Guide d'examen AWS Certified DevOps Engineer - Professional (DOP-C02)

Introduction

L'examen AWS Certified DevOps Engineer - Professional (DOP-C02) est destiné aux personnes qui occupent un rôle d'ingénieur DevOps. L'examen valide l'expertise technique d'un candidat dans la mise en service, l'exploitation et la gestion de systèmes et de services distribués sur AWS.

L'examen valide également la capacité d'un candidat à effectuer les tâches suivantes :

• Mettre en œuvre et gérer des systèmes et des méthodologies de livraison continue sur AWS.
• Mettre en œuvre et automatiser les contrôles de sécurité, les processus de gouvernance et la validation de la conformité.
• Définir et déployer des systèmes de surveillance, de métriques et de journalisation sur AWS.
• Mettre en œuvre des systèmes hautement disponibles, évolutifs et auto-réparateurs sur AWS.
• Concevoir, gérer et maintenir des outils pour automatiser les processus opérationnels.

Description du candidat cible

Le candidat cible doit avoir 2 ans ou plus d'expérience dans la mise en service, l'exploitation et la gestion d'environnements AWS. Le candidat cible a également de l'expérience dans le cycle de vie du développement logiciel, la programmation et/ou la création de scripts.

Connaissances et expériences générales IT recommandées

Le candidat cible doit avoir l'expérience suivante :

• Expérience dans la construction d'une infrastructure hautement automatisée
• Expérience dans l'administration des systèmes d'exploitation
• Expérience des processus et méthodologies de développement et d'exploitation modernes

Connaissances et expériences AWS recommandées

Le candidat cible doit avoir de l'expérience dans la sécurisation de l'infrastructure AWS.

Tâches professionnelles hors de portée du candidat cible

La liste suivante contient des tâches professionnelles que le candidat cible n'est pas censé pouvoir effectuer. Cette liste n'est pas exhaustive. Ces tâches sont hors de portée de l'examen :

• Posséder des connaissances réseau avancées (par exemple, algorithmes de routage avancés, techniques de basculement).
• Fournir des recommandations de sécurité de niveau approfondi aux développeurs.
• Concevoir, interroger et optimiser les performances des bases de données.
• Développer du code d'application full-stack.

Reportez-vous à l'annexe pour obtenir une liste des technologies et concepts susceptibles d'apparaître à l'examen ainsi qu'une liste des services et fonctionnalités AWS inclus.

Contenu de l'examen

Types de questions

Il y a deux types de questions dans l'examen :

• Choix multiple : Une seule réponse correcte et trois réponses incorrectes (distracteurs)
• Choix multiple : Deux réponses correctes ou plus sur cinq options de réponse ou plus

Sélectionnez une ou plusieurs réponses qui complètent le mieux l'énoncé ou répondent à la question. Les distracteurs, ou réponses incorrectes, sont des options de réponse qu'un candidat ayant des connaissances ou des compétences incomplètes pourrait choisir. Les distracteurs sont généralement des réponses plausibles qui correspondent au domaine de contenu.

Les questions sans réponse sont notées comme incorrectes ; il n'y a pas de pénalité pour deviner. L'examen comprend 65 questions qui ont un impact sur votre score.

Contenu non noté

L'examen comprend 10 questions non notées qui n'ont pas d'impact sur votre score. AWS recueille des informations sur les performances de ces questions non notées pour les évaluer en vue d'une utilisation future comme questions notées. Ces questions non notées ne sont pas identifiées dans l'examen.

Résultats de l'examen

L'examen AWS Certified DevOps Engineer - Professional (DOP-C02) a une désignation de réussite ou d'échec. L'examen est noté par rapport à une norme minimale établie par les professionnels d'AWS qui suivent les meilleures pratiques et les lignes directrices de l'industrie de la certification.

Vos résultats pour l'examen sont rapportés sous la forme d'un score normalisé de 100 à 1 000. Le score minimum de passage est de 750. Votre score indique vos performances globales à l'examen et si vous avez réussi. Les modèles de notation normalisés contribuent à équilibrer les scores entre plusieurs formulaires d'examen qui peuvent avoir des niveaux de difficulté légèrement différents.

