Cloud
Application trois tiers AWS multi-AZ
VPC sur trois zones de disponibilité : ALB public, instances applicatives en autoscaling privé, base RDS multi-AZ, sauvegardes cross-région.
Architecture de référence Well-Architected pour une application web.
- Réseau : VPC /16, sous-réseaux publics (ALB, NAT), privés applicatifs et privés données sur 3 AZ ; pas d'IP publique sur les instances.
- Calcul : Auto Scaling Group derrière un Application Load Balancer, déploiement blue/green.
- Données : RDS PostgreSQL multi-AZ, chiffrement KMS, sauvegardes automatiques + copie cross-région (RPO 15 min).
- Sécurité : IAM least-privilege par rôle d'instance, Security Groups référencés entre eux, WAF devant l'ALB, CSPM continu.
- Exploitation : CloudWatch (métriques, logs, alarmes), budgets FinOps, Infrastructure as Code Terraform.