Lộ trình 30 ngày chinh phục AWS Cloud Practitioner

💡 Tóm tắt bài học

Điện toán đám mây (Cloud Computing) không chỉ là lý thuyết mô hình, mà là sự thay đổi triệt để về cách thiết kế và vận hành hạ tầng CNTT doanh nghiệp — từ mua sắm phần cứng vật lý sang điều khiển toàn bộ data center bằng phần mềm (Software-Defined Infrastructure).

📌 Khái niệm cốt lõi

• CapEx (Capital Expenditure - Chi phí vốn): Khoản tiền lớn trả trước để sở hữu tài sản cố định (mua máy chủ, tủ Rack, UPS, điều hòa data center). Tài sản khấu hao dần trong 3-5 năm và tạo ra rủi ro chôn vốn nặng nề.
• OpEx (Operational Expenditure - Chi phí vận hành): Chi phí phát sinh theo thực tế sử dụng (pay-as-you-go). Doanh nghiệp có thể tăng/giảm quy mô tài nguyên tức thì, hạch toán thẳng vào chi phí vận hành hàng tháng.
• Software-Defined Infrastructure (Hạ tầng bằng phần mềm): Toàn bộ máy chủ, ổ đĩa, router, firewall trên AWS được khởi tạo và điều khiển thông qua API HTTP/REST hoặc câu lệnh CLI thay vì thao tác cáp mạng vật lý.
• Cấu hình AWS CLI Multi-Profile: Quản lý nhiều môi trường (Dev, Staging, Prod) trên máy cá nhân bằng các profile riêng biệt trong tệp `~/.aws/credentials`.

🛠️ Hướng dẫn thực hành Lab

Thực hành thiết lập môi trường CLI thực tế chuyên nghiệp: 1. Đăng nhập AWS Console -> Tạo IAM Admin User (không dùng Root Account). 2. Vào tab Security Credentials -> Create Access Key (Local code/CLI use case). 3. Mở Terminal máy tính cá nhân và cấu hình file profile: ```bash mkdir -p ~/.aws cat << 'EOF' > ~/.aws/credentials [default] aws_access_key_id = AKIAIOSFODNN7EXAMPLE aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY EOF cat << 'EOF' > ~/.aws/config [default] region = ap-southeast-1 output = json EOF ``` 4. Chạy lệnh truy vấn thông tin tài khoản để xác nhận kết nối thành công.

🖥️ Câu lệnh CLI mẫu

aws sts get-caller-identity
aws configure list
aws ec2 describe-regions --query 'Regions[].RegionName' --output table

💡 Tóm tắt bài học

AWS xác định 6 lợi ích cốt lõi của điện toán đám mây giúp doanh nghiệp tăng tốc độ đổi mới và tối ưu chi phí vận hành.

📌 Khái niệm cốt lõi

• 1. Trade capital expense for variable expense: Chuyển đầu tư vốn cố định sang chi phí biến đổi.
• 2. Benefit from massive economies of scale: Hưởng lợi từ lợi thế quy mô cực lớn của AWS (chi phí thấp hơn bất kỳ công ty đơn lẻ nào).
• 3. Stop guessing capacity: Không cần đoán trước dung lượng máy chủ (tự động mở rộng/thu nhỏ theo nhu cầu).
• 4. Increase speed and agility: Tăng tốc độ và sự linh hoạt (tạo máy chủ mới trong vài phút chỉ với vài click).
• 5. Stop spending money running data centers: Ngừng tốn tiền vận hành và bảo trì data center vật lý.
• 6. Go global in minutes: Triển khai ứng dụng toàn cầu chỉ trong vài phút tới nhiều Region.

🛠️ Hướng dẫn thực hành Lab

1. Truy cập trang web AWS Global Infrastructure (infrastructure.aws). 2. Khám phá các mốc thời gian AWS hạ giá dịch vụ hơn 100 lần từ khi ra mắt. 3. Liệt kê 3 dịch vụ AWS có thể khởi tạo ứng dụng toàn cầu chỉ trong 5 phút.

🖥️ Câu lệnh CLI mẫu

aws ec2 describe-regions --output table

💡 Tóm tắt bài học

Phân biệt 3 mô hình triển khai đám mây (Public, Private, Hybrid) và 3 mô hình dịch vụ CNTT (IaaS, PaaS, SaaS).