Votre relevé de notes peut contenir un tableau de classifications de vos performances par section. L'examen utilise un modèle de notation compensatoire, ce qui signifie que vous n'avez pas besoin d'obtenir un score de passage dans chaque section. Vous devez réussir seulement l'examen dans son ensemble.

Chaque section de l'examen a une pondération spécifique, donc certaines sections ont plus de questions que d'autres. Le tableau des classifications contient des informations générales qui mettent en évidence vos points forts et vos faiblesses. Soyez prudent lorsque vous interprétez les commentaires au niveau de la section.

Plan de contenu

Ce guide d'examen inclut les pondérations, les domaines de contenu et les énoncés de tâches pour l'examen. Ce guide ne fournit pas une liste exhaustive du contenu de l'examen. Cependant, un contexte supplémentaire pour chaque énoncé de tâche est disponible pour vous aider à vous préparer à l'examen.

L'examen a les domaines de contenu et les pondérations suivants :

• Domaine 1 : Automatisation du cycle de vie du développement logiciel (22% du contenu noté)
• Domaine 2 : Gestion de la configuration et Infrastructure en tant que code (17% du contenu noté)
• Domaine 3 : Solutions Cloud résilientes (15% du contenu noté)
• Domaine 4 : Surveillance et journalisation (15% du contenu noté)
• Domaine 5 : Réponse aux incidents et aux événements (14% du contenu noté)
• Domaine 6 : Sécurité et conformité (17% du contenu noté)

---

Domaine 1 : Automatisation du cycle de vie du développement logiciel

Énoncé de tâche 1.1 : Mettre en œuvre des pipelines CI/CD.

Connaissances de :

• Concepts, phases et modèles du cycle de vie du développement logiciel (SDLC)
• Schémas de déploiement de pipelines pour des environnements mono-compte et multi-comptes

Compétences en :

• Configurer des dépôts de code, d'images et d'artefacts
• Utiliser le contrôle de version pour intégrer les pipelines avec les environnements d'application
• Configurer les processus de génération (par exemple, AWS CodeBuild)
• Gérer les secrets de génération et de déploiement (par exemple, AWS Secrets Manager, AWS Systems Manager Parameter Store)
• Déterminer les stratégies de déploiement appropriées (par exemple, AWS CodeDeploy)

Énoncé de tâche 1.2 : Intégrer des tests automatisés dans les pipelines CI/CD.

Connaissances de :

• Différents types de tests (par exemple, tests unitaires, tests d'intégration, tests d'acceptation, tests d'interface utilisateur, analyses de sécurité)
• Utilisation raisonnable des différents types de tests aux différentes étapes du pipeline CI/CD

Compétences en :

• Exécuter des générations ou des tests lors de la création de demandes de fusion ou de fusions de code (par exemple, CodeBuild)
• Exécuter des tests de charge/stress, des tests de performance et des tests d'application à grande échelle
• Mesurer l'intégrité de l'application en fonction des codes de sortie de l'application
• Automatiser les tests unitaires et la couverture du code
• Invoquer des services AWS dans un pipeline pour les tests

Énoncé de tâche 1.3 : Générer et gérer des artefacts.

Connaissances de :

• Cas d'utilisation et gestion sécurisée des artefacts
• Méthodes de création et de génération d'artefacts
• Considérations relatives au cycle de vie des artefacts

Compétences en :

• Créer et configurer des référentiels d'artefacts (par exemple, AWS CodeArtifact, Amazon S3, Amazon Elastic Container Registry [Amazon ECR])
• Configurer les outils de génération pour produire des artefacts (par exemple, CodeBuild, AWS Lambda)
• Automatiser les processus de génération d'images d'instances Amazon EC2 et de conteneurs (par exemple, EC2 Image Builder)

Énoncé de tâche 1.4 : Mettre en œuvre des stratégies de déploiement pour les environnements d'instances, de conteneurs et sans serveur.

