Category: Advanced (300)

AWS Key Management Service (AWS KMS) prend en charge les clés asymétriques. Vous pouvez créer, gérer et utiliser des paires de clés publiques / privées pour protéger vos données d’application à l’aide des nouvelles API disponibles via le kit AWS SDK. Semblables aux fonctionnalités de clés symétriques proposées dans AWS KMS, les clés asymétriques peuvent […]

Dans un post précédent , nous vous avons présenté une solution permettant de mettre en œuvre une gestion centralisée des DNS permettant de réduire le nombre de serveurs et de redirections nécessaires pour les résolutions en environnements multi-comptes ou depuis vos sites vers AWS. Avec l’introduction de Amazon route 53 Resolver, vous avez accès désormais […]

AWS Secrets Manager assure une gestion complète du cycle de vie des secrets au sein de votre environnement. Dans cet article, nous allons vous montrer comment utiliser Secrets Manager pour stocker, fournir et faire la rotation des paires de clés SSH utilisées pour la communication au sein de cluster de calcul. La rotation de ces clés […]

Contrôler la communication sortante d’un Amazon VPC (Amazon Virtual Private Cloud) vers Internet est un sujet important dans le cadre de la mise en place de contrôles de sécurité préventifs. Limiter les trafics sortants à certains domaines approuvés est un moyen de protéger vos instances contre le téléchargement de logiciel malveillants, la communication avec les […]

Vous déployez une application web et souhaitez donner à un nombre important d’utilisateurs, un accès contrôlé aux données analytiques? Ou peut-être avez-vous un site de vente en ligne permettant la prise de commandes, ou une application permettant aux utilisateurs de se connecter à des sources de données tierces avec un temps d’accès potentiellement long. L’ensemble […]

Déployer des fonctions AWS Lambda en utilisant AWS CloudFormation est une solution de déploiement fiable, reproductible et permettant la gestion des versions. Déployer des fonctions AWS Lambda avec cette méthode, dans une seule région, est facilement réalisable. Cela devient plus compliqué lorsqu’on souhaite avoir une solution qui permet de déployer une fonction lambda dans plusieurs […]

Serverless est l’un des modèles de design les plus importants du cloud aujourd’hui, vous permettant de vous concentrer sur la création, la construction et l’innovation, plutôt que de vous soucier de la gestion des serveurs et de leur système d’exploitation. Dans cette publication, nous allons examiner les modèles d’architecture conçus pour passer à l’échelle avec […]