Alias Record (Route 53)

Type d'enregistrement DNS propre à Route 53 permettant de pointer le zone apex (domaine racine) vers des ressources AWS comme un ELB ou une distribution CloudFront, sans les restrictions du CNAME standard.

Pour faire pointer 'myzoneapexdomain.com' vers un ELB, on utilise un Alias Record Route 53 plutôt qu'un CNAME, interdit au niveau du zone apex.

AMI (Amazon Machine Image)

Image préconfigurée contenant le système d'exploitation, les logiciels et les paramètres nécessaires au lancement d'une instance EC2 ; une AMI corrompue ou manquante peut provoquer la résiliation immédiate de l'instance.

Dans un plan de reprise après sinistre, des AMIs à jour permettent de relancer rapidement les serveurs dans une autre région AWS.

ASN BGP (Autonomous System Number)

Identifiant numérique unique attribué à chaque Customer Gateway dans une configuration AWS VPN CloudHub, requis pour que le routage dynamique BGP fonctionne correctement entre les sites.

Lors de la configuration d'AWS VPN CloudHub avec plusieurs connexions VPN, chaque Customer Gateway doit posséder un ASN BGP distinct.

Block Device Mapping

Mécanisme EC2 permettant de contrôler les volumes de stockage (EBS ou instance store) attachés à une instance au moment de son lancement, y compris la suppression ou l'ajout de périphériques définis dans l'AMI.

Spécifier '/dev/sdc=none' dans le Block Device Mapping empêche l'attachement du périphérique correspondant défini dans l'AMI source.

Bulk Copy (BCP)

Fonctionnalité native de SQL Server permettant d'importer ou d'exporter efficacement de grandes quantités de données vers des fichiers externes (ASCII, natif), supportée par Amazon RDS for SQL Server.

Pour migrer des données vers une instance RDS SQL Server, AWS recommande d'utiliser BCP afin d'écrire les données dans un fichier ASCII intermédiaire.

Columnar Storage

Mode de stockage où les données sont organisées par colonnes plutôt que par lignes, utilisé par Amazon Redshift pour optimiser les requêtes analytiques en ne lisant que les colonnes nécessaires.

Amazon Redshift utilise le columnar storage pour réduire les I/O disque lors de l'exécution de requêtes analytiques sur un entrepôt de données.

DB Subnet Group

Ensemble de sous-réseaux (généralement privés) désignés dans un VPC pour héberger des instances Amazon RDS, obligatoire pour les déploiements RDS multi-AZ.

Avant de créer une instance RDS dans un VPC, il faut définir un DB Subnet Group regroupant les sous-réseaux privés des différentes Availability Zones.

Elastic IP

Adresse IPv4 publique statique allouée à un compte AWS, pouvant être associée à n'importe quelle instance EC2 pour garantir une adresse publique persistante indépendante des redémarrages.

Pour exposer des adresses IP fixes sortantes vers un service de paiement externe, on route le trafic via des instances NAT portant des Elastic IPs stables.

Elastic Transcoder

Service AWS serverless de transcodage vidéo dans le cloud, permettant de convertir des fichiers médias (ex. MP4) vers d'autres formats (ex. HLS) sans expertise technique interne en transcodage.

Pour diffuser des vidéos MP4 en HTTP Live Streaming (HLS) sur tablette, Elastic Transcoder convertit automatiquement les fichiers stockés dans S3.

Evaluate Target Health

Option Route 53 sur un alias record permettant d'utiliser nativement les health checks internes d'un service AWS cible (comme un ELB) pour déterminer si le trafic doit y être routé.

En activant Evaluate Target Health sur l'alias record pointant vers un ELB, Route 53 bascule automatiquement le trafic si toutes les instances ELB sont unhealthy.

Force Detach

Option AWS permettant de forcer le détachement immédiat d'un volume EBS resté bloqué à l'état 'detaching', interrompant l'opération sans attendre une déconnexion normale.

Lorsqu'un volume EBS reste indéfiniment en état de détachement en cours, cliquer sur Force Detach dans la console permet de débloquer la situation.

IAM Role

Entité IAM attachable à une instance EC2 ou un service AWS, fournissant des credentials temporaires et automatiquement renouvelés via l'Instance Metadata Service, sans nécessiter de clés d'accès statiques.

Attacher un IAM Role à une instance EC2 évite de stocker des Access Key ID / Secret Access Key dans le code source de l'application.

Latency-Based Routing

Politique de routage Route 53 qui dirige les utilisateurs vers la région AWS offrant la latence réseau la plus faible, en se basant sur des mesures de latence continues entre les utilisateurs et les régions.

Avec un enregistrement de latence Route 53 configuré sur us-east-1 et ap-southeast-2, un utilisateur américain est automatiquement routé vers la Virginie du Nord.