Connaissances de :

• Méthodologies de déploiement pour diverses plates-formes (par exemple, Amazon EC2, Amazon Elastic Container Service [Amazon ECS], Amazon Elastic Kubernetes Service [Amazon EKS], Lambda)
• Modèles de stockage d'applications (par exemple, Amazon Elastic File System [Amazon EFS], Amazon S3, Amazon Elastic Block Store [Amazon EBS])
• Schémas de déploiement muables par opposition aux schémas de déploiement immuables
• Outils et services disponibles pour distribuer le code (par exemple, CodeDeploy, EC2 Image Builder)

Compétences en :

• Configurer les autorisations de sécurité pour permettre l'accès aux référentiels d'artefacts (par exemple, AWS Identity and Access Management [IAM], CodeArtifact)
• Configurer les agents de déploiement (par exemple, agent CodeDeploy)
• Résoudre les problèmes de déploiement
• Utiliser différentes méthodes de déploiement (par exemple, blue/green, canary)

---

Domaine 2 : Gestion de la configuration et Infrastructure en tant que code

Énoncé de tâche 2.1 : Définir l'infrastructure cloud et les composants réutilisables pour approvisionner et gérer les systèmes tout au long de leur cycle de vie.

Connaissances de :

• Options et outils d'infrastructure en tant que code (IaC) pour AWS
• Processus de gestion des changements pour les plates-formes basées sur l'IaC
• Services et stratégies de gestion de la configuration

Compétences en :

• Composer et déployer des modèles IaC (par exemple, AWS Serverless Application Model [AWS SAM], AWS CloudFormation, AWS Cloud Development Kit [AWS CDK])
• Appliquer des CloudFormation StackSets dans plusieurs comptes et régions AWS
• Déterminer les services de gestion de la configuration optimaux (par exemple, AWS OpsWorks, AWS Systems Manager, AWS Config, AWS AppConfig)
• Mettre en œuvre des modèles d'infrastructure, des contrôles de gouvernance et des normes de sécurité dans des modèles IaC réutilisables (par exemple, AWS Service Catalog, modules CloudFormation, AWS CDK)

Énoncé de tâche 2.2 : Déployer l'automatisation pour créer, intégrer et sécuriser les comptes AWS dans un environnement multi-comptes ou multi-Région.

Connaissances de :

• Structures de compte AWS, meilleures pratiques et services AWS associés

Compétences en :

• Normaliser et automatiser l'approvisionnement et la configuration des comptes
• Créer, consolider et gérer de manière centralisée les comptes (par exemple, AWS Organizations, AWS Control Tower)
• Appliquer des solutions IAM pour des structures d'organisation multi-comptes et complexes (par exemple, SCPs, assumer des rôles)
• Mettre en œuvre et développer des contrôles de gouvernance et de sécurité à grande échelle (AWS Config, AWS Control Tower, AWS Security Hub, Amazon Detective, Amazon GuardDuty, AWS Service Catalog, SCPs)

Énoncé de tâche 2.3 : Concevoir et construire des solutions automatisées pour des tâches complexes et des environnements à grande échelle.

Connaissances de :

• Services et solutions AWS pour automatiser les tâches et les processus
• Méthodes et stratégies pour interagir avec l'infrastructure logicielle définie d'AWS

Compétences en :

• Automatiser l'inventaire des systèmes, la configuration et la gestion des correctifs (par exemple, Systems Manager, AWS Config)
• Développer des automatisations de fonction Lambda pour des scénarios complexes (par exemple, AWS SDK, Lambda, AWS Step Functions)
• Automatiser la configuration des applications logicielles à l'état souhaité (par exemple, OpsWorks, Systems Manager State Manager)
• Maintenir la conformité des logiciels (par exemple, Systems Manager)

---

Domaine 3 : Solutions Cloud résilientes

Énoncé de tâche 3.1 : Mettre en œuvre des solutions hautement disponibles pour répondre aux exigences de résilience et d'entreprise.

