Glossaire AWS : les termes essentiels du cloud computing

Amazon Web Services concentre plus de 30 % du marché mondial du cloud et apparaît dans une écrasante majorité des offres d'emploi liées à l'infrastructure, au développement backend, à la data ou à la cybersécurité. Mais le vocabulaire de l'écosystème AWS est dense : services, acronymes, niveaux de certification. Ce glossaire réunit les termes essentiels pour comprendre AWS, des concepts fondamentaux du cloud jusqu'aux certifications qui valorisent un profil sur le marché.

Pour un futur professionnel de l'IT, la question n'est donc pas vraiment de savoir si AWS sera utile dans sa carrière. La vraie question, c'est à quel niveau il faudra le maîtriser.

Qu'est-ce qu'AWS exactement ?

AWS est une plateforme de services cloud proposée par Amazon depuis 2006. L'idée de départ était simple : au lieu d'acheter et de gérer des serveurs physiques, les entreprises pourraient louer de la puissance de calcul, du stockage et des services réseau à la demande, facturés à l'usage.

Ce modèle — que l'on appelle le cloud computing — a transformé en profondeur la façon dont les applications sont construites, déployées et maintenues. Avant AWS, lancer un service web nécessitait d'investir dans du matériel, de négocier des contrats d'hébergement, de gérer manuellement la montée en charge. Aujourd'hui, on peut déployer une application mondiale en quelques minutes, l'étendre automatiquement selon le trafic et ne payer que ce que l'on consomme réellement.

AWS propose aujourd'hui plus de 200 services distincts, organisés en grandes familles : calcul, stockage, bases de données, réseau, sécurité, intelligence artificielle, IoT, analytique. Cette amplitude est l'une des raisons de sa domination : rares sont les besoins qu'AWS ne couvre pas nativement.

AWS dans les métiers de l'IT : qui est concerné ?

Ce qui fait la particularité d'AWS par rapport à d'autres technologies, c'est sa transversalité. Ce n'est pas une compétence réservée à un seul métier.

Les développeurs backend et fullstack s'appuient sur EC2, Lambda, RDS, S3 et API Gateway pour déployer et faire évoluer leurs applications. La capacité à architecturer un backend cloud est aujourd'hui considérée comme une compétence différenciante, sinon standard, dans les fiches de poste.

Les administrateurs systèmes et réseaux gèrent les infrastructures cloud en lieu et place — ou en complément — des infrastructures physiques traditionnelles. La migration d'un parc serveur on-premise vers AWS est une réalité courante dans les DSI, et les profils capables d'accompagner cette transition sont particulièrement demandés.

Les ingénieurs DevOps utilisent AWS comme terrain de jeu principal pour l'intégration continue, le déploiement automatisé et l'infrastructure as code. Des outils comme AWS CodePipeline, CloudFormation ou Terraform (qui s'interface avec AWS) sont au cœur de leur quotidien.

Les data engineers et data scientists exploitent des services comme Amazon Redshift (data warehouse), AWS Glue (ETL), Amazon SageMaker (machine learning) ou Amazon Kinesis (traitement de flux de données en temps réel). AWS est l'une des plateformes data les plus complètes disponibles.

Les profils cybersécurité doivent maîtriser IAM, AWS Shield, AWS WAF et les services d'audit comme AWS CloudTrail pour sécuriser des environnements cloud qui sont aujourd'hui la cible principale des attaques.

Nous intégrons AWS dans plusieurs de nos formations — que ce soit en Bachelor Informatique, en Mastère Architecture & Développement Logiciel ou encore en Master of Science Cybersécurité — précisément parce que les recruteurs l'attendent sur les CV, quel que soit le métier visé.

Les certifications AWS : une valeur ajoutée concrète sur le marché

AWS propose un programme de certifications officiel, structuré en plusieurs niveaux. Ces certifications sont reconnues par les recruteurs et constituent souvent un critère de sélection dans les appels d'offres.

