Aws on Simple Enough Blog

La part invisible de l'iceberg : AWS Security Hub

Wed, 24 Jun 2026 10:00:00 +0200

Quand on parle sécurité sur AWS, on pense d’abord aux services visibles : GuardDuty qui détecte les menaces, Macie qui surveille les données sensibles, Inspector qui scanne les vulnérabilités. Ce sont les pointes émergées de l’iceberg. Mais sous la surface se cache une masse bien plus grande : des centaines de résultats éparpillés, des règles de conformité à suivre, des comptes multiples à corréler. AWS Security Hub est précisément le service qui rend cette part invisible exploitable, en la rassemblant en une vue unique.

CheckList EC2 : 7 choses à faire après le lancement d'une instance

Wed, 20 May 2026 19:30:00 +0100

CheckList EC2 : 7 choses à faire après le lancement d’une instance

Lancer une instance EC2 est très simple.
Quelques clics dans la console AWS, et la machine démarre.

Mais en pratique, une instance lancée n’est pas une instance prête.

Beaucoup de problèmes en production viennent de détails oubliés juste après le lancement :

mauvais security group
pas de sauvegarde
pas de monitoring
pas de rôle IAM
accès SSH mal configuré
disque trop petit
pas de tag

Voici une checklist simple et pragmatique des 7 choses à vérifier immédiatement après avoir lancé une instance EC2.

Comment créer un groupe de sécurité autorisant uniquement le trafic provenant de CloudFront ?

Tue, 14 Apr 2026 17:52:00 +0100

Comment créer un groupe de sécurité autorisant uniquement le trafic provenant de CloudFront ?

Pourquoi cette question revient toujours

Dans l’univers AWS, certaines questions reviennent avec une régularité frappante.
Non pas parce qu’elles sont mal formulées, mais parce qu’elles mettent le doigt sur une tension réelle entre sécurité, réseau et architecture applicative.

AWS multi-accounts : solution d’architecture ou dette organisationnelle déguisée ?

Wed, 18 Feb 2026 17:30:00 +0100

I. Introduction

La création de multiples comptes AWS est aujourd’hui présentée comme une bonne pratique quasi universelle.
Elle est souvent introduite par des tutoriels simples, orientés console, qui donnent l’impression que le problème se résume à une série de clics.

Cette vision est trompeuse.

Le multi-account n’est pas un détail d’implémentation, mais un choix architectural fondamental.
Il influence directement :

Pourquoi les instances AWS Spot deviennent introuvables en décembre

Mon, 01 Dec 2025 17:08:49 +0200

I. Pourquoi les instances AWS Spot deviennent introuvables en décembre

Les instances EC2 Spot sont un excellent moyen d’économiser de 50 à 70 % sur vos coûts AWS.
Elles utilisent la capacité inutilisée des datacenters… mais justement, en décembre, cette capacité disparaît presque totalement.

Résultat :

vos Auto Scaling Groups n’arrivent plus à lancer d’instances
vos déploiements restent bloqués
“insufficient capacity” partout
des interruptions Spot beaucoup plus fréquentes

Si cela vous est déjà arrivé, rassurez-vous : ce n’est pas vous, ni un problème de configuration.
C’est un phénomène saisonnier, et il revient chaque année.

Karpenter : l'autoscaler intelligent pour EKS

Mon, 24 Nov 2025 11:18:06 +0200

I. Karpenter, c’est quoi ?

Karpenter est un autoscaler open-source pour Kubernetes, créé par AWS.
Son rôle : ajuster automatiquement la capacité des nœuds (EC2) d’un cluster EKS en fonction de la charge réelle.

En résumé :

Quand ton cluster manque de ressources, Karpenter ajoute des nœuds.
Quand les nœuds deviennent inutiles, il les supprime.

Mais surtout :

Il le fait plus vite, plus intelligemment et plus efficacement que l’autoscaler classique de Kubernetes (Cluster Autoscaler).

GitHub Pages vs AWS S3 : que choisir pour héberger votre site statique ?

