Tóm tắt Tài liệu AWS SAA Thực hành (Bài kiểm tra 1-6)
1. Dịch vụ EC2 và Chiến lược Tối ưu hóa Chi phí
Lựa chọn Instance:On-Demand Instances: Phù hợp cho khối lượng công việc không liên tục hoặc không thể đoán trước, không yêu cầu cam kết dài hạn. Ví dụ: “mỗi EC2 instance chạy 5 giờ mỗi ngày trong 5 ngày mỗi quý hoặc 20 ngày mỗi năm.” (aws-saa-practice-exam-1)
Reserved Instances: Tốt cho khối lượng công việc liên tục trong 1 hoặc 3 năm với cam kết tối thiểu 1 năm. Không phù hợp với các trường hợp sử dụng không liên tục. “Reserved instances rất tốt cho khối lượng công việc chạy liên tục trong khoảng thời gian 1 hoặc 3 năm.” (aws-saa-practice-exam-1)
Spot Instances: Cung cấp chiết khấu đáng kể nhưng có thể bị gián đoạn, không phù hợp cho các khối lượng công việc không chấp nhận gián đoạn. “Spot instances có thể bị gián đoạn và điều này không thể chấp nhận được.” (aws-saa-practice-exam-1) Spot Block đã lỗi thời.
Dedicated Instances: Không cung cấp lợi thế về chi phí và thực tế đắt hơn. “Những loại này không cung cấp bất kỳ lợi thế về chi phí nào và thực tế sẽ đắt hơn.” (aws-saa-practice-exam-1)
Capacity Reservations: Đảm bảo khả năng truy cập vào dung lượng EC2 khi cần mà không cần cam kết 1 hoặc 3 năm. “Bằng cách tạo Capacity Reservations, bạn đảm bảo luôn có quyền truy cập vào dung lượng EC2 khi bạn cần, trong suốt thời gian bạn cần.” (aws-saa-practice-exam-1)
Quản lý Instance (Tiết kiệm chi phí và Tính sẵn sàng):Hibernate: Lưu trữ nội dung bộ nhớ vào EBS khi instance không khả dụng, giữ lại ID instance và gắn lại các ổ đĩa dữ liệu. Lý tưởng cho việc tạm dừng các instance ngoài giờ làm việc và khởi động lại chúng mà không mất trạng thái. “Hibernate instance ngoài giờ làm việc. Khởi động lại instance khi cần.” (aws-saa-practice-exam-1)
Stop: Tắt hệ điều hành, nhưng nội dung bộ nhớ sẽ bị mất. “Khi một instance bị dừng, hệ điều hành sẽ tắt và nội dung bộ nhớ sẽ bị mất.” (aws-saa-practice-exam-1)
Terminate: Không thể phục hồi các instance đã bị chấm dứt. “Bạn không thể phục hồi các instance đã bị chấm dứt.” (aws-saa-practice-exam-1)
Hiệu suất và Tối ưu hóa I/O:Elastic Fabric Adapter (EFA): Cung cấp khả năng mở rộng, linh hoạt và đàn hồi của Đám mây AWS cho các ứng dụng HPC liên kết chặt chẽ bằng cách sử dụng Giao diện Truyền Tin (MPI). “Elastic Fabric Adapter là một AWS Elastic Network Adapter (ENA) với các khả năng bổ sung. EFA cho phép bạn áp dụng khả năng mở rộng, linh hoạt và đàn hồi của Đám mây AWS cho các ứng dụng HPC liên kết chặt chẽ.” (aws-saa-practice-exam-1)
EBS Optimized Instances và Provisioned IOPS (io1/io2): Để có hiệu suất I/O cao nhất quán và độ trễ thấp, đặc biệt cho các ứng dụng cơ sở dữ liệu hoặc khối lượng công việc I/O nặng. Instance được tối ưu hóa EBS cung cấp dung lượng dành riêng cho I/O EBS. “Provisioned IOPS SSD (io1) volume type sẽ cung cấp hiệu suất nhất quán nhất và có thể được cấu hình với lượng IOPS mà ứng dụng yêu cầu.” (aws-saa-practice-exam-6)
Instance Store Volumes: Cung cấp hiệu suất I/O ngẫu nhiên cao với độ trễ rất thấp. Dữ liệu không tồn tại khi instance chấm dứt, nhưng phù hợp cho các kiến trúc chịu lỗi và dữ liệu được sao chép. “Instance store volumes là lý tưởng cho việc lưu trữ tạm thời các khối lượng dữ liệu lớn thường xuyên thay đổi, chẳng hạn như dữ liệu bộ đệm, nội dung được xử lý bởi các ứng dụng xử lý phương tiện hoặc bộ đệm cho các ứng dụng chạy trên Amazon EC2.” (aws-saa-practice-exam-2)
RAID 0 (Disk Striping): Kết hợp nhiều instance store volume hoặc EBS volume để tăng tổng IOPS hoặc thông lượng tuần tự. “Để tăng tổng IOPS, hoặc để cải thiện thông lượng đĩa tuần tự, nhiều instance store volume có thể được nhóm lại bằng phần mềm RAID 0 (disk striping).” (aws-saa-practice-exam-4)
RAID 1 (Mirroring): Tạo bản sao dữ liệu để tăng tính dự phòng, không tăng hiệu suất. “RAID 1 = 1 mirroring – tạo 2 bản sao dữ liệu nhưng không tăng hiệu suất, chỉ tăng tính dự phòng.” (aws-saa-practice-exam-5)
EBS General Purpose SSD (gp2/gp3): Phù hợp cho hầu hết các khối lượng công việc, bao gồm các ứng dụng khởi động, môi trường phát triển/thử nghiệm và khối lượng công việc kinh doanh nhỏ đến trung bình. gp2 có thể burst lên 3.000 IOPS. “General Purpose SSD (gp2) volumes cung cấp lưu trữ tiết kiệm chi phí, lý tưởng cho một loạt các khối lượng công việc.” (aws-saa-practice-exam-1)
EBS Throughput Optimized HDD (st1): Lý tưởng cho các khối lượng công việc thông lượng lớn, tuần tự như MapReduce, log processing, kho dữ liệu. “EBS Throughput Optimized HDD (st1) là giải pháp tiết kiệm chi phí nhất cho các yêu cầu này.” (aws-saa-practice-exam-6)
EBS Cold HDD (sc1): Tùy chọn lưu trữ rẻ nhất cho dữ liệu ít truy cập, không phải khối lượng công việc hiệu suất cao. “Cold HDD (sc1) là tùy chọn lưu trữ chi phí thấp nhất cho các ứng dụng có yêu cầu về hiệu suất thấp nhất.” (aws-saa-practice-exam-6)
Tối ưu hóa chi phí cho các instance không thường xuyên: Đối với các instance chạy một lần mỗi tháng trong 48 giờ để chạy thử nghiệm chuyên sâu về tài nguyên, giải pháp tiết kiệm chi phí nhất là tạo ảnh chụp nhanh của cơ sở dữ liệu khi thử nghiệm hoàn tất, chấm dứt instance DB và tạo một instance DB mới từ ảnh chụp nhanh khi cần. “Tạo ảnh chụp nhanh của cơ sở dữ liệu khi thử nghiệm hoàn tất. Chấm dứt instance DB. Tạo một instance DB mới từ ảnh chụp nhanh khi cần.” (aws-saa-practice-exam-4)
Giám sát Instance EC2:Detailed Monitoring: Cho phép giám sát chi tiết hơn các instance EC2 bằng cách gửi dữ liệu đến CloudWatch với tần suất cao hơn. “Theo mặc định, instance của bạn được bật để giám sát cơ bản. Bạn có thể tùy chọn bật giám sát chi tiết.” (aws-saa-practice-exam-4)
