquent
(Amazon S3 Standard – Accès peu fréquent). Vous pouvez configurer une politique d'analyse des
classes de stockage de façon à surveiller un compartiment complet, un préfixe ou une balise d'objet.
Lorsqu'un modèle d'accès peu fréquent est observé, vous pouvez facilement créer une nouvelle
politique de cycle de vie en fonction des résultats. L'analyse des classes de stockage fournit
également des visualisations quotidiennes de l'utilisation de votre stockage dans la Console de
gestion AWS. Vous pouvez exporter celles-ci vers un compartiment Amazon S3 pour les analyser à
l'aide des outils de business Intelligence (BI) de votre choix, comme Amazon QuickSight.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 28
AWS Training and Certification Module 7 : Stockage

Classes de stockage Amazon S3

Amazon S3 offre une gamme de classes de stockage de type objet
conçues pour différents cas d'utilisation :
• Amazon S3 Standard
• Amazon S3 Intelligent-Tiering
• Amazon S3 Standard – Accès peu fréquent (Amazon S3 Standard-Accès
peu fréquent)
• Amazon S3 One Zone – Accès peu fréquent (Amazon S3 One Zone-Accès
peu fréquent)
• Amazon S3 Glacier
• Amazon S3 Glacier Deep Archive

Amazon S3 offre une gamme de classes de stockage de type objet conçues pour différents cas
d'utilisation. Les classes sont les suivantes :
• Amazon S3 Standard : Amazon S3 Standard fournit un espace de stockage des objets avec une
durabilité, une disponibilité et une performance optimales pour les données fréquemment
consultées. En raison de sa faible latence et de son débit levé, Amazon S3 Standard convient
parfaitement aux nombreux et divers cas d'utilisation, notamment les applications dans le
clous, les sites web dynamiques, la distribution de contenu, les applications mobiles et de jeu
et les outils d'analytique du Big Data.
• Amazon S3 Intelligent-Tiering : la classe de stockage S3 Intelligent-Tiering est conçue pour
optimiser les coûts en transférant automatiquement les données vers le niveau d'accès le plus
économique, sans incidence sur les performances ni sur les coûts de fonctionnement. Pour un
faible coût mensuel par objet pour la surveillance et l'automatisation, Amazon S3 surveille les
modèles d'accès des objets pour la classe S3 Intelligent-Tiering et transfère dans le niveau
d'accès peu fréquent ceux qui n'ont pas été consultés au cours d'une période de 30 jours
consécutifs. Si un objet du niveau d'accès peu fréquent est consulté, il est automatiquement
replacé dans le niveau d'accès fréquent. Il n'y a pas de frais de récupération lors de l'utilisation
de la classe de stockage S3 Intelligent-Tiering, ni de frais supplémentaires lorsque les objets
sont déplacés d'un niveau d'accès à l'autre. Cela convient parfaitement aux données durables
dont les modèles d'accès sont inconnus ou imprévisibles.
• Amazon S3 Standard - Accès peu fréquent (Amazon S3 Standard - IA) : la classe de stockage
Amazon S3 Standard – Accès peu fréquent est utilisée pour les données auxquelles on accède

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 29
AWS Training and Certification Module 7 : Stockage

moins fréquemment, mais qui nécessitent un accès rapide si nécessaire. Amazon S3 Standard –
Accès peu fréquent offre une durabilité et un débit élevés ainsi qu'une faible latence d'Amazon
S3 Standard, avec un prix de stockage et des frais de collecte par Go réduits. Cette combinaison
de performances élevées et de faibles coûts fait de Amazon S3 Standard – Accès peu fréquent
l'outil idéal pour le stockage et les sauvegardes à long terme, ainsi qu'en tant que magasin de
données pour la reprise après sinistre.
• Amazon S3 One Zone – Accès peu fréquent (Amazon S3 One Zone-IA) : Amazon S3 One Zone –
Accès peu fréquent est une classe de stockage pour les données consultées moins fréquemment,
mais nécessitant un accès rapide au besoin. Contrairement aux autres classes de stockage
Amazon, qui stockent les données au minimum dans trois zones de disponibilités, Amazon S3 One
Zone-IA a recours à une seule zone de disponibilité et coûte moins cher qu'Amazon S3 Standard –
Accès peu fréquent. La classe de stockage Amazon S3 One Zone – Accès peu fréquent est idéale
pour les clients qui recherchent une option à moindre coût pour les données auxquelles ils
accèdent moins souvent, mais qui n'ont pas besoin de la disponibilité ou de la résilience de la
classe de stockage Amazon S3 Standard ou Amazon S3 Standard – Accès peu fréquent. C'est un
bon choix pour stocker des copies de sauvegarde secondaires des données sur site ou de données
pouvant être facilement recréées. Vous pouvez également l'utiliser comme solution de stockage
rentable pour les données qui sont répliquées depuis une autre région AWS à l'aide de la
réplication entre régions Amazon S3.

• Amazon S3 Glacier : Amazon S3 Glacier est une classe de stockage sûre, robuste et économique
pour l'archivage de données. Il vous offre un stockage fiable pour n'importe quelle quantité de
données à des tarifs compétitifs ou inférieurs à ceux des solutions sur site. Pour maintenir les
coûts à un faible niveau tout en répondant aux différents besoins, Amazon S3 Glacier offre trois
options d'accès, avec des délais allant de quelques minutes à plusieurs heures. Vous pouvez
charger des objets directement dans Amazon S3 Glacier ou utiliser les politiques de cycle de vie
Amazon S3 pour transférer des données entre n'importe quelle classe de stockage Amazon S3
pour les données actives (Amazon S3 Standard, Amazon S3 Intelligent-Tiering, Amazon S3
Standard – Accès peu fréquent et Amazon S3 One Zone – Accès peu fréquent) et Amazon S3
Glacier.

• Amazon S3 Glacier Deep Archive : Amazon S3 Glacier Deep Archive est la classe de stockage la
moins chère d'Amazon S3. Elle prend en charge la conservation à long terme et la conservation
numérique des données auxquelles on peut accéder une ou deux fois par an. Elle est conçue pour
les clients, notamment ceux des secteurs très réglementés, comme les services financiers, les
soins de santé et les secteurs publics, qui conservent des jeux de données entre 7 et 10 ans, ou
plus encore, pour répondre aux exigences de conformité réglementaire. Amazon S3 Glacier Deep
Archive peut également être utilisé pour des cas d'utilisation de sauvegarde et de reprise après
sinistre. Il s'agit d'une alternative économique et facile à gérer aux systèmes de bandes
magnétiques, qu'il s'agisse de bibliothèques sur site ou de services hors site. Amazon S3 Glacier
Deep Archive complète Amazon S3 Glacier et est également conçu pour offrir une durabilité de
99,999 999 999 %. Tous les objets stockés dans Amazon S3 Glacier Deep Archive sont répliqués et
stockés dans trois zones de disponibilité minimum géographiquement dispersées et peuvent être
restaurées dans un délai de 12 heures.

Pour plus d'informations sur les classes de stockage Amazon S3, consultez
[Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 30
AWS Training and Certification Module 7 : Stockage

URL de compartiment Amazon S3 (deux styles)

Amazon S3 Pour charger vos données :
1. Créez un compartiment dans une région AWS.
2. Chargez un nombre illimité d'objets vers ce compartiment.

Point de terminaison d'URL de type chemin d'accès au compartiment :

[nom du [Link]
compartiment]

Code région Nom du compartiment

Point de terminaison d'URL de type hébergement virtuel du compartiment :

Preview2.mp4 https:// [Link]

Région Tokyo
(ap-northeast-1) Nom du Code région
compartiment
© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous droits réservés. 25

Pour utiliser efficacement Amazon S3, il est important de comprendre quelques concepts
simples. Tout d'abord, Amazon S3 stocke les données dans des compartiments. Les
compartiments sont fondamentalement le préfixe d'un ensemble de fichiers et, en tant que tels,
doivent être nommés de manière unique sur l'ensemble de l'infrastructure Amazon S3. Les
compartiments sont les conteneurs logiques des objets. Vous pouvez posséder un ou plusieurs
compartiments dans votre compte. Vous pouvez contrôler l'accès à chaque compartiment,
autrement dit contrôler qui peut créer, supprimer et afficher les objets dans le compartiment.
Vous pouvez également consulter les journaux d'accès au compartiment et à ses objets et
sélectionner la région géographique où Amazon S3 stockera le compartiment et son contenu.

