Quiz de Validation - MODULE 5
Ce quiz de 30 questions vous permet de valider vos connaissances sur Amazon VPC avant de passer au lab pratique.
Question 1
Que signifie VPC dans Amazon VPC ?
A) Virtual Private Connection
B) Virtual Private Cloud
C) Virtual Public Cloud
D) Virtual Protected Cluster
Voir la reponse
Reponse : B
VPC signifie Virtual Private Cloud. C'est un reseau virtuel isole logiquement dans le cloud AWS, dedie a votre compte. Vous avez un controle total sur l'environnement reseau : plage d'adresses IP, sous-reseaux, tables de routage et passerelles.
Question 2
Quelle est la plage CIDR maximale pour un VPC AWS ?
A) /16 (65,536 adresses)
B) /8 (16 millions d'adresses)
C) /24 (256 adresses)
D) /28 (16 adresses)
Voir la reponse
Reponse : A
Un VPC peut avoir une plage CIDR principale entre /16 (65,536 adresses) et /28 (16 adresses). La plage /16 est la plus grande permise. On peut ajouter des CIDR secondaires jusqu'a 5 blocs par VPC.
Question 3
Quelle est la plage CIDR minimale pour un VPC AWS ?
A) /16
B) /24
C) /28 (16 adresses)
D) /32
Voir la reponse
Reponse : C
La plage minimale est /28 qui fournit 16 adresses IP. Cependant, AWS reserve 5 adresses par sous-reseau, donc un /28 n'offre que 11 adresses utilisables. En pratique, des plages plus grandes sont recommandees.
Question 4
Combien d'adresses IP AWS reserve-t-il dans chaque sous-reseau ?
A) 3
B) 5
C) 10
D) 0
Voir la reponse
Reponse : B
AWS reserve 5 adresses IP dans chaque sous-reseau : la premiere (adresse reseau), la deuxieme (routeur VPC), la troisieme (DNS AWS), la quatrieme (reservee future), et la derniere (broadcast). Un /24 a donc 251 adresses utilisables, pas 256.
Question 5
Qu'est-ce qu'un sous-reseau public dans AWS ?
A) Un sous-reseau accessible depuis Internet sans restriction
B) Un sous-reseau dont la table de routage a une route vers un Internet Gateway
C) Un sous-reseau sans Security Groups
D) Un sous-reseau dans plusieurs AZ
Voir la reponse
Reponse : B
Un sous-reseau est considere public s'il a une route dans sa table de routage vers un Internet Gateway (0.0.0.0/0 -> igw-xxx). Les instances dans ce sous-reseau peuvent avoir une IP publique et communiquer directement avec Internet.
Question 6
Qu'est-ce qu'un sous-reseau prive ?
A) Un sous-reseau chiffre
B) Un sous-reseau sans route vers un Internet Gateway
C) Un sous-reseau avec mot de passe
D) Un sous-reseau sans instances
Voir la reponse
Reponse : B
Un sous-reseau prive n'a pas de route vers un Internet Gateway. Les instances ne peuvent pas etre atteintes directement depuis Internet. Pour acceder a Internet (mises a jour, API), elles utilisent un NAT Gateway situe dans un sous-reseau public.
Question 7
Qu'est-ce qu'un Internet Gateway (IGW) ?
A) Un pare-feu
B) Un composant VPC qui permet la communication entre le VPC et Internet
C) Un serveur DNS
D) Un load balancer
Voir la reponse
Reponse : B
L'Internet Gateway est un composant VPC horizontalement scalable, redondant et hautement disponible qui permet la communication bidirectionnelle entre les instances du VPC et Internet. Il effectue la traduction d'adresse (NAT) pour les instances avec IP publique.
Question 8
Combien d'Internet Gateway peut-on attacher a un VPC ?
A) Autant qu'on veut
B) Un seul
C) Un par sous-reseau
D) Un par AZ
Voir la reponse
Reponse : B
Un seul Internet Gateway peut etre attache a un VPC. L'IGW est hautement disponible et scalable par conception, donc un seul suffit pour tout le VPC. Il n'y a pas de limite de bande passante.