Unified CloudWatch Agent: Cần cài đặt để thu thập các số liệu cấp hệ thống bên trong như sử dụng bộ nhớ swap. “Cài đặt và cấu hình tác nhân CloudWatch thống nhất trên các instance EC2. Giám sát số liệu Swap Utilization trong CloudWatch.” (aws-saa-practice-exam-4)
2. Tính sẵn sàng cao và Khả năng mở rộng
Kiến trúc Multi-AZ:Auto Scaling Groups và Application Load Balancer (ALB): Để có tính sẵn sàng cao và khả năng mở rộng, hãy cấu hình Auto Scaling Group để thêm hoặc xóa instance trên nhiều Availability Zones (AZs) và đặt ALB phía trước chúng. “Cấu hình một Auto Scaling Group và Application Load Balancer (ALB) trải rộng trên nhiều AZs.” (aws-saa-practice-exam-1)
Amazon RDS Multi-AZ Deployment: Để có tính sẵn sàng cao cho tầng cơ sở dữ liệu. “Di chuyển cơ sở dữ liệu sang một Amazon RDS multi-AZ deployment.” (aws-saa-practice-exam-1)
Amazon MQ Active/Standby Brokers: Đối với các ứng dụng nhắn tin kế thừa, hãy triển khai các broker chủ động/chờ dự phòng trên hai AZs. “Triển khai Amazon MQ với các broker chủ động/chờ dự phòng được cấu hình trên hai Availability Zones.” (aws-saa-practice-exam-1)
Auto Scaling Group Policies:Target Tracking Policy: Lý tưởng để duy trì một mức sử dụng tài nguyên cụ thể (ví dụ: CPU Utilization ở mức 60%). “Với các chính sách điều chỉnh theo dõi mục tiêu, bạn chọn một số liệu điều chỉnh và đặt giá trị mục tiêu.” (aws-saa-practice-exam-3)
Scheduled Scaling Policy: Sử dụng để điều chỉnh dung lượng theo lịch trình cụ thể (ví dụ: trước giờ làm việc). “Sử dụng một chính sách điều chỉnh theo lịch trình để tự động điều chỉnh nhóm Auto Scaling vào các thời điểm cụ thể.” (aws-saa-practice-exam-6)
Step Scaling Policy: Điều chỉnh theo từng bước dựa trên mức độ vi phạm của cảnh báo. “Điều chỉnh theo bước được sử dụng để thực hiện các điều chỉnh theo bước thay đổi dựa trên kích thước của cảnh báo.” (aws-saa-practice-exam-3)
Simple Scaling Policy: Điều chỉnh tăng hoặc giảm đơn giản dựa trên giá trị ngưỡng. “Điều chỉnh đơn giản không được sử dụng để duy trì mức sử dụng mục tiêu.” (aws-saa-practice-exam-3)
Cân bằng tải:Application Load Balancer (ALB): Hoạt động ở Lớp 7 (HTTP/HTTPS), lý tưởng cho các ứng dụng web. “Cấu hình một Application Load Balancer phía trước một nhóm Auto Scaling để triển khai các instance trên nhiều Availability Zones.” (aws-saa-practice-exam-1)
Network Load Balancer (NLB): Hoạt động ở Lớp 4 (TCP/UDP/TLS), phù hợp cho khối lượng công việc hiệu suất cao, độ trễ thấp. Hỗ trợ cân bằng tải trên nhiều cổng trên một instance. “Network Load Balancer là giải pháp tốt nhất cho lưu lượng truy cập TCP và UDP đòi hỏi hiệu suất cực cao và độ trễ thấp.” (aws-saa-practice-exam-5)
Gateway Load Balancer (GLB): Được thiết kế để triển khai, mở rộng quy mô và quản lý các thiết bị ảo như tường lửa và hệ thống kiểm tra gói sâu. “Gateway Load Balancers cho phép bạn triển khai, mở rộng quy mô và quản lý các thiết bị ảo, chẳng hạn như tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập, và hệ thống kiểm tra gói sâu.” (aws-saa-practice-exam-5)
CDN và Phân phối nội dung:Amazon CloudFront: Mạng phân phối nội dung (CDN) giúp cải thiện hiệu suất ứng dụng bằng cách lưu trữ nội dung (tĩnh và động) tại các vị trí biên trên toàn thế giới, giảm độ trễ cho người dùng toàn cầu. Có thể sử dụng với S3, ALB hoặc các origin tùy chỉnh. “Tạo một phân phối Amazon CloudFront và cấu hình ALB làm origin. Sau đó cập nhật bản ghi Amazon Route 53 để trỏ đến phân phối CloudFront.” (aws-saa-practice-exam-2)
Geo Restriction (CloudFront): Chặn quyền truy cập vào nội dung từ các quốc gia cụ thể vì lý do bản quyền hoặc pháp lý. “Bạn có thể sử dụng tính năng hạn chế địa lý của CloudFront để chặn yêu cầu.” (aws-saa-practice-exam-1)
Price Class (CloudFront): Chọn để kiểm soát nơi nội dung được lưu trữ trên thế giới, tối ưu hóa chi phí và hiệu suất cho các khu vực người dùng cụ thể. “Tạo một phân phối Amazon CloudFront và đặt lớp giá để chỉ sử dụng Hoa Kỳ, Canada và Mexico.” (aws-saa-practice-exam-1)
Origin Access Identity (OAI): Sử dụng với CloudFront và S3 để hạn chế quyền truy cập trực tiếp vào các đối tượng S3, đảm bảo tất cả lưu lượng truy cập qua CloudFront. “Tạo một origin access identity (OAI) và liên kết nó với phân phối. Thay đổi quyền trong chính sách bucket để chỉ OAI có thể đọc các đối tượng.” (aws-saa-practice-exam-2)
DNS và Định tuyến:Amazon Route 53 Failover Routing Policy: Tự động chuyển hướng lưu lượng truy cập sang một trang web dự phòng (ví dụ: một trang web tĩnh trên S3) nếu trang web chính không phản hồi các kiểm tra sức khỏe. “Cấu hình một trang web tĩnh bằng Amazon S3 và tạo một chính sách định tuyến chuyển đổi dự phòng của Route 53.” (aws-saa-practice-exam-1)
Amazon Route 53 Latency-based Routing: Định tuyến người dùng đến khu vực có độ trễ mạng thấp nhất, nhưng cần nhiều endpoint ở các khu vực khác nhau. “Sử dụng một chính sách định tuyến dựa trên độ trễ của Amazon Route 53 để định tuyến người dùng đến khu vực có độ trễ mạng thấp nhất.” (aws-saa-practice-exam-3)
Amazon Route 53 Weighted Routing Policy: Phân phối lưu lượng truy cập giữa nhiều endpoint dựa trên trọng số đã cấu hình. “Sử dụng Route 53 với một chính sách định tuyến theo trọng số và cấu hình các trọng số tương ứng.” (aws-saa-practice-exam-5)
Kết nối toàn cầu:AWS Global Accelerator: Cải thiện tính sẵn sàng và hiệu suất của các ứng dụng cho người dùng địa phương và toàn cầu bằng cách định tuyến lưu lượng truy cập đến các endpoint tối ưu trên mạng toàn cầu của AWS. Sử dụng địa chỉ IP tĩnh, bất kỳcast. “AWS Global Accelerator là một dịch vụ mạng cho phép bạn cải thiện tính sẵn sàng và hiệu suất của các ứng dụng của mình cho người dùng địa phương và toàn cầu.” (aws-saa-practice-exam-1)