Tue, 28 Oct 2025 11:00:00 +0200

I. Introduction : contexte et enjeux

Dans le paysage moderne du web, les sites statiques (HTML/CSS/JS sans serveur backend) sont particulièrement prisés pour leur simplicité, leur rapidité et leur coût minimal. Deux solutions dominent le débat pour héberger gratuitement ou à très faible coût ces sites : GitHub Pages et AWS S3.
Cet article compare les deux approches sous l’angle technique, coûts, performances et évolutivité, afin de vous aider à choisir celle qui correspond le mieux à vos besoins.

Comment héberger gratuitement un site statique avec AWS S3

Tue, 30 Sep 2025 14:00:00 +0200

I. Pourquoi choisir AWS S3 pour héberger un site statique gratuitement?

Amazon S3 permet l’hébergement de sites entièrement statiques (HTML, CSS, JavaScript).
Grâce à l’AWS Free Tier, un petit site peut rester gratuit pendant 12 mois (jusqu’à 5 Go de stockage, 20 000 requêtes GET & 2 000 PUT par mois).
Très résilient, évolutif et sans serveur à administrer, S3 offre une durabilité de 99,999999999 % et tolère des pics de trafic sans configuration complexe.
Pour les besoins de HTTPS ou de domaine personnalisé, Amazon recommande d’utiliser Amazon CloudFront + Route 53.

II. Prérequis et configuration initiale

Création d’un bucket
Désactiver les restrictions d’accès public
Ajouter une politique publique

Avant de pouvoir déployer un site statique avec GitHub Pages, il faut effectuer une configuration de base sur AWS. Voici les étapes détaillées :

Amazon Macie : une solution complète de sécurité et de confidentialité des données

Wed, 10 Sep 2025 08:00:00 +0200

I. Présentation d’Amazon Macie

Amazon Macie est un service de sécurité des données entièrement géré par AWS, qui utilise le machine learning et le pattern matching pour découvrir, classifier et protéger les données sensibles stockées dans Amazon S3. Il fournit une visibilité des risques, génère des findings en cas de problèmes de sécurité ou de confidentialité, et automatise les actions de protection. Le service inclut une période d’essai gratuite de 30 jours pour l’évaluation automatisée des buckets S3 et l’analyse de données.

Introduction à Amazon Inspector

Wed, 03 Sep 2025 11:18:06 +0200

I. Aperçu d’Amazon Inspector

Amazon Inspector est un service de gestion automatisée des vulnérabilités sur AWS qui découvre automatiquement les workloads tels que les instances EC2, les images de conteneurs dans ECR, ainsi que les fonctions Lambda, puis scanne en continu les vulnérabilités logicielles et les expositions réseau inattendues.
Il génère des findings exploités pour prioriser les correctifs selon un score de risque contextualisé, qui adapte le score CVSS selon l’environnement (ex. : absence d’ouverture réseau).

Containers AWS

Fri, 29 Aug 2025 09:09:45 +0200

I. Introduction

Les conteneurs permettent d’encapsuler une application et toutes ses dépendances dans un environnement isolé et reproductible. Contrairement à des machines virtuelles, les conteneurs partagent le noyau du système hôte, ce qui les rend plus légers, plus rapides à démarrer et plus faciles à déployer.

Grâce à cette approche, les conteneurs ont révolutionné le cycle de vie logiciel, en facilitant la portabilité des applications entre environnements (développement, test, production).

Compte rendu : Protection contre les logiciels malveillants Amazon GuardDuty pour S3

Wed, 20 Aug 2025 10:09:45 +0200

I. Qu’est-ce qu’Amazon GuardDuty ?

Amazon GuardDuty est un service de sécurité basé sur l’intelligence artificielle qui surveille en continu les comptes et les charges de travail AWS. Il utilise des algorithmes d’apprentissage automatique pour détecter des activités suspectes, des comportements anormaux et des menaces potentielles dans votre environnement cloud. La solution s’intègre facilement à d’autres services AWS, comme S3, EC2, et IAM, afin d’offrir une vue d’ensemble de la sécurité de votre infrastructure. GuardDuty fonctionne de concert avec d’autres services AWS tels qu’AWS CloudTrail et AWS Config. Cela permet de recueillir des informations supplémentaires sur les activités suspectes et de déclencher automatiquement des mesures de sécurité.