📌 Khái niệm cốt lõi

• IaaS (Infrastructure as a Service): Cung cấp hạ tầng cơ bản (Networking, Computers, Storage). Bạn quản lý OS, Middleware và App. Ví dụ: AWS EC2, Amazon VPC.
• PaaS (Platform as a Service): Cung cấp nền tảng quản lý sẵn OS, Runtime, DB. Bạn chỉ tập trung viết code ứng dụng. Ví dụ: AWS Elastic Beanstalk, Amazon RDS.
• SaaS (Software as a Service): Phần mềm hoàn chỉnh chạy trên web, nhà cung cấp quản lý toàn bộ. Ví dụ: Microsoft 365, Gmail, AWS WorkMail.
• Hybrid Cloud: Mô hình kết nối giữa Data Center On-Premises và AWS Cloud bằng đường truyền riêng (AWS Direct Connect) hoặc VPN.

🛠️ Hướng dẫn thực hành Lab

1. Đánh giá hệ thống công ty: Ứng dụng web dùng PaaS (Beanstalk), máy chủ ảo custom dùng IaaS (EC2), email công ty dùng SaaS (WorkMail). 2. Kiểm tra danh sách giải pháp PaaS có sẵn trên AWS bằng CLI.

🖥️ Câu lệnh CLI mẫu

aws elasticbeanstalk list-available-solution-stacks

💡 Tóm tắt bài học

Hạ tầng toàn cầu của AWS gồm Regions, Availability Zones (AZs) và Edge Locations (Point of Presence).

📌 Khái niệm cốt lõi

• AWS Region (Vùng địa lý): Vùng địa lý riêng biệt chứa từ 2 hoặc nhiều Availability Zones trở lên (thường là 3+ AZs), nối với nhau bằng mạng cáp quang băng thông cao độ trễ thấp.
• Availability Zone (AZ): Gồm 1 hoặc nhiều Data Center vật lý độc lập có nguồn điện, mạng và hạ tầng làm mát riêng biệt. Các AZ trong 1 Region cách nhau khoảng cách địa lý an toàn.
• Edge Location (Point of Presence): Trạm đệm mạng phân phối nội dung (CDN) cho Amazon CloudFront và Route 53 giúp cache nội dung gần người dùng nhất.
• 4 Tiêu chí chọn Region: 1. Compliance (Quy định pháp lý dữ liệu); 2. Proximity (Gần người dùng giảm latency); 3. Feature Availability (Dịch vụ có sẵn); 4. Pricing (Chi phí giữa các Region).

🛠️ Hướng dẫn thực hành Lab

1. Mở AWS Console -> Xem danh sách các Region (Singapore `ap-southeast-1`, N. Virginia `us-east-1`, Tokyo `ap-northeast-1`). 2. Mở EC2 Console -> Kiểm tra danh sách Availability Zones khả dụng trong Region hiện tại (VD: `ap-southeast-1a`, `ap-southeast-1b`, `ap-southeast-1c`). 3. Chạy lệnh CLI truy vấn danh sách AZ.

🖥️ Câu lệnh CLI mẫu

aws ec2 describe-availability-zones --region ap-southeast-1

💡 Tóm tắt bài học

Mô hình trách nhiệm chia sẻ (Shared Responsibility Model) định ranh giới rõ ràng về trách nhiệm bảo mật giữa AWS và Khách hàng.

📌 Khái niệm cốt lõi

• Security OF the Cloud (Trách nhiệm CỦA AWS): Bảo vệ trung tâm dữ liệu vật lý, máy chủ phần cứng, đường cáp quang, phần mềm ảo hóa (hypervisor) và hạ tầng mạng toàn cầu.
• Security IN the Cloud (Trách nhiệm TRONG Đám mây của Khách hàng): Mã hóa dữ liệu (Data Encryption), phân quyền người dùng IAM, cấu hình Security Group/Firewall, cập nhật bản vá hệ điều hành (EC2 OS Patching).
• Dịch vụ Managed (S3, RDS, DynamoDB): AWS chịu trách nhiệm quản lý hệ điều hành và DB engine bên dưới. Khách hàng chịu trách nhiệm cấu hình IAM Policy và quy tắc truy cập dữ liệu.

🛠️ Hướng dẫn thực hành Lab

1. Đánh giá 5 kịch bản bảo mật: Vá lỗi Windows trên EC2 (Khách hàng), Thay ổ cứng hỏng tại Data Center (AWS), Mã hóa file S3 (Khách hàng), Bảo vệ phòng máy khỏi hỏa hoạn (AWS). 2. Kiểm tra các khóa mã hóa AWS KMS khả dụng trên tài khoản.