MFA Delete

Fonctionnalité S3 exigeant une validation par authentification multi-facteur (MFA physique) pour supprimer définitivement des versions d'objets ou désactiver le versioning, renforçant la protection contre les suppressions accidentelles.

En activant MFA Delete sur un bucket S3 contenant des données critiques, toute suppression définitive de version nécessite un code MFA physique.

Multi-AZ (RDS)

Mode de déploiement RDS maintenant une instance de secours (standby) synchronisée dans une Availability Zone différente pour assurer la haute disponibilité et le basculement automatique, sans possibilité d'utiliser le standby pour des lectures.

Pour les charges OLTP en production nécessitant une haute disponibilité, on active Multi-AZ sur l'instance RDS, distinct des Read Replicas utilisés pour la scalabilité en lecture.

Network ACL (NACL)

Couche de sécurité stateless opérant au niveau du subnet dans un VPC, évaluant chaque paquet réseau indépendamment dans les deux sens, contrairement aux Security Groups qui sont stateful et opèrent au niveau de l'instance.

Un Network ACL autorisant le trafic SSH entrant doit aussi explicitement autoriser le trafic sortant sur les ports éphémères, car il est stateless.

Oracle Data Pump

Outil recommandé par AWS pour migrer de grandes quantités de données (centaines de mégaoctets) depuis une base Oracle locale vers une instance Amazon RDS Oracle, offrant de meilleures performances que les anciens utilitaires export/import.

Pour importer 500 Mo de données Oracle on-premises vers RDS Oracle, AWS recommande d'utiliser Oracle Data Pump plutôt que les utilitaires exp/imp obsolètes.

PIOPS / Provisioned IOPS

Type de stockage EBS (io1/io2) garantissant un nombre d'opérations d'entrées/sorties par seconde stable et prédéfini, conçu pour les charges OLTP en production nécessitant une faible latence constante.

Une base de données transactionnelle en production avec des exigences de latence strictes doit utiliser Provisioned IOPS plutôt que le stockage RDS Standard.

RAID 1 (EBS Mirroring)

Configuration de stockage dupliquant les données en temps réel sur deux volumes EBS simultanément, offrant une redondance maximale : si un volume tombe en panne, l'autre conserve une copie intacte.

Pour maximiser la tolérance aux pannes d'un volume de données sensibles sur EC2, on configure RAID 1 en miroir sur deux volumes EBS distincts.

Read Replica (RDS)

Copie en lecture seule d'une instance RDS principale, permettant de distribuer la charge des requêtes de lecture et de décharger la base transactionnelle, contrairement au standby Multi-AZ réservé au basculement.

Pour éviter que les jobs d'analyse par lots ralentissent la base transactionnelle principale, on exécute les requêtes analytiques sur une Read Replica RDS.

Reduced Redundancy Storage (RRS)

Classe de stockage S3 offrant une durabilité moindre (99,99%) à coût réduit, conçue pour les données non critiques ou reconstituables telles que des miniatures ou fichiers régénérables.

Les rapports PDF et CSV générés quotidiennement par EMR peuvent être stockés en RRS plutôt qu'en Standard S3, car ils sont reconstituables depuis les logs bruts.

Reserved Instances

Engagement tarifaire permettant de réserver de la capacité EC2 ou RDS sur 1 ou 3 ans en échange d'une réduction significative du coût par rapport aux instances On-Demand, applicable quel que soit le type de déploiement (Single-AZ ou Multi-AZ).

Pour un trafic web prévisible, acheter des Reserved Instances m1.large à utilisation intensive réduit les coûts par rapport aux instances On-Demand, même en déploiement Multi-AZ.

Route Table

Table de routage associée à un sous-réseau VPC définissant les chemins réseau pour le trafic sortant ; sans route 0.0.0.0/0 vers une Internet Gateway, les instances restent inaccessibles depuis Internet malgré une Elastic IP.

Après avoir attaché une Internet Gateway à un VPC, il faut ajouter une route 0.0.0.0/0 dans la Route Table du sous-réseau pour rendre les instances EC2 accessibles depuis Internet.

SWF Domain (Amazon SWF)

Conteneur logique dans Amazon Simple Workflow Service regroupant un ensemble de workflows associés, garantissant que les workflows d'un même domaine ne peuvent interagir qu'entre eux.

Dans un processus de fabrication hybride (humain + automatisé) orchestré avec SWF, chaque ligne de production est isolée dans son propre SWF Domain.

Web Identity Federation

Mécanisme AWS permettant aux utilisateurs mobiles de s'authentifier via des fournisseurs d'identité tiers (Google, Facebook, Amazon) et d'obtenir des credentials AWS temporaires via STS, sans créer de comptes IAM individuels.

Pour une application mobile avec 5 millions d'utilisateurs accédant à DynamoDB, Web Identity Federation via STS évite de créer un utilisateur IAM par client.