Direct Connect (DX) tại nhiều địa điểm: Cấu hình DX tại nhiều địa điểm khác nhau để có tính dự phòng cao nhất, đảm bảo tính liên tục của kết nối mạng tới AWS. “Cấu hình các kết nối DX tại nhiều địa điểm DX.” (aws-saa-practice-exam-2)
IPSec VPN làm dự phòng cho Direct Connect: Giải pháp tiết kiệm chi phí nhất để thêm tính dự phòng ngắn hạn cho kết nối Direct Connect. “Triển khai một kết nối IPSec VPN và sử dụng cùng tiền tố BGP.” (aws-saa-practice-exam-4)
3. Lưu trữ và Quản lý dữ liệu
Lưu trữ đối tượng (S3):Amazon S3 Standard: Lưu trữ đối tượng hiệu suất cao, bền bỉ và có tính sẵn sàng cao cho dữ liệu được truy cập thường xuyên. “Lưu trữ các báo cáo bằng lớp lưu trữ Amazon S3 Standard.” (aws-saa-practice-exam-4)
S3 Standard-Infrequent Access (S3 Standard-IA): Tiết kiệm chi phí cho dữ liệu ít truy cập nhưng yêu cầu truy cập nhanh khi cần. “Cấu hình một chính sách vòng đời để chuyển các đối tượng sang Amazon S3 Standard-Infrequent Access (S3 Standard-IA) sau 30 ngày.” (aws-saa-practice-exam-2)
S3 One Zone-Infrequent Access (S3 One Zone-IA): Rẻ hơn Standard-IA nhưng kém sẵn sàng hơn và dữ liệu có thể bị mất trong trường hợp AZ thất bại. “S3 One Zone-Infrequent Access (S3 One Zone-IA) sẽ rẻ hơn, nhưng nó cũng cung cấp tính sẵn sàng thấp hơn và câu hỏi nói rằng các đối tượng “phải luôn sẵn sàng ngay lập tức”.” (aws-saa-practice-exam-2)
Amazon S3 Glacier / S3 Glacier Flexible Retrieval: Lý tưởng cho lưu trữ dài hạn, dữ liệu ít truy cập với chi phí thấp nhất. Cần thời gian khôi phục. “Sử dụng các chính sách vòng đời của S3 để chuyển dữ liệu sang GLACIER sau 90 ngày.” (aws-saa-practice-exam-5)
S3 Glacier Deep Archive: Lưu trữ dài hạn nhất, chi phí thấp nhất, thời gian khôi phục lâu nhất. “S3 Glacier Deep Archive là lớp lưu trữ chi phí thấp nhất để lưu trữ lâu dài và bảo quản kỹ thuật số.” (aws-saa-practice-exam-4)
S3 Intelligent-Tiering: Tự động di chuyển dữ liệu giữa các lớp truy cập dựa trên mô hình truy cập. “S3 Intelligent-Tiering sẽ tự động di chuyển dữ liệu đến lớp truy cập tối ưu nhất, dựa trên việc dữ liệu được truy cập thường xuyên hay không thường xuyên.” (aws-saa-practice-exam-4)
S3 Versioning và MFA Delete: Bảo vệ chống lại việc xóa đối tượng ngẫu nhiên hoặc cố ý. “Bật versioning trên S3 bucket. Bật MFA Delete trên S3 bucket.” (aws-saa-practice-exam-1)
S3 Object Lock: Cung cấp khả năng lưu trữ bất biến (WORM – Write Once, Read Many) cho mục đích tuân thủ quy định. “Bật S3 Object Lock trên các đối tượng bắt buộc và đặt chế độ tuân thủ.” (aws-saa-practice-exam-3)
Client-side Encryption: Mã hóa dữ liệu trước khi tải lên S3 để đáp ứng các yêu cầu bảo mật nghiêm ngặt. “Sử dụng mã hóa phía máy khách với khóa chính được lưu trữ trong AWS KMS.” (aws-saa-practice-exam-2)
Bucket Policy cho mã hóa: Buộc tất cả các yêu cầu Put phải có tiêu đề mã hóa phía máy chủ (ví dụ: x-amz-server-side-encryption). “Tạo một chính sách bucket từ chối các yêu cầu Put không có tiêu đề x-amz-server-side-encryption được đặt.” (aws-saa-practice-exam-4)
Presigned URLs: Cung cấp quyền truy cập tạm thời, có giới hạn thời gian vào các đối tượng S3. “Tạo một URL được ký trước và yêu cầu nhà cung cấp tải xuống tệp nhật ký trước khi URL hết hạn.” (aws-saa-practice-exam-2)
S3 Object Lambda: Chuyển đổi và xử lý hình ảnh khi yêu cầu GET được khởi tạo trên một đối tượng mà không cần thay đổi ứng dụng của bạn. “Lưu trữ hình ảnh trong Amazon S3, phía sau một phân phối CloudFront. Sử dụng S3 Object Lambda để chuyển đổi và xử lý hình ảnh bất cứ khi nào một yêu cầu GET được khởi tạo trên một đối tượng.” (aws-saa-practice-exam-4)
Lưu trữ tệp (EFS/FSx):Amazon EFS: Cung cấp bộ lưu trữ tệp có thể mở rộng cho EC2, hỗ trợ giao thức NFSv4.1/v4.0. Nhiều instance EC2 có thể truy cập cùng lúc, lý tưởng cho các ứng dụng yêu cầu nguồn dữ liệu chung. “Amazon EFS cung cấp bộ lưu trữ tệp có thể mở rộng để sử dụng với Amazon EC2.” (aws-saa-practice-exam-1)
Amazon FSx for Windows File Server: Cung cấp bộ lưu trữ tệp được quản lý hoàn toàn, có độ tin cậy cao, truy cập qua giao thức SMB, tích hợp Active Directory và triển khai Multi-AZ. “Amazon FSx for Windows File Server cung cấp bộ lưu trữ tệp được quản lý hoàn toàn, có độ tin cậy cao, truy cập qua giao thức Server Message Block (SMB) tiêu chuẩn ngành.” (aws-saa-practice-exam-2)
Amazon FSx for Lustre: Hệ thống tệp hiệu suất cao cho các khối lượng công việc HPC, tích hợp với S3 để lưu trữ dài hạn, hiệu quả về chi phí. “Amazon FSx for Lustre là một hệ thống tệp hiệu suất cao cho các khối lượng công việc tính toán hiệu suất cao (HPC).” (aws-saa-practice-exam-2)
Hybrid Cloud Storage (Storage Gateway):AWS Storage Gateway File Gateway: Cung cấp giao diện tệp (NFS/SMB) để lưu trữ các đối tượng trong S3, với bộ đệm cục bộ để truy cập dữ liệu thường xuyên với độ trễ thấp. Lý tưởng cho việc di chuyển máy chủ tệp và sao chép dữ liệu cục bộ sang S3. “Sử dụng một thiết bị phần cứng AWS Storage Gateway file gateway tại chỗ để sao chép dữ liệu sang Amazon S3.” (aws-saa-practice-exam-1)
AWS Storage Gateway Volume Gateway (Stored/Cached): Dùng cho lưu trữ dựa trên khối. Không phù hợp với các yêu cầu NFS. “Volume gateways được sử dụng cho lưu trữ dựa trên khối và giải pháp này yêu cầu NFS (lưu trữ dựa trên tệp).” (aws-saa-practice-exam-1)
Database (RDS/DynamoDB/Aurora):Amazon RDS: Dịch vụ cơ sở dữ liệu quan hệ được quản lý hoàn toàn, hỗ trợ nhiều công cụ DB (MySQL, PostgreSQL, Oracle, SQL Server). “Amazon RDS là một dịch vụ được quản lý và bạn không cần phải quản lý các instance.” (aws-saa-practice-exam-2)
RDS Multi-AZ: Cung cấp tính sẵn sàng cao cho cơ sở dữ liệu quan hệ bằng cách duy trì bản sao chờ dự phòng trong một AZ khác.
