Le savoir est une richesse que l'on doit partager

aws_tuto1

Mettre en place une alerte de facturation

Nous avons vu précédemment comment suivre les coûts de notre infrastructure, nous allons maintenant voir comment mettre en place une alerte de budget. Le compte que j'utilise pour ce tutoriel est un compte qui ne doit normalement rien coûter, donc j'ai mis une alarme à 1$, à vous de l'ajuster

La console de suivi des coûts

La console de suivi des coûts

Nous allons parler de suite de l'outil principal de suivi des coût, la console de suivi des coûts, alias AWS Cost Explorer. Cette console vous permet de suivre efficacement les coûts de vos comptes AWS. En entreprise, lorsque des comptes sont rattachés entre eux, le compte parent à la possibilité

Cost management et AWS

Cost management et AWS

Il est temps de parler d'argent! Une règle importante est à retenir sur AWS: rien n'est gratuit. Si un service est gratuit, c'est qu'il permet d'en mettre en place un payant. Par exemple, CloudFormation est gratuit, puisqu'il permet de mettre en place des infrastructure qui, elles, coûtent de l'argent. Le

Créons nos utilisateurs

Maintenant que nous avons vu les bases de l'IAM, je vous propose que nous créions nos premiers utilisateurs. Pour les besoins de ce tutoriel, nous allons créer trois utilisateurs : * Un utilisateur console, qui aura des droits sur l'ensemble d'Amazon, mais uniquement en lecture seule, il nous permettra de contrôler nos

Les policies IAM

Le service IAM utilise des ressources appelées policies. Ce sont ces dernières qui vont déterminer le champ d'action autorisé. Le formalisme d'une policy Les policies AWS sont écrites en json. Les policies utilisent des ARNs. Un ARN est un Amazon Resource Name, il s'agit d'un identifiant unique créé par amazon.

Utilisateurs et Rôles

Nous l'avons vu précédemment, AWS permet de créer des policies qui vont positionner des autorisations. Maintenant comment "connecte-t-on" ces dernières à quelque chose de concret, d'utilisable, comme un utilisateur. Il faut savoir qu'AWS fait un distinguo entre deux types d'utilisations: * Les utilisateurs * Les rôles (et instance profile dont je ne

IAM, de quoi parle-t-on?

L'IAM est un terme générique qui n'est pas intrinsèquement lié à AWS. IAM signifie Identity and Access Management, en gros il s'agit de la gestion des authentifications et des droits qui sont associés aux utilisateurs. En entreprise, on retrouve souvent des IAM, comme par exemple le couple ADFS/LDAP qui