Mục tiêu bài học
Hiểu EC2 là máy chủ ảo theo nhu cầu và biết những lựa chọn ảnh hưởng tới hiệu năng, bảo mật và vòng đời tài nguyên.
Khái niệm cốt lõi
AMI là template để khởi tạo instance; instance type mô tả tỷ lệ CPU, memory và network; key pair hỗ trợ đăng nhập nhưng không phải IAM permission. Security group là firewall stateful. EBS là block storage thường gắn với instance. Stop có thể giữ EBS, còn terminate kết thúc instance và dữ liệu phụ thuộc cấu hình volume.
Thực hành có kiểm soát
Trong tài khoản có Budget, chỉ tạo instance nhỏ đủ điều kiện, gắn tag Project=clf-c02, kiểm tra trạng thái rồi terminate. Trước mọi thao tác, chạy aws sts get-caller-identity và xác nhận Region. Không mở SSH cho toàn Internet ngoài thời gian lab; không để lại public IP hoặc volume mồ côi.
Bẫy đề thi và cách tự kiểm tra
T3 là burstable, C thiên về compute và R thiên về memory — đây là định hướng, không thay cho benchmark. Dedicated Host là máy vật lý dành riêng, không phải instance type. Câu hỏi “template to launch” thường là AMI.