Mục tiêu bài học
Hiểu Infrastructure as Code và quản trị node mà không phải SSH thủ công mọi nơi.
Khái niệm cốt lõi
CloudFormation mô tả resource bằng template, quản lý stack, parameter, output và change set. Systems Manager cung cấp Session Manager, Run Command, Patch Manager và inventory cho node được quản lý. Cả hai vẫn phụ thuộc IAM và cấu hình đúng.
Thực hành có kiểm soát
Đọc template nhỏ, xác định resource dependency, parameter và output. Vẽ flow instance profile → SSM Agent → Systems Manager. Nếu tạo stack, đặt tag và xóa stack sau lab.
Bẫy đề thi và cách tự kiểm tra
CloudFormation không phải CI/CD hoàn chỉnh. SSM không tự cấp quyền nếu instance thiếu role/agent. Automation tốt phải repeatable và có change review.