Le point d'entrée recommandé est la AWS Certified Cloud Practitioner : une certification fondatrice, sans prérequis technique, qui valide une compréhension globale de l'écosystème AWS (modèle de facturation, grands services, bonnes pratiques de sécurité, architecture de base). Elle s'adresse autant aux profils techniques qu'aux profils métier souhaitant comprendre le cloud.

Le niveau Associate comprend trois spécialisations : Solutions Architect Associate (la plus passée dans le monde), Developer Associate et SysOps Administrator Associate. Ces certifications valident une capacité à concevoir, déployer et administrer des architectures cloud concrètes.

Le niveau Professional (Solutions Architect Professional, DevOps Engineer Professional) et les Specialty (Security, Machine Learning, Data Analytics, Advanced Networking…) s'adressent à des profils expérimentés, avec généralement plusieurs années de pratique AWS derrière eux.

Pour un étudiant en école informatique, cibler la Cloud Practitioner puis l'une des certifications Associate en fin de cursus est une stratégie cohérente et valorisante à l'embauche.

‍

‍

Concepts fondamentaux du cloud

Cloud computing

Le cloud computing désigne le fait d'accéder à des ressources informatiques (serveurs, stockage, bases de données) via internet, hébergées et gérées par un fournisseur externe, plutôt que de posséder et maintenir son propre matériel. C'est le changement de modèle fondamental qu'AWS a largement contribué à démocratiser à partir de 2006, et qui structure aujourd'hui la quasi-totalité des architectures informatiques modernes.

Hyperscaler

Un hyperscaler est un fournisseur cloud capable d'opérer une infrastructure à l'échelle mondiale, avec une capacité de calcul et de stockage quasi illimitée. AWS, Microsoft Azure et Google Cloud forment le trio des hyperscalers dominants. Comprendre leur positionnement respectif aide à orienter sa formation : AWS reste la référence historique et la plus large en parts de marché, tandis qu'Azure s'impose dans les environnements Microsoft et Google Cloud dans les usages liés à l'intelligence artificielle.

Instance

Une instance est un serveur virtuel loué sur AWS, configurable selon les besoins en puissance de calcul, en mémoire et en stockage. C'est l'unité de base du service EC2, et la première notion à comprendre pour qui débute sur AWS : on choisit un type d'instance selon l'usage prévu (site web léger, calcul intensif, base de données), et on ne paie que pour le temps d'utilisation réel.

Serverless

Le serverless désigne un modèle d'exécution où le développeur écrit uniquement le code métier, sans avoir à provisionner, dimensionner ou maintenir de serveur : c'est le fournisseur cloud qui gère entièrement l'infrastructure sous-jacente. Le nom est trompeur (des serveurs existent bel et bien), mais l'idée est que le développeur n'a plus à s'en soucier. AWS Lambda est le service serverless le plus emblématique de la plateforme.

Scalabilité et élasticité

La scalabilité désigne la capacité d'un système à absorber une charge croissante en ajoutant des ressources. L'élasticité va plus loin : elle désigne la capacité à ajuster automatiquement ces ressources à la hausse comme à la baisse, en fonction du trafic réel, sans intervention manuelle. C'est l'un des arguments centraux du cloud face à l'infrastructure physique traditionnelle, où le dimensionnement doit être anticipé à l'avance, souvent au prix d'un surdimensionnement coûteux.

Facturation à l'usage

La facturation à l'usage (pay-as-you-go) est le modèle économique du cloud : on paie uniquement les ressources effectivement consommées (heures de calcul, gigaoctets stockés, requêtes traitées), sans engagement de volume minimum. Ce modèle réduit fortement la barrière à l'entrée pour tester un projet, mais demande une vigilance réelle : une ressource mal configurée ou oubliée en fonctionnement peut générer une facture inattendue.

Free Tier

Le Free Tier est le niveau gratuit proposé par AWS aux nouveaux comptes, pendant douze mois, avec des quotas suffisants pour expérimenter les services les plus courants (EC2, S3, Lambda, RDS). C'est le meilleur terrain d'entraînement pour découvrir la plateforme concrètement, à condition de surveiller sa consommation pour éviter de dépasser les quotas gratuits.

