Amazon SAP-C02: Stockage et gestion des données — Guide d'étude

By Laurynas Brazys · 31 July 2026 · #amazon #sap-c02 #certification #exam-prep #study-guide

Fait partie du AWS Solutions Architect Professional SAP-C02 — Guide d’étude. Entraînez-vous avec des réponses vérifiées dans le centre d’examens Amazon, ou passez des tests chronométrés sur ExamRoll.io.

Sauvegardes, réplication, contrôle d’accès et gouvernance opérationnelle

Les choix de sauvegarde et de réplication doivent être guidés par les objectifs de RTO/RPO, les contrôles réglementaires et le coût. Utilisez AWS Backup pour centraliser les politiques de sauvegarde sur EBS, RDS, DynamoDB, EFS et FSx, et configurez les transitions de cycle de vie d’un coffre-fort « warm » vers un stockage froid pour réaliser des économies. Pour les bases de données, préférez les mécanismes natifs (snapshots RDS, réplicas en lecture ou DMS pour les migrations hétérogènes) associés à la copie de snapshots inter-régions et à la réplication des clés KMS ou à des politiques de clés distinctes. Pour S3, activez le versioning, la CRR/SRR, et envisagez le Replication Time Control (RTC) lorsqu’un SLA de réplication quasi temps réel est requis. Les modèles d’accès sécurisé reposent sur le principe du moindre privilège IAM, les politiques de bucket, S3 Block Public Access, les points de terminaison d’interface/de passerelle VPC avec des politiques de point de terminaison, et KMS avec des autorisations granulaires (grants) pour l’accès inter-comptes et la copie de snapshots. Surveillez avec CloudTrail, les journaux d’accès S3, les métriques CloudWatch, les règles AWS Config, et utilisez GuardDuty et Access Analyzer pour la détection des menaces et des erreurs de configuration IAM. Les pièges typiques incluent le fait de ne pas répliquer ou d’accorder l’accès aux clés KMS CMK entre les comptes, de laisser des snapshots non chiffrés ou accessibles publiquement, et l’incapacité à imposer des balises (tags) ou le placement des ressources avec des SCP et des Tag Policies, ce qui complique l’allocation des coûts et la reprise. Décidez en fonction de vos besoins en résilience : multi-région actif-actif pour le RTO le plus bas, pilot-light/warm standby pour un plan de reprise d’activité (DR) économique, et un basculement complet (full failover) lorsque le RTO doit être minimal.

Problème pratique : Scénario d’utilisation

Scénario : Atlas Media gère une AWS Organization multi-comptes avec la production dans us‑east‑1 et une région secondaire eu‑west‑1. Ils disposent d’une archive sur site (on-prem) de 150 To de ressources vidéo, et les artistes basés en Amérique du Nord et en Europe ont besoin d’un stockage partagé à haute performance et d’un accès sécurisé à faible latence aux projets en cours.

Défi : Migrer l’archive vers AWS, fournir un stockage à haut débit pour le rendu des artistes, minimiser les coûts de stockage continus pour les ressources froides (cold assets), et garantir un accès inter-régions sécurisé avec des sauvegardes robustes.

Approche recommandée :

1. Provisionner un bucket S3 dans us‑east‑1 en tant qu’archive canonique, activer le versioning, le chiffrement côté serveur avec AWS KMS (SSE‑KMS), et configurer la Cross‑Region Replication vers eu‑west‑1 avec la réplication des marqueurs de suppression (delete markers) activée.
2. Utiliser des appareils AWS Snowball Edge pour importer les 150 To initiaux dans S3 (Snowball Edge optimisé pour le stockage), puis exécuter AWS DataSync pour la synchronisation incrémentielle des changements delta et pour valider l’intégrité.
3. Pour les ensembles de travail actifs, déployer Amazon FSx for Lustre dans chaque région et lier le système de fichiers au bucket S3 (intégration du référentiel de données) afin que les artistes bénéficient d’un débit élevé et d’une faible latence pendant que les écritures se synchronisent sur S3 ; envisager d’utiliser des instances FSx éphémères (short‑lived) pour les pics d’activité des projets.
4. Appliquer un accès sécurisé avec des points de terminaison d’interface VPC pour S3 et FSx, restreindre l’accès au bucket avec des rôles IAM et des politiques de bucket liées aux principaux (principals) de l’Organization, gérer la distribution publique avec CloudFront et des URL signées pour les validateurs distants, et activer AWS Backup pour FSx, ainsi que la réplication S3 inter-régions et les règles de cycle de vie pour faire passer les ressources froides vers Glacier Deep Archive.

Justification : Cette approche sépare le stockage d’archivage durable et économique (S3 + Glacier) du stockage de projet performant (FSx Lustre lié à S3), utilise Snowball et DataSync pour optimiser l’ingestion initiale en masse et les deltas, et applique une sécurité forte et une résilience inter-régions tout en équilibrant les objectifs de coût, de performance et de reprise.

← Calcul et Auto Scaling · Tous les domaines · Bases de données et analytique →

Entraînez-vous sur ces questions → · Tests chronométrés sur ExamRoll.io →

Parcourir Amazon →