Ce cours vous prépare à l'examen AWS Certified CloudOps Engineer - Associate (SOA-C03), qui succède à la certification SysOps Administrator - Associate. AWS écrit ses questions pour des profils ayant environ un an de pratique en exploitation de charges de travail sur AWS, et cela se voit : une alarme qui se déclenche, un déploiement bloqué à mi-parcours, un sous-réseau qui n'atteint pas internet. Les 83 leçons réparties en 23 sujets suivent les cinq domaines officiels avec les pondérations exactes de l'examen, pour que votre temps d'étude aille là où vont les points.

Ce que couvre ce cours

• Supervision, journalisation, analyse, remédiation et optimisation des performances (22 %) : métriques, logs, alarmes et tableaux de bord CloudWatch, CloudTrail, remédiation pilotée par les événements avec EventBridge et Systems Manager, et optimisation d'EC2, EBS, S3 et RDS
• Fiabilité et continuité d'activité (22 %) : équilibrage de charge et health checks, Auto Scaling, mise en cache, mise à l'échelle des bases de données, architectures Multi-AZ, AWS Backup et les quatre stratégies de reprise après sinistre
• Déploiement, provisionnement et automatisation (22 %) : AMI dorées et images de conteneurs, CloudFormation, l'AWS CDK, Terraform, StackSets et AWS RAM, stratégies de déploiement et automatisation de flotte avec Systems Manager
• Sécurité et conformité (16 %) : politiques IAM et logique d'évaluation, Organizations et SCP, AWS Config, KMS et ACM, gestion des secrets, et détection des menaces avec GuardDuty et Security Hub
• Réseaux et diffusion de contenu (18 %) : conception de VPC, VPC endpoints et Transit Gateway, Route 53, CloudFront, services de protection réseau, et dépannage avec les flow logs et Reachability Analyzer
• Entraînement à l'examen : quiz dans les leçons, un cheat sheet par domaine et des examens blancs complets au format réel de 65 questions en 130 minutes

Pourquoi c'est important

L'essentiel du travail sur AWS ne consiste pas à construire du neuf, mais à faire tenir l'existant : une politique de scaling qui réagit trop fort à 3 heures du matin, une sauvegarde que personne n'a jamais essayé de restaurer, un refus IAM que personne ne sait expliquer. Le SOA-C03 est bâti autour de ce travail, et c'est pour cette raison que tant de ses questions sont des questions de diagnostic. Vous recevez des symptômes et vous devez dire quoi vérifier, pas réciter la définition d'un service.

Le préparer installe l'habitude que le métier récompense : lire un système à travers sa propre télémétrie plutôt que deviner. Quand vous savez suivre une requête dans les flow logs et trancher entre deux services proches selon la situation, vous pouvez exploiter un compte AWS que vous n'avez pas construit.