RDS Read Replicas: Tăng hiệu suất đọc bằng cách chuyển hướng lưu lượng truy cập đọc sang các bản sao. “Thêm bản sao đọc cho cơ sở dữ liệu RDS và chuyển hướng lưu lượng truy cập đọc đến các bản sao.” (aws-saa-practice-exam-4)
Mã hóa RDS: Không thể mã hóa một instance RDS hiện có. Phải tạo ảnh chụp nhanh, mã hóa bản sao ảnh chụp nhanh và khôi phục instance DB mới từ ảnh chụp nhanh đã mã hóa. “Bạn không thể thay đổi trạng thái mã hóa của một instance RDS DB hiện có.” (aws-saa-practice-exam-1)
RDS Storage Auto Scaling: Tự động mở rộng dung lượng lưu trữ cho instance RDS. “Bật tính năng tự động mở rộng lưu trữ cho instance MySQL.” (aws-saa-practice-exam-5)
RDS Proxy: Tăng khả năng mở rộng ứng dụng và khả năng phục hồi đối với lỗi cơ sở dữ liệu bằng cách tổng hợp và chia sẻ các kết nối cơ sở dữ liệu, giảm lỗi hết thời gian chờ kết nối. “Amazon RDS Proxy là một proxy cơ sở dữ liệu được quản lý hoàn toàn, có tính sẵn sàng cao cho Amazon Relational Database Service (RDS).” (aws-saa-practice-exam-2)
Amazon Aurora: Cơ sở dữ liệu quan hệ tương thích với MySQL và PostgreSQL, cung cấp khả năng mở rộng tự động, bảo mật tích hợp, sao lưu liên tục, không máy chủ, lên đến 15 bản sao đọc và khả năng phục hồi thảm họa khu vực. “Amazon Aurora cung cấp khả năng mở rộng tự động cho cơ sở dữ liệu MySQL.” (aws-saa-practice-exam-2)
Aurora Replicas: Các bản sao đọc trong cụm Aurora DB, dùng để mở rộng các hoạt động đọc và tăng tính sẵn sàng. “Aurora Replicas là các endpoint độc lập trong một cụm Aurora DB, được sử dụng tốt nhất để mở rộng các hoạt động đọc và tăng tính sẵn sàng.” (aws-saa-practice-exam-3)
Aurora Global Database: Một cơ sở dữ liệu Aurora duy nhất có thể trải rộng trên nhiều Khu vực AWS, cung cấp khả năng đọc cục bộ nhanh với độ trễ thấp và khả năng phục hồi thảm họa khỏi các sự cố ngừng hoạt động trên toàn khu vực. “Amazon Aurora Global Database được thiết kế cho các ứng dụng phân tán toàn cầu, cho phép một cơ sở dữ liệu Amazon Aurora duy nhất trải rộng trên nhiều khu vực AWS.” (aws-saa-practice-exam-1)
Amazon DynamoDB: Cơ sở dữ liệu NoSQL được quản lý hoàn toàn, hiệu suất cao, có thể mở rộng, được thiết kế cho các ứng dụng đòi hỏi hiệu suất mili giây ở bất kỳ quy mô nào, hỗ trợ hàng triệu yêu cầu mỗi giây. “Amazon DynamoDB là một cơ sở dữ liệu NoSQL nhanh chóng và linh hoạt cho mọi quy mô.” (aws-saa-practice-exam-6)
DynamoDB Accelerator (DAX): Bộ nhớ đệm trong bộ nhớ được quản lý hoàn toàn, tăng hiệu suất DynamoDB với phản hồi mili giây. “Thiết lập một cụm Amazon DynamoDB Accelerator (DAX) phía trước bảng DynamoDB.” (aws-saa-practice-exam-5)
DynamoDB Streams: Ghi lại chuỗi các sửa đổi cấp mục theo thứ tự thời gian trong bảng DynamoDB, hữu ích cho các mục đích tuân thủ hoặc kích hoạt Lambda. “DynamoDB Streams ghi lại chuỗi các sửa đổi cấp mục theo thứ tự thời gian trong bất kỳ bảng DynamoDB nào.” (aws-saa-practice-exam-4)
DynamoDB Time to Live (TTL): Tự động xóa các mục khỏi bảng sau một thời gian nhất định, giảm khối lượng dữ liệu lưu trữ. “Amazon DynamoDB Time to Live (TTL) cho phép bạn xác định một dấu thời gian trên mỗi mục để xác định khi nào một mục không còn cần thiết nữa.” (aws-saa-practice-exam-5)
Amazon ElastiCache (Redis/Memcached):Redis: Bộ nhớ đệm trong bộ nhớ được quản lý hoàn toàn, hỗ trợ độ trễ dưới mili giây và thông lượng cao, lý tưởng cho dữ liệu truy cập thường xuyên, phiên và bảng xếp hạng trò chơi. Hỗ trợ sao chép để có tính sẵn sàng cao. “Amazon ElastiCache for Redis là một giải pháp cơ sở dữ liệu trong bộ nhớ cho các ứng dụng đòi hỏi độ trễ dưới mili giây và thông lượng cao.” (aws-saa-practice-exam-3)
Memcached: Bộ nhớ đệm trong bộ nhớ đơn giản hơn, nhưng không cung cấp tính bền vững hoặc sao chép dữ liệu. “ElastiCache Memcached không lưu trữ dữ liệu một cách bền vững hoặc liên tục.” (aws-saa-practice-exam-5)
Amazon Keyspaces (for Apache Cassandra): Dịch vụ cơ sở dữ liệu tương thích với Apache Cassandra được quản lý, có khả năng mở rộng và có tính sẵn sàng cao. “Amazon Keyspaces (for Apache Cassandra) là một dịch vụ cơ sở dữ liệu tương thích với Apache Cassandra được quản lý, có khả năng mở rộng và có tính sẵn sàng cao.” (aws-saa-practice-exam-4)
Amazon Redshift: Dịch vụ kho dữ liệu quy mô petabyte được quản lý hoàn toàn, lý tưởng cho các truy vấn phân tích (OLAP) phức tạp trên các tập dữ liệu lớn. “Amazon Redshift là một dịch vụ kho dữ liệu được quản lý hoàn toàn ở cấp độ doanh nghiệp, quy mô petabyte.” (aws-saa-practice-exam-4)
4. Kiến trúc Serverless và Microservices
AWS Lambda: Dịch vụ tính toán không máy chủ, chạy mã mà không cần cung cấp hoặc quản lý máy chủ. Phù hợp cho xử lý sự kiện, thời gian chạy ngắn (tối đa 15 phút), chi phí dựa trên thời gian sử dụng. “AWS Lambda cho phép bạn chạy mã mà không cần cung cấp hoặc quản lý máy chủ.” (aws-saa-practice-exam-6)
Amazon API Gateway: Dịch vụ được quản lý hoàn toàn để tạo, xuất bản, bảo mật, duy trì và giám sát các API RESTful và WebSocket ở bất kỳ quy mô nào. “Amazon API Gateway sẽ lý tưởng để cung cấp một điểm truy cập an toàn cho ứng dụng của bạn.” (aws-saa-practice-exam-2)
API Gateway Canary Release Deployment: Cho phép triển khai dần dần các thay đổi API bằng cách chuyển một phần nhỏ lưu lượng truy cập người dùng sang phiên bản API mới, sau đó tăng dần lưu lượng truy cập khi được xác minh. “Sử dụng một API Gateway canary release deployment. Ban đầu chuyển một phần nhỏ lưu lượng truy cập người dùng sang phiên bản API mới.” (aws-saa-practice-exam-5)
AWS AppSync: Dịch vụ API GraphQL và Pub/Sub không máy chủ, đơn giản hóa việc xây dựng các ứng dụng web và di động hiện đại bằng cách cung cấp một endpoint duy nhất để truy vấn hoặc cập nhật dữ liệu từ nhiều nguồn. “AWS AppSync là một dịch vụ API GraphQL và Pub/Sub không máy chủ, đơn giản hóa việc xây dựng các ứng dụng web và di động hiện đại.” (aws-saa-practice-exam-4)
Amazon ECS (Elastic Container Service) và Fargate:Amazon ECS: Dịch vụ điều phối container được quản lý hoàn toàn.