Pour charger vos données (telles que des photos, des vidéos ou des documents), créez un
compartiment dans une région AWS, puis chargez-y un nombre illimité d'objets.

Dans l'exemple, Amazon S3 est utilisé pour créer un compartiment dans la région de Tokyo, qui
est identifiée officiellement dans AWS par son code de région : ap-northeast-1.

L'URL d'un compartiment est structurée comme dans les exemples. Vous pouvez utiliser deux
styles d'URL différents pour faire référence aux compartiments.

Amazon S3 appelle les fichiers des objets. Dès que vous disposez d'un compartiment, vous
pouvez y stocker pratiquement n'importe quel nombre d'objets. Un objet comprend un fichier et

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 31
AWS Training and Certification Module 7 : Stockage

toutes les métadonnées qui le décrivent, y compris une URL. Pour stocker un objet dans Amazon S3,
vous transférez le fichier correspondant dans un compartiment.

Lorsque vous chargez un fichier, vous pouvez définir des autorisations pour les données et les
métadonnées.

Dans cet exemple, l'objet Preview2.mp4 est stocké à l'intérieur du compartiment. L'URL du fichier
inclut le nom de l'objet en suffixe.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 32
AWS Training and Certification Module 7 : Stockage

Les données sont stockées de manière redondante dans une région

media/welcome.mp4
Installation 1 Installation 2 Installation 3

my-bucket-name

media/ media/ media/

welcome.mp4 welcome.mp4 welcome.mp4

Région

Lorsque vous créez un compartiment dans Amazon S3, il est associé à une région AWS
particulière. Lorsque vous stockez des données dans le compartiment, elles sont stockées de
façon redondante dans plusieurs installations AWS dans la région sélectionnée.

Amazon S3 est conçu pour stocker durablement vos données, même en cas de perte simultanée
des données dans deux installations AWS.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 33
AWS Training and Certification Module 7 : Stockage

Conçue pour une mise à l'échelle transparente

media/welcome.mp4 prod2.mp4 prod3.mp4 prod4.mp4

prod5.mp4 prod6.mp4 prod7.mp4 prod8.mp4

my-bucket-name

prod9.mp4 prod10.mp4 prod11.mp4 prod12.mp4

Amazon S3 gère automatiquement le stockage dans votre compartiment en arrière-plan lorsque

le volume de données augmente. Vous pouvez commencer à l'utiliser immédiatement. Votre
stockage de données évoluera en fonction des besoins de vos applications.

Amazon S3 prend en charge la mise à l'échelle pour gérer un volume de requêtes élevé. Vous
n'avez pas besoin d'allouer le stockage ni le débit. Vous êtes facturé uniquement pour ce que
vous utilisez.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 34
AWS Training and Certification Module 7 : Stockage

Accès aux données partout dans le monde

Console de
Interface de la ligne SDK
gestion AWS
de commande AWS

Vous pouvez accéder à Amazon S3 via la console, l'Interface de la ligne de commande AWS (AWS
CLI) ou les kits de développement logiciel (SDK) AWS. Vous pouvez également accéder
directement aux données de votre compartiment à l'aide de points de terminaison basés sur
REST.

Ils prennent en charge les accès HTTP ou HTTPS. Pour prendre en charge ce type d'accès basé sur
URL, les noms de compartiment Amazon S3 doivent être uniques au niveau mondial et
conformes au DNS.

De plus, les clés d'objet doivent utiliser des caractères qui sont sécurisés pour les URL.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 35
AWS Training and Certification Module 7 : Stockage

Cas d'utilisation courants

• Stockage de ressources d'application
• Hébergement Web statique
• Sauvegarde et reprise après sinistre (RS)
• Zone de transit pour le Big Data
• Et bien plus...

Avec cette flexibilité qui permet de stocker un volume de données pratiquement illimité et d'y
accéder n'importe où dans le monde, Amazon S3 convient à un large éventail de scénarios. Vous
allez maintenant explorer quelques cas d'utilisation pour Amazon S3 :
• En tant qu'emplacements convenant à toutes les données d'application, les compartiments
Amazon S3 fournissent un emplacement partagé pour stocker des objets auxquels les
instances de votre application peuvent accéder, y compris les applications se trouvant sur des
serveurs Amazon EC2 ou traditionnels. Cette fonction peut être utile pour les fichiers
multimédias générés par l'utilisateur, les journaux du serveur ou les autres fichiers que votre
application doit stocker à un emplacement commun. De plus, étant donné que le contenu peut
être récupéré directement sur Internet, vous pouvez arrêter la diffusion de ce contenu par
votre application et permettre aux clients de récupérer directement les données sur Amazon
S3.
• Pour l'hébergement web statique, les compartiments Amazon S3 peuvent diffuser les
contenus statiques de votre site web, y compris les fichiers HTML, CSS, JavaScript et autre.
• La haute durabilité d'Amazon S3 en fait un bon candidat pour stocker les sauvegardes de vos
données. Pour une disponibilité et une capacité de reprise après sinistre plus élevées, Amazon
S3 peut même être configuré pour prendre en charge la réplication entre régions afin que les
données placées dans un compartiment Amazon S3 dans une région puissent
automatiquement être répliquées dans une autre région Amazon S3.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 36
AWS Training and Certification Module 7 : Stockage

Scénarios courants Amazon S3

• Sauvegarde et stockage

• Hébergement d'applications

• Hébergement de contenus
Compartiments Amazon S3
multimédias

• Livraison de logiciels
Centre de données
d'entreprise
Instances
Amazon EC2

Sauvegarde et stockage : proposez des services de sauvegarde et de stockage pour le compte

d'autres utilisateurs.

Hébergement d'applications : proposez des services de déploiement, d'installation et de gestion

d'applications web.

Hébergement de contenus multimédias : développez une infrastructure redondante, pouvant

être mise à l'échelle et hautement disponible qui héberge des chargements et des
téléchargements de vidéos, photos ou musiques.

Distribution de logiciels : hébergez vos applications logicielles afin que vos clients puissent les
télécharger.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 37
AWS Training and Certification Module 7 : Stockage

Tarification Amazon S3
• Paiement en fonction de l'utilisation :
• Go par mois
• Transfert de données SORTANTES vers d'autres régions
• Demandes PUT, COSY, POST, LIST et GET

• Vous ne payez pas :

• Transfert des données ENTRANTES vers Amazon S3
• Transfert des données SORTANTES depuis Amazon S3 vers
Amazon CloudFront ou Amazon EC2 dans la même région

Avec Amazon S3, les coûts spécifiques peuvent varier en fonction de la région et des demandes
spécifiques qui sont effectuées. Vous ne payez que ce que vous utilisez, y compris les gigaoctets
par mois, le transfert en sortie à partir d'autres régions et les demandes PUT, COPY, POST, LIST et
GET.

