Comment réussir l'AWS Cloud Practitioner (CLF-C02) en 4 semaines

Quatre semaines suffisent pour le CLF-C02 si vous pouvez consacrer 8 à 10 heures par semaine et que vous n'êtes pas complètement étranger à l'informatique. C'est le cadre honnête. Si vous n'avez jamais ouvert de terminal, accordez-vous plutôt 6 à 8 semaines.

J'ai passé le CLF-C02 en 2024 et j'ai vu une douzaine de personnes s'y préparer depuis. Le plan ci-dessous est ce que je donnerais à un ami. Certains des conseils populaires — acheter trois cours Udemy, regarder chaque vidéo de Stephane Maarek à 1,75x — sont superflus. Vous n'avez pas besoin d'autant d'informations. Vous avez besoin des bonnes informations, et vous devez passer plus de temps à naviguer dans la console AWS que vous ne le pensez.

Ce à quoi vous vous engagez

Le CLF-C02 comporte 65 questions en 90 minutes. 100 USD. Réussite à 700/1000 sur un système de notation pondéré, ce qui correspond à environ 70 % de bonnes réponses brutes. Quatre domaines :

• Concepts du cloud (24 %)
• Sécurité et conformité (30 %)
• Technologie et services cloud (34 %)
• Facturation, tarification et support (12 %)

Notez que Sécurité + Technologie cloud + Conformité représente 64 % de l'examen. S'il vous reste un week-end avant le test et que vous avez ignoré ces domaines, c'est là que vous devez vous concentrer. La facturation est la plus petite part mais aussi la plus facile à maîtriser, ne la sautez donc pas — ce sont des points gratuits.

L'examen est conceptuel. Il n'y a pas de ligne de commande, pas de diagrammes d'architecture à dessiner, pas de scénario où vous devez connaître les limites exactes de mémoire de Lambda. Il teste si vous savez quels services AWS existent, à quoi ils servent, et à quoi ressemble le modèle général de tarification et de responsabilité partagée.

Semaine 1 : vocabulaire et la console

La première semaine est peu glamour. Vous apprenez les noms de plus de 30 services et ce qu'ils font en une seule phrase. EC2, ce sont des machines virtuelles. S3, c'est le stockage d'objets. IAM, c'est l'identité. Lambda, c'est des fonctions en tant que service. RDS, c'est des bases de données relationnelles gérées. DynamoDB, c'est du NoSQL géré. Etc.

Que faire cette semaine :

1. Inscrivez-vous au plan d'apprentissage CLF-C02 d'AWS Skill Builder. Le parcours gratuit est suffisant — vous n'avez pas besoin de l'abonnement payant pour cet examen. Regardez le cours "AWS Cloud Practitioner Essentials" (environ 6 heures au total). Ne prenez pas encore de notes. Absorbez simplement les noms.
2. Ouvrez un compte AWS Free Tier si vous n'en avez pas. N'ajoutez pas de méthode de paiement à moins que ce ne soit nécessaire. Naviguez. Ouvrez la console EC2. Ouvrez la console S3. Ouvrez IAM. Vous ne construisez rien ; vous vous familiarisez avec la navigation.
3. Fin de la semaine 1 : faites un test pratique à froid gratuit (celui officiel de Skill Builder, ou n'importe quel autre — la précision n'importe pas encore). Attendez-vous à 40–50 %. C'est normal. L'objectif est de voir les catégories de questions que vous ne pouvez même pas encore comprendre.

Si vous terminez le contenu de Skill Builder en trois jours, ne vous précipitez pas. Utilisez le temps supplémentaire pour lancer une instance EC2, télécharger un fichier sur S3 et créer un utilisateur IAM avec des permissions en lecture seule. Cette heure de pratique vous fera gagner dix heures de mémorisation plus tard.

Semaine 2 : les services essentiels en profondeur

C'est là que la plupart des points sont gagnés. Le domaine "Technologie et services cloud" (34 % de l'examen) est celui où AWS demande "quel service utiliseriez-vous pour..." et vous donne quatre options. Connaître le catalogue de services par cœur est le seul moyen de répondre à ces questions de manière fiable.

Catégories à approfondir, par ordre de priorité :

Calcul (Compute) : EC2, Lambda, Elastic Beanstalk, ECS/Fargate au plus haut niveau, Lightsail. Connaissez la différence entre EC2 (vous gérez l'OS), Lambda (vous leur donnez du code, ils l'exécutent), Beanstalk (PaaS) et Lightsail (petites charges de travail simples). L'examen aime les questions sur le "moins de frais opérationnels" où Lambda ou Beanstalk est la réponse.

Stockage (Storage) : S3 (et les classes de stockage — Standard, Standard-IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive, Intelligent-Tiering), EBS, EFS, FSx. Mémorisez le tableau des classes S3. Vous le verrez à l'examen.

Base de données (Database) : RDS, Aurora, DynamoDB, ElastiCache, Redshift. Sachez quelle est relationnelle et quelle ne l'est pas. Sachez que DynamoDB est une base de données NoSQL clé-valeur, et que Redshift est un entrepôt de données.

Réseau (Networking) : VPC, Subnets, Route 53 (DNS), CloudFront (CDN), API Gateway, Direct Connect, VPN Site-à-Site. Vous n'avez pas besoin de connaissances approfondies en réseau — juste à quoi sert chaque service.

Identité et sécurité (Identity and security) : Utilisateurs IAM vs rôles vs groupes, MFA, KMS, Secrets Manager, Shield, WAF, GuardDuty, Inspector, Macie. L'examen aime tester si vous pouvez distinguer les services de sécurité. Macie est pour trouver des données sensibles dans S3. GuardDuty est la détection des menaces. Inspector est l'analyse des vulnérabilités. Ne les confondez pas.

