Landing zone AWS en Terraform (réseau, IAM, sécurité, coûts)
Construire en Infrastructure as Code une landing zone : VPC multi-AZ, rôles IAM au moindre privilège, journaux centralisés, chiffrement, garde-fous de sécurité et budgets.
Senior20 h
L'entreprise démarre sur AWS et veut éviter le « cloud sauvage ». Vous livrez une fondation reproductible : réseau, identités, journalisation, sécurité par défaut et suivi des coûts, le tout en modules Terraform testés.
Architecture
Modules network (VPC, sous-réseaux publics/privés, NAT, endpoints), iam (rôles par fonction, permission boundaries), logging (CloudTrail, bucket de journaux immuable), security (Block Public Access, chiffrement KMS, règles de conformité), billing (budgets, alertes).
Livrables
- Modules Terraform documentés (entrées, sorties, exemples)
- Pipeline plan/apply avec analyse statique (tflint, trivy config)
- Politiques IAM justifiées et rapport IAM Access Analyzer
- Rapport de conformité (CSPM) et plan de remédiation
- Estimation de coût mensuelle et budgets configurés