🖥️ Câu lệnh CLI mẫu

aws kms list-keys

💡 Tóm tắt bài học

AWS IAM (Identity and Access Management) là trung tâm điều khiển xác thực (Authentication - 'Bạn là ai?') và phân quyền (Authorization - 'Bạn được phép làm gì?') cho mọi yêu cầu gọi API vào hệ thống AWS.

📌 Khái niệm cốt lõi

• AWS Root User: Tài khoản chính tạo khi đăng ký AWS. Có quyền tuyệt đối (`*.*`) đối với tài nguyên và Billing. Quy tắc sinh tồn: Đóng Access Key của Root, bật Hardware/Virtual MFA và không dùng cho công việc hàng ngày.
• IAM User: Đối tượng đại diện cho một cá nhân hoặc dịch vụ cụ thể. Mỗi IAM User có tên đăng nhập, mật khẩu web và Access Key ID / Secret Access Key cho CLI/SDK.
• IAM Group: Tập hợp nhiều IAM User. Gán IAM Policy cho Group giúp áp dụng quyền đồng bộ cho toàn bộ nhân sự cùng phòng ban (VD: Group `DevopsTeam`, `QA-Group`).
• IAM Policy Document (JSON): Cấu trúc tài liệu quy định quyền hạn gồm 4 phần cốt lõi: - `Effect`: Allow hoặc Deny (Mặc định AWS là Implicit Deny). - `Action`: Danh sách hành động API được phép/cấm (VD: `s3:GetObject`, `ec2:RunInstances`). - `Resource`: ARN của tài nguyên áp dụng (VD: `arn:aws:s3:::prod-logs-bucket/*`). - `Condition`: Điều kiện kích hoạt (VD: Chỉ cho phép truy cập từ IP công ty `203.0.113.5/32`).
• Principle of Least Privilege (Quyền tối thiểu): Chỉ cấp đúng các quyền tối thiểu cần thiết để thực hiện công việc, tuyệt đối không gán `AdministratorAccess` bừa bãi.

🛠️ Hướng dẫn thực hành Lab

Thực hành phân quyền chuẩn Production bằng AWS CLI: 1. Tạo file JSON Policy `s3-read-only-policy.json` trên máy cá nhân: ```json { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:Get*", "s3:List*" ], "Resource": "*" } ] } ``` 2. Thực thi chuỗi câu lệnh CLI tạo Group và User: ```bash # Tạo IAM Policy mới từ file JSON aws iam create-policy --policy-name DevS3ReadOnlyPolicy --policy-document file://s3-read-only-policy.json # Tạo IAM Group và gắn Policy vừa tạo vào Group aws iam create-group --group-name DevelopersGroup aws iam attach-group-policy --group-name DevelopersGroup --policy-arn arn:aws:iam::123456789012:policy/DevS3ReadOnlyPolicy # Tạo IAM User và thêm vào Group aws iam create-user --user-name dev-minh aws iam add-user-to-group --user-name dev-minh --group-name DevelopersGroup ```

🖥️ Câu lệnh CLI mẫu

aws iam create-policy --policy-name DevS3ReadOnlyPolicy --policy-document file://s3-read-only-policy.json
aws iam create-group --group-name DevelopersGroup
aws iam create-user --user-name dev-minh
aws iam list-attached-group-policies --group-name DevelopersGroup

💡 Tóm tắt bài học

Tổng ôn 6 lợi ích đám mây, AWS Global Infrastructure, Mô hình trách nhiệm chia sẻ và AWS IAM.

📌 Khái niệm cốt lõi

• Rà soát 6 lợi ích của Cloud (CapEx to OpEx, Economies of Scale, Stop guessing capacity...).
• Thuộc lòng khái niệm Region (Multi-AZ), Availability Zone (Data centers) và Edge Location (CDN/DNS).
• Thuộc lòng ranh giới Security OF vs Security IN the Cloud.
• Vững vàng các thành phần IAM: Root MFA, User, Group, Policy, Role, Least Privilege.

🛠️ Hướng dẫn thực hành Lab

1. Tạo IAM Credential Report bằng AWS CLI để xuất danh sách trạng thái bảo mật của toàn bộ User trên tài khoản. 2. Kiểm tra lại việc tài khoản Root đã bật MFA và không có Access Key active.

🖥️ Câu lệnh CLI mẫu

aws iam generate-credential-report
aws iam get-account-summary

💡 Tóm tắt bài học

Amazon EC2 (Elastic Compute Cloud) cung cấp các máy chủ ảo (Virtual Machines) linh hoạt trên đám mây.

