Comment configurer et paramétrer AWS : tutoriel complet

Amazon Web Services (AWS) est une plateforme qui propose un large éventail de services de cloud computing. En résumé, c’est comme louer de la puissance de calcul, du stockage et d’autres ressources techniques à Amazon au lieu d’acheter et de gérer votre propre matériel. 

Pour l’analyse de données et la data science, AWS permet de mettre rapidement en place des environnements pour stocker et analyser de grands volumes de données sans se soucier de l’infrastructure sous-jacente. 

La plateforme fournit des outils pour le stockage, le traitement des données et l’apprentissage automatique, ce qui facilite le travail à l’échelle. Si vous avez besoin de stocker un vaste jeu de données, d’exécuter des analyses complexes, ou même de créer et déployer des modèles d’apprentissage automatique, AWS propose des services pour presque tout.

Dans ce tutoriel, nous expliquons comment configurer votre compte AWS pour la première fois, en couvrant quelques réglages essentiels et des bonnes pratiques pour sécuriser votre compte.

Si vous débutez sur AWS, pensez à suivre notre cours Introduction to AWS pour vous familiariser avec les bases.

Créer un compte AWS

Commencez par vous rendre sur le site AWS et cliquez sur "Create an AWS Account".

Saisissez votre adresse e-mail et choisissez le nom de votre compte AWS. Pas d’inquiétude, vous pourrez toujours le modifier plus tard. Vous devrez vérifier votre adresse e-mail, puis définir un mot de passe.

Inscription à AWS

Choisissez votre type de compte — personnel ou professionnel. Les fonctionnalités sont identiques, mais optez pour professionnel si vous utilisez AWS à des fins business. 

Renseignez ensuite vos coordonnées et ajoutez votre moyen de paiement. AWS exige une carte de crédit ou de débit valide pour créer le compte, mais vous pouvez utiliser l’offre AWS Free Tier pour éviter des frais sur certains services.

Enfin, choisissez votre formule de support. AWS propose trois offres principales : basic (gratuite), developer et business. L’offre basic suffit pour la plupart des débutants. Sélectionnez celle qui correspond le mieux à vos besoins.

Inscription à AWS - Félicitations

Choisir votre région par défaut

Il s’agit davantage d’un choix que d’un paramètre global, car vous devez sélectionner une région pour chaque service que vous utilisez. Néanmoins, il est judicieux d’avoir une région de référence en tête dès le départ.

AWS - Régions et zones de disponibilité en Amérique du Nord

Plus vous (ou vos clients) êtes proches d’un centre de données, plus la latence de vos applications est faible et meilleures sont les performances. 

Un autre facteur important est la disponibilité des services. Tous les services AWS ne sont pas proposés dans chaque région ; assurez-vous donc que ceux dont vous avez besoin existent dans votre région cible. Vous pouvez vérifier cela via la liste des services par région AWS. Par exemple, si vous devez utiliser Amazon SageMaker pour l’apprentissage automatique, vérifiez qu’il est disponible dans la région choisie.

Notez le code court de votre région (par exemple, « us-east-1 » pour US East). Vous en aurez besoin plus tard pour configurer l’AWS CLI.

Créer un groupe d’administrateurs IAM et un utilisateur admin IAM

Lors de la création de votre compte AWS, un utilisateur root vous a été attribué. Le root a un accès illimité à toutes les ressources et tous les services AWS ; s’il est compromis, c’est l’ensemble du compte qui est en danger.

En créant des utilisateurs et des groupes IAM (Identity and Access Management), vous appliquez le principe du moindre privilège, en n’accordant que les permissions nécessaires à chacun pour accomplir ses tâches.

Pour l’usage quotidien d’AWS, il est fortement recommandé de créer un groupe admin IAM avec un ou plusieurs utilisateurs admin. Vous pouvez attribuer les permissions « AdministratorAccess » au groupe admin : vous pourrez alors tout faire ou presque, à l’exception de quelques opérations rares qui exigent le root.

Meilleure pratique : mettez de côté les identifiants du root et n’utilisez ce compte que pour la configuration initiale et les cas vraiment indispensables.

Pour créer des groupes et des utilisateurs, saisissez « IAM » dans la barre de recherche en haut de la console AWS et cliquez sur le premier résultat IAM.

AWS - Recherche du service IAM

Créer un groupe admin IAM

Sous « Access management » dans le menu latéral gauche, sélectionnez « User groups », puis « Create group ». Donnez un nom au groupe.

AWS IAM - Création d’un nouveau groupe d’utilisateurs

Attachez ensuite des politiques d’autorisations au groupe. Vous pouvez écrire des politiques personnalisées ou en choisir parmi celles proposées par AWS. Sélectionnez la politique « AdministratorAccess » pour le groupe Admin, puis cliquez sur « Create user group ».

Créer un utilisateur admin IAM

Revenez au tableau de bord IAM, sélectionnez « Users » sous « Access management » dans le menu de gauche, puis « Create user ». Donnez un nom à l’utilisateur.

AWS IAM - Création d’un nouvel utilisateur

AWS vous signalera ici plusieurs considérations et bonnes pratiques de sécurité. Prenez le temps de les lire pour bien comprendre les implications de chaque choix.