En règle générale, vous ne payez que les coûts liés aux transferts qui franchissent les limites de
votre région, ce qui signifie que vous ne payez pas les transferts vers Amazon S3 ni les transferts
depuis Amazon S3 vers les emplacements périphériques d'Amazon CloudFront dans cette même
région.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 38
AWS Training and Certification Module 7 : Stockage

Amazon S3 : tarification du stockage (1 sur 2)

Éléments à prendre en compte pour estimer les coûts Amazon S3 :
1. Type de classe de stockage :
• Le stockage standard est conçu pour :
• Une durabilité de 99,999999999 %
• Une disponibilité de 99,99 %
• Amazon S3 Standard – Accès peu fréquent est conçu pour :
• Une durabilité de 99,999999999 %
• Une disponibilité de 99,9 %
2. Quantité de stockage :
• Nombre et taille des objets

Pour estimer le coût d'utilisation d'Amazon S3, vous devez prendre en compte les éléments
suivants :
1. Type de classe de stockage :
• Le stockage standard est conçu pour assurer une durabilité de 99,999999999 % et une
disponibilité de 99,99 %.
• S3 Standard – Accès peu fréquent (S-IA) est une option de stockage d'Amazon S3 que
vous pouvez utiliser pour réduire les coûts en stockant des données auxquelles vous
accédez moins fréquemment à des niveaux de redondance légèrement inférieurs à
ceux du stockage standard Amazon S3. Standard – Accès peu fréquent offre la même
durabilité de 99,999 999 999 % qu'Amazon S3, avec une disponibilité 99,9 % au cours
d'une année donnée. Chaque classe a des tarifs différents.
2. Quantité de stockage : nombre et taille des objets stockés dans vos compartiments
Amazon S3.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 39
AWS Training and Certification Module 7 : Stockage

Amazon S3 : tarification du stockage (2 sur 2)

3. Requêtes :
• Nombre et type de requêtes (GET, PUT, COPY)
• Type de requêtes :
• Différentes tarifications pour les demandes GET par rapport aux
autres demandes.
4. Transfert de données :
• La tarification est basée sur le volume de données transférées
depuis la région Amazon S3
• Le transfert des données entrantes est gratuit, mais vous êtes
facturé pour le transfert des données sortantes.

3. Demandes : prenez en considération le nombre et le type de demandes. Les requêtes GET

entraînent des coûts à des taux différents de ceux des autres requêtes, comme les requêtes
PUT et COPY.
• GET : récupère un objet d'Amazon S3. Vous devez avoir un accès en lecture (READ)
pour effectuer cette opération.
• PUT : ajoute un objet à un compartiment. Vous devez avoir un accès en écriture
(WRITE) à un compartiment pour pouvoir y ajouter un objet.
• COPY : crée une copie d'un objet déjà stocké dans Amazon S3. Une opération COPY
revient à effectuer une opération GET suivie d'une opération PUT.
4. Transfert de données : prenez en considération le volume de données transférées depuis la
région Amazon S3. N'oubliez pas que le transfert de données est gratuit, mais que le transfert
de données en sortie est payant.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 40
AWS Training and Certification Module 7 : Stockage

Points clés • Amazon S3 est un service de stockage

entièrement géré dans le cloud.
à retenir de
• Vous pouvez stocker un nombre
la section 2 pratiquement illimité d'objets.
• Vous ne payez que ce que vous utilisez.
• Vous pouvez accéder à Amazon S3 à tout
moment et n'importe où dans le monde
via une URL.
• Amazon S3 offre des contrôles de sécurité
performants.

Vous avez à présent terminé l'introduction à Amazon S3, y compris ses fonctions clés et certains
cas d'utilisation courants.

Pour en savoir plus sur Amazon S3, consultez [Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 41
AWS Training and Certification Module 7 : Stockage

Démonstration
enregistrée :
Amazon Simple
Storage System

Démonstration de
configuration
Amazon S3

À présent, veuillez regarder la démonstration d'Amazon S3 : [Link]

[Link]/ILT-TF-100-ACFNDS-20-EN/Module_7_S3+v2.0.mp4. L'enregistrement
dure un peu plus de 4 minutes et étaye bon nombre des concepts abordés dans cette section du
module.

Cette démonstration montre comment configurer les ressources suivantes à l'aide de la Console
de gestion AWS. Elle explique notamment comment effectuer les actions suivantes :
• Création d'un compartiment Amazon S3
• Chargement de fichiers et création de dossiers
• Modification des paramètres de compartiment

La démonstration passe également en revue certains des paramètres les plus couramment
utilisés pour un compartiment S3.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 42
AWS Training and Certification Module 7 : Stockage

Section 3 : Amazon Elastic File

System (Amazon EFS)
Module 7 : Stockage

Présentation de la section 3 : Amazon Elastic File System (Amazon EFS)

Amazon EFS implémente le stockage pour les instances EC2 auxquelles plusieurs machines
virtuelles peuvent accéder en même temps. Il est mis en service comme un système de fichiers
partagés qui utilise le protocole NFS (Network File System).

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 43
AWS Training and Certification Module 7 : Stockage

Stockage

Amazon Elastic File

System (Amazon EFS)
© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous droits réservés. 37

Amazon Elastic File System (Amazon EFS) est un système de stockage de fichiers simple, pouvant
être mis à l'échelle et élastique, à utiliser avec les services AWS et les ressources sur site. Il
propose une interface simple qui vous permet de créer et de configurer rapidement et facilement
des systèmes de fichiers.

Amazon EFS est conçu pour évoluer de manière dynamique à la demande sans perturber les
applications. Il augmente ou réduit sa capacité automatiquement au fur et à mesure que vous
ajoutez ou supprimez des fichiers. Il est conçu pour que vos applications disposent du stockage
dont elles ont besoin, quand elles en ont besoin.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 44
AWS Training and Certification Module 7 : Stockage

Fonctions d'Amazon EFS

• Stockage de fichiers dans le Cloud AWS
• Fonctionne bien pour le Big Data et l'analytique, les flux de travail de
traitement multimédia, la gestion de contenu, les services web et les
répertoires de base
• Système de fichiers à faible latence avec capacité de plusieurs péta-octets
• Stockage partagé
• Capacité élastique
• Prend en charge les versions 4.0 et 4.1 (NFSv4) du système de fichiers
réseau (NFS)
• Compatible avec toutes les AMI Linux pour Amazon EC2

Amazon EFS est un service entièrement géré qui permet de configurer et de mettre à l'échelle
facilement le stockage de fichiers dans le Cloud AWS. Vous pouvez utiliser Amazon EFS pour créer
un système de fichiers pour le Big Data et l'analytique, les flux de travail de traitement des
médias, la gestion de contenu, la diffusion web et les répertoires de base.

Vous pouvez créer des systèmes de fichiers accessibles aux instances Amazon EC2 via une
interface de système de fichiers (à l'aide d'API d'I/O de fichiers de système d'exploitation
standard). Ces systèmes de fichiers prennent en charge une sémantique d'accès complète de
système de fichiers (par exemple : forte cohérence des données et verrouillage des fichiers).

Les systèmes de fichiers Amazon EFS peuvent automatiquement passer de quelques gigaoctets à
plusieurs pétaoctets de données sans qu'il soit nécessaire de procéder à un dimensionnement du
stockage. Des milliers d'instances Amazon EC2 peuvent accéder simultanément à un système de
fichiers Amazon EFS. Amazon EFS est conçu pour fournir à chaque instance Amazon EC2 des
performances constantes. Amazon EFS est conçu pour être hautement durable et disponible.
Amazon EFS n'est pas soumis à un tarif minimum ni à des frais d'installation : vous payez
seulement l'espace de stockage utilisé.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 45
AWS Training and Certification Module 7 : Stockage

Architecture d'Amazon EFS

VPC

Zone de disponibilité A Zone de disponibilité B Zone de disponibilité C

Sous-réseau privé Sous-réseau privé Sous-réseau privé

Interface Interface Interface

réseau réseau réseau

Sous-réseau privé

Interface Interface
Interface
réseau réseau
réseau
Cible de montage Cible de montage
Cible de montage

Elastic File System

Amazon EFS fournit un stockage de fichiers dans le cloud. Avec Amazon EFS, vous pouvez créer un
système de fichiers, monter ce système de fichiers sur vos instances EC2, puis lire et écrire des
données à partir de vos instances EC2 vers et depuis votre système de fichiers. Vous pouvez
monter un système de fichiers Amazon EFS dans votre VPC via le protocole NFS versions 4.0 et
4.1 (NFSv4).

Vous pouvez accéder à votre système de fichiers Amazon EFS simultanément à partir des
instances Amazon EC2 dans votre VPC pour que les applications qui se mettent à l'échelle au-delà
d'une seule connexion puissent accéder à un système de fichiers. Les instances Amazon EC2
s'exécutant dans plusieurs zones de disponibilité au sein de la même région AWS peuvent
accéder au système de fichiers afin que plusieurs utilisateurs puissent accéder à une source de
données commune et la partager.