On-premise

On-premise (littéralement "sur site") désigne une infrastructure informatique hébergée et gérée physiquement par l'entreprise elle-même, par opposition au cloud. De nombreuses entreprises fonctionnent encore aujourd'hui en environnement hybride, combinant infrastructure on-premise et services cloud, une réalité que les administrateurs système et réseaux doivent savoir accompagner.

Haute disponibilité

La haute disponibilité désigne la capacité d'un système à rester opérationnel même en cas de panne d'un composant, généralement en répliquant les ressources sur plusieurs zones géographiques distinctes. AWS structure son infrastructure en régions et en zones de disponibilité précisément pour permettre cette redondance, un principe central de toute architecture cloud sérieuse.

Calcul et conteneurs

EC2

Amazon EC2 (Elastic Compute Cloud) est le service qui permet de louer des instances, c'est-à-dire des serveurs virtuels configurables selon les besoins. C'est la brique de calcul la plus ancienne et la plus fondamentale d'AWS, et généralement le premier service qu'un débutant apprend à manipuler, avant d'explorer des approches plus managées ou serverless.

Lambda

AWS Lambda permet d'exécuter du code sans gérer aucun serveur : on écrit une fonction, on définit l'événement qui la déclenche (un appel HTTP, un fichier déposé sur S3), et AWS se charge de l'allocation, de l'exécution et de la facturation à la milliseconde. Lambda a profondément changé la façon de concevoir des backends modernes, en particulier pour des traitements ponctuels ou peu fréquents où maintenir un serveur en permanence serait peu rentable.

Conteneur

Un conteneur est un environnement isolé qui empaquette une application avec toutes ses dépendances, garantissant qu'elle s'exécute de façon identique quel que soit l'endroit où elle est déployée. Docker est l'outil de référence pour créer des conteneurs (comme détaillé dans notre glossaire Python), et AWS propose deux services pour les exécuter à grande échelle : ECS et EKS.

ECS et EKS

Amazon ECS (Elastic Container Service) et Amazon EKS (Elastic Kubernetes Service) sont les deux services AWS dédiés à l'orchestration de conteneurs à grande échelle. ECS est la solution propriétaire d'AWS, plus simple à prendre en main, tandis qu'EKS s'appuie sur Kubernetes, le standard open source de l'orchestration, plus complexe mais plus portable d'un fournisseur cloud à l'autre. Le choix entre les deux dépend souvent du niveau de maîtrise de l'équipe et des contraintes de portabilité du projet.

Auto Scaling

Auto Scaling est le mécanisme qui ajuste automatiquement le nombre d'instances actives en fonction de la charge réelle observée, à la hausse comme à la baisse. C'est la mise en pratique concrète de l'élasticité du cloud : un pic de trafic déclenche l'ajout de nouvelles instances, et leur suppression automatique dès que la charge redescend, sans intervention humaine.

Stockage et bases de données

S3

Amazon S3 (Simple Storage Service) est un service de stockage objet qui permet de conserver n'importe quel type de fichier à très grande échelle, avec une durabilité garantie à 99,999999999 %. C'est l'un des services AWS les plus anciens et les plus utilisés, et il sert souvent de socle à d'autres services (Lambda peut par exemple se déclencher automatiquement à l'ajout d'un fichier dans S3).

Bucket

Un bucket est le conteneur de base dans lequel les fichiers sont stockés sur Amazon S3, un peu comme un dossier racine. Chaque bucket possède un nom unique à l'échelle mondiale et des règles d'accès configurables. Une mauvaise configuration de droits sur un bucket (le rendre accessible publiquement par erreur) est l'une des causes les plus fréquentes de fuite de données dans le cloud, ce qui en fait un point de vigilance central pour tout profil sécurité informatique.