Question 9
Qu'est-ce qu'un NAT Gateway ?
A) Un service qui permet aux instances privees d'acceder a Internet sans etre accessibles depuis Internet
B) Un type de sous-reseau
C) Un pare-feu
D) Un service de DNS
Voir la reponse
Reponse : A
Le NAT Gateway permet aux instances dans des sous-reseaux prives d'initier des connexions sortantes vers Internet (pour les mises a jour, API externes) tout en bloquant les connexions entrantes non sollicitees depuis Internet.
Question 10
Dans quel type de sous-reseau doit etre place un NAT Gateway ?
A) Sous-reseau prive
B) Sous-reseau public
C) N'importe lequel
D) Dans un VPC separe
Voir la reponse
Reponse : B
Le NAT Gateway doit etre place dans un sous-reseau public car il a besoin d'une route vers l'Internet Gateway pour transmettre le trafic vers Internet. Il a besoin d'une Elastic IP pour fonctionner.
Question 11
Qu'est-ce qu'une Elastic IP ?
A) Une adresse IP dynamique
B) Une adresse IPv4 publique statique allouee a votre compte AWS
C) Une adresse IP privee
D) Une adresse IPv6
Voir la reponse
Reponse : B
Une Elastic IP est une adresse IPv4 publique statique que vous pouvez allouer a votre compte et associer a une instance ou un NAT Gateway. Elle reste la meme tant que vous ne la liberez pas, contrairement aux IP publiques dynamiques.
Question 12
Quand une Elastic IP est-elle facturee ?
A) Jamais
B) Toujours
C) Quand elle n'est pas associee a une instance running ou a un NAT Gateway
D) Uniquement le premier mois
Voir la reponse
Reponse : C
Les Elastic IP sont gratuites quand associees a une instance EC2 running ou a un NAT Gateway. Elles sont facturees quand elles sont allouees mais non associees, ou associees a une instance stopped. AWS facture les IP inutilisees pour encourager leur liberation.
Question 13
Qu'est-ce qu'une table de routage (Route Table) ?
A) Une liste de serveurs DNS
B) Un ensemble de regles qui determinent ou diriger le trafic reseau
C) Une liste de Security Groups
D) Un log de connexions
Voir la reponse
Reponse : B
Une table de routage contient des regles (routes) qui determinent ou diriger le trafic sortant d'un sous-reseau. Chaque sous-reseau doit etre associe a exactement une table de routage. Une table peut etre associee a plusieurs sous-reseaux.
Question 14
Quelle route permet a un sous-reseau d'acceder a Internet via un IGW ?
A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 10.0.0.0/16 -> igw-xxx
D) 0.0.0.0/0 -> nat-xxx
Voir la reponse
Reponse : B
La route 0.0.0.0/0 -> igw-xxx signifie "tout le trafic non local va vers l'Internet Gateway". 0.0.0.0/0 represente toutes les adresses IP (Internet). La route "local" est pour le trafic interne au VPC.
Question 15
Quelle route permet a un sous-reseau prive d'acceder a Internet via un NAT Gateway ?
A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 0.0.0.0/0 -> nat-xxx
D) 10.0.0.0/8 -> nat-xxx
Voir la reponse
Reponse : C
Pour un sous-reseau prive, la route 0.0.0.0/0 -> nat-xxx dirige le trafic Internet vers le NAT Gateway. Le NAT Gateway transmet ensuite vers l'IGW. Cela permet l'acces sortant sans acces entrant direct.
Question 16
Qu'est-ce que la route "local" dans une table de routage ?
A) Une route vers localhost
B) Une route automatique permettant la communication au sein du VPC
C) Une route vers le NAT Gateway
D) Une route optionnelle
Voir la reponse
Reponse : B
La route "local" (ex: 10.0.0.0/16 -> local) est creee automatiquement et ne peut pas etre supprimee. Elle permet aux ressources du VPC de communiquer entre elles. Tout le trafic destine au CIDR du VPC reste dans le VPC.