AWS Fargate: Công cụ tính toán không máy chủ cho Amazon ECS và EKS, loại bỏ nhu cầu quản lý các máy chủ cơ bản. “AWS Fargate là một dịch vụ không máy chủ để chạy các container trên AWS.” (aws-saa-practice-exam-2)
Amazon EKS (Elastic Kubernetes Service): Dịch vụ Kubernetes được quản lý hoàn toàn.
Kubernetes Metrics Server: Thu thập các số liệu tài nguyên như CPU và bộ nhớ từ mỗi node và pod, cung cấp cho Horizontal Pod Autoscaler.
Horizontal Pod Autoscaler (HPA): Tự động điều chỉnh số lượng pod trong một deployment dựa trên việc sử dụng CPU hoặc các số liệu tùy chỉnh.
Kubernetes Cluster Autoscaler: Tự động điều chỉnh kích thước của cụm Kubernetes khi có pod không thể chạy do không đủ tài nguyên hoặc khi các node bị sử dụng kém hiệu quả. “Kubernetes Cluster Autoscaler tự động điều chỉnh kích thước của cụm Kubernetes khi có các pod không thể chạy trong cụm do không đủ tài nguyên.” (aws-saa-practice-exam-5)
IAM Roles for Service Accounts (IRSA): Cung cấp quyền truy cập chi tiết, an toàn vào các tài nguyên AWS cho các tài khoản dịch vụ Kubernetes trong cụm EKS. “Xác định một vai trò IAM bao gồm các quyền cần thiết. Chú thích các tài khoản dịch vụ Kubernetes với Amazon Resource Name (ARN) của vai trò IAM.” (aws-saa-practice-exam-3)
EKS KMS Secrets Encryption: Mã hóa bí mật Kubernetes được lưu trữ trong etcd bằng AWS KMS. “Tạo một khóa AWS Key Management Service (AWS KMS) mới. Bật mã hóa bí mật Amazon EKS KMS trên cụm Amazon EKS.” (aws-saa-practice-exam-5)
AWS App Runner: Dịch vụ được quản lý hoàn toàn để triển khai các ứng dụng web container hóa, tự động mở rộng quy mô và tích hợp với CloudWatch, giảm thiểu chi phí vận hành. “Sử dụng AWS App Runner để container hóa ứng dụng. Sử dụng App Runner để tự động triển khai và quản lý ứng dụng mà không cần sử dụng ECS hoặc EC2.” (aws-saa-practice-exam-3)
AWS Batch: Cho phép chạy các công việc tính toán hiệu suất cao (HPC) song song trên nhiều instance EC2, hỗ trợ giao thức MPI. “AWS Batch Multi-node parallel jobs cho phép bạn chạy các công việc đơn lẻ trải dài trên nhiều instance Amazon EC2.” (aws-saa-practice-exam-4)
5. Tích hợp ứng dụng và Xử lý sự kiện
Amazon SQS (Simple Queue Service): Dịch vụ hàng đợi tin nhắn được quản lý hoàn toàn, giúp tách rời và mở rộng các microservice và hệ thống phân tán. Lý tưởng cho việc xử lý không đồng bộ và bền vững. “Amazon Simple Queue Service (SQS) là một dịch vụ hàng đợi tin nhắn được quản lý hoàn toàn cho phép bạn tách rời và mở rộng các microservice, hệ thống phân tán và ứng dụng không máy chủ.” (aws-saa-practice-exam-2)
SQS Standard Queue: Cung cấp thứ tự nỗ lực tốt nhất (best-effort ordering), phù hợp cho việc ưu tiên khối lượng công việc thông qua logic phía ứng dụng. “Sử dụng một hàng đợi SQS Standard riêng biệt cho mỗi tầng. Cấu hình các instance Amazon EC2 để ưu tiên thăm dò hàng đợi trả phí hơn hàng đợi miễn phí.” (aws-saa-practice-exam-1)
SQS FIFO Queue: Đảm bảo thứ tự nghiêm ngặt của tin nhắn (First-In, First-Out). “Chỉ các hàng đợi FIFO mới đảm bảo thứ tự của tin nhắn.” (aws-saa-practice-exam-4)
Long Polling: Giảm số lượng phản hồi trống bằng cách cho phép SQS đợi cho đến khi có tin nhắn trong hàng đợi trước khi gửi phản hồi. “Cấu hình Long Polling để loại bỏ các phản hồi trống bằng cách cho phép Amazon SQS đợi cho đến khi có tin nhắn trong hàng đợi trước khi gửi phản hồi.” (aws-saa-practice-exam-5)
Dead-Letter Queue: Thu thập các tin nhắn không thể xử lý được để phân tích và xử lý sau. “Thiết lập một hàng đợi thư chết để thu thập các tin nhắn thất bại.” (aws-saa-practice-exam-2)
Amazon SNS (Simple Notification Service): Dịch vụ pub/sub được quản lý hoàn toàn, dùng để gửi thông báo đến nhiều người đăng ký (Lambda, SQS, email, SMS). “Amazon Simple Notification Service (SNS) là một dịch vụ thông báo pub/sub (xuất bản/đăng ký) được quản lý hoàn toàn.” (aws-saa-practice-exam-1)
Amazon Kinesis Data Streams: Dịch vụ dữ liệu truyền trực tuyến, cho phép thu thập, lưu vào bộ đệm và xử lý dữ liệu truyền trực tuyến trong thời gian thực. “Amazon Kinesis cho phép bạn thu thập, lưu vào bộ đệm và xử lý dữ liệu truyền trực tuyến trong thời gian thực.” (aws-saa-practice-exam-1)
