Căn bản AWS Cloud Practitioner

Điện toán đám mây cung cấp tài nguyên tính toán, lưu trữ và mạng theo nhu cầu qua internet. AWS sử dụng Region, Availability Zone và edge location để đạt phạm vi toàn cầu, tính sẵn sàng cao và độ trễ thấp.

Region là khu vực địa lý chứa nhiều Availability Zone. Mỗi Availability Zone có trung tâm dữ liệu cách ly với nguồn điện, làm mát và mạng độc lập.

Giá AWS thường theo mô hình trả theo mức sử dụng, và khách hàng có thể mở rộng hoặc thu hẹp tài nguyên khi nhu cầu thay đổi. Tính đàn hồi và lợi thế quy mô là lợi ích cốt lõi của điện toán đám mây.

Mẹo luyện tập Điện toán đám mây và cơ sở hạ tầng toàn cầu của AWS: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Amazon EC2 cung cấp máy chủ ảo có thể thay đổi kích thước. AWS Lambda chạy mã mà không cần quản lý máy chủ, còn AWS Fargate chạy container mà không cần cấp phát host.

Về lưu trữ, Amazon S3 lưu object, Amazon EBS cung cấp block storage bền vững cho EC2, và Amazon EFS cung cấp hệ thống tệp được quản lý.

Về cơ sở dữ liệu, Amazon RDS quản lý cơ sở dữ liệu quan hệ, DynamoDB là cơ sở dữ liệu NoSQL serverless, và ElastiCache cung cấp bộ nhớ đệm.

Mẹo luyện tập Dịch vụ cốt lõi về điện toán, lưu trữ và cơ sở dữ liệu: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Amazon VPC tạo mạng ảo cách ly nơi khách hàng kiểm soát địa chỉ IP, subnet và định tuyến. Route 53 cung cấp DNS mở rộng, còn CloudFront lưu cache nội dung tại edge location.

Elastic Load Balancing phân phối lưu lượng đến nhiều target, và EC2 Auto Scaling điều chỉnh dung lượng theo nhu cầu. API Gateway tạo và quản lý API REST và HTTP.

Mẹo luyện tập Mạng và phân phối nội dung: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

AWS chịu trách nhiệm bảo mật của đám mây, bao gồm hạ tầng vật lý và hệ thống host. Khách hàng chịu trách nhiệm bảo mật trong đám mây, như hệ điều hành, dữ liệu và quyền truy cập.

IAM kiểm soát danh tính và quyền. Shield và WAF giúp bảo vệ ứng dụng khỏi DDoS và lưu lượng độc hại, GuardDuty phát hiện mối đe dọa, và KMS quản lý khóa mã hóa.

Bật xác thực đa yếu tố và tuân theo nguyên tắc đặc quyền tối thiểu.

Mẹo luyện tập Bảo mật và mô hình trách nhiệm chung: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.

Giá On-Demand linh hoạt cho workload ngắn hạn, còn Reserved Instances và Savings Plans giảm giá cho cam kết sử dụng. Spot Instances giảm giá lớn nhất cho workload chấp nhận gián đoạn.

Dùng AWS Pricing Calculator để ước tính chi phí, Cost Explorer để xem trực quan chi tiêu, và Budgets để nhận cảnh báo khi chi tiêu vượt hạn mức.

Trusted Advisor đề xuất tối ưu chi phí, bảo mật và cải thiện hiệu suất.

Mẹo luyện tập Thanh toán, giá và quản lý chi phí: Ôn lại bài học này trong các phiên ngắn mỗi ngày. Sau mỗi bài tập, hãy nêu quy tắc hoặc bước bạn đã dùng; nếu không nêu được, hãy ôn lại chủ đề đó trước khi tiếp tục. Kiên trì giúp ghi nhớ tốt hơn một buổi học dài.