Amazon EC2 : lancer une instance, réseau et modèles de prix

Le site vitrine de Baobab Market tourne sur S3, mais la vraie boutique a besoin d'un serveur : une machine qui exécute un programme à chaque visite. Il y a deux ans, il aurait coûté 2 millions de francs CFA et six semaines d'attente. Aujourd'hui, Awa vous demande de le lancer ce matin, de le rendre joignable, de pouvoir vous y connecter sans laisser traîner de mot de passe, et de savoir ce qu'il coûte. Ce troisième lab du parcours de préparation à la certification AWS Certified Cloud Practitioner commence par ce que l'examen interroge le plus sur EC2 : lire un type d'instance, choisir une famille, et ce qui reste à votre charge dans le modèle de responsabilité partagée. Puis vous lisez l'architecture réseau de l'instance sur un schéma : région, VPC, zones de disponibilité, sous-réseaux public et privé, passerelle Internet, groupe de sécurité et ACL réseau. Vous lancez ensuite l'instance, après un premier refus provoqué exprès, avec un rôle IAM et un script de démarrage qui installe un serveur web. Le site ne répond pas : vous ouvrez dans le groupe de sécurité exactement le port nécessaire, et la boutique s'affiche. Vous ouvrez un shell sur l'instance par Session Manager, sans clé SSH ni port d'administration, vous y retrouvez son disque EBS, puis vous l'arrêtez et la redémarrez pour voir son adresse publique changer. Le lab se termine sur les modèles de prix : à la demande, Savings Plans, instances réservées, Spot et hôtes dédiés. Tout se passe dans la vraie console AWS, sur une vraie instance. Le guide est illustré de captures de la console et d'un schéma d'architecture, explique ce que l'examen attend de chaque chapitre, et se termine par un examen blanc de dix questions.