Dans ce schéma, le VPC comporte trois zones de disponibilité. Une cible de montage a été créée
dans chacune d'elles. Nous recommandons que l'accès au système de fichiers s'effectue à partir
d'une cible de montage dans la même zone de disponibilité. L'une des zones de disponibilité
comporte deux sous-réseaux. Toutefois, une cible de montage est créée dans un seul de ces sous-
réseaux.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 46
AWS Training and Certification Module 7 : Stockage

Implémentation d'Amazon EFS

1 Créez vos ressources Amazon EC2 et lancez votre instance Amazon EC2.

2 Créez votre système de fichiers Amazon EFS.

3 Créez vos cibles de montage dans les sous-réseaux appropriés.

4 Connectez vos instances Amazon EC2 aux cibles de montage.

5 Validez les ressources et la protection de votre compte AWS.

Vous devez suivre cinq étapes pour créer et utiliser votre premier système de fichiers Amazon
EFS, le monter sur une instance Amazon EC2 dans votre VPC et tester la configuration de bout en
bout.
1. Créez vos ressources Amazon EC2 et lancez votre instance. (Avant de pouvoir lancer une
instance Amazon EC2 et de vous y connecter, vous devez créer une paire de clés, sauf si vous
en avez déjà une.)
2. Créez votre système de fichiers Amazon EFS.
3. Créez vos cibles de montage dans les sous-réseaux appropriés.
4. Puis connectez-vous à votre instance Amazon EC2 et montez le système de fichiers Amazon
EFS.
5. Enfin, nettoyez vos ressources et protégez votre compte AWS.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 47
AWS Training and Certification Module 7 : Stockage

Ressources d'Amazon EFS

Système de fichiers
• Cible de montage
• ID de sous-réseau
• Groupes de sécurité
• Une ou plusieurs par système de fichiers

• Création dans un sous-réseau VPC

• Un par zone de disponibilité
• Doit être dans le même VPC

• Balises
• Paires clé-valeur

Dans Amazon EFS, un système de fichiers est la ressource principale. Chaque système de fichiers
possède des propriétés telles que :
• ID
• Jeton de création
• Heure de création
• Taille du système de fichiers en octets
• Nombre de cibles de montage créées pour le système de fichiers
• État du système de fichiers

Amazon EFS prend également en charge d'autres ressources pour configurer la ressource
principale. Ces ressources incluent les cibles de montage et les balises.

Cible de montage : pour accéder à votre système de fichiers, vous devez créer des cibles de
montage dans votre VPC.
Chaque cible de montage possède les propriétés suivantes :
• ID de la cible de montage
• ID du sous-réseau où elle a été créée
• ID du système de fichiers où elle a été créée
• Adresse IP sur laquelle le système de fichiers peut être monté
• État de la cible de montage

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 48
AWS Training and Certification Module 7 : Stockage

Vous pouvez utiliser l'adresse IP ou le nom du système de noms de domaine (DNS) dans votre
commande de montage.

Balises : pour mieux organiser vos systèmes de fichiers, vous pouvez affecter vos propres
métadonnées à chacun des systèmes de fichiers que vous créez. Chaque balise est une paire clés-
valeurs.

Vous pouvez vous représenter les cibles de montage et les balises comme des sous-ressources qui
n'existent que si elles sont associées à un système de fichiers.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 49
AWS Training and Certification Module 7 : Stockage

Points clés • Amazon EFS fournit un stockage de fichiers

sur un réseau.
à retenir de • Idéal pour le Big Data et l'analytique, les flux de
la section 3 travail de traitement multimédia, la gestion de
contenu, les services web et les répertoires de base.
• Service entièrement géré qui élimine les tâches
d'administration du stockage.
• Accès depuis la console, une API ou la CLI.
• Mise à l'échelle ascendante ou descendante au fur
et à mesure que des fichiers sont ajoutés ou retirés,
avec paiement à l'utilisation.

Vous avez maintenant terminé l'introduction à Amazon EFS, y compris ses fonctions et ressources
clés. Amazon EFS propose un service de stockage de fichiers dans le cloud idéal pour le Big Data
et l'analytique, les flux de travail de traitement multimédia, la gestion de contenu, les services
web et les répertoires de base.

Amazon EFS se met à l'échelle au fur et à mesure que des fichiers sont ajoutés ou retirés. Vous ne
payez que ce que vous utilisez.

Amazon EFS est un service entièrement géré qui est accessible depuis la console, une API ou
l'AWS CLI.

Pour en savoir plus sur Amazon EFS, consultez [Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 50
AWS Training and Certification Module 7 : Stockage

Démonstration
enregistrée :
Amazon Elastic
File System

Démonstration de
configuration
Amazon Elastic File System
(Amazon EFS)

À présent, veuillez regarder la démonstration d'Amazon EFS : [Link]

[Link]/ILT-TF-100-ACFNDS-20-EN/Module_7_EFS+v2.0.mp4. L'enregistrement
dure un peu plus de 6 minutes et étaye bon nombre des concepts abordés dans cette section du
module.

Cette démonstration montre comment configurer les ressources suivantes à l'aide de la Console
de gestion AWS. Elle explique notamment comment effectuer les actions suivantes :
• Créer une implémentation d'Elastic File System (EFS) dans un cloud privé virtuel
• Attacher l'implémentation EFS
• Configurer les paramètres de sécurité et de performances pour l'implémentation EFS

Cette démonstration explique également comment obtenir des instructions spécifiques sur la
façon de valider votre installation EFS afin que vous puissiez vous connecter aux instances EC2.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 51
AWS Training and Certification Module 7 : Stockage

Section 4 : Amazon S3 Glacier

Module 7 : Stockage

Présentation de la section 4 : Amazon S3 Glacier

Amazon S3 Glacier est un service de stockage dans le cloud sécurisé, durable et à très faible coût
qui permet l'archivage et la sauvegarde des données à long terme.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 52
AWS Training and Certification Module 7 : Stockage

Stockage

Amazon S3 Glacier

Cette section couvre Amazon S3 Glacier.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 53
AWS Training and Certification Module 7 : Stockage

Examen d'Amazon S3 Glacier

Amazon S3 Glacier est un service d'archivage des données conçu
pour être sûr et durable à un coût extrêmement faible.
• Amazon S3 Glacier est conçu pour fournir 99,999999999 % de durabilité
pour les objets.
• Il prend en charge le chiffrement des données en transit et au repos
via Secure Sockets Layer (SSL) ou Transport Layer Security (TLS).
• La fonction de verrouillage de coffre assure la conformité par le biais
d'une politique.
• La conception à très faible coût est idéale pour l'archivage à long terme.
• Fournit trois options d'accès aux archives (accéléré, standard et en bloc).
Les temps de récupération vont de quelques minutes à plusieurs heures.

Lorsque vous utilisez Amazon S3 Glacier pour archiver des données, vous pouvez stocker vos
données à un coût extrêmement faible (même par rapport à Amazon S3). Toutefois, vous ne
pouvez pas récupérer ces données dès que vous le souhaitez.

La récupération des données stockées dans Amazon S3 Glacier prend plusieurs heures, raison
pour laquelle elle convient particulièrement à l'archivage.

Il est important de connaître les trois concepts clés d'Amazon S3 Glacier :

• Archive : tout objet (comme une photo, une vidéo, un fichier ou un document) que vous
stockez dans Amazon S3 Glacier. Il s'agit de l'unité de stockage de base dans Amazon S3
Glacier. Chaque archive a son propre ID et peut également comporter une description.
• Coffre : conteneur pour le stockage des archives. Lorsque vous créez un coffre, vous spécifiez
son nom et la région dans laquelle vous souhaitez le créer.
• Stratégie d'accès au coffre : détermine quelles personnes peuvent ou ne peuvent pas accéder
aux données qui y sont stockées, ainsi que les opérations que les utilisateurs peuvent ou ne
peuvent pas y effectuer. Une politique d'autorisations d'accès au coffre peut être créée pour
chaque coffre afin de gérer les autorisations d'accès à celui-ci. Vous pouvez également utiliser
une politique de verrouillage de coffre pour vous assurer qu'il ne puisse pas être modifié.
Chaque coffre peut avoir une stratégie d'accès et une politique de verrouillage de coffre qui lui
sont attachées.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 54
AWS Training and Certification Module 7 : Stockage

Trois options de récupération de données avec des temps d'accès et des coûts variables sont à votre
disposition :
• Les récupérations accélérées sont généralement disponibles entre 1 et 5 minutes (tarif le plus
élevé).
• Les récupérations standard durent généralement entre 3 et 5 heures (tarif plus faible que les
récupérations rapides, plus élevé que celles des récupérations en bloc).
• Les récupérations en bloc durent généralement entre 5 et 12 heures (tarif le plus bas).