📌 Khái niệm cốt lõi

• AMI (Amazon Machine Image): Bản đóng gói chuẩn chứa Hệ điều hành và ứng dụng ban đầu.
• Instance Types: Phân loại theo mục đích (General Purpose `t3/m5`, Compute Optimized `c5`, Memory Optimized `r5`, Storage Optimized `i3`).
• EC2 Security Group: Firewall ảo kiểm soát Inbound/Outbound traffic cấp máy chủ (Stateful).

🛠️ Hướng dẫn thực hành Lab

Vào EC2 Console -> Launch Instance -> Chọn Amazon Linux 2023 AMI -> Chọn t2.micro (Free Tier) -> Tạo Key Pair `.pem` -> Cấu hình Security Group mở port 22 & 80.

🖥️ Câu lệnh CLI mẫu

aws ec2 run-instances --image-id ami-0c55b159cbfafe1f0 --instance-type t2.micro --key-name MyKeyPair

💡 Tóm tắt bài học

Mở rộng ứng dụng với Load Balancer, Auto Scaling và mô hình tính toán Serverless (AWS Lambda).

📌 Khái niệm cốt lõi

• ELB (Elastic Load Balancing): Tự động phân phối lưu lượng truy cập tới nhiều EC2 instances.
• Auto Scaling Group (ASG): Tự động tăng/giảm số lượng EC2 dựa trên lưu lượng (CPU, RAM).
• AWS Lambda: Serverless Compute — chạy code mà không cần quản lý máy chủ. Chỉ trả tiền theo mili-giây chạy code.
• AWS Elastic Beanstalk: PaaS — giúp developer deploy web app nhanh chóng mà không lo cấu hình hạ tầng bên dưới.

🛠️ Hướng dẫn thực hành Lab

Tạo một hàm Lambda đơn giản 'Hello World' bằng Node.js -> Test trigger trực tiếp từ Console.

🖥️ Câu lệnh CLI mẫu

aws lambda list-functions

💡 Tóm tắt bài học

Amazon S3 (Simple Storage Service) là dịch vụ lưu trữ đối tượng (Object Storage) có độ bền lên tới 99.999999999% (11 số 9).

📌 Khái niệm cốt lõi

• Object Storage: Lưu file tĩnh (hình ảnh, video, backup, logs) dưới dạng Object gồm Key, Value, Metadata.
• Storage Classes: S3 Standard (truy cập thường xuyên), S3 Standard-IA (ít truy cập), S3 Glacier (lưu trữ lâu dài, giá siêu rẻ).
• S3 Versioning: Quản lý nhiều phiên bản của cùng một đối tượng để phòng chống ghi đè hoặc xóa nhầm.

🛠️ Hướng dẫn thực hành Lab

Tạo S3 Bucket `my-demo-bucket-unique-123` -> Upload 1 file ảnh -> Đổi S3 Storage Class sang S3 Standard-IA -> Bật Versioning.

🖥️ Câu lệnh CLI mẫu

aws s3 mb s3://my-demo-bucket-unique-123
aws s3 cp test.txt s3://my-demo-bucket-unique-123/

💡 Tóm tắt bài học

Phân biệt Block Storage (EBS), File Storage (EFS) và các dịch vụ di chuyển dữ liệu (AWS Snowball).

📌 Khái niệm cốt lõi

• Amazon EBS (Elastic Block Store): Block Storage gắn trực tiếp vào 1 EC2 instance trong cùng AZ (như ổ đĩa cứng SSD/HDD).
• Amazon EFS (Elastic File System): Network File System chia sẻ chung đồng thời cho nhiều EC2 instances ở nhiều AZs.
• AWS Snowball / Snowcone: Thiết bị phần cứng vật lý giúp vận chuyển Petabyte/Terabyte dữ liệu từ On-Premises lên AWS.

🛠️ Hướng dẫn thực hành Lab

Tạo EBS Volume 10GB -> Attach vào EC2 instance -> Tạo Snapshot sao lưu EBS Volume lên S3.

🖥️ Câu lệnh CLI mẫu

aws ec2 create-volume --availability-zone ap-southeast-1a --size 10 --volume-type gp3

💡 Tóm tắt bài học

Quản lý cơ sở dữ liệu quan hệ (Relational DB - RDS) và phi quan hệ (NoSQL - DynamoDB).