Amazon Kinesis Data Firehose: Dịch vụ được quản lý hoàn toàn để tải dữ liệu truyền trực tuyến vào các kho dữ liệu. “Amazon Kinesis Data Firehose là lý tưởng để thu thập dữ liệu vận tốc cao vào AWS.” (aws-saa-practice-exam-5)
Amazon EventBridge: Dịch vụ bus sự kiện không máy chủ, giúp kết nối các ứng dụng với dữ liệu từ các ứng dụng của bạn, các dịch vụ SaaS và các dịch vụ AWS. “EventBridge có thể phản ứng với sự thay đổi trạng thái thành NON_COMPLIANT và kích hoạt một hàm AWS Lambda để hủy bỏ và xóa khóa truy cập.” (aws-saa-practice-exam-4)
6. Bảo mật và Tuân thủ
IAM (Identity and Access Management):IAM Roles for EC2 Instances: Cách an toàn nhất để cấp quyền truy cập vào các dịch vụ AWS cho các instance EC2, thay vì sử dụng khóa truy cập cứng. “Tạo một IAM role với các quyền truy cập tối thiểu và gắn nó vào profile instance EC2.” (aws-saa-practice-exam-2)
IAM Roles for ECS Tasks: Tương tự, cấp quyền cho các tác vụ ECS. “Tạo một IAM role có quyền đọc/ghi vào bucket và cập nhật định nghĩa tác vụ để chỉ định vai trò đó làm taskRoleArn.” (aws-saa-practice-exam-2)
Least Privilege: Luôn cấp số quyền tối thiểu cần thiết. “Cần thực hiện các thay đổi chính sách IAM để đảm bảo các quyền được kiểm soát chặt chẽ nhất.” (aws-saa-practice-exam-3)
Password Policy: Buộc các yêu cầu về độ phức tạp và xoay vòng mật khẩu trên toàn tài khoản AWS. “Đặt chính sách mật khẩu cho toàn bộ tài khoản AWS.” (aws-saa-practice-exam-1)
Access Key Rotation: Sử dụng AWS Config để kiểm tra tuổi khóa truy cập và EventBridge để kích hoạt một hàm Lambda tự động xóa các khóa quá tuổi. “Tạo một quy tắc AWS Config để kiểm tra tuổi khóa. Xác định một quy tắc Amazon EventBridge để thực hiện một hàm AWS Lambda để xóa khóa.” (aws-saa-practice-exam-4)
AWS Organizations và SCPs (Service Control Policies):SCPs: Cung cấp kiểm soát trung tâm đối với các quyền tối đa có sẵn cho tất cả các tài khoản trong tổ chức. “Service control policies (SCPs) cung cấp kiểm soát trung tâm đối với các quyền tối đa có sẵn cho tất cả các tài khoản trong tổ chức của bạn.” (aws-saa-practice-exam-5)
Migrating Accounts: Các tài khoản có thể được di chuyển giữa các tổ chức bằng bảng điều khiển AWS Organizations. “Di chuyển tài khoản bằng bảng điều khiển AWS Organizations.” (aws-saa-practice-exam-2)
AWS Control Tower: Tự động thiết lập một landing zone tuân thủ các thực tiễn tốt nhất, tạo các tài khoản thành viên mới và mạng. “Triển khai một Landing Zone trong AWS Control Tower.” (aws-saa-practice-exam-4)
Bảo mật mạng (VPC):Security Groups: Tường lửa cấp instance, cho phép hoặc từ chối lưu lượng truy cập. Trạng thái (stateful). “Security groups hoạt động như một bức tường lửa ảo cho instance của bạn để kiểm soát lưu lượng truy cập đi vào và ra.” (aws-saa-practice-exam-2)
Default Security Group: Có quy tắc vào cho phép tất cả lưu lượng truy cập từ chính nó và quy tắc ra cho phép tất cả lưu lượng truy cập đến tất cả các địa chỉ. “Có một quy tắc vào cho phép tất cả lưu lượng truy cập từ chính security group đó. Có một quy tắc ra cho phép tất cả lưu lượng truy cập đến tất cả các địa chỉ.” (aws-saa-practice-exam-5)
Custom Security Group: Không có quy tắc vào mặc định (tất cả bị từ chối), nhưng có quy tắc ra cho phép tất cả. “Các security group tùy chỉnh không có quy tắc cho phép vào (tất cả lưu lượng truy cập vào bị từ chối theo mặc định).” (aws-saa-practice-exam-5)
Network ACLs (NACLs): Tường lửa cấp subnet, không trạng thái (stateless). Có thể tạo quy tắc từ chối (deny rules). “Network ACLs hoạt động như một bức tường lửa không trạng thái cho các subnet.” (aws-saa-practice-exam-3)
Custom NACL Default: Từ chối tất cả lưu lượng truy cập cả vào và ra theo mặc định. “Có một quy tắc vào mặc định từ chối tất cả lưu lượng truy cập. Có một quy tắc ra mặc định từ chối tất cả lưu lượng truy cập.” (aws-saa-practice-exam-5)
VPC Endpoints (Gateway/Interface): Cho phép truy cập riêng tư vào các dịch vụ AWS từ VPC mà không cần đi qua internet.
Gateway Endpoints: Chỉ dành cho Amazon S3 và DynamoDB. Yêu cầu tạo một mục trong bảng định tuyến VPC. “Amazon DynamoDB và Amazon S3 hỗ trợ các gateway endpoint, không phải interface endpoint.” (aws-saa-practice-exam-1)
Interface Endpoints: Dành cho các dịch vụ AWS khác, sử dụng Elastic Network Interface (ENI).