RDS

Amazon RDS (Relational Database Service) gère les bases de données relationnelles classiques (PostgreSQL, MySQL, SQL Server) sans que l'équipe ait à s'occuper des mises à jour, des sauvegardes ou de la haute disponibilité. C'est un service managé au sens plein : AWS prend en charge les tâches d'administration habituellement dévolues à un administrateur de base de données.

DynamoDB

Amazon DynamoDB est une base de données NoSQL clé-valeur conçue pour des performances à très faible latence, y compris à très grande échelle. C'est notamment ce qui alimente des systèmes comme le panier d'achat d'Amazon. Contrairement à RDS, DynamoDB ne repose pas sur des tables relationnelles classiques, ce qui la rend particulièrement adaptée aux applications nécessitant des temps de réponse constants quel que soit le volume de données.

Data warehouse

Un data warehouse (entrepôt de données) est un système conçu pour stocker et analyser de très grands volumes de données historiques, en vue de requêtes analytiques complexes plutôt que de transactions rapides au quotidien. Amazon Redshift est le data warehouse managé d'AWS, largement utilisé par les data engineers pour centraliser des données issues de multiples sources avant analyse.

Réseau et sécurité

VPC

Amazon VPC (Virtual Private Cloud) permet de définir un réseau virtuel isolé au sein de l'infrastructure AWS, avec ses propres règles de routage, sous-réseaux et points d'accès. C'est la fondation réseau de toute architecture cloud sérieuse, et une notion centrale de notre Master of Science Cybersécurité & Infrastructures Réseaux.

IAM

AWS IAM (Identity and Access Management) est le système de gestion des identités et des droits sur AWS. Comprendre IAM, c'est comprendre comment contrôler précisément qui peut accéder à quoi au sein d'une infrastructure cloud. C'est une compétence transversale, aussi attendue d'un développeur que d'un administrateur système et réseaux : une mauvaise configuration IAM reste l'une des causes les plus fréquentes de failles de sécurité cloud.

CloudWatch

Amazon CloudWatch assure la supervision de l'ensemble des ressources AWS : collecte de métriques, centralisation de logs, déclenchement d'alertes, tableaux de bord. C'est l'outil de référence pour détecter une anomalie de performance ou un comportement suspect avant qu'il ne devienne un incident.

CloudTrail

AWS CloudTrail enregistre l'historique de toutes les actions effectuées sur un compte AWS (qui a fait quoi, quand, depuis où). C'est un outil d'audit essentiel en cas d'incident de sécurité, permettant de reconstituer précisément la chronologie d'une intrusion ou d'une erreur de configuration, une compétence clé pour un futur expert cybersécurité.

Shield et WAF

AWS Shield protège contre les attaques par déni de service distribué (DDoS), qui visent à submerger une infrastructure de trafic pour la rendre indisponible. AWS WAF (Web Application Firewall) filtre le trafic entrant vers une application web pour bloquer des requêtes malveillantes connues (injections SQL, scripts malveillants). Ces deux services forment une ligne de défense complémentaire, l'une au niveau réseau, l'autre au niveau applicatif.

Data, IA et DevOps sur AWS

SageMaker

Amazon SageMaker est le service managé d'AWS dédié au machine learning : il couvre l'ensemble du cycle de vie d'un modèle, de la préparation des données à l'entraînement jusqu'au déploiement en production. C'est un service central pour tout profil orienté intelligence artificielle, en particulier dans le cadre de notre Master of Science Data Science & Intelligence Artificielle.

Glue

AWS Glue est un service d'ETL (extract, transform, load) managé, qui permet de préparer et transformer automatiquement des données issues de sources multiples avant de les charger dans un data warehouse comme Redshift. Il automatise une tâche traditionnellement chronophage pour les équipes data, la préparation des données en amont de toute analyse.

Kinesis

Amazon Kinesis permet de collecter, traiter et analyser des flux de données en temps réel, par exemple des logs applicatifs, des données de capteurs IoT ou des événements utilisateur sur un site web. Contrairement à un traitement par lots classique, Kinesis permet de réagir à une donnée dès son arrivée, un besoin de plus en plus fréquent dans les architectures modernes.

