Préparer une certification AWS : Cloud Practitioner à Solutions Architect

Amazon Web Services propose aujourd'hui plus de 200 services cloud distincts — du stockage objet (S3) aux bases de données relationnelles gérées (RDS), des fonctions serverless (Lambda) aux services de machine learning (SageMaker), en passant par les réseaux virtuels (VPC), les queues de messages (SQS/SNS), les registres de conteneurs (ECR/ECS/EKS). Pour quelqu'un qui se prépare à une certification AWS, ce volume représente un défi de mémorisation réel, avant même d'aborder les questions d'architecture et de bonnes pratiques.

Les certifications AWS sont organisées en quatre niveaux, couvrant des spécialisations variées. Comprendre ce parcours est la première étape d'une préparation efficace.

Le parcours de certifications AWS

Foundational — AWS Certified Cloud Practitioner (CLF-C02) est le point d'entrée. Il valide une compréhension de haut niveau du cloud AWS : modèles de déploiement (public, privé, hybride), modèle de responsabilité partagée, les principaux services (EC2, S3, RDS, Lambda, VPC, IAM), la facturation et la gestion des coûts (modèle pay-as-you-go, types d'instances réservées vs on-demand, AWS Cost Explorer), et les bases de la conformité et de la sécurité dans le cloud. L'examen est un QCM de 65 questions sur 90 minutes. Il est accessible à des non-techniciens (chefs de projet, commerciaux, managers) et constitue un bon prérequis culturel pour les certifications suivantes.

Associate — trois certifications testent des rôles spécifiques avec plus de profondeur. L'AWS Certified Solutions Architect - Associate (SAA-C03) est la plus demandée : elle évalue la capacité à concevoir des architectures cloud sécurisées, résilientes, performantes et à coût optimisé, en utilisant les services AWS. C'est la certification qui ouvre le plus de portes sur le marché du travail français pour les profils cloud. L'AWS Certified Developer - Associate cible les développeurs qui utilisent les services AWS programmatiquement (API, SDK, Lambda, DynamoDB, CI/CD). L'AWS Certified SysOps Administrator - Associate cible les ops qui déploient, gèrent et maintiennent les systèmes AWS.

Professional — deux certifications poussent beaucoup plus loin dans la complexité. L'AWS Certified Solutions Architect - Professional et le AWS Certified DevOps Engineer - Professional testent des scénarios d'architecture avancés, des migrations complexes, des architectures multi-comptes et multi-régions. Ces examens sont réputés difficiles — 75 questions complexes, scénarios longs, plusieurs "bonnes" réponses partielles à évaluer.

Specialty — six certifications couvrent des domaines spécifiques : sécurité (SCS-C02), machine learning, advanced networking, base de données, data analytics, et SAP on AWS.

Le défi principal : cartographier 200+ services

Le principal obstacle à la préparation des certifications AWS Associate et Professional est le volume de services à comprendre et à distinguer. AWS ne cesse d'en ajouter, et les examens testent régulièrement la capacité à choisir le bon service dans un contexte donné.

Quelques distinctions emblématiques qui piègent les candidats :

S3 vs EBS vs EFS : Amazon S3 est un stockage objet durable et scalable, accessible via HTTP — idéal pour les backups, les sites statiques, les données brutes. Amazon EBS (Elastic Block Store) est un disque dur virtuel attaché à une instance EC2 — pour les systèmes de fichiers et les bases de données. Amazon EFS (Elastic File System) est un système de fichiers NFS partageable entre plusieurs instances EC2 — pour les applications qui nécessitent un stockage partagé en temps réel.

SQS vs SNS vs EventBridge : SQS est une queue de messages point-à-point (producer/consumer) — idéale pour découpler des microservices asynchrones. SNS est un service pub/sub (un message vers plusieurs abonnés simultanément) — pour les notifications push et les broadcasts. EventBridge est un bus d'événements plus sophistiqué, qui permet de router des événements selon des règles entre des services AWS et des applications tierces.

Aurora vs RDS vs DynamoDB : Amazon RDS gère des bases de données relationnelles standard (MySQL, PostgreSQL, Oracle, SQL Server) avec des sauvegardes et des réplicas gérés. Amazon Aurora est un moteur relationnel développé par AWS, compatible MySQL et PostgreSQL, mais redesigné pour le cloud (5x plus rapide que MySQL standard selon AWS, stockage distribué sur 6 copies dans 3 AZ). Amazon DynamoDB est une base de données NoSQL clé-valeur et document, entièrement serverless, avec des performances prévisibles à n'importe quelle échelle.

Lambda vs ECS vs EC2 : EC2 est une machine virtuelle qu'on configure et gère entièrement. ECS (Elastic Container Service) orchestre des conteneurs Docker sur un cluster — on gère les clusters (en mode EC2 ou Fargate). Lambda est une fonction serverless qui s'exécute à la demande, sans gestion d'infrastructure — idéale pour les traitements événementiels courts (maximum 15 minutes par invocation).

Ce qui se mémorise vs ce qui se raisonne

Pour les certifications AWS, la distinction entre mémorisation et raisonnement est nette.

Ce qui se mémorise : les caractéristiques clés de chaque service (limites, tarification, cas d'usage typiques), les niveaux de SLA (durabilité S3 : 11 neuf — 99,999999999%), les limites techniques (taille maximale d'un objet S3 : 5 TB, durée maximale d'une fonction Lambda : 15 minutes, taille maximale d'un message SQS : 256 KB), les acronymes (VPC, IGW, NACL, SG, ALB, NLB, ASG, RDS, ECS, EKS...).

Ce qui se raisonne : dans un scénario donné, quel service est le plus adapté ? Une application web à fort trafic variable — on raisonne sur Auto Scaling + ALB + EC2 ou Lambda selon la durée des traitements. Une base de données transactionnelle à haute disponibilité — on raisonne sur Aurora Multi-AZ vs RDS Multi-AZ selon les besoins de performance et le budget.

Les examens AWS Associate et Professional testent principalement le raisonnement situationnel — "quelle est la solution la plus rentable qui réponde aux exigences de disponibilité ?" Mais ce raisonnement est impossible sans mémorisation préalable des caractéristiques des services.

La répétition espacée et l'oral pour AWS

Faire réciter à voix haute les caractéristiques de chaque service AWS — S3 vs EBS, SQS vs SNS, Lambda vs ECS, Aurora vs RDS — est exactement le type d'exercice où la révision orale bat la fiche papier. Avec Léa, on peut pratiquer ce type de questions pendant un trajet en transports ou une session courte de 15 minutes : "Quel est l'avantage d'Aurora par rapport à RDS standard ?" "Dans quel cas utilises-tu Fargate plutôt qu'EC2 pour tes conteneurs ?" "Quelle est la durabilité de S3 ?"

La taxonomie de Bloom éclaire la préparation : mémoriser les services et leurs caractéristiques (niveau 1) doit précéder le travail sur les questions situationnelles (niveau 3-4). Les candidats qui commencent directement par les questions pratiques sans avoir mémorisé les services de base perdent un temps considérable à chercher les informations pendant les examens blancs.

Le cadre AWS Well-Architected Framework — cinq piliers : excellence opérationnelle, sécurité, fiabilité, efficacité des performances, optimisation des coûts, et le sixième pilier ajouté en 2021, durabilité — est un cadre conceptuel transversal que tout candidat à la SAA doit maîtriser. Pouvoir expliquer à voix haute ce que chaque pilier implique dans un scénario d'architecture est un exercice que Léa peut faciliter.

Pour aller plus loin, voir Préparer une certification cybersécurité et Préparer la certification ISO 27001.