Régions, zones de disponibilité et emplacements périphériques

AWS fonctionne dans des lieux réels partout dans le monde, et l’emplacement de vos données influence leur sécurité. Les trois notions essentielles sont les Régions, les zones de disponibilité et les emplacements périphériques.

Une Région est une zone géographique isolée, comme le nord de la Virginie ou l’Irlande. Les données que vous placez dans une Région y restent, sauf si vous les déplacez — ce qui est essentiel pour respecter les lois locales.

Comme les Régions sont isolées, le choix de l’une d’elles détermine l’emplacement physique de vos données. Des règles comme le GDPR peuvent exiger qu’elles restent dans un lieu donné : ce choix constitue donc un véritable contrôle.

Une Région comprend plusieurs zones de disponibilité — des centres de données distincts disposant de leur propre alimentation électrique et de leur propre réseau. Elles permettent à votre application de survivre à la panne d’un centre.

Pour protéger les données, la limite de Région est la plus importante : elle définit la résidence et l’isolation. Les zones de disponibilité servent à rester opérationnel en cas de panne. Deux fonctions différentes, toutes deux essentielles.

Les emplacements périphériques sont des sites proches des utilisateurs, utilisés par CloudFront et Route 53 pour réduire la latence. C’est également là que des défenses comme WAF peuvent filtrer le trafic avant qu’il ne vous atteigne.

Comme les emplacements périphériques sont proches des utilisateurs, ils sont parfaitement placés pour bloquer rapidement les attaques. Une attaque par déni de service distribué peut y être absorbée avant de toucher vos serveurs centraux.

La plupart des services utilisent des points de terminaison régionaux : une action effectuée dans une Région n’en touche donc pas une autre. Vous devez activer des outils comme GuardDuty dans chaque Région, sinon certaines zones resteront sans surveillance.

Quelques services sont mondiaux — IAM, CloudFront et Route 53. Leurs paramètres s’appliquent partout en même temps, et non Région par Région. Le savoir vous indique où un contrôle prend réellement effet.

Une conception réfléchie choisit les Régions en fonction de la conformité, répartit les ressources entre les zones de disponibilité pour renforcer la résilience et filtre les menaces à la périphérie. Les examens aiment dissimuler un indice sur la résidence des données dans le scénario.

Certaines Régions plus récentes sont à activer : elles sont désactivées jusqu’à ce que vous les activiez. Laisser désactivées celles qui ne servent pas constitue déjà un contrôle : il y a moins d’endroits où les attaquants peuvent se cacher et moins d’éléments à surveiller.

Appliquez la géographie d’AWS à la sécurité.

Récapitulatif : les Régions définissent la résidence des données, les zones de disponibilité renforcent la résilience et les emplacements périphériques filtrent les menaces près des utilisateurs. La plupart des services sont propres à une Région ; IAM est mondial.