📌 Khái niệm cốt lõi

• Amazon RDS: Managed Relational Database hỗ trợ MySQL, PostgreSQL, MariaDB, Oracle, SQL Server. Có tính năng Multi-AZ cho High Availability và Read Replica cho Scale ọc.
• Amazon Aurora: Relational DB độc quyền của AWS, hiệu năng gấp 5 lần MySQL, tự động nhân bản 6 bản sao trên 3 AZs.
• Amazon DynamoDB: Fully Managed NoSQL Database key-value với độ trễ đơn chữ số mili-giây ở bất kỳ quy mô nào.

🛠️ Hướng dẫn thực hành Lab

Tạo RDS MySQL instance Free Tier -> Chọn Single-AZ -> Kiểm tra kết nối endpoint.

🖥️ Câu lệnh CLI mẫu

aws rds describe-db-instances
aws dynamodb list-tables

💡 Tóm tắt bài học

Amazon VPC (Virtual Private Cloud) tạo mạng riêng ảo isolated trên mây; Amazon Route 53 cung cấp DNS và đăng ký tên miền.

📌 Khái niệm cốt lõi

• Amazon VPC: Không gian mạng riêng cho tài nguyên AWS của bạn.
• Public Subnet: Có tuyến đường ra Internet qua Internet Gateway (IGW).
• Private Subnet: Không kết nối trực tiếp Internet (chỉ ra ngoài qua NAT Gateway).
• Amazon Route 53: Dịch vụ DNS (Domain Name System) độ tin cậy cao, điều hướng truy cập internet tới máy chủ AWS.

🛠️ Hướng dẫn thực hành Lab

Tạo VPC 10.0.0.0/16 -> Tạo Public Subnet 10.0.1.0/24 -> Tạo Internet Gateway và attach vào VPC.

🖥️ Câu lệnh CLI mẫu

aws ec2 create-vpc --cidr-block 10.0.0.0/16
aws route53 list-hosted-zones

💡 Tóm tắt bài học

Củng cố kiến thức 4 nhóm dịch vụ cốt lõi: Compute, Storage, Database và Networking.

📌 Khái niệm cốt lõi

• So sánh EC2 vs Lambda vs Elastic Beanstalk.
• So sánh S3 vs EBS vs EFS.
• So sánh RDS vs DynamoDB vs Redshift.

🛠️ Hướng dẫn thực hành Lab

Tự thiết kế sơ đồ web app 3-tier: Route 53 -> ALB -> EC2 Auto Scaling (Public/Private Subnet) -> RDS Multi-AZ.

🖥️ Câu lệnh CLI mẫu

aws ec2 describe-instances --query 'Reservations[*].Instances[*].[InstanceId,State.Name]'

💡 Tóm tắt bài học

Bảo mật chuyên sâu với IAM Roles, AWS KMS (Key Management Service) và mã hóa dữ liệu.

📌 Khái niệm cốt lõi

• IAM Role: Cấp quyền tạm thời cho EC2 instance hoặc Lambda function truy cập tài nguyên AWS khác mà không cần hardcode Access Key.
• AWS KMS: Quản lý khóa mã hóa (Encryption Keys) giúp mã hóa dữ liệu at-rest trên S3, EBS, RDS.
• Encryption at-Rest (Mã hóa khi lưu trữ) vs Encryption in-Transit (Mã hóa khi truyền tải qua SSL/TLS).

🛠️ Hướng dẫn thực hành Lab

Tạo IAM Role cấp quyền ghi S3 -> Gán IAM Role đó vào một EC2 Instance -> SSH vào EC2 và thử dùng AWS CLI để upload S3 mà không cần cấu hình Access Key.

🖥️ Câu lệnh CLI mẫu

aws kms create-key --description 'Key cho ma hoa S3'
aws iam create-role --role-name EC2S3Role --assume-role-policy-document file://trust-policy.json

💡 Tóm tắt bài học

Bảo vệ hệ thống trước tấn công DDoS (Shield), tấn công ứng dụng web (WAF) và phát hiện đe dọa bằng AI (GuardDuty).

📌 Khái niệm cốt lõi

• AWS Shield: Bảo vệ chống tấn công DDoS (DDoS Protection). Phiên bản Standard miễn phí cho mọi khách hàng AWS.
• AWS WAF (Web Application Firewall): Lọc traffic HTTP/HTTPS, chặn SQL Injection, Cross-Site Scripting (XSS).
• Amazon GuardDuty: Dịch vụ phát hiện đe dọa thông minh (Intelligent Threat Detection) phân tích CloudTrail, VPC Flow Logs.
• Amazon Inspector: Tự động đánh giá an ninh và lỗ hổng bảo mật trên EC2 instances và Container images.