Vous pouvez comparer ces options au choix de la méthode la plus adaptée à vos besoins pour
l'expédition d'un colis, par exemple.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 55
AWS Training and Certification Module 7 : Stockage

Amazon S3 Glacier

• Service de stockage pour l'archivage

à faible coût des données et la
sauvegarde à long terme
• Possibilité de configurer l'archivage Archivage après Suppression
30 jours après 5 ans
du cycle de vie du contenu d'Amazon
S3 vers Amazon S3 Glacier
Compartiment Archive Amazon
• Options de récupération : Amazon S3 S3 Glacier

• Standard (3 à 5 heures)
• En bloc (5 à 12 heures)
• Accéléré (1 à 5 minutes)

Avec l'archivage des données Amazon S3 Glacier, bien que vous puissiez stocker vos données à un
coût extrêmement faible (même par rapport à Amazon S3), vous ne pouvez pas récupérer vos
données immédiatement lorsque vous le souhaitez.

La récupération des données stockées dans Amazon S3 Glacier peut prendre plusieurs heures.

Il est important de connaître les trois concepts clés d'Amazon S3 Glacier :

• Archive : tout objet, comme une photo, une vidéo, un fichier ou un document, que vous
stockez dans Amazon S3 Glacier. Il s'agit de l'unité de stockage de base dans Amazon S3
Glacier. Chaque archive a son propre ID et peut également comporter une description.
• Coffre : conteneur pour le stockage des archives. Lorsque vous créez un coffre, vous précisez
son nom et la région dans laquelle vous souhaitez le créer.
• Stratégie d'accès au coffre : détermine quelles personnes peuvent ou ne peuvent pas accéder
aux données qui y sont stockées, ainsi que les opérations que les utilisateurs peuvent ou ne
peuvent pas y effectuer. Une stratégie d'accès au coffre peut être créée pour chaque coffre
afin de gérer les autorisations d'accès à celui-ci. Vous pouvez également utiliser une politique
de verrouillage de coffre pour vous assurer qu'il ne puisse pas être modifié. Chaque coffre peut
avoir une stratégie d'accès et une politique de verrouillage de coffre qui lui sont attachées.

Trois options s'offrent à vous pour récupérer les données avec différents délais d'accès et des
coûts distincts : récupérations rapides, récupérations standard et récupérations en bloc. Voici ces

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 56
AWS Training and Certification Module 7 : Stockage

options :
• Les récupérations accélérées sont généralement disponibles entre 1 et 5 minutes (tarif le plus
élevé).
• Les récupérations standard durent généralement entre 3 et 5 heures (tarif plus faible que les
récupérations rapides, plus élevé que celles des récupérations en bloc).
• Les récupérations en bloc durent généralement entre 5 et 12 heures (tarif le plus bas).

Cela s'apparente aux différentes options possibles lorsque vous choisissez un tarif pour expédier un
colis de la manière la plus économique.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 57
AWS Training and Certification Module 7 : Stockage

Cas d'utilisation d'Amazon S3 Glacier

Archivage des actifs multimédias

Archivage de données médicales

Archivage réglementaire et de conformité

Archivage des données scientifiques

Conservation des actifs numériques

Remplacement des bandes magnétiques

Archivage des actifs multimédias

Les ressources multimédias, telles que les vidéos et les reportages, nécessitent un stockage
durable et peuvent, avec le temps, représenter plusieurs pétaoctets. Amazon S3 Glacier vous
permet d'archiver de manière économique vos anciens contenus multimédias, puis de les
déplacer vers Amazon S3 pour leur diffusion, en cas de besoin.

Archivage de données médicales

Pour répondre aux exigences réglementaires, les systèmes hospitaliers doivent conserver
pendant des décennies des pétaoctets de dossiers de patients, tels que des informations sur les
subventions aux personnes à faibles revenus, les données du système d'archivage et de
communication d'images (PACS) ou des dossiers médicaux électroniques. Amazon S3 Glacier vous
permet d'archiver de manière fiable et sécurisée les dossiers des patients, pour un très faible
coût.

Archivage réglementaire et de conformité

De nombreuses entreprises, notamment dans les secteurs de la santé et des services financiers,
doivent conserver des archives à titre de conformité et de respect des règlementations pendant
des périodes prolongées. Le verrouillage de coffre Amazon S3 Glacier vous permet notamment
de mettre en place des contrôles de conformité afin de respecter les réglementations et
législations locales, telles que la règle 17a-4(f) de la Securities and Exchange Commission (SEC).

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 58
AWS Training and Certification Module 7 : Stockage

Archivage des données scientifiques

Les organismes de recherche génèrent, analysent et archivent d'importants volumes de données.
Avec Amazon S3 Glacier, vous n'avez pas à vous soucier des opérations complexes de planification
de la capacité et de gestion du matériel et des installations sur site.

Conservation des actifs numériques

Les bibliothèques et les administrations doivent relever des défis liés à l'intégrité des données dans
leurs efforts de préservation numérique. Contrairement aux systèmes classiques qui requièrent de
lourdes opérations de vérification et de réparation manuelles des données, Amazon S3 Glacier
effectue des vérifications régulières et systématiques de l'intégrité de vos données. De plus, sa
conception lui permet de réaliser une auto-régénération automatique.

Remplacement des bandes magnétiques

Les bibliothèques de bandes sur site ou hors site peuvent représenter un coût de stockage moindre,
mais elles nécessitent un important investissement initial et des tâches de maintenance
spécialisées. Amazon S3 Glacier n'engendre aucun coût initial et vous évite les frais et les efforts de
maintenance.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 59
AWS Training and Certification Module 7 : Stockage

Utilisation d'Amazon S3 Glacier

Services web
RESTful

Kits SDK Java

ou .NET

Amazon S3 avec
politiques de cycle de vie

Pour stocker des données et y accéder dans Amazon S3 Glacier, vous pouvez utiliser la Console
de gestion AWS. Toutefois, seules quelques opérations, telles que la création ou la suppression de
coffres et la création ou la gestion de politiques d'archivage, sont disponibles dans la console.

Pour presque toutes les autres opérations et interactions avec Amazon S3 Glacier, vous devez
utiliser les API REST d'Amazon S3 Glacier, les kits SDK AWS Java ou .NET ou AWS CLI.

Vous pouvez également utiliser des politiques de cycle de vie pour archiver des données dans
Amazon S3 Glacier. Vous allez à présent découvrir les politiques de cycle de vie.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 60
AWS Training and Certification Module 7 : Stockage

Politiques de cycle de vie

Les politiques de cycle de vie Amazon S3 vous permettent de
supprimer ou de déplacer des objets suivant leur ancienneté.

Amazon S3 Amazon S3 Amazon Supprimer

Standard Standard – S3 Glacier
Accès peu
fréquent

30 jours 60 jours 365 jours

Preview2.mp4 Preview2.mp4 Preview2.mp4

Vous devez automatiser le cycle de vie des données que vous stockez dans Amazon S3. En
utilisant des politiques de cycle de vie, vous pouvez transitionner les données à intervalles
réguliers entre différents types de stockage Amazon S3. Cette approche réduit les frais généraux,
car vous payez moins pour les données à mesure que leur importance diminue avec le temps.

En plus de définir des règles de cycle de vie par objet, vous pouvez également définir des règles
de cycle de vie par compartiment.

Prenons un exemple de politique de cycle de vie qui déplace les données au fur et à mesure
qu'elles vieillissent d'Amazon S3 Standard vers Amazon S3 Standard - Accès peu fréquent et,
enfin dans Amazon S3 Glacier avant leur suppression. Imaginons qu'un utilisateur charge une
vidéo vers votre application et que cette dernière génère un aperçu de miniature de la vidéo. Cet
aperçu de la vidéo est stocké dans Amazon S3 Standard, car il probable que l'utilisateur souhaite
y avoir accès immédiatement.

