Amazon CLF-C02: Services de stockage essentiels — Guide d'étude
Fait partie du AWS Cloud Practitioner CLF-C02 — Guide d’étude. Entraînez-vous avec des réponses vérifiées dans le centre d’examens Amazon, ou passez des tests chronométrés sur ExamRoll.io.
Transferts hybrides, appliances de périphérie et décisions de hiérarchisation
Pour les déplacements de données à grande échelle et l’intégration hybride, AWS propose Storage Gateway, la famille Snow et DataSync pour faire le pont entre les environnements sur site et le cloud. Storage Gateway fonctionne en modes fichier, volume et bande : File Gateway expose S3 en tant que partage NFS/SMB pour les applications sur site, Volume Gateway présente des volumes iSCSI avec des snapshots sauvegardés dans le cloud, et Tape Gateway remplace les tâches sur bandes physiques par des bandes virtuelles dans S3/Glacier. La famille Snow — Snowcone, Snowball Edge et Snowmobile — gère le transport de données hors ligne lorsque le transfert réseau n’est pas réalisable ; le choix se fait en fonction de la taille des données, de la robustesse et des besoins en calcul en périphérie (edge). DataSync assure un transfert en ligne efficace pour les grands ensembles de données, avec une planification et une validation intégrées. Les décisions de hiérarchisation (tiering) doivent prendre en compte la fréquence d’accès, la latence de récupération et les modèles de requêtes : S3 Intelligent‑Tiering réduit la classification manuelle pour les modèles variables mais entraîne des coûts de surveillance ; la gestion du cycle de vie d’EFS automatise le déplacement vers EFS Infrequent Access pour réduire les coûts des fichiers froids. Les pièges courants pour les praticiens incluent la sous-estimation des coûts de sortie réseau (egress) pour les restaurations fréquentes, l’oubli d’activer les transitions de cycle de vie après la migration, et le choix d’appliances hors ligne sans valider les délais de la chaîne d’approvisionnement pour les échéances urgentes.
Problème pratique : Scénario de cas d’usage
Scénario : Acme Retail dispose d’un environnement hybride avec 200 To de journaux transactionnels sur site et un compte AWS hébergeant des ressources web dans S3 et des instances EC2. Ils doivent centraliser les sauvegardes, archiver les journaux froids de manière rentable, et s’assurer que le chiffrement et les preuves de conformité sont en place.
Défi : Déplacer les 200 To vers AWS de manière fiable en moins d’un mois, mettre en œuvre l’archivage par cycle de vie et chiffrer les données avec des clés gérées par le client tout en préservant l’auditabilité.
Approche recommandée :
- Utiliser un Snowball Edge (avec capacité de calcul) pour importer physiquement les 200 To dans S3, en chiffrant les données en transit et au repos avec des clés gérées par le client (customer-managed keys) via AWS KMS.
- Ingérer les données dans un bucket Amazon S3 avec le versioning activé et une politique de cycle de vie pour faire passer les objets à S3 Glacier Flexible Retrieval après 30 jours, et à Glacier Deep Archive après 180 jours.
- Configurer AWS Backup pour créer des sauvegardes cohérentes avec les applications pour EC2/EBS et activer les règles de verrouillage de coffre-fort (vault lock) pour une rétention immuable si nécessaire.
- Activer SSE-KMS pour les objets S3, définir les politiques de clés KMS et les rôles IAM pour l’accès, activer CloudTrail et AWS Config pour enregistrer les accès et les changements de configuration, et obtenir les rapports de conformité via AWS Artifact.
Justification : La famille Snow accélère le transfert de grandes quantités de données sans saturer les liaisons réseau, tandis que le cycle de vie S3 et les classes de stockage Glacier offrent une rétention à long terme rentable. L’utilisation de SSE-KMS et de sauvegardes centralisées avec des pistes d’audit s’aligne sur des pratiques solides de gouvernance et de récupérabilité.
← Services de calcul essentiels · Tous les domaines · Services de base de données essentiels →
Entraînez-vous sur ces questions → · Tests chronométrés sur ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Réussissez votre examen →