Connaissances de :

• Déploiements multi-AZ et multi-Région (par exemple, couche de calcul, couche de données)
• SLA
• Méthodes de réplication et de basculement pour les services avec état
• Techniques pour atteindre une haute disponibilité (par exemple, Multi-AZ, multi-Région)

Compétences en :

• Traduire les exigences commerciales en besoins techniques de résilience
• Identifier et corriger les points uniques de défaillance dans les charges de travail existantes
• Activer les solutions inter-Régions lorsqu'elles sont disponibles (par exemple, Amazon DynamoDB, Amazon RDS, Amazon Route 53, Amazon S3, Amazon CloudFront)
• Configurer la mise en équilibre de la charge pour prendre en charge des services inter-AZ
• Configurer les applications et les services connexes pour prendre en charge plusieurs zones de disponibilité et régions tout en minimisant les temps d'arrêt

Énoncé de tâche 3.2 : Mettre en œuvre des solutions évolutives pour répondre aux exigences commerciales.

Connaissances de :

• Métriques appropriées pour l'évolutivité des services
• Architectures faiblement couplées et distribuées
• Architectures sans serveur
• Plates-formes de conteneurs

Compétences en :

• Identifier et remédier aux problèmes d'évolutivité
• Identifier et mettre en œuvre les solutions d'évolutivité, de mise en équilibre de la charge et de mise en cache appropriées
• Déployer des applications basées sur des conteneurs (par exemple, Amazon ECS, Amazon EKS)
• Déployer des charges de travail dans plusieurs Régions pour une évolutivité mondiale
• Configurer des applications sans serveur (par exemple, Amazon API Gateway, Lambda, AWS Fargate)

Énoncé de tâche 3.3 : Mettre en œuvre des processus de récupération automatisés pour répondre aux exigences d'objectif de temps de reprise (RTO) et d'objectif de point de reprise (RPO).

Connaissances de :

• Concepts de reprise après sinistre (par exemple, RTO, RPO)
• Stratégies de sauvegarde et de récupération (par exemple, pilote en attente, veille chaude)
• Procédures de récupération

Compétences en :

• Tester le basculement des charges de travail multi-AZ et multi-Région (par exemple, Amazon RDS, Amazon Aurora, Route 53, CloudFront)
• Identifier et mettre en œuvre les stratégies de sauvegarde et de récupération inter-Régions appropriées (par exemple, AWS Backup, Amazon S3, Systems Manager)
• Configurer un équilibreur de charge pour se remettre d'une défaillance back-end

---

Domaine 4 : Surveillance et journalisation

Énoncé de tâche 4.1 : Configurer la collecte, l'agrégation et le stockage des journaux et des métriques.

Connaissances de :

• Comment surveiller les applications et les infrastructures
• Métriques Amazon CloudWatch (par exemple, espaces de noms, métriques, dimensions et résolution)
• Ingestion de journaux en temps réel
• Options de chiffrement pour les journaux et les métriques au repos et en transit (par exemple, côté client et côté serveur, AWS Key Management Service [AWS KMS])
• Configurations de sécurité (par exemple, rôles et autorisations IAM pour permettre la collecte des journaux)

Compétences en :

• Stocker et gérer en toute sécurité les journaux
• Créer des métriques CloudWatch à partir d'événements de journal à l'aide de filtres de métriques
• Créer des flux de métriques CloudWatch (par exemple, options Amazon S3 ou Amazon Kinesis Data Firehose)
• Collecter des métriques personnalisées (par exemple, en utilisant l'agent CloudWatch)
• Gérer les cycles de vie de stockage des journaux (par exemple, cycles de vie S3, rétention du groupe de journaux CloudWatch)
• Traiter les données de journal à l'aide d'abonnements aux journaux CloudWatch (par exemple, Kinesis, Lambda, Amazon OpenSearch Service)
• Rechercher des données de journal à l'aide de la syntaxe de filtrage et de modèles ou de CloudWatch Logs Insights
• Configurer le chiffrement des données de journal (par exemple, AWS KMS)

Énoncé de tâche 4.2 : Vérifier, surveiller et analyser les journaux et les métriques pour détecter les problèmes.