Disponibilité mondiale des types d'instances EC2

Wed, 13 Aug 2025 07:04:11 +0200

I. Introduction

Lorsqu’on conçoit une infrastructure sur AWS, l’un des premiers choix techniques concerne les types d’instances EC2 utilisés. Mais ce choix ne peut être fait de manière isolée : la disponibilité régionale des types d’instances varie selon les zones géographiques, ce qui peut impacter la résilience, la scalabilité et le coût de votre architecture.

Cet article explique en détail comment comprendre et anticiper cette disponibilité mondiale, avec une approche claire et directement applicable par les développeurs, les ingénieurs DevOps et les data scientists.

Interview EC2

Mon, 09 Jun 2025 15:55:01 +0200

I. Qu’est-ce qu’Amazon EC2 et à quoi sert-il concrètement ?

Expert AWS : Amazon EC2 (Elastic Compute Cloud) est un service d’infrastructure à la demande qui permet de lancer des serveurs virtuels — qu’on appelle instances — dans le cloud. Il est utilisé pour héberger des applications web, exécuter des traitements de données, servir d’environnement de développement, ou encore simuler des charges de production.

This is who IAM

Tue, 27 May 2025 14:38:31 +0200

I. IAM : Composants et concepts de base

IAM repose sur des entités et des stratégies.

Entités IAM

Utilisateurs : Représentent des personnes ou des applications. Ex : un développeur nommé “alice”.
Groupes : Collections d’utilisateurs partageant les mêmes autorisations.
Rôles : Entités IAM que d’autres entités peuvent assumer temporairement. Idéal pour les cas de fédération ou les services comme EC2 ou Lambda.
Politiques (Policies) : Fichiers JSON qui définissent les autorisations attachées à une entité.

Exemple de politique JSON

{
 "Version": "2012-10-17",
 "Statement": [
 {
 "Effect": "Allow",
 "Action": "s3:ListBucket",
 "Resource": "arn:aws:s3:::example_bucket"
 }
 ]
}

Cette politique IAM permet à une entité AWS (utilisateur, rôle ou groupe) de lister les objets contenus dans un bucket S3 spécifique nommé example_bucket. Elle utilise la version standard du langage de politique (2012-10-17) et applique un effet “Allow” à l’action “s3:ListBucket” sur la ressource identifiée par son ARN (arn:aws:s3:::example_bucket). Cela signifie que l’entité pourra voir la liste des objets dans ce bucket (noms, tailles, métadonnées), mais ne pourra ni lire, ni modifier les fichiers eux-mêmes, sauf si d’autres permissions sont ajoutées. C’est une politique minimale, souvent utilisée dans des scénarios d’inventaire ou de navigation dans un bucket via l’API ou la console AWS.

3 façons simples d'économiser jusqu'à 90 % des coûts de l'EC2: Spot Instances

Fri, 02 May 2025 17:08:49 +0200

I. Introduction aux Spot Instances

Les Amazon EC2 Spot Instances offrent une manière puissante de réduire drastiquement les coûts d’exécution dans le cloud. Conçues pour exploiter la capacité inutilisée d’Amazon EC2, ces instances sont disponibles à un tarif jusqu’à 90 % inférieur à celui des instances à la demande.

Bien que ces économies soient attrayantes, les Spot Instances ne conviennent pas à tous les types de charges de travail. Elles sont idéales pour des workloads flexibles, tolérants à l’interruption ou distribués, comme le traitement de données, l’apprentissage automatique ou les tests de performance.

Un problème. Ne paniquez pas, préparez un ticket d'assistance

Fri, 25 Apr 2025 13:10:00 +0100

I. Identifier et reproduire le problème avec rigueur

Avant de contacter l’ assistance AWS, il est essentiel de documenter précisément le comportement observé. L’ objectif est de permettre à l’ équipe de support d’analyser rapidement le contexte. Cela commence par l’identification du service concerné : EC2, S3, Lambda, ou un autre composant de votre infrastructure cloud. Documenter un incident avec clarté est fondamental pour éviter les allers-retours inutiles.