Vos données d'utilisation indiquent qu'il n'y a plus d'accès à la plupart des aperçus de miniatures
au-delà de 30 jours. Par conséquent, votre politique de cycle de vie prendra ces aperçus et les
déplacera vers Amazon S3 – Accès peu fréquent après 30 jours. Une fois les 30 jours écoulés, il
est probable que l'aperçu ne sera plus consulté. Il sera alors déplacé vers Amazon S3 Glacier où il
sera conservé pendant 1 an. Au bout d'un an, l'aperçu sera supprimé. Le point essentiel à retenir
est que la politique de cycle de vie gère automatiquement tous ces déplacements.
¬
Pour en savoir plus sur la gestion du cycle de vie des objets, consultez
[Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 61
AWS Training and Certification Module 7 : Stockage

Comparaison du stockage
Amazon S3 Amazon S3 Glacier
Volume de données Aucune limite Aucune limite
Latence moyenne ms minutes/heures
Taille de l'élément 5 To maximum 40 To maximum
Coût/Go par mois Coût élevé Faible coût
PUT, COPY, POST,
Demandes facturées UPLOAD et récupération
LIST et GET
Tarification des ¢ ¢¢
récupérations Par demande Par demande et par Go

Bien qu'Amazon S3 et Amazon S3 Glacier soient tous les deux des solutions de stockage d'objets
qui vous permettent de stocker un nombre presque illimité de données, ils présentent des
différences importantes. Le tableau présente certaines de ces différences.

1. Soyez vigilant lorsque vous choisissez la solution de stockage adaptée à vos besoins. Ces deux
services répondent à des besoins de stockage très différents. Amazon S3 est conçu pour un
accès aux données fréquent à faible latence alors que Amazon S3 Glacier est destiné au
stockage à long terme et à faible coût des données peu utilisées.
2. La taille maximale des éléments dans Amazon S3 est de 5 To, alors qu'Amazon S3 Glacier peut
stocker des éléments allant jusqu'à 40 To.
3. Comme Amazon S3 vous donne un accès plus rapide à vos données, le coût de stockage par
gigaoctet est plus élevé qu'avec Amazon Glacier.
4. Bien que les deux services soient facturés en fonction des demandes, Amazon S3 facture les
opérations PUT, COPY, POST, LIST, GET. En revanche, Amazon S3 Glacier facture les opérations
UPLOAD et retrieval.
5. Du fait qu'Amazon Glacier a été conçu pour un accès moins fréquent aux données, le coût de
chaque demande de récupération est plus élevé qu'avec Amazon S3.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 62
AWS Training and Certification Module 7 : Stockage

Chiffrement côté serveur

Cloud AWS
Centre de données
d'entreprise

https Vos applications

dans Amazon EC2 Amazon EC2

Cloud AWS

Toutes vos données Votre application doit autoriser

sont chiffrées par le chiffrement côté serveur.
défaut.
Amazon S3 Glacier Amazon S3

Une autre différence importante entre Amazon S3 et Amazon S3 Glacier est le processus de
chiffrement des données. Le chiffrement côté serveur est axé sur la protection des données au
repos. Avec les deux solutions, vous pouvez en toute sécurité transférer vos données via HTTPS.
Toutes les données archivées dans Amazon S3 Glacier sont chiffrées par défaut. Avec Amazon S3,
votre application doit lancer un chiffrement côté serveur. Vous pouvez réaliser le chiffrement
côté serveur dans Amazon S3 de plusieurs manières :
• Le chiffrement côté serveur avec des clés de chiffrement gérées par Amazon S3 (SSE-S3)
utilise un chiffrement multi-facteur fort. Amazon S3 chiffre chaque objet à l'aide d'une clé
unique. Comme protection supplémentaire, il chiffre la clé elle-même à l'aide d'une clé
principale dont il effectue une rotation régulière. Le chiffrement côté serveur Amazon S3
utilise l'un des chiffrements par bloc les plus robustes disponibles, 256-bit Advanced
Encryption Standard (AES-256), afin de chiffrer vos données.
• L'utilisation du chiffrement côté serveur avec des clés de chiffrement fournies par le client
(SSE-C) vous permet de configurer vos propres clés de chiffrement. Vous insérez la clé de
chiffrement dans votre requête et Amazon S3 gère à la fois le chiffrement lorsqu'il écrit sur les
disques et le déchiffrement lorsque vous accédez à vos objets.
• Le chiffrement côté serveur avec AWS Key Management Service (AWS KMS) est un service qui
associe du matériel et des logiciels sécurisés hautement disponibles pour fournir un système
de gestion de clés à l'échelle du cloud. AWS KMS utilise des clés principales du client (CMK)
pour chiffrer les objets Amazon S3. Vous utilisez AWS KMS via la section Clés de chiffrement
de la console IAM. Vous pouvez également accéder à AWS KMS via l'API pour créer de manière
centralisée des clés de chiffrement, définir les politiques qui gouvernent la manière dont les
clés peuvent être utilisées et auditer les clés pour prouver qu'elles sont utilisées correctement.
Vous pouvez utiliser ces clés pour protéger les données dans les compartiments Amazon S3.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 63
AWS Training and Certification Module 7 : Stockage

Sécurité avec Amazon S3 Glacier

Contrôle de l'accès
avec IAM

Amazon S3 Glacier
chiffre vos données
avec AES-256
Amazon
S3 Glacier Amazon S3 Glacier
gère vos clés à
votre place
© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous droits réservés. 53

Par défaut, vous seul avez accès à vos données. Vous pouvez autoriser et contrôler l'accès à vos
données dans Amazon S3 Glacier avec IAM. Vous configurez une politique IAM qui spécifie l'accès
des utilisateurs.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 64
AWS Training and Certification Module 7 : Stockage

Points clés • Amazon S3 Glacier est un service

d'archivage des données conçu
à retenir de pour être sûr et durable à un coût
la section 4 extrêmement faible.
• La tarification d'Amazon S3 Glacier
est basée sur les régions.
• Sa conception à très faible coût est
idéale pour l'archivage à long terme.
• Ce service est conçu pour fournir
99,999 999 999 % de durabilité
pour les objets.

Vous avez terminé l'introduction à Amazon S3 Glacier, qui comprenait les principales différences
entre Amazon S3 et Amazon S3 Glacier.

Pour en savoir plus sur Amazon S3 Glacier, consultez Glacier.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 65
AWS Training and Certification Module 7 : Stockage

Démonstration
enregistrée :
Amazon S3
Glacier

Démonstration de
configuration
Amazon Glacier

À présent, veuillez regarder la démonstration Amazon Glacier. L'enregistrement dure un peu plus
de 2 minutes et étaye bon nombre des concepts abordés dans cette section du module.

Cette démonstration montre comment configurer les ressources suivantes à l'aide de la Console
de gestion AWS. Elle explique notamment comment effectuer les actions suivantes :
• Créer un coffre Amazon Glacier
• Charger des éléments archivés dans le coffre à l'aide d'un outil d'interface graphique tiers

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 66
AWS Training and Certification Module 7 : Stockage

Activité : études
de cas du stockage

Photo de Pixabay sur Pexels.

Dans cette activité dirigée par l'enseignant, il vous sera demandé de vous connecter à la Console
de gestion AWS. Les instructions de l'activité se trouvent sur la diapositive suivante. Vous serez
mis au défi de répondre à cinq questions. L'enseignant animera au sein de la classe une
discussion sur chaque question et révélera les bonnes réponses.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 67
AWS Training and Certification Module 7 : Stockage

Activité : étude de cas du stockage (1 sur 3)

Cas 1 : une société d'analytique des données pour les sites web de voyage doit stocker des
milliards d'événements clients par jour. Elle utilise les services d'analytique des données
qui sont présentés dans le schéma. Le schéma suivant illustre son architecture.

Amazon API Gateway Amazon Kinesis AWS Lambda

Amazon Kinesis
Data Firehose

Amazon Elastic Container Amazon Kinesis

Service

Stockage ??