Connaissances de :

• Alarmes de détection des anomalies (par exemple, détection des anomalies CloudWatch)
• Métriques et journaux CloudWatch courants (par exemple, utilisation du processeur avec Amazon EC2, longueur de file d'attente avec Amazon RDS, erreurs 5xx avec un équilibreur de charge d'application [ALB])
• Amazon Inspector et modèles d'évaluation courants
• Règles AWS Config
• Événements de journal AWS CloudTrail

Compétences en :

• Construire des tableaux de bord CloudWatch et des visualisations Amazon QuickSight
• Associer des alarmes CloudWatch à des métriques CloudWatch (standard et personnalisées)
• Configurer AWS X-Ray pour différents services (par exemple, conteneurs, API Gateway, Lambda)
• Analyser des flux de journaux en temps réel (par exemple, en utilisant Kinesis Data Streams)
• Analyser les journaux avec des services AWS (par exemple, Amazon Athena, CloudWatch Logs Insights)

Énoncé de tâche 4.3 : Automatiser la surveillance et la gestion des événements d'environnements complexes.

Connaissances de :

• Modèles de conception pilotés par les événements, asynchrones (par exemple, notifications d'événements S3 ou événements Amazon EventBridge vers Amazon Simple Notification Service [Amazon SNS] ou Lambda)
• Capacités d'évolutivité automatique pour une variété de services AWS (par exemple, groupes Auto Scaling EC2, évolutivité du stockage RDS, DynamoDB, fournisseur de capacité ECS, autoscalers EKS)
• Capacités de notification et d'action d'alerte (par exemple, alarmes CloudWatch vers Amazon SNS, Lambda, récupération automatique EC2)
• Capacités de vérification de l'état dans les services AWS (par exemple, groupes cibles ALB, Route 53)

Compétences en :

• Configurer des solutions d'évolutivité automatique (par exemple, DynamoDB, groupes Auto Scaling EC2, évolutivité du stockage RDS, fournisseur de capacité ECS)
• Créer des métriques personnalisées CloudWatch et des filtres de métriques, des alarmes et des notifications (par exemple, Amazon SNS, Lambda)
• Configurer les événements S3 pour traiter les fichiers journaux (par exemple, à l'aide de Lambda) et livrer les fichiers journaux à une autre destination (par exemple, OpenSearch Service, CloudWatch Logs)
• Configurer EventBridge pour envoyer des notifications en fonction d'un modèle d'événement particulier
• Installer et configurer des agents sur les instances EC2 (par exemple, agent AWS Systems Manager [SSM Agent], agent CloudWatch)
• Configurer des règles AWS Config pour corriger les problèmes
• Configurer les vérifications de l'état (par exemple, Route 53, ALB)

---

Domaine 5 : Réponse aux incidents et aux événements

Énoncé de tâche 5.1 : Gérer les sources d'événements pour traiter, notifier et agir en réponse aux événements.

Connaissances de :

• Services AWS qui génèrent, capturent et traitent les événements (par exemple, AWS Health, EventBridge, CloudTrail)
• Architectures pilotées par les événements (par exemple, fan out, flux d'événements, mise en file d'attente)

Compétences en :

• Intégrer les sources d'événements AWS (par exemple, AWS Health, EventBridge, CloudTrail)
• Construire des workflows de traitement des événements (par exemple, Amazon Simple Queue Service [Amazon SQS], Kinesis, Amazon SNS, Lambda, Step Functions)

Énoncé de tâche 5.2 : Mettre en œuvre des changements de configuration en réponse aux événements.

Connaissances de :

• Services de gestion de la flotte (par exemple, Systems Manager, AWS Auto Scaling)
• Services de gestion de la configuration (par exemple, AWS Config)

Compétences en :

• Appliquer des changements de configuration aux systèmes
• Modifier les configurations d'infrastructure en réponse aux événements
• Remédier à un état système non désiré

Énoncé de tâche 5.3 : Résoudre les défaillances des systèmes et des applications.