Introduction aux ELB

Sat, 15 Mar 2025 21:33:57 +0200

I. Introduction aux Load Balancers dans AWS

Un Elastic Load Balancers (ELB) agit comme un répartiteur de charge, distribuant automatiquement le trafic entrant à travers plusieurs ressources cibles, telles que les instances EC2, les containers ou les adresses IP.

Cette fonctionnalité est un pilier de la conception d’applications tolérantes aux pannes et hautement disponibles dans le cloud. AWS propose trois types d’ELB adaptés à différents cas d’usage, chacun avec ses spécificités.

Amazon EventBridge vs Amazon SNS : Quelle solution choisir ?

Tue, 11 Mar 2025 10:05:00 +0100

Introduction

Dans cet article, nous allons comparer ces deux services, explorer leurs cas d’utilisation et voir comment les intégrer efficacement dans une architecture AWS.

I. Comparaison Amazon EventBridge vs Amazon SNS

Caractéristique	Amazon EventBridge	Amazon SNS
Type de communication	Basé sur les événements (Event-Driven)	Basé sur la publication et l’abonnement (Pub/Sub)
Cas d’utilisation	Routage d’événements entre services AWS et applications SaaS	Envoi de notifications aux abonnés (e-mails, SMS, Lambda, SQS, etc.)
Sources des messages	AWS Services, applications SaaS, applications personnalisées	Applications, utilisateurs, services AWS
Ciblage des consommateurs	Règles de filtrage avancées pour envoyer un événement à une ou plusieurs cibles	Envoi du même message à tous les abonnés d’un sujet
Protocoles supportés	AWS Lambda, SQS, API Gateway, Kinesis, Step Functions, etc.	E-mails, SMS, Lambda, SQS, HTTP(S) endpoints, applications mobiles (FCM, APN)
Filtrage des messages	Filtrage avancé basé sur des règles avec des expressions JSON	Filtrage limité basé sur les attributs des messages
Architecture	Orientée événements et intégration avec d’autres services AWS	Orientée notifications et messagerie entre producteurs et consommateurs
Durabilité et rétention des messages	Aucun stockage natif (les événements sont routés immédiatement)	Messages stockés pendant 4 jours (jusqu’à 14 jours avec Extended Retention)
Ordonnancement des messages	Non garanti (les messages peuvent arriver dans le désordre)	Ordonnancement FIFO disponible avec SNS FIFO

II. Cas d’ utilisation détaillés

A. Cas d’ utilisation d’ Amazon EventBridge : Orchestration d’événements inter-services

EventBridge est idéal pour connecter différents services AWS et applications SaaS.

Les 5 livres blancs incontournables

Sat, 01 Mar 2025 10:56:41 +0100

Préparez votre premiere certification AWS avec ces livres blancs incontournables

Ils permettent d’acquérir une compréhension approfondie des bonnes pratiques et des architectures cloud. Ces ressources gratuites sont une mine d’or pour quiconque souhaite réussir son examen.

Dans cet article, nous vous présentons les livres blancs essentiels pour votre préparation et vous expliquons comment les utiliser efficacement.

I. Pourquoi lire les livres blancs AWS ?

Les livres blancs AWS sont rédigés par des experts du cloud et contiennent des conseils pratiques sur la conception, la gestion et la sécurisation des infrastructures AWS. Ils couvrent des sujets allant de l’architecture générale aux meilleures pratiques en matière de performance et de sécurité. Leur lecture permet d’approfondir ses connaissances au-delà des simples tutoriels et de mieux comprendre les exigences des premiers examens d’ AWS (Fondamental ou Associate). Régulirement AWS met à jour ces documents. Il est essentiel de consulter les versions les plus récentes pour s’assurer que les informations utilisées reflètent les meilleures pratiques actuelles d’AWS.

Reverse

Tue, 25 Feb 2025 00:00:00 +0000

Visualization tool. Triggering a scan to generate IaC for AWS. Infrastructure History.