🛠️ Hướng dẫn thực hành Lab

Truy cập AWS WAF Console -> Tạo IP Set chứa danh sách IP bị chặn -> Tạo Web ACL quy tắc chặn IP đó.

🖥️ Câu lệnh CLI mẫu

aws wafv2 list-web-acls --scope REGIONAL

💡 Tóm tắt bài học

AWS Artifact cung cấp các báo cáo tuân thủ tiêu chuẩn quốc tế (ISO, PCI-DSS, SOC, HIPAA).

📌 Khái niệm cốt lõi

• AWS Artifact: Cổng thông tin tự phục vụ giúp tải các chứng chỉ tuân thủ quy định bảo mật của AWS.
• AWS Cognito: Quản lý đăng ký/đăng nhập người dùng cho Web/Mobile App (OAuth2, Social Login).
• AWS Secrets Manager: Quản lý và tự động xoay vòng (rotate) mật khẩu database, API key an toàn.

🛠️ Hướng dẫn thực hành Lab

Vào AWS Artifact Console -> Tải thử báo cáo tuân thủ SOC 2 report dạng PDF.

🖥️ Câu lệnh CLI mẫu

aws artifact list-reports

💡 Tóm tắt bài học

Giám sát hiệu năng hệ thống với CloudWatch và nhật ký hành động người dùng với CloudTrail.

📌 Khái niệm cốt lõi

• Amazon CloudWatch: Giám sát chỉ số hiệu năng (Metrics), lưu trữ nhật ký ứng dụng (Logs) và đặt cảnh báo (Alarms) khi CPU cao.
• AWS CloudTrail: Ghi lại mọi API call và hành động của tài khoản (Who did What, When, and From Where). Giúp audit an ninh.
• AWS Config: Theo dõi và đánh giá lịch sử cấu hình của các tài nguyên AWS theo quy chuẩn tuân thủ.

🛠️ Hướng dẫn thực hành Lab

Vào CloudWatch Console -> Tạo Alarm cảnh báo khi EC2 CPU Utilization > 80% trong 5 phút -> Gửi mail qua Amazon SNS.

🖥️ Câu lệnh CLI mẫu

aws cloudwatch describe-alarms
aws cloudtrail lookup-events --max-items 5

💡 Tóm tắt bài học

Tự động hóa hạ tầng bằng mẫu khai báo (Infrastructure as Code - IaC) với AWS CloudFormation.

📌 Khái niệm cốt lõi

• AWS CloudFormation: Tạo và quản lý hạ tầng AWS bằng file mẫu (Template JSON/YAML).
• AWS OpsWorks: Managed Chef và Puppet giúp cấu hình máy chủ tự động.
• AWS Systems Manager (SSM): Quản lý tập trung EC2 (Patch Manager, Parameter Store, Run Command không cần SSH).

🛠️ Hướng dẫn thực hành Lab

Xem một file CloudFormation template YAML đơn giản tạo S3 Bucket -> Chạy `aws cloudformation create-stack`.

🖥️ Câu lệnh CLI mẫu

aws cloudformation list-stacks
aws ssm describe-instance-information

💡 Tóm tắt bài học

6 chiến lược dịch chuyển ứng dụng lên Cloud (6 R's of Migration) và các dịch vụ Trí tuệ nhân tạo (AI/ML).

📌 Khái niệm cốt lõi

• 6 R's Migration: Rehosting (Lift and Shift), Replatforming, Refactoring (Re-architecting), Repurchasing, Retaining, Retiring.
• AWS DMS (Database Migration Service): Dịch chuyển cơ sở dữ liệu lên AWS an toàn, không gián đoạn dịch vụ.
• AWS AI Services: Amazon Rekognition (xử lý hình ảnh/video), Amazon Polly (văn bản thành giọng nói), Amazon Lex (Chatbot), Amazon SageMaker (xây dựng mô hình ML).

🛠️ Hướng dẫn thực hành Lab

Dùng thử Amazon Rekognition Console để phân tích các vật thể và khuôn mặt trong một bức ảnh mẫu.

🖥️ Câu lệnh CLI mẫu

aws rekognition detect-labels --image '{"S3Object":{"Bucket":"my-bucket","Name":"photo.jpg"}}'

💡 Tóm tắt bài học

Tổng ôn lĩnh vực Bảo mật & Tuân thủ (Security & Compliance) - Lĩnh vực chiếm 30% tổng số điểm bài thi.

📌 Khái niệm cốt lõi

• Củng cố ranh giới WAF vs Shield vs GuardDuty vs Inspector.
• Nắm chắc CloudWatch vs CloudTrail vs AWS Config.
• Thuộc 6 R's của Migration.