Connaissances de :

• Services de métriques et de journalisation AWS (par exemple, CloudWatch, X-Ray)
• Services de santé des services AWS (par exemple, AWS Health, CloudWatch, Systems Manager OpsCenter)
• Analyse des causes profondes

Compétences en :

• Analyser les déploiements ayant échoué (par exemple, AWS CodePipeline, CodeBuild, CodeDeploy, CloudFormation, surveillance synthétique CloudWatch)
• Analyser les incidents concernant des processus ayant échoué (par exemple, évolutivité automatique, Amazon ECS, Amazon EKS)

---

Domaine 6 : Sécurité et conformité

Énoncé de tâche 6.1 : Mettre en œuvre des techniques de gestion des identités et des accès à grande échelle.

Connaissances de :

• Utilisation appropriée des différentes entités IAM pour l'accès des personnes et des machines (par exemple, utilisateurs, groupes, rôles, fournisseurs d'identité, politiques basées sur l'identité, politiques basées sur les ressources, politiques de session)
• Techniques de fédération d'identité (par exemple, en utilisant des fournisseurs d'identité IAM et AWS IAM Identity Center)
• Délégation de la gestion des autorisations à l'aide des limites d'autorisation IAM
• SCPs organisationnels

Compétences en :

• Concevoir des politiques pour faire appliquer l'accès au privilège minimum
• Mettre en œuvre des modèles de contrôle d'accès basés sur les rôles et les attributs
• Automatiser le roulement des informations d'identification pour les identités machines (par exemple, Secrets Manager)
• Gérer les autorisations pour contrôler l'accès aux identités humaines et machines (par exemple, activer l'authentification multi-facteur [MFA], AWS Security Token Service [AWS STS], profils IAM)

Énoncé de tâche 6.2 : Appliquer l'automatisation pour les contrôles de sécurité et la protection des données.

Connaissances de :

• Composants de sécurité réseau (par exemple, groupes de sécurité, listes de contrôle d'accès réseau, routage, AWS Network Firewall, AWS WAF, AWS Shield)
• Certificats et infrastructure à clé publique (PKI)
• Gestion des données (par exemple, classification des données, chiffrement, gestion des clés, contrôles d'accès)

Compétences en :

• Automatiser l'application des contrôles de sécurité dans des environnements multi-comptes et multi-Région (par exemple, Security Hub, Organizations, AWS Control Tower, Systems Manager)
• Combiner les contrôles de sécurité pour appliquer la défense en profondeur (par exemple, AWS Certificate Manager [ACM], AWS WAF, AWS Config, règles AWS Config, Security Hub, GuardDuty, groupes de sécurité, listes de contrôle d'accès réseau, Amazon Detective, Network Firewall)
• Automatiser la découverte de données sensibles à grande échelle (par exemple, Amazon Macie)
• Chiffrer les données en transit et les données au repos (par exemple, AWS KMS, AWS CloudHSM, ACM)

Énoncé de tâche 6.3 : Mettre en œuvre des solutions de surveillance et d'audit de la sécurité.

Connaissances de :

• Services et fonctionnalités d'audit de sécurité (par exemple, CloudTrail, AWS Config, journaux de flux VPC, détection de dérive CloudFormation)
• Services AWS pour identifier les vulnérabilités et les événements de sécurité (par exemple, GuardDuty, Amazon Inspector, IAM Access Analyzer, AWS Config)
• Menaces de sécurité cloud courantes (par exemple, trafic web non sécurisé, clés d'accès AWS exposées, seaux S3 avec accès public activé ou chiffrement désactivé)

Compétences en :

• Mettre en œuvre un audit de sécurité solide
• Configurer les alertes en fonction des événements de sécurité inattendus ou anormaux
• Configurer la journalisation des services et des applications (par exemple, CloudTrail, CloudWatch Logs)
• Analyser les journaux, les métriques et les résultats de sécurité

---

Annexe

Technologies et concepts susceptibles d'apparaître à l'examen

La liste suivante contient des technologies et des concepts susceptibles d'apparaître à l'examen. Cette liste n'est pas exhaustive et est sujette à modification. L'ordre et le placement des éléments dans cette liste n'indiquent pas leur poids ou leur importance relatifs dans l'examen :