Un conseil spécifique : créez une fiche de services d'une page où vous écrivez "X sert à Y". Une phrase pour chaque. Imprimez-la. Regardez-la attentivement pendant la semaine 3. La plupart des échecs au CLF-C02 que j'ai observés proviennent de candidats qui ont regardé 20 heures de vidéo mais ne pouvaient pas vous dire en une phrase ce que fait AWS Config (il suit les changements de configuration pour l'audit de conformité).

Semaine 3 : pratique et les domaines moins passionnants

Dès la semaine 3, vous devriez être dans la console AWS au moins deux fois par semaine, effectuant de petites tâches concrètes. Laboratoires suggérés :

• Lancez une instance EC2 avec un groupe de sécurité qui n'autorise SSH que depuis votre IP. Connectez-vous en SSH. Arrêtez l'instance. Notez que vous cessez d'être facturé pour le calcul mais continuez à payer pour le volume EBS. C'est une question d'examen sur la facturation qui n'attend que d'arriver.
• Créez un compartiment S3. Téléchargez un fichier. Rendez-le public via une politique de compartiment. Ensuite, activez le blocage de l'accès public et observez la politique échouer. Vous comprenez maintenant pourquoi les erreurs de configuration de S3 font les gros titres.
• Créez deux utilisateurs IAM, l'un avec AdministratorAccess et l'autre en lecture seule. Connectez-vous avec chacun. Essayez de faire des choses. Faites-vous refuser. Cet exercice unique vous apprend 80 % de ce que le CLF-C02 demande sur IAM.
• Ouvrez Cost Explorer. Regardez vos dépenses actuelles (probablement 0 à 3 $). Configurez une alarme de facturation à 5 $ via CloudWatch.

Ensuite, abordez les domaines moins passionnants. Le domaine Facturation, tarification et support (12 %) représente des points fiables si vous mémorisez quelques éléments spécifiques :

• Les quatre plans de support AWS : Basic (gratuit), Developer (29 $/mois), Business (100 $/mois ou 10 % de la facture, selon le montant le plus élevé), Enterprise On-Ramp (5 500 $/mois et plus), Enterprise (15 000 $/mois et plus). Sachez quels plans de support vous donnent un Technical Account Manager (TAM) — seulement Enterprise On-Ramp et Enterprise.
• AWS Organizations et la facturation consolidée.
• Savings Plans vs Reserved Instances vs Spot vs On-Demand. L'examen demande "vous avez une charge de travail stable qui fonctionne 24h/24 et 7j/7 — quel modèle de tarification ?" et vous devez reconnaître Savings Plans / RI comme la réponse plutôt que Spot.
• AWS Pricing Calculator vs Coût total de possession (TCO).

Conformité et Well-Architected : sachez qu'AWS publie le modèle de responsabilité partagée (vous sécurisez ce qui est dans le cloud, AWS sécurise le cloud lui-même), et les six piliers du Well-Architected Framework (Excellence opérationnelle, Sécurité, Fiabilité, Efficacité des performances, Optimisation des coûts, Durabilité). Le pilier de la durabilité a été ajouté en 2021, et il apparaît dans les questions plus récentes.

Semaine 4 : examens pratiques et comblement des lacunes

C'est la semaine la plus importante. Arrêtez de regarder des vidéos. Commencez à faire des exercices.

Passez un examen pratique chronométré complet au début de la semaine 4. Utilisez la banque de questions CLF-C02 sur CertLabPro ou toute autre source fiable. Obtenez un score honnête dans les conditions de l'examen — sans pause, sans rechercher d'informations. Si vous obtenez plus de 75 %, vous êtes prêt et pouvez planifier l'examen réel pour la fin de la semaine. Si vous obtenez entre 65 et 75 %, étudiez les lacunes pendant trois jours supplémentaires et repassez le test. Si vous obtenez moins de 65 %, reportez l'examen d'une semaine. Échouer coûte 100 $ et implique un délai de 14 jours — bien pire que de passer une semaine de plus à étudier.

Ce que signifie réellement "étudier les lacunes" : pour chaque question à laquelle vous avez mal répondu, notez le service ou le concept que vous ne connaissiez pas. Des schémas apparaîtront. Presque tout le monde a un point faible dans AWS Organizations, les services de sécurité ou les niveaux de plan de support. Travaillez cette zone spécifique pendant deux jours, puis repassez le test.

Planifiez l'examen via Pearson VUE dans un centre de test physique s'il y en a un près de chez vous. La surveillance en ligne fonctionne mais est capricieuse — si votre webcam tombe en panne ou si l'éclairage de votre pièce change, vous pouvez échouer à l'enregistrement et perdre votre créneau. La présence en personne est plus fiable.

Comment savoir que vous êtes prêt

Deux examens pratiques chronométrés consécutifs avec un score supérieur à 80 % et des explications lues pour chaque mauvaise réponse. C'est la barre. Pas "je me sens prêt". Pas "j'ai regardé toutes les vidéos". La préparation basée sur le score est le seul signal honnête.

Réussissez-le, prenez une semaine de repos, puis décidez de la suite. Le CLF-C02 n'est pas une destination — c'est la rampe d'accès vers le SAA-C03, l'AIF-C01 ou le DVA-C02 selon ce que vous voulez réellement faire. La plupart des candidats que j'ai vus passer au SAA-C03 dans les six mois, et le vocabulaire de base rend cet examen beaucoup moins pénible que de s'y attaquer à froid.