Tối ưu chi phí cho AWS EC2

Tối ưu chi phí cho AWS EC2

Khi sử dụng AWS EC2, bạn cần phải biết các loại trả phí sau đây để có thể lựa chọn phù hợp và tối ưu chi phí cho doanh nghiệp. AWS EC2 có các lựa chọn trả phí như sau: On-Demand Spot Instances Reserved Instances Saving Plans Dedicated Hosts 1. On-Demand On-Demand nghĩa là bạn sử dụng bao nhiêu thì trả bấy nhiêu, giá có thể tính theo giờ hoặc theo giây, thông thường nhiều người hay sử dụng m...

Phân biệt Security Group và Network ACL trong AWS

Phân biệt Security Group và Network ACL trong AWS

Khi sử dụng AWS, bạn cần cẩn thận quan tâm về vấn đề security. AWS có nhiều dịch vụ quản lý security như IAM, Security Group, Network ACL (Network Access Control List),... Bài này sẽ so sánh sự khác nhau của Security Group và Network ACL.   1. Sử dụng ở đâu Network ACL là tầng security của subnet, nó sẽ được gắn vào subnet, mọi traffic ...

Sử dụng NAT trong AWS

Sử dụng NAT trong AWS

1. Giới thiệu Khi bạn có một server trong private subnet không giao tiếp được với internet (ví dụ DB server) nhưng bạn muốn cập nhật phần mềm cho server đó, đây là lúc bạn sử dụng NAT. NAT viết tắt cho Network Address Translation là phương pháp thay đổi địa chỉ IP của các tài nguyên private. Khi các tài nguyên private request ra internet, NAT sẽ đổi IP các tài nguyên này thành IP của mình rồi đưa request ra internet, sau khi nh...

Tạo VPC và subnetting trong AWS

Tạo VPC và subnetting trong AWS

1. Giới thiệu VPC (Virtual Private Cloud) là dịch vụ giúp chúng ta phân chia các tài nguyên sử dụng trên AWS, tách biệt chúng về dải IP, quản lý truy cập,... Mỗi VPC sẽ có một hoặc nhiều subnet, là nơi để chia nhỏ dải IP thành nhiều phần và quản lý chúng dễ dàng hơn (giống với kỹ thuật subnetting trong network). Ví dụ bạn muốn tạo 1 public subnet để đặt web server có thể truy cập trực tiếp t...

Sử dụng AWS DataSync và AWS Storage Gateway

Sử dụng AWS DataSync và AWS Storage Gateway

1. Phân biệt AWS DataSync và AWS Storage Gateway AWS DataSync là dịch vụ để chuyển data từ on-premise server của bạn lên cloud AWS. AWS Storage Gateway là dịch vụ giúp cho bạn có thể sử dụng song song on-premise server và AWS Cloud, vừa sử dụng song song vừa đồng bộ data từ on-premise server tời AWS Cloud.        ...

Khi nào thì sử dụng AWS Organization

Khi nào thì sử dụng AWS Organization

1. Phân biệt AWS Organization Account và IAM User Đừng nhầm lẫn giữa hai khái niệm Account và User khi sử dụng AWS: Account là tài khoản root của bạn để bạn đăng nhập vào AWS, account luôn có email và thẻ credit đính kèm. User là tài khoản mà account của bạn tạo ra và phân phát cho người khác dùng. Us...

Phân biệt các loại S3 Storage trong AWS

Phân biệt các loại S3 Storage trong AWS

S3 Storage Classes có những loại sau: Amazon S3 Standard (S3 Standard) Amazon S3 Intelligent-Tiering (S3 Intelligent-Tiering) Amazon S3 Standard-Infrequent Access (S3 Standard-IA) Amazon S3 One Zone-Infrequent Access (S3 One Zone-IA) Amazon S3 Glacier (S3 Glacier) Amazon S3 Glacier Deep Archive (S3 Glacier Deep Archive) Giá thành của các loại trên được sắp xếp giảm dần. Tham khảo giá ở đây. Các loại trên sẽ có những mục đích sử dụng như ...

Cài đặt thông báo chi phí với cloud watch aws

Cài đặt thông báo chi phí với cloud watch aws

1. Bối cảnh Bối cảnh đặt ra là bạn muốn được thông báo mỗi khi số tiền phải chi trả cho dịch vụ AWS đạt tới một con số cụ thể nào đó. Ví dụ trong trường hợp của mình, mình chỉ đăng ký tài khoản aws nhằm mục đích học và thi chứng chỉ, không muốn sử dụng và trả bất cứ chi phí nào, mình sẽ thiết đặt để phòng trường hợp tài khoản bị trừ lên tới 1 dollar sẽ tự động báo mail cho mình biết. 2. Cách l&agra...

Kiến thức về AWS IAM

Kiến thức về AWS IAM

1.Giới thiệu. IAM viết tắt của dịch vụ Identity and Access Management. IAM có 4 nhóm chính đó là: User là người dùng, ví dụ công ty bạn có 5 dev và bạn muốn tạo tài khoản cho 5 dev này sử dụng thì bạn có thể tạo ra 5 User khác nhau rồi đưa password và username cho họ đăng nhập. Group là nhóm để phân nhóm các user với nhau, vì dụ bạn mu...

Phân biệt Region, Availability Zone và Edge Location trong AWS

Phân biệt Region, Availability Zone và Edge Location trong AWS

1. Availability Zone Availability Zone là một trung tâm cơ sở dữ liệu, nó như là một khu trung tâm chứa phần cứng, server,...                    2. Region Region là một khu vực chứa nhiều Availability Zone, ví dụ như Tokyo Region, Sydney Region,... ...