Question 17
Que signifie CIDR ?
A) Cloud Internet Domain Routing
B) Classless Inter-Domain Routing
C) Centralized IP Distribution Registry
D) Cloud Infrastructure Data Resource
Voir la reponse
Reponse : B
CIDR signifie Classless Inter-Domain Routing. C'est une methode d'allocation d'adresses IP et de routage qui remplace l'ancien systeme de classes (A, B, C). La notation CIDR (ex: 10.0.0.0/16) indique l'adresse de base et le nombre de bits du masque.
Question 18
Combien d'adresses IP contient un bloc /24 ?
A) 24
B) 128
C) 256
D) 512
Voir la reponse
Reponse : C
Un /24 a 32-24=8 bits pour les hotes, soit 2^8 = 256 adresses. Avec les 5 adresses reservees par AWS, cela donne 251 adresses utilisables. /24 est une taille courante pour les sous-reseaux.
Question 19
Combien d'adresses IP contient un bloc /16 ?
A) 256
B) 1,024
C) 65,536
D) 16,384
Voir la reponse
Reponse : C
Un /16 a 32-16=16 bits pour les hotes, soit 2^16 = 65,536 adresses. C'est la taille maximale pour un VPC AWS. Un /16 peut etre subdivise en 256 sous-reseaux /24.
Question 20
Quelle plage d'adresses IP est reservee pour les reseaux prives (RFC 1918) ?
A) 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16
B) Seulement 192.168.0.0/16
C) 0.0.0.0/0
D) 8.8.8.0/24
Voir la reponse
Reponse : A
Les trois plages RFC 1918 pour les reseaux prives sont : 10.0.0.0/8 (10.0.0.0 - 10.255.255.255), 172.16.0.0/12 (172.16.0.0 - 172.31.255.255), et 192.168.0.0/16 (192.168.0.0 - 192.168.255.255). Ces adresses ne sont pas routables sur Internet public.
Question 21
Un VPC peut-il s'etendre sur plusieurs zones de disponibilite ?
A) Non, un VPC est limite a une seule AZ
B) Oui, un VPC peut s'etendre sur toutes les AZ d'une region
C) Oui, un VPC peut s'etendre sur plusieurs regions
D) Non, il faut un VPC par AZ
Voir la reponse
Reponse : B
Un VPC s'etend sur toutes les zones de disponibilite d'une region. Cependant, chaque sous-reseau est limite a une seule AZ. Pour la haute disponibilite, creez des sous-reseaux dans plusieurs AZ du meme VPC.
Question 22
Un sous-reseau peut-il s'etendre sur plusieurs zones de disponibilite ?
A) Oui
B) Non, un sous-reseau est limite a une seule AZ
C) Seulement les sous-reseaux publics
D) Seulement les sous-reseaux prives
Voir la reponse
Reponse : B
Un sous-reseau est toujours limite a une seule zone de disponibilite. Pour avoir des ressources dans plusieurs AZ, creez un sous-reseau dans chaque AZ. C'est une best practice pour la haute disponibilite.
Question 23
Qu'est-ce que le VPC par defaut ?
A) Un VPC que vous devez creer manuellement
B) Un VPC cree automatiquement par AWS dans chaque region avec des sous-reseaux publics
C) Un VPC sans Internet Gateway
D) Un VPC premium payant
Voir la reponse
Reponse : B
AWS cree automatiquement un VPC par defaut dans chaque region pour les nouveaux comptes. Il inclut un sous-reseau public par AZ, un IGW attache, une table de routage avec route vers l'IGW, et des instances lancees dedans obtiennent une IP publique automatiquement.
Question 24
Peut-on supprimer le VPC par defaut ?
A) Non, c'est impossible
B) Oui, et on peut le recreer via la console
C) Oui, mais c'est irreversible
D) Seulement via le support AWS
Voir la reponse
Reponse : B
On peut supprimer le VPC par defaut. Si necessaire, on peut le recreer via la console AWS ou CLI avec la commande aws ec2 create-default-vpc. Cependant, il est souvent preferable de creer des VPC personnalises pour la production.