Formez des groupes de quatre ou cinq personnes. Passez en revue l'étude de cas assignée. Créez
une présentation qui décrit la solution de stockage la plus appropriée pour l'organisation décrite
dans le cas assigné à votre groupe. Votre présentation doit inclure les facteurs clés que vous avez
pris en compte lorsque vous avez sélectionné la technologie de stockage, ainsi que tous les
facteurs susceptibles d'influencer votre recommandation.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 68
AWS Training and Certification Module 7 : Stockage

Activité : étude de cas du stockage (2 sur 3)

Cas 2 : une société de logiciels de collaboration traite la messagerie électronique d'entreprises.
Elle compte plus de 250 clients et plus d'un demi-million d'utilisateurs. Elle doit stocker des
pétaoctets de données pour ses clients. Le schéma suivant illustre son architecture.

Elastic Load Balancing

Centre de données
d'entreprise

Stockage ??

Instances Amazon EC2

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 69
AWS Training and Certification Module 7 : Stockage

Activité : étude de cas du stockage (3 sur 3)

Cas 3 : une entreprise de protection des données doit ingérer et stocker de grandes quantités
de données clients et aider ces clients à respecter les exigences de conformité. Elle utilise
Amazon EC2 pour le calcul pouvant être mis à l'échelle et Amazon DynamoDB pour les
recherches de données et de métadonnées en double. Le schéma suivant illustre son
architecture.

Amazon Amazon
EC2 DynamoDB

Clients

Stockage ??

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 70
AWS Training and Certification Module 7 : Stockage

Conclusion du module
Module 7 : Stockage

L'heure est venue de passer en revue les points importants de ce module et de le conclure par un
contrôle des connaissances et une discussion sur une question pratique de l'examen de
certification.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 71
AWS Training and Certification Module 7 : Stockage

Résumé du module
En résumé, dans ce module, vous avez appris à :
• Identifier les différents types de stockage
• Expliquer Amazon S3
• Identifier la fonctionnalité dans Amazon S3
• Expliquer Amazon EBS
• Identifier la fonctionnalité dans Amazon EBS
• Exécuter des fonctions dans Amazon EBS pour créer une solution de stockage Amazon EC2
• Expliquer Amazon EFS
• Identifier la fonctionnalité dans Amazon EFS
• Expliquer Amazon S3 Glacier
• Identifier la fonctionnalité dans Amazon S3 Glacier
• Différencier Amazon EBS, Amazon S3, Amazon EFS et Amazon S3 Glacier

En résumé, dans ce module, vous avez appris à :

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 72
AWS Training and Certification Module 7 : Stockage

Procéder au contrôle des connaissances

Procédez au contrôle des connaissances pour ce module.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 73
AWS Training and Certification Module 7 : Stockage

Exemple de question d'examen

Une entreprise souhaite stocker des données qui ne sont pas fréquemment consultées.
Quelle est la solution la plus économique et la plus adaptée à envisager ?

Choix Réponse

A AWS Storage Gateway

B Amazon Simple Storage Service Glacier

C Amazon Elastic Block Store (Amazon EBS)

D Amazon Simple Storage Service (Amazon S3)

Observez les choix de réponses et éliminez-les en vous basant sur les mots-clés qui ont été mis
en évidence précédemment.

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 74
AWS Training and Certification Module 7 : Stockage

Exemple de question d'examen

Une entreprise souhaite stocker des données qui ne sont pas fréquemment consultées.
Quelle est la solution la plus économique et la plus adaptée à envisager ?

La bonne réponse est B : Amazon Simple Storage Service Glacier.

Les mots-clés à reconnaître sont « pas fréquemment consultées » et « solution la plus
économique ».

Les mots-clés à reconnaître sont « pas fréquemment consultées » et « solution la plus

économique ».

La bonne réponse est B : Amazon Simple Storage Service Glacier.

Mauvaises réponses :
Réponse A : AWS Storage Gateway
Réponse C : Amazon Elastic Block Store (Amazon EBS)
Réponse D : Amazon Simple Storage Service (Amazon S3)

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 75
AWS Training and Certification Module 7 : Stockage

Ressources supplémentaires
• Page du stockage AWS : [Link]

• Présentation du stockage : [Link]

overview/[Link]

• Récupérer des fichiers à partir d'une sauvegarde d'un volume Amazon EBS :
[Link]
backup/

• Vous souhaitez en savoir plus sur les options de stockage AWS ? Explication de S3, EFS et EBS :
[Link]

Si vous souhaitez en savoir plus sur les rubriques abordées dans ce module, les ressources
supplémentaires suivantes pourraient vous être utiles :
• Page du stockage AWS : [Link]
• Présentation du stockage : [Link]
overview/[Link]
• Récupérer des fichiers à partir d'une sauvegarde d'un volume Amazon EBS :
[Link]
backup/
• Vous souhaitez en savoir plus sur les options de stockage AWS ? Explication de S3, EFS et EBS :
[Link]

© 2024, Amazon Web Services, Inc. ou ses sociétés apparentées. Tous les droits sont réservés. 76
AWS Training and Certification Module 7 : Stockage

Merci

Toutes les marques appartiennent à leurs propriétaires respectifs.

Merci d'avoir suivi ce module.