Pour l’instant, cochez l’option d’accès à l’AWS Management Console et définissez le type comme IAM user (ce qui activera aussi l’accès programmatique via des clés d’accès — nous y revenons plus loin).

AWS IAM - Saisie des détails de l’utilisateur

Cliquez sur « Next », puis téléchargez le fichier CSV contenant les identifiants de l’utilisateur avant de quitter cette page.

Définir un alias de compte

Un alias de compte est un nom convivial que vous pouvez attribuer à votre compte AWS pour en faciliter la mémorisation et la gestion. 

Par défaut, votre compte AWS est identifié par un long identifiant numérique, peu pratique à retenir, surtout si vous administrez plusieurs comptes AWS.

Créer un alias de compte simplifie grandement la connexion. Au lieu d’utiliser l’ID numérique, vous vous connectez avec un nom plus parlant. C’est particulièrement utile pour vous repérer si vous avez plusieurs comptes AWS pour différents projets ou environnements.

Vous pouvez modifier l’alias de votre compte depuis le tableau de bord IAM.

Appliquer les bonnes pratiques de sécurité AWS

Voici cinq bonnes pratiques essentielles à suivre pour protéger votre compte AWS :

• Activez l’authentification multifacteur (MFA) : la MFA ajoute une couche de sécurité en exigeant un mot de passe et une seconde vérification, comme un code envoyé sur votre smartphone. Cela complique fortement l’accès non autorisé à votre compte.
• Créez des utilisateurs et groupes IAM : comme déjà indiqué, évitez d’utiliser le compte root au quotidien. Créez plutôt des utilisateurs IAM individuels pour chaque personne ayant besoin d’un accès, puis attribuez des permissions adaptées à leurs rôles.
• Définissez des règles de mots de passe robustes : imposez des mots de passe forts et complexes, et appliquez des renouvellements réguliers.
• Appliquez le principe du moindre privilège : n’accordez que les permissions strictement nécessaires. Vous réduisez ainsi les risques de modifications accidentelles ou malveillantes pouvant compromettre votre compte ou vos données.
• Surveillez régulièrement l’activité de votre compte : utilisez AWS CloudTrail pour journaliser et suivre toute l’activité. Consultez régulièrement ces logs pour détecter des actions inhabituelles ou non autorisées.

Découvrir l’offre AWS Free Tier

L’AWS Free Tier est un excellent moyen d’explorer et d’apprendre les services AWS sans craindre les coûts.

AWS Free Tier - trois types d’offres

Le Free Tier propose trois types d’offres :

• Free Tier 12 mois : de nombreux services AWS sont gratuits pendant 12 mois à compter de la création du compte. Au-delà, ils sont facturés aux tarifs standard.
• Toujours gratuits : certains services sont gratuits indéfiniment, quelle que soit la date de création du compte.
• Essais : certains services proposent des essais de courte durée pour les tester sans frais.

Pour éviter des coûts, nettoyez systématiquement les ressources dont vous n’avez plus besoin. Vous resterez ainsi dans les limites du Free Tier et éviterez les frais inutiles.

Profitez de la riche documentation et des tutoriels pratiques d’AWS, conçus pour vous aider à exploiter le Free Tier efficacement. Ces ressources proposent des guides pas à pas parfaits pour débuter et montrent comment nettoyer les ressources mobilisées pendant l’exercice.

Lorsque vous vous lancez en autonomie, commencez par de petits projets qui restent dans les limites du Free Tier. Consultez notre article sur 13 projets AWS concrets à réaliser pour développer vos compétences et les valoriser dans votre portfolio.

Configurer des alertes et seuils de budget

Les budgets AWS vous permettent de définir des objectifs financiers pour votre utilisation et vos coûts. Ils vous aident à surveiller et maîtriser vos dépenses en offrant de la visibilité sur vos coûts et consommations AWS.

Les alertes budgétaires vous informent lorsque vos coûts ou votre usage dépassent (ou devraient dépasser) les seuils définis. C’est très utile pour éviter les factures surprises quand on apprend et qu’on expérimente divers services AWS.

AWS a simplifié la mise en place grâce aux modèles. Le modèle « Zero spend budget » est parfait pour rester dans les limites du Free Tier sur tous les services utilisés. Vous recevrez une alerte par e-mail dès que vos dépenses dépassent 0,01 $ — exactement ce qu’il nous faut !

Pour l’activer, tapez « budgets » dans la barre de recherche en haut de la page et sélectionnez « Budgets » dans le service Billing and Cost Management.

AWS - Recherche du service Budgets

Cliquez sur « Create budget », puis choisissez le modèle « Zero spend budget ». Indiquez l’adresse e‑mail de réception des alertes et validez avec « Create budget ».

AWS - Création d’un budget « zéro dépense »

Explorer l’AWS Management Console

L’AWS Management Console peut sembler intimidante au début, mais avec un peu de repères, la navigation devient vite plus fluide.

La page d’accueil de la console est votre point d’entrée à la connexion. Elle offre une vue d’ensemble de haut niveau de vos ressources AWS et de l’activité récente.

