Thuật ngữ AWS

Một khu vực địa lý riêng biệt trong hạ tầng toàn cầu của AWS. Mỗi Region được thiết kế tách biệt hoàn toàn với các Region khác để đạt khả năng chịu lỗi và độ ổn định cao nhất; tài nguyên không được tự động sao chép giữa các Region.A separate geographic area in the AWS global infrastructure. Each Region is designed to be isolated from the other Regions to achieve the greatest possible fault tolerance and stability; resources are not replicated across Regions automatically.

Ở MFTECH: MFTECH chạy hệ thống chính ở Region Singapore (ap-southeast-1), gần phần lớn khách hàng.MFTECH runs its main system in the Singapore Region (ap-southeast-1), close to most of its customers.

Một hoặc nhiều data center riêng biệt, có nguồn điện, hệ thống mạng và kết nối dự phòng, nằm trong một Region. Các AZ trong cùng Region được nối với nhau bằng mạng độ trễ thấp, thông lượng cao; chạy ứng dụng trên nhiều AZ giúp ứng dụng chịu được sự cố của một AZ.One or more discrete data centers with redundant power, networking and connectivity in a Region. AZs in a Region are connected with low-latency, high-throughput networking; running an application in several AZs lets it withstand the failure of one AZ.

Ở MFTECH: Web server của MFTECH chạy ở hai AZ; khi một AZ gặp sự cố, AZ còn lại tiếp tục phục vụ.MFTECH's web servers run in two AZs; if one AZ fails, the other keeps serving.

Điểm hiện diện (point of presence) của AWS đặt tại nhiều thành phố trên thế giới, số lượng lớn hơn nhiều so với số Region. CloudFront dùng edge location để cache và phân phối nội dung; Global Accelerator dùng chúng để đưa traffic vào mạng toàn cầu của AWS.An AWS point of presence in many cities around the world, far more numerous than Regions. CloudFront uses edge locations to cache and deliver content; Global Accelerator uses them to bring traffic onto the AWS global network.

Ở MFTECH: Ảnh sản phẩm được cache tại edge location gần khách nên tải nhanh hơn.Product images are cached at edge locations near customers, so they load faster.

Độ trễ: thời gian từ lúc gửi request tới lúc nhận phản hồi, thường đo bằng mili giây. Khoảng cách địa lý giữa người dùng và tài nguyên là yếu tố chính quyết định độ trễ mạng.The time between sending a request and receiving the response, usually measured in milliseconds. Geographic distance between users and resources is the main factor in network latency.

Ở MFTECH: Khách ở châu Âu truy cập máy chủ tại Singapore có độ trễ cao hơn khách ở Việt Nam.Customers in Europe see higher latency to servers in Singapore than customers in Vietnam.

Tính sẵn sàng cao: khả năng workload tiếp tục thực hiện đúng chức năng khi một thành phần gặp sự cố, thường đạt được bằng cách loại bỏ điểm lỗi đơn lẻ và phân bổ tài nguyên trên nhiều AZ.The ability of a workload to keep performing its function when a component fails, usually achieved by removing single points of failure and spreading resources across Availability Zones.

Ở MFTECH: MFTECH đặt máy chủ ở hai AZ sau một load balancer để website tiếp tục hoạt động khi một AZ gặp sự cố.MFTECH runs servers in two AZs behind a load balancer so the website stays up when one AZ fails.

Khả năng chịu lỗi: hệ thống vẫn hoạt động đúng và đủ công suất khi một hoặc nhiều thành phần bị hỏng, không cần can thiệp thủ công.The ability of a system to keep operating correctly and at full capacity when one or more components fail, without manual intervention.

Ở MFTECH: Để luôn có 4 máy chủ kể cả khi mất một AZ, MFTECH chạy 6 máy chủ trên 3 AZ.To always have 4 servers even after losing an AZ, MFTECH runs 6 servers across 3 AZs.

Dịch vụ trong đó AWS đảm nhận các tác vụ vận hành hạ tầng như cấp phát phần cứng, cài đặt, vá lỗi, sao lưu và mở rộng; khách hàng chỉ cấu hình và sử dụng dịch vụ.A service where AWS handles infrastructure operations such as hardware provisioning, setup, patching, backups and scaling; the customer only configures and uses the service.

Ở MFTECH: Dùng Amazon RDS thay vì tự cài MySQL trên EC2, MFTECH không phải tự vá hệ điều hành hay thiết lập sao lưu.With Amazon RDS instead of MySQL on EC2, MFTECH does not patch the operating system or set up backups itself.

Lưu lượng dữ liệu di chuyển giữa các AZ, giữa các Region hoặc từ AWS ra internet. Dữ liệu đi vào AWS từ internet thường miễn phí; dữ liệu đi ra và đi giữa các AZ, Region được tính phí theo GB.Data moving between Availability Zones, between Regions or from AWS to the internet. Data into AWS from the internet is generally free; data out and between AZs or Regions is charged per GB.

Ở MFTECH: Ảnh phân phối qua CloudFront có chi phí data transfer thấp hơn phân phối trực tiếp từ S3.Images served through CloudFront cost less in data transfer than serving them directly from S3.

Dịch vụ managed mở rộng hạ tầng, dịch vụ, API và công cụ của AWS tới gần như mọi data center hoặc địa điểm on-premises, dành cho workload cần độ trễ thấp tới hệ thống on-premises hoặc phải xử lý dữ liệu tại chỗ.A fully managed service that extends AWS infrastructure, services, APIs and tools to virtually any data center or on-premises site, for workloads that need low latency to on-premises systems or local data processing.

