Memories of technique and life

TECHNICAL

Cách sử dụng Session Manager một cách bảo mật trong AWS

1. Mở đầu Session Manager là một chức năng nằm trong dịch vụ System Manager của AWS, nó cho phép ta quản lý một cách bảo mật các truy cập tới các server. Với việc sử dụng Session Manager, bạn sẽ có được những ưu điểm sau đây mà các cách làm truyền thống không có: Không cần phải mở cổng 22 cho giao thức SSH nên bảo mật hơn. Có thể cấu hình để kết nối kh&...

38 months ago

TECHNICAL

Tạo VPC và subnetting trong AWS

1. Giới thiệu VPC (Virtual Private Cloud) là dịch vụ giúp chúng ta phân chia các tài nguyên sử dụng trên AWS, tách biệt chúng về dải IP, quản lý truy cập,... Mỗi VPC sẽ có một hoặc nhiều subnet, là nơi để chia nhỏ dải IP thành nhiều phần và quản lý chúng dễ dàng hơn (giống với kỹ thuật subnetting trong network). Ví dụ bạn muốn tạo 1 public subnet để đặt web server có thể ...

43 months ago

LIFE

Một số câu ca dao tục ngữ hay

Chẳng ốm chẳng đau, làm giàu mấy chốc Thứ nhất phạm phòng, thứ nhì lòng lợn Chết sông, chết suối, không ai chết đuối đọi đèn Nhiều thầy thối ma, nhiều cha con khó lấy chồng Cau phơi tái Gái đoạn tang. Chim ra ràng Gà mái ghẹ. Thua trời một vạn, không bằng thua bạn một ly. Làm thầy nuôi vợ, làm thợ nuôi miệng. Của rề rề, không bằng nghề trong tay...

40 months ago

TECHNICAL

Cách học và thi chứng chỉ AWS

Mình vừa đỗ chứng chỉ AWS certified solutions architect - associate (SSA-C02) vào ngày 18/12/2020 với số điểm 832/1000. Mình vừa đi làm vừa tự học và mất đúng 3 tháng để học và làm bộ câu hỏi. Dưới đây mình xin chia sẻ cách học. 1. Quá...

40 months ago

TECHNICAL

Tối ưu chi phí cho AWS EC2

Khi sử dụng AWS EC2, bạn cần phải biết các loại trả phí sau đây để có thể lựa chọn phù hợp và tối ưu chi phí cho doanh nghiệp. AWS EC2 có các lựa chọn trả phí như sau: On-Demand Spot Instances Reserved Instances Saving Plans Dedicated Hosts 1. On-Demand On-Demand nghĩa là bạn sử dụng bao nhiêu thì trả bấy nhiêu, giá có thể tính theo giờ hoặc theo giây, thông thường nhiều người hay sử dụng m�...

44 months ago

LIFE

Giải thích các loại thuế cơ bản khi ở Nhật

I. Mở đầu. Nếu bạn đang sống và làm việc tại Nhật bản thì bạn nên biết ý nghĩa và cách tính của từng loại thuế. Bạn đang phải đóng nhiều loại thuế hàng tháng, bạn nhìn vào các loại giấy tờ thuế (như bảng lương) mà bạn không hiểu từng mục có nghĩa là gì, bài này mình sẽ tổng hợp các từ khóa về thuế và giải thích các loại thuế đó. Mục tiêu của bài này là: Tổng hợp được các từ khóa th&oc...

70 months ago

TECHNICAL

Cấu hình sentry on-premise và upload source map

Sentry là dịch vụ tự động theo dõi và báo lỗi trong source code của chúng ta. Bạn có thể đăng ký sử dụng gói free tại https://sentry.io/pricing/ . Bài này mình sẽ trình bày cách deploy server sentry on-premise và upload sourcemaps lên server on-premise đó. 1. Tạo server sentry on-premise Download source code tại https://github.com/getsentry/onpremise Yêu cầu h...

43 months ago

TECHNICAL

Cách cấu hình multi entry point trong create-react-app

1. Mở đầu Kịch bản là bạn muốn build ra 2 page là tên là rate.html và trade.html trong cùng một project sử dụng create-react-app. Bình thường bạn sẽ phải tạo ra 2 project riêng biệt nhưng bài này sẽ hướng dẫn cách cấu hình webpack để chỉ cần sử dụng 1 project cho cả 2 trang. ...

51 months ago

TECHNICAL

Phân biệt Security Group và Network ACL trong AWS

Khi sử dụng AWS, bạn cần cẩn thận quan tâm về vấn đề security. AWS có nhiều dịch vụ quản lý security như IAM, Security Group, Network ACL (Network Access Control List),... Bài này sẽ so sánh sự khác nhau của Security Group và Network ACL. 1. Sử dụng ở đâu Network ACL là tầng security của subnet, nó sẽ được gắn vào subnet, mọi traffic �...

43 months ago

TECHNICAL

Sử dụng NAT trong AWS

1. Giới thiệu Khi bạn có một server trong private subnet không giao tiếp được với internet (ví dụ DB server) nhưng bạn muốn cập nhật phần mềm cho server đó, đây là lúc bạn sử dụng NAT. NAT viết tắt cho Network Address Translation là phương pháp thay đổi địa chỉ IP của các tài nguyên private. Khi các tài nguyên private request ra internet, NAT sẽ đổi IP các tài nguyên này thành IP của mình rồi đưa request ra internet, sau khi nh�...

43 months ago