• Déploiement d'applications
• Intégration d'applications
• Pipelines d'applications
• Automatisation
• Meilleures pratiques pour les dépôts de code
• Optimisation des coûts
• Exigences de déploiement
• Déploiements hybrides
• Politiques IAM
• Métriques, surveillance, alarmes et journalisation
• Conception et mise en œuvre de listes de contrôle d'accès réseau et de groupes de sécurité
• Meilleures pratiques opérationnelles
• Procédures de restauration

Services et fonctionnalités AWS inclus

La liste suivante contient les services et fonctionnalités AWS qui sont inclus dans l'examen. Cette liste n'est pas exhaustive et est sujette à modification. Les offres AWS apparaissent dans des catégories qui s'alignent sur les fonctions principales des offres :

Analytique

• Amazon Athena
• Amazon EMR
• Amazon Kinesis Data Firehose
• Amazon Kinesis Data Streams
• Amazon OpenSearch Service
• Amazon QuickSight

Intégration d'applications

• Amazon AppFlow
• Amazon EventBridge

Calcul

• AWS App Runner
• Amazon EC2
• Amazon EC2 Auto Scaling
• EC2 Image Builder
• AWS Elastic Beanstalk
• AWS Serverless Application Repository

Conteneurs

• AWS App2Container
• AWS Copilot
• Amazon Elastic Container Registry (Amazon ECR)
• Amazon Elastic Container Service (Amazon ECS)
• Amazon Elastic Kubernetes Service (Amazon EKS)
• Amazon EKS Distro
• AWS Fargate
• Red Hat OpenShift Service on AWS (ROSA)

Base de données

• Amazon Aurora
• Amazon Aurora Serverless v2
• Service de migration de base de données AWS (AWS DMS)
• Amazon DocumentDB (avec compatibilité MongoDB)
• Amazon DynamoDB
• Amazon ElastiCache
• Amazon MemoryDB pour Redis
• Amazon RDS
• Amazon Redshift

Outils de développement

• AWS CLI
• AWS Cloud Development Kit (AWS CDK)
• AWS CloudShell
• AWS CodeArtifact
• AWS CodeBuild
• AWS CodeDeploy
• Amazon CodeGuru
• AWS CodePipeline
• AWS CodeStar
• AWS Fault Injection Simulator (AWS FIS)
• AWS SDK et outils
• AWS X-Ray

Gestion et gouvernance

• AWS Auto Scaling
• AWS CloudFormation
• AWS CloudTrail
• Amazon CloudWatch
• Amazon CloudWatch Logs
• AWS Compute Optimizer
• AWS Config
• AWS Control Tower
• AWS Health
• AWS License Manager
• Amazon Managed Grafana
• Amazon Managed Service for Prometheus
• AWS OpsWorks
• AWS Organizations
• AWS Proton
• AWS Resilience Hub
• AWS Service Catalog
• AWS Systems Manager
• AWS Trusted Advisor

Mise en réseau et diffusion de contenu

• Amazon API Gateway
• AWS Client VPN
• Amazon CloudFront
• Elastic Load Balancing (ELB)
• AWS PrivateLink
• Amazon Route 53
• AWS Site-to-Site VPN
• AWS Transit Gateway
• Amazon VPC

Sécurité, identité et conformité

• AWS Certificate Manager (ACM)
• AWS CloudHSM
• Amazon Cognito
• Amazon Detective
• AWS Directory Service
• Amazon GuardDuty
• AWS IAM Identity Center
• AWS Identity and Access Management (IAM)
• Amazon Inspector
• AWS Key Management Service (AWS KMS)
• Amazon Macie
• AWS Network Firewall
• AWS Resource Access Manager (AWS RAM)
• AWS Secrets Manager
• AWS Security Hub
• AWS Security Token Service (AWS STS)
• AWS Shield
• AWS WAF

Sans serveur

• AWS Lambda
• AWS Serverless Application Model (AWS SAM)
• Amazon Simple Notification Service (Amazon SNS)
• Amazon Simple Queue Service (Amazon SQS)