Mục tiêu bài học
Gom kiến thức nền tảng thành một sơ đồ quyết định trước khi bước sang dịch vụ AWS.
Khái niệm cốt lõi
Nhu cầu giảm đầu tư trước → CapEx/OpEx; co giãn → elasticity; triển khai toàn cầu → Region/AZ/edge; phân quyền → IAM; xác định bên chịu trách nhiệm → Shared Responsibility. AWS Artifact cung cấp report/agreement compliance của AWS, không phải scanner, WAF hay bằng chứng workload của khách hàng tự động compliant.
Thực hành có kiểm soát
Đọc scenario ứng dụng toàn cầu cần bảo vệ dữ liệu, nhân viên chỉ đọc bucket báo cáo và auditor cần tài liệu. Chọn Region strategy, nhiều AZ, IAM permission và Artifact report; viết lý do cho từng lựa chọn.
Bẫy đề thi và cách tự kiểm tra
Đừng học theo tên service đơn lẻ. Hãy bắt đầu từ mục tiêu: protect, detect, audit, govern, scale, reduce cost hay improve agility.