Formation AWS – Conteneurs & Orchestration avec ECS & EKS

Jour 1 – Docker et Amazon ECR

Introduction à la conteneurisation : différences entre VM et conteneurs, cas d’usage en entreprise

Concepts Docker : images, conteneurs, registres, multi-stage builds

Amazon Elastic Container Registry (ECR)

Création et gestion de registres privés

Permissions et intégration IAM

Sécurité et scanning des images

Atelier pratique : créer une image Docker d’une application web, la pousser dans ECR et la lancer localement

Jour 2 – Orchestration avec Amazon ECS

Concepts ECS : clusters, tasks, services, définition de tâches

Modes de lancement : ECS sur EC2 vs AWS Fargate

Intégration avec Elastic Load Balancer (ALB/NLB)

Auto Scaling et gestion de la haute disponibilité

Sécurité : IAM Task Roles, Security Groups, VPC pour ECS

Monitoring et logs avec CloudWatch Container Insights

Atelier pratique : déploiement d’une application multi-conteneurs sur ECS Fargate avec un ALB et auto scaling

Jour 3 – Kubernetes avec Amazon EKS

Rappel des concepts Kubernetes : pods, services, ingress, config maps, secrets

Création d’un cluster EKS avec eksctl et AWS CLI

Gestion des nœuds : EC2 Managed Node Groups, Fargate Profiles

Déploiement d’applications Kubernetes avec YAML et kubectl

Volumes persistants (EBS, EFS) et gestion du stockage

Mise en place d’un ingress controller avec AWS Load Balancer Controller

Atelier pratique : déploiement d’une application multi-tier (frontend + backend + DB) sur EKS avec ingress et volumes persistants

Jour 4 – Sécurité, CI/CD et supervision avancée

Sécurité sur Kubernetes et ECS

IAM Roles for Service Accounts (IRSA)

Gestion des secrets avec Secrets Manager

Chiffrement des données avec KMS

Intégration CI/CD pour conteneurs

Pipelines CodePipeline + CodeBuild + ECR/EKS/ECS.

Stratégies de déploiement (rolling updates, blue/green, canary)

Supervision avancée

Monitoring avec CloudWatch et Container Insights

Observabilité avec Prometheus et Grafana

Étude de cas finale : conception et déploiement d’une architecture cloud-native complète (API + frontend + DB) orchestrée avec EKS, sécurisée, supervisée et intégrée dans un pipeline CI/CD