Comment filtrer les événements S3 par taille d'objet ?

Tue, 18 Feb 2025 17:16:31 +0100

I. Quand a-t-on besoin de filtrer les événements S3 par taille d’objet ?

Filtrer les événements S3 par taille d’objet est utile dans plusieurs cas d’usage, en particulier lorsque les actions à déclencher dépendent du volume des fichiers stockés. Voici quelques scénarios concrets où ce filtrage est pertinent :

1. Optimisation des Coûts et Gestion du Stockage

Suppression automatique des fichiers trop volumineux : éviter l’accumulation de fichiers inutiles qui consomment de l’espace et génèrent des coûts inutiles.
Déplacement automatique vers un stockage à moindre coût (ex: Glacier) lorsque les fichiers dépassent une certaine taille.

2. Automatisation des Traitements

Exécuter un traitement spécifique sur les fichiers volumineux (ex: conversion vidéo/audio, compression, division en morceaux plus petits).
Lancer une fonction Lambda pour indexer uniquement les fichiers pertinents en fonction de leur taille.

3. Sécurité et Conformité

Éviter le stockage de fichiers trop lourds dans des buckets publics qui pourraient engendrer des abus (ex: upload d’archives volumineuses par des utilisateurs malveillants).
Déclencher une alerte ou bloquer certains uploads si un utilisateur dépasse une limite de taille définie.

4. Optimisation des Flux de Données

Diriger les petits fichiers vers un traitement en temps réel (Lambda, Kinesis) et les fichiers volumineux vers un traitement batch pour optimiser l’efficacité du système.
Rediriger les fichiers selon leur taille vers différents buckets (ex: fichiers < 1 Mo vers un bucket pour accès rapide, fichiers > 100 Mo vers un stockage froid).

5. Monitoring et Reporting

Générer des rapports sur l’utilisation de l’espace de stockage en filtrant les objets dépassant une taille critique.
Détecter des anomalies comme l’upload soudain de fichiers très volumineux qui pourraient signaler un problème (ex: erreurs de logs massives, fuite de données, etc.).

II. Comment filtrer les événements S3 par taille d’objet, 3 méthodes ?

1. Filtrage côté AWS EventBridge avec AWS Lambda

AWS S3 envoie des événements à EventBridge ou à une AWS Lambda. Malheureusement, les règles EventBridge ne permettent pas directement de filtrer par taille d’objet. Cependant, vous pouvez configurer une AWS Lambda pour traiter les événements et appliquer un filtrage basé sur la taille.

Démystifier AWS KMS

Sun, 19 Jan 2025 09:56:41 +0100

I. Introduction à AWS KMS

A. Qu’est-ce qu’AWS KMS ?

AWS KMS, ou Key Management Service, est un service entièrement géré qui simplifie la création, la gestion et le contrôle des clés de chiffrement. Chaque fois qu’un chiffrement est mentionné dans les services AWS tels que EBS, S3, RDS ou SSM, AWS KMS est probablement impliqué. Ce service s’intègre parfaitement avec IAM et assure également un contrôle d’accès strict ainsi qu’un audit robuste via CloudTrail.

Un bref historique des architectures AWS

Fri, 20 Dec 2024 09:56:41 +0100

I. Les débuts d’ AWS et du Cloud Computing période de 2002 à 2006

Contexte : L’origine du projet AWS

Avant même qu’ AWS ne devienne un géant du cloud, Amazon.com (le site e-commerce) devait gérer une infrastructure informatique massive pour supporter sa croissance rapide. L’entreprise avait investi dans des datacenters coûteux et devait prévoir la capacité de serveurs pour gérer les pics de trafic (comme ceux du Black Friday). Cependant, une grande partie de cette capacité restait inutilisée en dehors des périodes de forte demande.

Apprendre AWS par vous-même ? 10 services à connaître

Wed, 20 Nov 2024 09:56:41 +0100

Voici les 10 services essentiels à maîtriser pour tirer pleinement parti d’AWS.