Question 25
Quelle commande AWS CLI cree un VPC ?
A) aws vpc create --cidr 10.0.0.0/16
B) aws ec2 create-vpc --cidr-block 10.0.0.0/16
C) aws network create-vpc --cidr 10.0.0.0/16
D) aws ec2 new-vpc --cidr 10.0.0.0/16
Voir la reponse
Reponse : B
La commande est aws ec2 create-vpc --cidr-block 10.0.0.0/16. Les ressources VPC sont gerees via les commandes EC2 dans l'API AWS. On peut ajouter --tag-specifications pour nommer le VPC a la creation.
Question 26
Quelle commande AWS CLI cree un sous-reseau ?
A) aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24
B) aws vpc create-subnet --cidr 10.0.1.0/24
C) aws network add-subnet --vpc vpc-xxx
D) aws ec2 new-subnet --vpc vpc-xxx
Voir la reponse
Reponse : A
La commande est aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24. On peut specifier l'AZ avec --availability-zone. Le CIDR du sous-reseau doit etre un sous-ensemble du CIDR du VPC.
Question 27
Pourquoi est-il recommande de planifier les plages CIDR avant de creer un VPC ?
A) Pour des raisons de securite
B) Pour eviter les chevauchements avec d'autres VPC ou reseaux on-premises lors de futures connexions
C) Parce que c'est obligatoire
D) Pour reduire les couts
Voir la reponse
Reponse : B
La planification CIDR evite les chevauchements d'adresses IP qui empecheraient le peering VPC ou les connexions VPN avec des reseaux on-premises. Une fois le VPC cree, le CIDR principal ne peut pas etre modifie. Planifiez pour les besoins futurs.
Question 28
Qu'est-ce que le VPC Peering ?
A) Une connexion entre deux VPC permettant le routage du trafic prive
B) Un type de sous-reseau
C) Une connexion a Internet
D) Un service de DNS
Voir la reponse
Reponse : A
Le VPC Peering est une connexion reseau entre deux VPC qui permet de router le trafic entre eux en utilisant des adresses IP privees. Les VPC peuvent etre dans le meme compte, des comptes differents, ou meme des regions differentes.
Question 29
Le VPC Peering est-il transitif ?
A) Oui, le trafic passe automatiquement entre tous les VPC peeres
B) Non, il faut etablir une connexion peering explicite entre chaque paire de VPC
C) Seulement dans la meme region
D) Seulement pour les sous-reseaux publics
Voir la reponse
Reponse : B
Le VPC Peering n'est pas transitif. Si VPC-A est peere avec VPC-B, et VPC-B avec VPC-C, le trafic ne peut pas transiter de VPC-A vers VPC-C via VPC-B. Il faut une connexion peering directe A-C pour qu'ils communiquent.
Question 30
Quelle est la difference entre un VPC endpoint de type Gateway et de type Interface ?
A) Aucune difference
B) Gateway est pour S3 et DynamoDB (gratuit), Interface est pour les autres services (payant)
C) Interface est plus rapide
D) Gateway necessite un NAT Gateway
Voir la reponse
Reponse : B
Les Gateway endpoints (gratuits) sont uniquement pour S3 et DynamoDB, ils sont ajoutes comme route dans la table de routage. Les Interface endpoints (payants) utilisent des ENI avec IP privee et fonctionnent avec la plupart des services AWS. Ils permettent l'acces aux services AWS sans passer par Internet.
Resultat
Comptez vos bonnes reponses :
- 27-30 : Excellent - Vous maitrisez les concepts VPC
- 22-26 : Bien - Quelques points a revoir
- 17-21 : Moyen - Relisez le cours avant le lab
- Moins de 17 : Insuffisant - Reprenez le cours depuis le debut
Passez au Lab Schema VPC une fois que vous avez atteint au moins 22 bonnes reponses.