Architecture de référence Moodle

Amazon Route 53 propose un service Web de système de noms de domaine (DNS) évolutif dans le cloud. Il dirige les étudiants vers l' CloudFrontemplacement Amazon le plus proche pour accéder au contenu de l'application Web Moodle tout en réduisant la latence.

CloudFrontdonne accès au serveur d'applications Web Moodle, qui se trouve derrière Application Load Balancer, offrant un accès à faible latence au contenu tout en diffusant du contenu en cache à partir d'emplacements périphériques répartis dans le monde entier.

AWS Certificate Manager(ACM) gère les certificats SSL (Secure Sockets Layer) pour des communications sécurisées et cryptées avec des ressources publiques et privées. Il fournit des certificats SSL gratuits qui s'intègrent à notre CloudFront équilibreur de charge d'application avec rotation automatique des certificats.

Application Load Balancer distribue automatiquement le trafic entrant aux serveurs d'applications Web Moodle. La passerelle Internet fournit un point d'entrée vers les ressources du cloud privé virtuel (VPC) au sein du sous-réseau public, donnant accès à Application Load Balancer.

La passerelle NAT (Network Address Translation) autorise le trafic sortant pour les ressources d'un sous-réseau privé, tel que Moodle App Server, qui nécessite un accès Internet.

Le serveur d'applications Moodle est déployé horizontalement à l'aide de groupes Auto Scaling avec plusieurs instances Amazon Elastic Compute Cloud (Amazon EC2) dans plusieurs zones de disponibilité (AZ), qui sont déployées dans un sous-réseau privé distinct pour une sécurité accrue. Un agent AWS Systems Manager (agent SSM) peut être configuré sur les instances pour fournir un accès SSH sans exposer de port SSH.

Amazon Elastic File System (Amazon EFS) peut être utilisé pour stocker des données Moodle et d'autres contenus, garantissant ainsi des performances constantes, une haute disponibilité et une durabilité.

Amazon ElastiCache pour Redis ou Amazon ElastiCache pour Memcached stocke les sessions Moodle et les caches d'applications dans des clusters gérés avec des répliques sur toutes les zones de disponibilité.

Amazon Aurora propose des clusters de bases de données à l'échelle mondiale compatibles avec MySQL et PostgreSQL. Il fournit une évolutivité à la demande des instances de réplication en quelques minutes pour gérer les pics de charge de travail pendant les périodes de pointe.

AWS CodeCommitfournit des dépôts git privés pour héberger la base de code PHP et CI/CD les fichiers de configuration de Moodle. AWS CodeBuildcompile le code source, exécute des tests et produit des packages logiciels prêts à être déployés sur Moodle App Server. AWS CodeDeploygère la complexité de la mise à jour des applications. Il peut être déployé dans Moodle sans interruption de service en utilisant des méthodologies de déploiement bleu-vert. AWS CodePipelineautomatise les phases de création, de test et de déploiement pour les modifications de code.

AWS Secrets Managerprotège les secrets des applications Moodle et effectue une rotation automatique des secrets pour répondre aux exigences du cycle de vie.

AWS Systems Manager Parameter Store gère les paramètres de configuration de Moodle, y compris les points de terminaison de stockage partagés, les bases de données et la configuration du cache. Cela permet d'éviter le risque de sécurité associé à la configuration du codage en dur au sein de la base de code ou de l'environnement.