🛠️ Hướng dẫn thực hành Lab

Làm bộ đề trắc nghiệm chủ đề Bảo mật & Tuân thủ trong ứng dụng Luyện Chứng Chỉ.

🖥️ Câu lệnh CLI mẫu

aws guardduty list-detectors

💡 Tóm tắt bài học

Các mô hình định giá EC2 (Pricing Models) giúp tối ưu hóa chi phí đám mây.

📌 Khái niệm cốt lõi

• On-Demand Instances: Lấy máy chủ ngay, trả tiền theo giây/giờ, không cam kết. Giá đắt nhất.
• Reserved Instances (RI) / Savings Plans: Cam kết dùng 1 năm hoặc 3 năm. Tiết kiệm tới 72%.
• Spot Instances: Tận dụng tài nguyên dư thừa của AWS. Giá rẻ tới 90%, nhưng AWS có thể thu hồi bất kỳ lúc nào (báo trước 2 phút). Phù hợp job batch, tính toán ngắn hạn chịu ngắt quãng.
• Dedicated Hosts: Máy chủ vật lý riêng biệt cho 1 khách hàng (dùng cho license phần cứng).

🛠️ Hướng dẫn thực hành Lab

Truy cập AWS Pricing Calculator (calculator.aws) -> Ước tính chi phí 2 EC2 t3.medium + 1 RDS MySQL trong 1 tháng.

🖥️ Câu lệnh CLI mẫu

aws ec2 describe-spot-price-history --instance-types t3.medium

💡 Tóm tắt bài học

Công cụ quản lý và kiểm soát chi phí đám mây: AWS Budgets, Cost Explorer, Cost Allocation Tags.

📌 Khái niệm cốt lõi

• AWS Budgets: Đặt ngân sách tùy chỉnh và phát thông báo (email/SNS) khi chi phí dự kiến vượt ngưỡng.
• AWS Cost Explorer: Giao diện trực quan hóa và dự báo chi phí theo thời gian (quá khứ và tương lai 12 tháng).
• AWS Organizations & Consolidated Billing: Gộp hóa đơn nhiều tài khoản AWS để nhận chiết khấu theo quy mô.
• Cost Allocation Tags: Nhãn gán cho tài nguyên để phân bổ chi phí theo phòng ban (VD: Environment: Production).

🛠️ Hướng dẫn thực hành Lab

Vào Billing Console -> AWS Budgets -> Tạo Budget cảnh báo khi chi phí trong tháng vượt quá $10 USD.

🖥️ Câu lệnh CLI mẫu

aws budgets describe-budgets --account-id 123456789012

💡 Tóm tắt bài học

So sánh 4 gói hỗ trợ kỹ thuật AWS Support Plans (Basic, Developer, Business, Enterprise).

📌 Khái niệm cốt lõi

• Basic Support: Miễn phí cho mọi tài khoản. Có quyền truy cập Chăm sóc khách hàng 24/7 và 7 kiểm tra AWS Trusted Advisor cơ bản.
• Developer Support: Từ $29/tháng. Thời gian phản hồi sự cố hệ thống bị gián đoạn < 12 giờ làm việc (bằng email).
• Business Support: Từ $100/tháng. Hỗ trợ 24/7 qua Phone/Chat/Email. Thời gian phản hồi sự cố production hỏng < 1 giờ. Được dùng toàn bộ Trusted Advisor checks.
• Enterprise Support: Từ $15,000/tháng. Dành cho doanh nghiệp lớn. Phản hồi sự cố mission-critical < 15 phút. Có Cố vấn kỹ thuật riêng (TAM - Technical Account Manager).

🛠️ Hướng dẫn thực hành Lab

Xem lại bảng so sánh tính năng và giá cước của 4 gói AWS Support Plans.

🖥️ Câu lệnh CLI mẫu

aws support describe-services

💡 Tóm tắt bài học

6 trụ cột cốt lõi của bộ khung kiến trúc AWS Well-Architected Framework.

📌 Khái niệm cốt lõi

• 1. Operational Excellence (Vận hành xuất sắc): Tự động hóa quy trình, cải tiến liên tục.
• 2. Security (Bảo mật): Bảo vệ dữ liệu và hệ thống theo nguyên tắc Least Privilege.
• 3. Reliability (Độ tin cậy): Khả năng tự phục hồi sau sự cố, thiết kế High Availability.
• 4. Performance Efficiency (Hiệu năng): Sử dụng tài nguyên tối ưu, theo kịp công nghệ mới.
• 5. Cost Optimization (Tối ưu chi phí): Tránh lãng phí, đo lường hiệu quả chi phí.
• 6. Sustainability (Bền vững): Giảm thiểu tác động môi trường của hạ tầng CNTT.