AWS - Accueil de la console

En haut à gauche, vous trouverez le menu des services, que vous utiliserez le plus souvent pour naviguer dans AWS.

AWS - Menu Services

Le menu Services comporte trois zones principales :

• Barre de recherche : en haut de la console, la barre de recherche vous permet de trouver rapidement des services AWS par nom ou mot-clé.
• Catégories : les services sont regroupés par catégories (Compute, Storage, Database, Migration & Transfer, etc.). Par exemple, EC2, Lambda et Elastic Beanstalk se trouvent sous Compute.
• Récemment consultés : la liste pratique des services utilisés récemment. Vous pouvez ajouter des services en favoris via l’icône en forme d’étoile pour les faire apparaître ici et en haut de page.

En haut à droite, accédez aussi aux détails du compte, aux paramètres, à la documentation AWS et à d’autres options utiles.

Se familiariser avec les services AWS

Voici un tableau récapitulant les principaux services AWS utilisés par les professionnels des données, regroupés par thématique.

Installer et configurer la ligne de commande

L’AWS Command Line Interface (CLI) vous permet de piloter plusieurs services AWS et de les automatiser via des scripts, rendant le déploiement, la configuration et la supervision plus efficaces.

La mise en place du CLI est simple, et vous pouvez commencer par des commandes de base pour vous familiariser.

Étape 1 : installer l’AWS CLI

Suivez la procédure officielle d’installation de l’AWS CLI selon votre système d’exploitation pour installer la dernière version.

N’oubliez pas de vérifier l’installation à la fin avec la commande suivante dans votre terminal :

aws --version

Étape 2 : préparer vos identifiants

Lors de la configuration de l’AWS CLI, on vous demandera votre AWS access key ID et votre secret access key. Préparons donc ces identifiants.

Revenez à l’utilisateur admin créé plus tôt dans le tableau de bord IAM et sélectionnez « Create access key ». 

AWS IAM - Création de clés d’accès

Sélectionnez un cas d’usage approprié ou « Other » en bas. Les options proposées s’accompagnent de bonnes pratiques adaptées. Quel que soit votre choix, assurez-vous de bien comprendre les bonnes pratiques de sécurité lors de l’utilisation des clés d’accès.

Générez votre clé d’accès et téléchargez le fichier CSV contenant vos identifiants. Conservez-les en lieu sûr !

Étape 3 : configurer l’AWS CLI

Exécutez simplement la commande configure et suivez les instructions :

aws configure

On vous demandera votre AWS access key ID, votre secret access key, ainsi que votre région par défaut et le format de sortie (JSON est le plus courant).

Prochaine étape : mettez en pratique avec Python, AWS et la bibliothèque boto3. Visionnez notre webinar pour une démo concrète de l’intégration de ces services afin de construire des solutions data puissantes.

Bonnes pratiques AWS pour débuter

Pour conclure, voici quelques conseils et bonnes pratiques pour tirer le meilleur parti d’AWS.

• Surveillez votre consommation : suivez en permanence l’utilisation de vos ressources pour éviter les coûts inattendus. Configurez des alertes de facturation et utilisez AWS Cost Explorer pour suivre vos dépenses et optimiser vos ressources.
• Nettoyez les ressources inutilisées : après vos projets ou tests, arrêtez les instances EC2 inutilisées, supprimez les volumes de stockage non utilisés et nettoyez le reste pour éviter des frais superflus.
• Exploitez intelligemment le Free Tier : profitez de l’AWS Free Tier pour explorer et apprendre sans coûts. Connaissez les limites et surveillez votre usage pour rester dans le cadre.
• Appliquez les bonnes pratiques de sécurité : activez la MFA pour tous, surtout pour le root. Créez des utilisateurs IAM avec le minimum de privilèges requis et évitez d’utiliser les identifiants root au quotidien.
• Automatisez avec l’AWS CLI et des scripts : apprenez à utiliser l’AWS CLI et l’automatisation pour gérer efficacement vos ressources. Vous gagnerez du temps et réduirez les erreurs humaines.
• Sauvegardez vos données critiques : effectuez des sauvegardes régulières avec Amazon S3 et AWS Backup pour pouvoir restaurer en cas de suppression accidentelle ou d’incident.
• Continuez à apprendre : AWS est vaste et évolue constamment. Restez à jour sur les nouveaux services, bonnes pratiques et tutoriels. AWS propose une documentation étendue, des labs pratiques et des programmes de certification pour développer vos compétences.

En appliquant ces bonnes pratiques, vous tirerez le meilleur d’AWS tout en maintenant un environnement cloud sécurisé, économique et efficace.

Conclusion

Votre compte AWS est désormais prêt. Pour aller plus loin, commencez par vous inscrire à notre cours AWS cloud technology and services. Ensuite, faites progresser votre carrière en obtenant une certification AWS.

Consultez également notre guide détaillé des métiers et salaires pour un poste d’AWS cloud practitioner. Lorsque vous serez prêt à passer des entretiens, notre article sur les 32 questions d’entretien AWS incontournables vous aidera à vous préparer !