Vous aimerez peut-être aussi

Infrastructure mondiale d'AWS
Pas encore d'évaluation
Infrastructure mondiale d'AWS
26 pages
Concepts de base du cloud computing AWS
Pas encore d'évaluation
Concepts de base du cloud computing AWS
53 pages
Architecture des services AWS
Pas encore d'évaluation
Architecture des services AWS
21 pages
AWS Cloud Practitioner Essentials 2020
Pas encore d'évaluation
AWS Cloud Practitioner Essentials 2020
4 pages
Préparation à la certification CLF-C01 AWS
Pas encore d'évaluation
Préparation à la certification CLF-C01 AWS
256 pages
Module 6 : Services de calcul AWS
Pas encore d'évaluation
Module 6 : Services de calcul AWS
118 pages
Coûts et facturation AWS expliqués
Pas encore d'évaluation
Coûts et facturation AWS expliqués
57 pages
Test de connaissance AWS Cloud Academy
Pas encore d'évaluation
Test de connaissance AWS Cloud Academy
23 pages
Questions d'examen AWS et réponses clés
Pas encore d'évaluation
Questions d'examen AWS et réponses clés
6 pages
Infrastructure AWS pour Applications
Pas encore d'évaluation
Infrastructure AWS pour Applications
38 pages
Architecture Cloud avec AWS Well-Architected
Pas encore d'évaluation
Architecture Cloud avec AWS Well-Architected
67 pages
Introduction au Cloud Computing Azure
Pas encore d'évaluation
Introduction au Cloud Computing Azure
6 pages
QCM 1
Pas encore d'évaluation
QCM 1
16 pages
Comprendre les services AWS essentiels
Pas encore d'évaluation
Comprendre les services AWS essentiels
5 pages
Exercice Corrigé Système d'Exploitation 2
Pas encore d'évaluation
Exercice Corrigé Système d'Exploitation 2
5 pages
Exemples de questions AWS Cloud Practitioner
Pas encore d'évaluation
Exemples de questions AWS Cloud Practitioner
3 pages
Services de calcul AWS et Elastic Beanstalk
Pas encore d'évaluation
Services de calcul AWS et Elastic Beanstalk
81 pages
Introduction au Calcul Cloud avec AWS
Pas encore d'évaluation
Introduction au Calcul Cloud avec AWS
7 pages
Introduction à AWS Cloud Architecting
Pas encore d'évaluation
Introduction à AWS Cloud Architecting
36 pages
Examen Blanc AWS Cloud Practitioner
Pas encore d'évaluation
Examen Blanc AWS Cloud Practitioner
3 pages
Tarification et Types d'Instances EC2
Pas encore d'évaluation
Tarification et Types d'Instances EC2
16 pages
Conteneurisation et Orchestration avancées
Pas encore d'évaluation
Conteneurisation et Orchestration avancées
11 pages
Introduction à l'architecture cloud AWS
Pas encore d'évaluation
Introduction à l'architecture cloud AWS
47 pages
Exemples de questions AWS Practitioner
Pas encore d'évaluation
Exemples de questions AWS Practitioner
3 pages
Guide sur la virtualisation et KVM
Pas encore d'évaluation
Guide sur la virtualisation et KVM
2 pages
Gestion des processus sous Linux
Pas encore d'évaluation
Gestion des processus sous Linux
5 pages
Cours Architecture Logicielle
Pas encore d'évaluation
Cours Architecture Logicielle
53 pages
QCM sur le Cloud Computing - Partie 3
100% (1)
QCM sur le Cloud Computing - Partie 3
7 pages
Introduction au Cloud Computing 2025
Pas encore d'évaluation
Introduction au Cloud Computing 2025
31 pages
Guide pratique DevOps et Ansible
Pas encore d'évaluation
Guide pratique DevOps et Ansible
6 pages
Comprendre le Cloud et ses Avantages
Pas encore d'évaluation
Comprendre le Cloud et ses Avantages
1 page
Introduction à Amazon Web Services
100% (1)
Introduction à Amazon Web Services
4 pages
Gestion aéroportuaire en C# orienté objet
Pas encore d'évaluation
Gestion aéroportuaire en C# orienté objet
5 pages
Guide éducateur pour AWS Academy Labs
Pas encore d'évaluation
Guide éducateur pour AWS Academy Labs
14 pages
Caractéristiques du Cloud Computing
Pas encore d'évaluation
Caractéristiques du Cloud Computing
12 pages
QCM sur Virtualisation et Docker
Pas encore d'évaluation
QCM sur Virtualisation et Docker
3 pages
Introduction aux bases de données AWS
Pas encore d'évaluation
Introduction aux bases de données AWS
58 pages
Limites de l'Architecture Monolithique
Pas encore d'évaluation
Limites de l'Architecture Monolithique
26 pages
Introduction à Jakarta EE
Pas encore d'évaluation
Introduction à Jakarta EE
42 pages
Modèles de Programmation Big Data avec Hadoop
Pas encore d'évaluation
Modèles de Programmation Big Data avec Hadoop
1 page
Simulation Cloud avec CloudSim Plus
Pas encore d'évaluation
Simulation Cloud avec CloudSim Plus
12 pages
Questions Vrai ou Faux sur les Systèmes Répartis
100% (1)
Questions Vrai ou Faux sur les Systèmes Répartis
5 pages
Connectivité sécurisée avec Azure
Pas encore d'évaluation
Connectivité sécurisée avec Azure
36 pages
Bilan de santé du serveur SQL
Pas encore d'évaluation
Bilan de santé du serveur SQL
4 pages
Conteneurs Docker vs Machines Virtuelles
Pas encore d'évaluation
Conteneurs Docker vs Machines Virtuelles
56 pages
Introduction à MapReduce et Big Data
Pas encore d'évaluation
Introduction à MapReduce et Big Data
6 pages
Applications Cloud Native : Concepts Clés
Pas encore d'évaluation
Applications Cloud Native : Concepts Clés
32 pages
Architecture SOA et Services Web
Pas encore d'évaluation
Architecture SOA et Services Web
110 pages
Patrons de conception MapReduce
Pas encore d'évaluation
Patrons de conception MapReduce
23 pages
Normalisation des données en bases SQL
100% (1)
Normalisation des données en bases SQL
7 pages
Introduction au Cloud Computing 2021
Pas encore d'évaluation
Introduction au Cloud Computing 2021
38 pages
Création d'Images Docker avec Dockerfile
Pas encore d'évaluation
Création d'Images Docker avec Dockerfile
30 pages
Gestion des employés en POO (Java)
Pas encore d'évaluation
Gestion des employés en POO (Java)
2 pages
Exercices sur les graphes et algorithmes
Pas encore d'évaluation
Exercices sur les graphes et algorithmes
21 pages
Guide du Cloud Computing pour Débutants
Pas encore d'évaluation
Guide du Cloud Computing pour Débutants
14 pages
Model Driven Architecture
Pas encore d'évaluation
Model Driven Architecture
29 pages
Corrigé Examen Cloud Computing 2025
Pas encore d'évaluation
Corrigé Examen Cloud Computing 2025
12 pages
TP sur les conteneurs Docker 2023-2024
Pas encore d'évaluation
TP sur les conteneurs Docker 2023-2024
13 pages
Introduction au stockage AWS en 2024
Pas encore d'évaluation
Introduction au stockage AWS en 2024
66 pages
Introduction au stockage AWS : EBS et S3
Pas encore d'évaluation
Introduction au stockage AWS : EBS et S3
63 pages
Introduction à Microsoft Excel 2023
Pas encore d'évaluation
Introduction à Microsoft Excel 2023
96 pages
Gestion de la mémoire : Allocation et techniques
Pas encore d'évaluation
Gestion de la mémoire : Allocation et techniques
7 pages
Créer un BookTube : Guide étape par étape
Pas encore d'évaluation
Créer un BookTube : Guide étape par étape
25 pages
Types de phrases en français : Test 4
Pas encore d'évaluation
Types de phrases en français : Test 4
2 pages
Fréquences LNB Nilesat et réglages
Pas encore d'évaluation
Fréquences LNB Nilesat et réglages
3 pages
Conception de Machine Mortaiseuse pour Tour
Pas encore d'évaluation
Conception de Machine Mortaiseuse pour Tour
42 pages
Exercices d'Amortissement Corrigés
100% (2)
Exercices d'Amortissement Corrigés
6 pages
Étude d'un Circuit RC et de ses Caractéristiques
50% (2)
Étude d'un Circuit RC et de ses Caractéristiques
6 pages
Cours sur les Automates Programmables
Pas encore d'évaluation
Cours sur les Automates Programmables
80 pages
Activités Incontournables à Expo City Dubai
Pas encore d'évaluation
Activités Incontournables à Expo City Dubai
1 page
Longueur et paramétrage des courbes
Pas encore d'évaluation
Longueur et paramétrage des courbes
11 pages
Module 3
Pas encore d'évaluation
Module 3
5 pages
Automates et langages réguliers en musique
Pas encore d'évaluation
Automates et langages réguliers en musique
10 pages
Devoir de synthèse Bac Informatique 2021
100% (1)
Devoir de synthèse Bac Informatique 2021
5 pages
Connexité et forte connexité des graphes
Pas encore d'évaluation
Connexité et forte connexité des graphes
51 pages
Introduction à la Gestion de Projet IT
Pas encore d'évaluation
Introduction à la Gestion de Projet IT
61 pages
Numérotation des pages à partir de la 4ème
Pas encore d'évaluation
Numérotation des pages à partir de la 4ème
25 pages
Manipulations des Bascule RS et JK
Pas encore d'évaluation
Manipulations des Bascule RS et JK
5 pages
Vente de Matériel Informatique en Algérie
Pas encore d'évaluation
Vente de Matériel Informatique en Algérie
13 pages
Rapport sur Babylon Health 2024/2025
Pas encore d'évaluation
Rapport sur Babylon Health 2024/2025
16 pages
Codes d'erreur Canon iRC2380i et solutions
Pas encore d'évaluation
Codes d'erreur Canon iRC2380i et solutions
24 pages
Atelier de programmation pour enfants
Pas encore d'évaluation
Atelier de programmation pour enfants
26 pages
Analyse Spectrale et Transformée de Fourier
Pas encore d'évaluation
Analyse Spectrale et Transformée de Fourier
8 pages
Coadis Line Commercial
Pas encore d'évaluation
Coadis Line Commercial
6 pages
Maîtriser Excel : Guide Complet 2023
Pas encore d'évaluation
Maîtriser Excel : Guide Complet 2023
371 pages
Unité de numérisation CR 15-X Agfa
100% (1)
Unité de numérisation CR 15-X Agfa
4 pages
Modélisation 3D avec SolidWorks : Projets
Pas encore d'évaluation
Modélisation 3D avec SolidWorks : Projets
5 pages
Jeu des définitions éducatif
Pas encore d'évaluation
Jeu des définitions éducatif
5 pages
Chapitre 1 - Introduction À La GMAO
Pas encore d'évaluation
Chapitre 1 - Introduction À La GMAO
33 pages
Introduction à l'OSINT et ses applications
Pas encore d'évaluation
Introduction à l'OSINT et ses applications
2 pages