NAT Gateway: Cho phép các instance trong subnet riêng tư khởi tạo các kết nối ra bên ngoài internet nhưng ngăn chặn các kết nối không mong muốn từ internet. “Tạo một NAT gateway và gắn một internet gateway vào VPC.” (aws-saa-practice-exam-5)
AWS Network Firewall: Dịch vụ tường lửa được quản lý, cho phép tạo các nhóm quy tắc danh sách tên miền để kiểm soát lưu lượng HTTP/HTTPS đến các tên miền cụ thể. “Cấu hình bảng định tuyến cho subnet riêng tư để định tuyến lưu lượng truy cập ra bên ngoài đến một tường lửa AWS Network Firewall sau đó cấu hình các nhóm quy tắc danh sách tên miền.” (aws-saa-practice-exam-2)
Web Application Firewall (WAF) và DDoS Protection:AWS WAF: Bảo vệ ứng dụng web khỏi các khai thác web phổ biến (như SQL injection, cross-site scripting) và các cuộc tấn công DDoS ở Lớp 7. Có thể cấu hình các quy tắc dựa trên tỷ lệ để chặn các địa chỉ IP gửi quá nhiều yêu cầu. “Cấu hình một AWS WAF ACL với các quy tắc dựa trên tỷ lệ. Bật WAF ACL trên Application Load Balancer.” (aws-saa-practice-exam-2)
AWS Shield: Dịch vụ bảo vệ DDoS được quản lý. Shield Standard là miễn phí và bảo vệ Lớp 3/4. Shield Advanced cung cấp bảo vệ bổ sung và giám sát chuyên dụng. “AWS Shield Standard bảo vệ các dịch vụ web khỏi các cuộc tấn công DDoS ở lớp 3 và 4 của mô hình tham chiếu OSI.” (aws-saa-practice-exam-2)
AWS Firewall Manager: Đơn giản hóa việc quản lý các quy tắc AWS WAF trên nhiều tài khoản và khu vực. “Thiết lập AWS Firewall Manager ở cả hai Khu vực. Cấu hình tập trung các quy tắc AWS WAF.” (aws-saa-practice-exam-5)
Ghi nhật ký và Giám sát:AWS CloudTrail: Ghi lại các lệnh gọi API được thực hiện trong tài khoản AWS, hữu ích cho việc kiểm tra, bảo mật và tuân thủ. “AWS CloudTrail ghi lại các lệnh gọi API và các sự kiện của người dùng trong tài khoản AWS của bạn.” (aws-saa-practice-exam-5)
Data Events (CloudTrail): Cung cấp khả năng hiển thị các hoạt động cấp tài nguyên (ví dụ: hoạt động API cấp đối tượng S3). “Sự kiện dữ liệu cung cấp khả năng hiển thị các hoạt động tài nguyên được thực hiện trên hoặc trong một tài nguyên.” (aws-saa-practice-exam-3)
VPC Flow Logs: Ghi lại thông tin về lưu lượng truy cập IP đi đến và đi từ các giao diện mạng trong VPC. “Bạn có thể sử dụng VPC Flow Logs để ghi lại thông tin chi tiết về lưu lượng truy cập đi đến và đi từ Elastic Load Balancer của bạn.” (aws-saa-practice-exam-5)
ALB Access Logs: Ghi lại thông tin chi tiết về tất cả các yêu cầu HTTP/HTTPS được xử lý bởi ALB, bao gồm địa chỉ IP của người yêu cầu và loại yêu cầu. Lưu trữ trong S3. “Bạn có thể bật nhật ký truy cập trên ALB và điều này sẽ cung cấp thông tin cần thiết.” (aws-saa-practice-exam-5)
Amazon CloudWatch Container Insights: Thu thập, tổng hợp và tóm tắt các số liệu và nhật ký từ các ứng dụng được container hóa trong Amazon EKS và ECS, cung cấp bảng điều khiển tập trung để xem việc sử dụng CPU và bộ nhớ. “Container Insights được tích hợp sẵn trong AWS CloudWatch và cho phép bạn thu thập, tổng hợp và tóm tắt các số liệu và nhật ký.” (aws-saa-practice-exam-3)
Mã hóa:AWS KMS (Key Management Service): Dịch vụ được quản lý để tạo và kiểm soát các khóa mã hóa. “AWS Key Management Service (AWS KMS) giúp bạn dễ dàng tạo và quản lý các khóa mã hóa.” (aws-saa-practice-exam-5)
Mã hóa dữ liệu đang nghỉ: Hầu hết các dịch vụ AWS (RDS, S3, EBS) đều hỗ trợ mã hóa dữ liệu đang nghỉ bằng KMS.
7. Di chuyển và Kết nối Hybrid
Dịch vụ di chuyển dữ liệu:AWS DataSync: Dịch vụ truyền dữ liệu trực tuyến, tự động hóa và tăng tốc việc di chuyển một lượng lớn dữ liệu giữa bộ lưu trữ tại chỗ và các dịch vụ lưu trữ AWS (S3, EFS, FSx). “AWS DataSync có thể được sử dụng để di chuyển một lượng lớn dữ liệu trực tuyến giữa bộ lưu trữ tại chỗ và Amazon S3 hoặc Amazon Elastic File System (Amazon EFS).” (aws-saa-practice-exam-1)
AWS Snow Family (Snowball, Snowball Edge, Snowmobile): Các thiết bị vật lý để di chuyển một lượng lớn dữ liệu sang AWS, đặc biệt khi kết nối internet có băng thông thấp. “Order nhiều thiết bị AWS Snowball để di chuyển dữ liệu sang AWS.” (aws-saa-practice-exam-4)
Snowball Edge Storage Optimized: Có thể xử lý dữ liệu cục bộ với khả năng tính toán. “Sử dụng các thiết bị AWS Snowball Edge để xử lý dữ liệu cục bộ.” (aws-saa-practice-exam-4)
AWS Transfer Family: Cung cấp hỗ trợ được quản lý hoàn toàn cho truyền tệp (SFTP, FTPS, FTP) trực tiếp vào và ra khỏi Amazon S3. “AWS Transfer Family cung cấp hỗ trợ được quản lý hoàn toàn cho truyền tệp trực tiếp vào và ra khỏi Amazon S3 bằng SFTP.” (aws-saa-practice-exam-5)
Dịch vụ di chuyển cơ sở dữ liệu:AWS Database Migration Service (DMS): Di chuyển cơ sở dữ liệu từ tại chỗ sang AWS (ví dụ: sang Amazon RDS) với thời gian ngừng hoạt động tối thiểu. Hỗ trợ thay đổi dữ liệu được chụp (CDC) để sao chép liên tục. “Bạn có thể trực tiếp di chuyển Microsoft SQL Server từ máy chủ tại chỗ sang Amazon RDS bằng công cụ cơ sở dữ liệu Microsoft SQL Server.” (aws-saa-practice-exam-1)
AWS Schema Conversion Tool (SCT): Hỗ trợ chuyển đổi lược đồ cơ sở dữ liệu giữa các công cụ DB khác nhau. “Sử dụng Schema Conversion Tool (SCT) để trích xuất và tải dữ liệu lên thiết bị AWS Snowball Edge.” (aws-saa-practice-exam-4)
Kết nối mạng Hybrid:AWS Direct Connect (DX): Thiết lập kết nối mạng chuyên dụng từ tại chỗ sang AWS, cung cấp băng thông cao hơn, độ trễ thấp hơn và trải nghiệm mạng nhất quán hơn so với kết nối internet. “AWS Direct Connect là một dịch vụ kết nối mạng cho phép bạn thiết lập một kết nối mạng chuyên dụng từ cơ sở của mình đến AWS.” (aws-saa-practice-exam-2)
AWS Site-to-Site VPN: Tạo kết nối VPN được mã hóa giữa mạng tại chỗ và VPC, phù hợp cho việc kết nối an toàn với chi phí thấp hơn DX. “AWS Site-to-Site VPN tạo một kết nối VPN được mã hóa giữa mạng tại chỗ của bạn và VPC của bạn.” (aws-saa-practice-exam-3)
AWS Transit Gateway: Kết nối các VPC và mạng tại chỗ thông qua một hub trung tâm, đơn giản hóa cấu trúc liên kết mạng và cho phép định tuyến xuyên tuyến. “AWS Transit Gateway kết nối các VPC và mạng tại chỗ thông qua một hub trung tâm.” (aws-saa-practice-exam-2)
