Thực hành

I. Điện toán đám mây

1. Điện toán đám mây là gì?

• Điện toán đám mây là việc phân phối các tài nguyên CNTT theo nhu cầu qua Internet với chính sách thanh toán theo mức sử dụng.

• Thay vì ta phải mua phần cứng để làm máy chủ thì ta chỉ cần gửi 1 yêu cầu đến nhà cung cấp dịch vụ thì họ sẽ tạo ra một máy chủ ảo và cung cấp ta cách thức để kết nối máy chủ ảo đó và sử dụng.

• Lợi ích của điện toán đám mây :

  • Sử dụng bao nhiêu tính tiền bấy nhiêu, cung cấp khả năng tối ưu hóa chi phí.
    • Ví dụ : khi người dùng chỉ truy cập vào buổi sáng thì ta không cần bật máy chủ 24/7 mà vào buổi tối ta tắt đi để tối ưu hóa chi phí.
  • Tăng tốc độ phát triển, nhờ tận dụng các tính năng tự động hóa và quản trị bởi nhà cung cấp dịch vụ.
  • Linh hoạt, thêm bớt tài nguyên tùy ý.
    • So với môi trường thông thường khi ta muốn mở rộng thì ta phải lên kế hoạch dài hạn, cấu hình chạy trong vòng 3 năm - 5 năm (rất khó).
    • Còn so với điện toán đám mây thì ta có thể tăng giảm một cách dễ dàng.
  • Mở rộng quy mô ứng dụng lên toàn cầu.
    • Ta có thể triển khai dịch vụ của mình cho những khách hàng ở nhiều vùng lãnh thổ khác nhau một cách dễ dàng.

• AWS, điều gì tạo nên sự khác biệt

  • AWS là nhà cung cấp hạ tầng Cloud dẫn đầu trong 13 năm liên tiếp (tính tới 2023).

  • AWS là nhà cung cấp khác biệt về tầm nhìn và văn hóa.

  • Triết lí về giá của AWS: khách hàng sẽ càng ngày càng trả ít tiền hơn cho cùng dịch vụ / tính năng / tài nguyên sử dụng.

    • Càng nhiều người dùng, quy mô lớn thì giá sẽ càng giảm (giúp ta có nhiều khách hàng hơn, lượng sử dụng tăng cao hơn thì ta sẽ đạt được lợi thế về kinh tế - Economies of scale - từ đó chi phí hạ tầng sẽ giảm bớt từ đó sẽ thực hiện việc giảm giá cho khách hàng).

  • AWS đưa việc mang lại giá trị thực sự cho khách hàng lên hàng đầu trong tất cả các nguyên tắc lãnh đạo

    (Leadership Principles) của mình.

    https://www.amazon.jobs/en/principles

2. Hạ tầng toàn cầu của AWS

• Một trung tâm dữ liệu - data center là nơi có thể chứa hàng chục ngàn máy chủ.
• Tất cả trung tâm dữ liệu của AWS đều sử dụng các thiết bị được tối ưu hóa dành riêng cho hoạt động của AWS.
  • Ví dụ như cùng một cấu hình máy nhưng được thiết kế riêng, tùy chỉnh riêng cho từng dịch vụ, từ đó sẽ đưa ra hiệu năng cao hơn mà ít tốn kém hơn.
  • https://aws.amazon.com/about-aws/global-infrastructure

Availability Zone

• Một Availability Zone (AZ) bao gồm một hoặc nhiều trung tâm dữ liệu, các ( AZ ) được thiết kế để không xảy ra sự cố ảnh hưởng đồng thời 2 AZ cùng lúc (fault isolation).
  • Ví dụ khi có thiên tai thì chỉ ảnh hưởng ở quy mô 1 AZ.
  • Thiết kế về điện, mạng giữa 2 AZ cũng sẽ được thiết kế độc lập để tránh trường hợp xảy ra sự cố điện chỉ ảnh hưởng tối đa 1 AZ.
• Giữa 2 AZ là đường kết nối riêng tốc độ cao.
• AWS khuyến nghị triển khai ứng dụng tối thiểu trên 2 AZ.
• Nếu so giữa cloud và môi trường truyền thống, thì khi ở môi trường truyền thống khi ta muốn triển khai quy mô cỡ 2 AZ thì sẽ tốn rất nhiều chi phí, nên đó sẽ là thế mạnh của việc sử dụng Cloud.

Region

• Một AWS Region bao gồm tối thiểu 3 Availability Zone. Hiện tại có hơn 25 Region trên toàn cầu.

• Các Region được kết nối với nhau bởi mạng backbone của AWS.

• Mặc định dữ liệu và dịch vụ ở các Region độc lập với nhau. (Trừ một số dịch vụ ở quy mô Global).

• Các yếu tố để chọn lựa Region:

  • Các dịch vụ ở Việt Nam thì thường sẽ sử dụng Region Singapore để đạt được tốc độ cao.
  • Xu hướng gần đây là generative AI thì thường những dịch vụ mới như vậy thì sẽ nằm ở Region US ⇒ Trong trường hợp đặc thù thì ta phải kết nối tới những Region xa hơn.
  • Chi phí (thì Region nào được nhiều người sử dụng hơn thì chi phí sẽ rẻ hơn)
    • Ví dụ như Region US sẽ rẻ hơn Singapore.
    • Một số trường hợp mà hệ thống không đòi hỏi độ trễ thấp thì ta có thể kết nối Region ở US để tiết kiệm chi phí.

Edge Locations

• Là mạng lưới trung tâm dữ liệu thứ cấp được thiết kế để chạy các dịch vụ ngoại biên.
• Là mạng lưới trung tâm dữ liệu AWS được thiết kế để cung cấp dịch vụ với độ trễ thấp nhất có thể.
• Các dịch vụ AWS hoạt động tại Edge Locations (POP - Points of Presence) bao gồm :
  • CloudFront (CDN) - Content Delivery Network giúp ta caching dữ liệu người dùng thường xuyên truy cập .
    • Ví dụ: ta xây ra 1 ứng dụng web, ta muốn cache lại những file tĩnh, ảnh, video của người dùng để ng dùng có thể lấy file ảnh tĩnh đó từ CDN thay vì từ web server gốc.
  • Web Application Firewall ( WAF ) - đây là 1 dịch vụ firewall layer 7, đóng vai trò tạo ra 1 lớp bảo vệ cho ứng dụng web của ta, giảm bớt thiệt hại từ những vụ tấn công DDOS.
  • Route 53 ( DNS Service ): tạo domain cho ứng dụng web của ta; request, gắn certificate vào domain của mình.
• Tại Việt Nam đã có 2 Edge Location, 1 ở Hồ Chí Minh, 1 ở Hà Nội.

3. Công cụ quản lí AWS services - Tối ưu hóa chi phí trên AWS - Làm việc với AWS support

AWS Management Console - Root Login

https://aws.amazon.com/console/