🛠️ Hướng dẫn thực hành Lab

Truy cập AWS Well-Architected Tool trên Console để thực hành đánh giá một ứng dụng giả định.

🖥️ Câu lệnh CLI mẫu

aws wellarchitected list-workloads

💡 Tóm tắt bài học

Tổng ôn Lĩnh vực 1: Khái niệm Đám mây (Cloud Concepts - 24% trọng số bài thi).

📌 Khái niệm cốt lõi

• 6 Lợi ích của Cloud.
• Mô hình IaaS, PaaS, SaaS.
• Cấu trúc Region, AZ, Edge Location.
• Mô hình Shared Responsibility.

🛠️ Hướng dẫn thực hành Lab

Tự trả lời 5 câu hỏi tình huống về Lĩnh vực Khái niệm Đám mây.

🖥️ Câu lệnh CLI mẫu

aws sts get-caller-identity

💡 Tóm tắt bài học

Tổng ôn Lĩnh vực 2: Bảo mật & Tuân thủ (Security and Compliance - 30% trọng số bài thi).

📌 Khái niệm cốt lõi

• IAM Users, Groups, Roles, Policies, Root Account MFA.
• AWS Shield vs WAF vs GuardDuty vs Inspector vs KMS.
• AWS Artifact & Compliance Reports.
• Security Group (Stateful) vs NACL (Stateless).

🛠️ Hướng dẫn thực hành Lab

Review lại sơ đồ phân định trách nhiệm bảo mật giữa AWS và Customer.

🖥️ Câu lệnh CLI mẫu

aws iam get-account-password-policy

💡 Tóm tắt bài học

Tổng ôn Lĩnh vực 3 & 4: Công nghệ (34%) và Định giá & Hỗ trợ (12%).

📌 Khái niệm cốt lõi

• Compute (EC2, Lambda, ECS, Beanstalk) & Storage (S3, EBS, EFS).
• Database (RDS, Aurora, DynamoDB) & Networking (VPC, Route 53, CloudFront).
• Pricing Models (On-Demand, Reserved, Spot) & 4 gói Support Plans.
• Budgets, Cost Explorer & Consolidated Billing.

🛠️ Hướng dẫn thực hành Lab

So sánh lại điểm khác nhau giữa TAM (Enterprise Support) và Trusted Advisor.

🖥️ Câu lệnh CLI mẫu

aws ce get-cost-and-usage --time-period Start=2026-07-01,End=2026-07-25 --granularity MONTHLY --metrics "UnblendedCost"

💡 Tóm tắt bài học

Thi thử bộ đề full 65 câu hỏi trắc nghiệm chuẩn cấu trúc bài thi chính thức AWS Certified Cloud Practitioner.

📌 Khái niệm cốt lõi

• Thời gian làm bài: 90 phút.
• Số lượng: 65 câu trắc nghiệm (Single choice & Multiple response).
• Điểm đạt: >= 700 / 1000.
• Phân tích kỹ lưỡng các câu làm sai để lấp lỗ hổng kiến thức.

🛠️ Hướng dẫn thực hành Lab

Truy cập mục 'Luyện Đề' -> Chọn đề thi AWS CLF-C02 -> Bật chế độ đếm giờ và làm bài không tra cứu.

🖥️ Câu lệnh CLI mẫu

aws --version

💡 Tóm tắt bài học

Chuẩn bị tâm lý, rà soát lại các note ghi chú và đăng ký lịch thi qua Pearson VUE.

📌 Khái niệm cốt lõi

• Đăng ký tài khoản AWS Certification (aws.training/Certification).
• Chọn hình thức thi: Online Proctoring tại nhà (Pearson VUE) hoặc tại Trung tâm thi (Testing Center).
• Giấy tờ tùy thân bắt buộc: 02 loại ID (VD: Căn cước công dân + Thẻ ATM/Hộ chiếu) có cùng tên khớp với tài khoản.
• Chi phí thi: $100 USD (sau khi đỗ sẽ nhận Voucher giảm 50% cho lần thi tiếp theo).

🛠️ Hướng dẫn thực hành Lab

Kiểm tra kết nối mạng và webcam nếu chọn thi Online tại nhà bằng ứng dụng Pearson VUE OnVUE system test.

🖥️ Câu lệnh CLI mẫu

aws sts get-caller-identity