Lộ trình 30 ngày chinh phục AWS Solutions Architect Associate

💡 Tóm tắt bài học

Nắm vững 4 trụ cột hạ tầng AWS: Compute (EC2), Storage (S3), Networking (VPC) và Security/Identity (IAM). Bật MFA cho Root Account ngay lập tức.

📌 Khái niệm cốt lõi

• IAM Role tốt hơn Access Key khi gán quyền cho EC2 instance.
• S3 Bucket name là duy nhất trên toàn thế giới (global namespace).
• Mô hình Shared Responsibility: AWS chịu trách nhiệm bảo mật 'of' the cloud, bạn chịu trách nhiệm bảo mật 'in' the cloud.

🛠️ Hướng dẫn thực hành Lab

Truy cập IAM Console -> Tạo IAM User có quyền AdministratorAccess (không dùng root account cho công việc hàng ngày) -> Bật Virtual MFA app (Google Authenticator/Authy).

🖥️ Câu lệnh CLI mẫu

aws sts get-caller-identity
aws iam list-users

💡 Tóm tắt bài học

Xây dựng mạng ảo VPC an toàn với Public Subnet (gắn Internet Gateway) và Private Subnet (dùng NAT Gateway cho outbound traffic).

📌 Khái niệm cốt lõi

• Public Subnet bắt buộc có Route Table chứa đường truyền `0.0.0.0/0` trỏ tới Internet Gateway (IGW).
• Private Subnet cần NAT Gateway (nằm ở Public Subnet) để tải patch/package từ Internet mà không tiếp nhận inbound traffic từ bên ngoài.
• Mỗi VPC chỉ gắn được 1 Internet Gateway duy nhất.

🛠️ Hướng dẫn thực hành Lab

Tạo VPC 10.0.0.0/16 -> Tạo Public Subnet 10.0.1.0/24 & Private Subnet 10.0.2.0/24 -> Tạo IGW và gán vào VPC -> Tạo Route Table cho Public Subnet.

🖥️ Câu lệnh CLI mẫu

aws ec2 create-vpc --cidr-block 10.0.0.0/16
aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24

💡 Tóm tắt bài học

Thiết lập bảo mật 2 lớp: Security Group (Firewall cấp Instance, Stateful) và Network ACL (Firewall cấp Subnet, Stateless).

📌 Khái niệm cốt lõi

• Security Group (SG) là Stateful: cho phép Inbound tự động mở Outbound tương ứng.
• Network ACL (NACL) là Stateless: phải mở cả Inbound và Outbound rules riêng biệt.
• SG chỉ hỗ trợ DENY ngầm (mọi traffic khôngALLOW bị chặn). NACL hỗ trợ cả ALLOW và DENY rõ ràng theo thứ tự số rule (Rule Number).

🛠️ Hướng dẫn thực hành Lab

Cấu hình SG cho Web App: chỉ ALLOW Port 80/443 từ 0.0.0.0/0 và Port 22 từ IP cá nhân. Gán SG cho EC2.

🖥️ Câu lệnh CLI mẫu

aws ec2 authorize-security-group-ingress --group-id sg-xxx --protocol tcp --port 80 --cidr 0.0.0.0/0