AWS PrivateLink: Cho phép kết nối riêng tư giữa VPC và các dịch vụ AWS hoặc các dịch vụ VPC endpoint khác, đảm bảo lưu lượng truy cập không đi qua internet. “Bằng cách sử dụng AWS PrivateLink để tạo một interface endpoint, lưu lượng truy cập của bạn có thể đi qua AWS Global Backbone để có hiệu suất và bảo mật tối đa.” (aws-saa-practice-exam-1)
8. Các Dịch vụ AWS Khác
AWS IoT Core: Dịch vụ đám mây được quản lý cho phép các thiết bị được kết nối tương tác dễ dàng và an toàn với các ứng dụng đám mây và các thiết bị khác. “AWS IoT Core là một dịch vụ đám mây được quản lý cho phép các thiết bị được kết nối dễ dàng và an toàn tương tác với các ứng dụng đám mây và các thiết bị khác.” (aws-saa-practice-exam-5)
AWS App2Container (A2C): Công cụ để container hóa các ứng dụng tại chỗ. “AWS App2Container (A2C) là một công cụ dòng lệnh giúp chuyển đổi các ứng dụng Java và .NET của bạn sang các ứng dụng được container hóa.” (aws-saa-practice-exam-3)
AWS Systems Manager:Run Command: Chạy các lệnh và tập lệnh trên một nhóm lớn các instance EC2. “Run Command được thiết kế để hỗ trợ nhiều tình huống doanh nghiệp bao gồm cài đặt phần mềm, chạy các tập lệnh ad hoc hoặc lệnh Microsoft PowerShell.” (aws-saa-practice-exam-6)
Patch Manager: Tự động hóa quá trình vá lỗi các instance Windows và Linux được quản lý. “Patch Manager tự động hóa quá trình vá lỗi các instance Windows và Linux được quản lý.” (aws-saa-practice-exam-5)
Session Manager: Cung cấp quyền truy cập an toàn, có thể kiểm toán vào các instance mà không yêu cầu khóa SSH hoặc cổng mở. “Systems Manager Session Manager cung cấp quyền truy cập an toàn, có thể kiểm toán vào các instance mà không yêu cầu khóa SSH hoặc cổng mở.” (aws-saa-practice-exam-3)
Parameter Store: Lưu trữ và quản lý an toàn các tham số cấu hình và bí mật, chẳng hạn như thông tin đăng nhập cơ sở dữ liệu. “Lưu trữ thông tin đăng nhập trong Systems Manager Parameter Store và cập nhật mã hàm và vai trò thực thi.” (aws-saa-practice-exam-4)
AWS Config: Theo dõi cấu hình tài nguyên AWS, phát hiện các tài nguyên không tuân thủ và kích hoạt các hành động khắc phục. “AWS Config cho phép kiểm kê tài nguyên AWS và quản lý thay đổi cũng như các quy tắc Config để xác nhận rằng các tài nguyên được cấu hình tuân thủ các chính sách mà bạn xác định.” (aws-saa-practice-exam-5)
AWS License Manager: Giúp quản lý giấy phép phần mềm từ các nhà cung cấp trên AWS và môi trường tại chỗ. “AWS License Manager giúp dễ dàng quản lý giấy phép phần mềm từ các nhà cung cấp như Microsoft, SAP, Oracle và IBM trên AWS và môi trường tại chỗ.” (aws-saa-practice-exam-4)
Amazon QuickSight: Dịch vụ BI có thể mở rộng, không máy chủ để tạo bảng điều khiển và trực quan hóa dữ liệu. “Amazon QuickSight là một công cụ BI có thể mở rộng, không máy chủ để tạo các bảng điều khiển.” (aws-saa-practice-exam-5)
Amazon Athena: Dịch vụ truy vấn tương tác cho phép dễ dàng phân tích dữ liệu trong Amazon S3 bằng SQL tiêu chuẩn. Không máy chủ, chỉ trả tiền cho các truy vấn đã chạy. “Amazon Athena là một dịch vụ truy vấn tương tác giúp dễ dàng phân tích dữ liệu trong Amazon S3 bằng SQL tiêu chuẩn.” (aws-saa-practice-exam-4)
AWS Glue: Dịch vụ ETL (Extract, Transform, Load) được quản lý hoàn toàn để chuẩn bị và tải dữ liệu cho phân tích.
Amazon Comprehend: Dịch vụ xử lý ngôn ngữ tự nhiên (NLP) sử dụng machine learning để khám phá thông tin chi tiết và kết nối trong văn bản. “Amazon Comprehend là một dịch vụ xử lý ngôn ngữ tự nhiên (NLP) sử dụng machine learning để khám phá thông tin chi tiết có giá trị và các kết nối trong văn bản.” (aws-saa-practice-exam-4)
Amazon Transcribe: Chuyển đổi đầu vào âm thanh thành văn bản, hữu ích cho việc phân tích tập tin ghi âm cuộc gọi. “Amazon Transcribe chuyển đổi đầu vào âm thanh thành văn bản.” (aws-saa-practice-exam-5)
Amazon Macie: Dịch vụ bảo mật sử dụng machine learning để tự động khám phá, phân loại và bảo vệ dữ liệu nhạy cảm (PHI, PII) trong S3. “Amazon Macie là một dịch vụ bảo mật sử dụng machine learning để tự động khám phá, phân loại và bảo vệ dữ liệu nhạy cảm như PHI.” (aws-saa-practice-exam-5)
AWS Cost Explorer: Công cụ để phân tích và trực quan hóa chi phí và việc sử dụng AWS. Cung cấp tính năng lọc chi tiết và khả năng lập đồ thị để phân tích chuyên sâu. “AWS Cost Explorer sẽ là cách dễ nhất để lập đồ thị dữ liệu này.” (aws-saa-practice-exam-5)
AWS Budgets: Dịch vụ cho phép bạn đặt các ngân sách tùy chỉnh về chi phí và sử dụng, kích hoạt cảnh báo khi đạt hoặc vượt ngưỡng. “AWS Budgets là một công cụ cho phép bạn đặt các ngân sách tùy chỉnh về chi phí và sử dụng.” (aws-saa-practice-exam-5)
AWS Service Catalog: Cho phép các tổ chức tạo và quản lý các danh mục dịch vụ IT được phê duyệt để sử dụng trên AWS, hỗ trợ tự phục vụ cho khách hàng. “AWS Service Catalog cho phép các tổ chức tạo và quản lý các danh mục dịch vụ IT được phê duyệt để sử dụng trên AWS.” (aws-saa-practice-exam-5)
AWS Data Exchange: Cung cấp quyền truy cập vào các bộ dữ liệu của bên thứ ba từ nhiều ngành khác nhau. “AWS Data Exchange cho phép bạn truy cập vào các bộ dữ liệu của bên thứ ba.” (aws-saa-practice-exam-4)
Amazon SageMaker: Dịch vụ được quản lý hoàn toàn để xây dựng, huấn luyện và triển khai các mô hình machine learning. “Amazon SageMaker cho phép bạn xây dựng, huấn luyện và triển khai các mô hình machine learning cho mọi trường hợp sử dụng với cơ sở hạ tầng, công cụ và quy trình làm việc được quản lý hoàn toàn.” (aws-saa-practice-exam-4)
AWS Private 5G: Dịch vụ được quản lý giúp dễ dàng triển khai, vận hành và mở rộng quy mô mạng di động riêng tư của riêng bạn. “AWS Private 5G là một dịch vụ được quản lý giúp dễ dàng triển khai, vận hành và mở rộng quy mô mạng di động riêng tư của riêng bạn.” (aws-saa-practice-exam-4)
Tài liệu này tóm tắt các điểm chính từ các bài kiểm tra thực hành, tập trung vào việc lựa chọn dịch vụ phù hợp, thiết kế kiến trúc hiệu quả về chi phí, có tính sẵn sàng cao và có khả năng mở rộng, cũng như các thực tiễn bảo mật tốt nhất.
Phân tích cổ phiếu, ngành, vĩ mô