Infrastructure as code

L'infrastructure as code désigne la pratique consistant à définir une infrastructure cloud entière (serveurs, réseaux, bases de données) sous forme de fichiers de configuration versionnés, plutôt qu'en la configurant manuellement via une interface graphique. Cette approche rend l'infrastructure reproductible, traçable via Git et facilement modifiable. AWS CloudFormation est l'outil natif d'AWS pour cette pratique, tandis que Terraform, également très répandu, permet de gérer plusieurs fournisseurs cloud avec un même outil.

CodePipeline

AWS CodePipeline automatise le processus de build, de test et de déploiement d'une application à chaque modification de code, sur le même principe que le CI/CD détaillé dans notre glossaire Python. C'est l'outil natif d'AWS pour les équipes qui souhaitent industrialiser leurs livraisons directement dans l'écosystème AWS, sans dépendre d'un outil tiers comme GitHub Actions.

Certifications et écosystème

AWS Certified Cloud Practitioner

La certification Cloud Practitioner est le point d'entrée recommandé dans l'écosystème de certifications AWS. Sans prérequis technique, elle valide une compréhension globale de la plateforme (modèle de facturation, grands services, bonnes pratiques de sécurité) et s'adresse aussi bien aux profils techniques qu'aux profils métier souhaitant comprendre le cloud.

Solutions Architect Associate

La certification Solutions Architect Associate est la plus passée au monde parmi les certifications AWS de niveau intermédiaire. Elle valide la capacité à concevoir des architectures cloud complètes et robustes, en tenant compte des contraintes de coût, de performance et de sécurité. C'est souvent la deuxième certification visée après la Cloud Practitioner.

Niveaux Professional et Specialty

Au-delà du niveau Associate, AWS propose des certifications Professional (Solutions Architect Professional, DevOps Engineer Professional) et Specialty (Sécurité, Machine Learning, Analytique de données), qui s'adressent à des profils expérimentés disposant déjà de plusieurs années de pratique. Ces certifications sont particulièrement valorisées pour des postes seniors ou d'architecte cloud.

AWS Skill Builder

AWS Skill Builder est la plateforme de formation en ligne officielle d'AWS, proposant des centaines de modules gratuits et payants, structurés par rôle (développeur, architecte, opérations) et par niveau de certification visé. C'est une ressource complémentaire utile à une formation diplômante, notamment pour préparer un examen de certification de façon ciblée.

Comment se former à AWS

La pratique en Free Tier reste le meilleur point de départ pour expérimenter concrètement EC2, S3, Lambda ou RDS sans risque financier majeur. Mais comme pour Python, l'autoformation montre vite ses limites dès qu'il s'agit de concevoir une architecture complète, de sécuriser un environnement de production ou de justifier une expertise auprès d'un recruteur.

Chez Coda, AWS est intégré progressivement selon la spécialisation choisie : introduction aux architectures cloud en Bachelor Informatique, approfondissement des services d'infrastructure en Bachelor 3 Spécialisation Administrateur Systèmes et Réseaux, puis spécialisation avancée en sécurité cloud ou en architecture logicielle au niveau Master. L'objectif est de rendre nos étudiants opérationnels sur AWS dès leur alternance, pas seulement capables d'en réciter le vocabulaire.

‍

‍

AWS n'est pas une mode. C'est depuis près de vingt ans l'infrastructure sur laquelle repose une part considérable d'Internet mondial. Pour un professionnel de l'IT — développeur, administrateur systèmes, DevOps, data engineer, architecte cloud ou expert cybersécurité — en ignorer les fondamentaux revient à se couper d'une part croissante du marché de l'emploi.

La bonne nouvelle, c'est que l'écosystème AWS est bien documenté, ses certifications sont accessibles avec de la rigueur, et les opportunités professionnelles pour ceux qui le maîtrisent restent parmi les mieux rémunérées du secteur tech. Si vous vous demandez par où commencer, notre conseil est simple : créez un compte Free Tier, lancez votre première instance EC2, et le reste suivra naturellement.

‍