1. IAM (Gestion des identités et des accès)

IAM est le service AWS qui permet de gérer l’accès aux ressources de votre compte. Il joue un rôle crucial en matière de sécurité, car il contrôle qui peut faire quoi sur votre infrastructure cloud. Avec IAM, vous pouvez créer des utilisateurs individuels ou regrouper plusieurs utilisateurs dans des groupes. Vous pouvez également définir des rôles permettant à d’autres services AWS d’interagir entre eux.

Aws on Simple Enough Blog

La part invisible de l'iceberg : AWS Security Hub

CheckList EC2 : 7 choses à faire après le lancement d'une instance

CheckList EC2 : 7 choses à faire après le lancement d’une instance

Comment créer un groupe de sécurité autorisant uniquement le trafic provenant de CloudFront ?

Comment créer un groupe de sécurité autorisant uniquement le trafic provenant de CloudFront ?

Pourquoi cette question revient toujours

AWS multi-accounts : solution d’architecture ou dette organisationnelle déguisée ?

I. Introduction

Pourquoi les instances AWS Spot deviennent introuvables en décembre

I. Pourquoi les instances AWS Spot deviennent introuvables en décembre

Karpenter : l'autoscaler intelligent pour EKS

I. Karpenter, c’est quoi ?

GitHub Pages vs AWS S3 : que choisir pour héberger votre site statique ?

I. Introduction : contexte et enjeux

Comment héberger gratuitement un site statique avec AWS S3

I. Pourquoi choisir AWS S3 pour héberger un site statique gratuitement?

II. Prérequis et configuration initiale

Amazon Macie : une solution complète de sécurité et de confidentialité des données

I. Présentation d’Amazon Macie

Introduction à Amazon Inspector

I. Aperçu d’Amazon Inspector

Containers AWS

I. Introduction

Compte rendu : Protection contre les logiciels malveillants Amazon GuardDuty pour S3

I. Qu’est-ce qu’Amazon GuardDuty ?

Disponibilité mondiale des types d'instances EC2

I. Introduction

Interview EC2

I. Qu’est-ce qu’Amazon EC2 et à quoi sert-il concrètement ?

This is who IAM

I. IAM : Composants et concepts de base

Entités IAM

Exemple de politique JSON

3 façons simples d'économiser jusqu'à 90 % des coûts de l'EC2: Spot Instances

I. Introduction aux Spot Instances

Un problème. Ne paniquez pas, préparez un ticket d'assistance

I. Identifier et reproduire le problème avec rigueur

Introduction aux ELB

I. Introduction aux Load Balancers dans AWS

Amazon EventBridge vs Amazon SNS : Quelle solution choisir ?

Introduction

I. Comparaison Amazon EventBridge vs Amazon SNS

II. Cas d’ utilisation détaillés

A. Cas d’ utilisation d’ Amazon EventBridge : Orchestration d’événements inter-services

Les 5 livres blancs incontournables

Préparez votre premiere certification AWS avec ces livres blancs incontournables

I. Pourquoi lire les livres blancs AWS ?

Reverse

Comment filtrer les événements S3 par taille d'objet ?

I. Quand a-t-on besoin de filtrer les événements S3 par taille d’objet ?

1. Optimisation des Coûts et Gestion du Stockage

2. Automatisation des Traitements

3. Sécurité et Conformité

4. Optimisation des Flux de Données

5. Monitoring et Reporting

II. Comment filtrer les événements S3 par taille d’objet, 3 méthodes ?

1. Filtrage côté AWS EventBridge avec AWS Lambda

Démystifier AWS KMS

I. Introduction à AWS KMS

A. Qu’est-ce qu’AWS KMS ?

Un bref historique des architectures AWS

I. Les débuts d’ AWS et du Cloud Computing période de 2002 à 2006

Contexte : L’origine du projet AWS

Apprendre AWS par vous-même ? 10 services à connaître

Voici les 10 services essentiels à maîtriser pour tirer pleinement parti d’AWS.

1. IAM (Gestion des identités et des accès)

Amazon Macie : une solution complète de sécurité et de confidentialité des données