AWS a plus de 200 services. Vous n'en avez besoin que d'une dizaine pour commencer
Oubliez la liste des 200+ services. Pour construire et faire tourner un vrai produit sur AWS, il vous faut surtout : EC2 ou Lambda (calcul), S3 (stockage), RDS (base de données), VPC (réseau), IAM (accès), CloudWatch (surveillance), Route 53 (DNS) et CloudFront (CDN). Maîtrisez-les et le reste n'est que détail.
La première fois que vous ouvrez la console AWS, le nombre de services est paralysant. Deux cents, avec des noms qui n'expliquent rien. Le secret que connaît tout ingénieur expérimenté : on peut presque tout construire avec un petit noyau stable. Apprenez ce noyau, et AWS cesse de faire peur.
Calcul : EC2 et Lambda
EC2 vous donne des serveurs virtuels que vous contrôlez entièrement, vous choisissez la taille, le système et ce qui y tourne. C'est le cheval de trait des applications classiques. Lambda exécute votre code à la demande sans serveur à gérer, facturé seulement pendant l'exécution.
Règle simple : Lambda pour les petites tâches événementielles, EC2 pour les applications de longue durée. Beaucoup de produits utilisent les deux.
Stockage et bases : S3 et RDS
S3 stocke des fichiers, images, sauvegardes, documents, ressources de sites, durablement et à bas coût, sans capacité à gérer. C'est l'un des services les plus utilisés d'AWS. RDS exécute des bases relationnelles gérées (PostgreSQL, MySQL) : une vraie base sans la patcher ni la sauvegarder à la main.
Entre S3 pour les fichiers et RDS pour les données structurées, vous couvrez les besoins de stockage de la plupart des applications.
Réseau et accès : VPC et IAM
VPC est votre réseau privé dans AWS, il contrôle ce qui peut communiquer avec quoi, et ce qui est exposé à internet. IAM contrôle qui peut faire quoi dans votre compte : utilisateurs, rôles et permissions.
Ces deux-là sont moins séduisants mais essentiels. Une bonne config VPC et IAM fait la différence entre un compte sûr et une faille qui attend.
Diffusion et visibilité : Route 53, CloudFront, CloudWatch
Route 53 est le DNS, il pointe votre nom de domaine vers vos ressources AWS. CloudFront est le CDN qui met votre contenu en cache dans des points de présence mondiaux, y compris près des utilisateurs africains, pour la vitesse.
CloudWatch est la surveillance et la journalisation, il vous dit comment vos systèmes se portent et vous alerte en cas de panne. Sans lui, vous avancez à l'aveugle.
Une première architecture réaliste
Un petit produit typique : un domaine dans Route 53, pointant vers CloudFront, servant un site dont les fichiers vivent dans S3 et dont l'application tourne sur EC2 ou Lambda, adossée à une base RDS, le tout dans un VPC, avec l'accès contrôlé par IAM et la santé surveillée par CloudWatch.
C'est une configuration complète, de niveau production, avec moins de dix services. Tout le reste d'AWS est une optimisation ou un outil spécialisé que vous adoptez seulement quand un vrai besoin apparaît.
À retenir
- On peut construire un produit complet sur AWS avec moins de dix services, ignorez le catalogue complet au début.
- Calcul (EC2/Lambda), stockage (S3) et base (RDS) sont les briques de base de presque toute application.
- VPC et IAM sont peu séduisants mais essentiels : ils décident si votre compte est sûr.
- Route 53, CloudFront et CloudWatch gèrent le nommage, la vitesse et la visibilité, la couche de finition d'un vrai système.
Questions fréquentes
Utilisez Lambda pour des tâches courtes et événementielles (traiter un fichier, répondre à un webhook) sans gérer de serveur. Utilisez EC2 pour des applications qui tournent en continu ou nécessitent un contrôle total. Beaucoup de systèmes combinent les deux.
AWS a le plus grand écosystème, le plus de ressources d'apprentissage et le plus de demande d'emploi, ce qui en fait un bon premier choix. Google Cloud et Azure sont aussi excellents. Les concepts se transfèrent, donc commencer par l'un des trois est une bonne décision.
Restez dans l'offre gratuite, utilisez les plus petites tailles d'instance, mettez une alerte de facturation, et supprimez les ressources dès la fin d'un exercice. La plupart des factures de débutant viennent d'une instance EC2 ou d'une base RDS oubliée.
Sources
- Amazon Web Services, 2026. "AWS Products and Services."
- Amazon Web Services, 2026. "AWS Well-Architected Framework."
- Amazon Web Services, 2026. "Getting started with AWS."
Vous voulez une configuration AWS propre sans tâtonner ? Kaevor conçoit et construit des environnements AWS de production pour les équipes africaines. Écrivez-nous sur WhatsApp, réponse le jour même.
Discuter sur WhatsApp →