Dịch vụ cung cấp các địa chỉ IP tĩnh anycast làm điểm vào cố định cho ứng dụng; traffic đi vào mạng toàn cầu của AWS tại edge location gần người dùng nhất, cải thiện tính sẵn sàng và hiệu năng cho ứng dụng TCP và UDP.A service that provides static anycast IP addresses as a fixed entry point to applications; traffic enters the AWS global network at the edge location closest to users, improving availability and performance for TCP and UDP applications.

Ở MFTECH: Ứng dụng game của MFTECH dùng UDP nên chọn Global Accelerator thay vì CloudFront.MFTECH's game uses UDP, so it uses Global Accelerator instead of CloudFront.

Tính năng tăng tốc truyền file đường dài giữa client và S3 bucket, tận dụng các edge location phân bổ toàn cầu của CloudFront.A bucket-level feature that speeds up long-distance file transfers between clients and an S3 bucket by using CloudFront's globally distributed edge locations.

Amazon VPC cho phép khởi chạy tài nguyên AWS trong một mạng ảo được cô lập về mặt logic do bạn định nghĩa. Mạng ảo này tương tự mạng truyền thống trong data center, kèm khả năng mở rộng của AWS: bạn chọn dải địa chỉ IP, tạo subnet, cấu hình route table và gateway.Amazon VPC lets you launch AWS resources in a logically isolated virtual network that you define. It closely resembles a traditional network in a data center, with the scalability of AWS: you choose the IP address range, create subnets, and configure route tables and gateways.

Ở MFTECH: Toàn bộ máy chủ và database của MFTECH nằm trong một VPC tại Singapore.All of MFTECH's servers and databases sit in one VPC in Singapore.

Dải địa chỉ IP viết theo ký hiệu Classless Inter-Domain Routing, ví dụ 10.0.0.0/16. Mỗi VPC và subnet được gán một CIDR block; số sau dấu / càng nhỏ thì dải càng lớn (/16 có 65.536 địa chỉ, /24 có 256 địa chỉ).A range of IP addresses in Classless Inter-Domain Routing notation, such as 10.0.0.0/16. Each VPC and subnet is assigned a CIDR block; the smaller the number after the slash, the larger the range (/16 holds 65,536 addresses, /24 holds 256).

Ở MFTECH: VPC của MFTECH dùng 10.0.0.0/16, mỗi subnet một dải /24.MFTECH's VPC uses 10.0.0.0/16 with a /24 range per subnet.

Một dải địa chỉ IP trong VPC, nằm trọn trong một Availability Zone. Subnet có route tới internet gateway là public subnet; subnet không có route trực tiếp ra internet là private subnet.A range of IP addresses in a VPC that resides entirely in one Availability Zone. A subnet with a route to an internet gateway is a public subnet; a subnet without a direct route to the internet is a private subnet.

Ở MFTECH: Load balancer nằm ở public subnet; web server và database nằm ở private subnet.The load balancer sits in public subnets; web servers and the database sit in private subnets.

Tập hợp các quy tắc (route) xác định traffic từ subnet hoặc gateway được chuyển tới đâu. Mỗi route gồm đích (một CIDR block) và target (ví dụ internet gateway, NAT gateway); mỗi subnet phải được gắn với một route table.A set of rules, called routes, that determine where network traffic from a subnet or gateway is directed. Each route has a destination (a CIDR block) and a target (such as an internet gateway or NAT gateway); every subnet must be associated with a route table.

Ở MFTECH: Route table của public subnet có route 0.0.0.0/0 tới internet gateway.The public subnets' route table sends 0.0.0.0/0 to the internet gateway.

Thành phần của VPC có khả năng mở rộng theo chiều ngang, dự phòng và sẵn sàng cao, cho phép giao tiếp giữa VPC và internet. Instance trong public subnet có địa chỉ IP public kết nối được tới internet và được kết nối từ internet qua internet gateway.A horizontally scaled, redundant and highly available VPC component that allows communication between your VPC and the internet. Instances in a public subnet with a public IP address can connect to and be reached from the internet through it.

Ở MFTECH: Khách truy cập mftech.vn đi vào VPC qua internet gateway.Customers opening mftech.vn enter the VPC through the internet gateway.

Dịch vụ Network Address Translation (NAT) cho phép instance trong private subnet kết nối tới dịch vụ bên ngoài VPC, nhưng dịch vụ bên ngoài không thể khởi tạo kết nối tới các instance đó. NAT gateway được tạo trong một AZ cụ thể.A Network Address Translation (NAT) service that lets instances in a private subnet connect to services outside the VPC, while external services cannot initiate connections to those instances. A NAT gateway is created in a specific Availability Zone.

Ở MFTECH: Web server ở private subnet tải bản vá hệ điều hành qua NAT gateway.Web servers in private subnets download OS patches through a NAT gateway.

Kiểm soát traffic được phép đi tới và đi ra khỏi tài nguyên được gắn security group, ví dụ EC2 instance. Security group chỉ có rule cho phép và là stateful: nếu một request được phép đi ra, phản hồi của nó được phép đi vào, bất kể rule inbound.Controls the traffic allowed to reach and leave the resources it is associated with, such as EC2 instances. Security groups have allow rules only and are stateful: if a request is allowed out, its response is allowed in regardless of inbound rules.

Ở MFTECH: Security group của web server chỉ cho phép cổng 443 từ security group của load balancer.The web servers' security group allows port 443 only from the load balancer's security group.

Danh sách kiểm soát truy cập mạng cho phép hoặc từ chối traffic inbound và outbound ở cấp subnet. Rule được đánh số và xét theo thứ tự; network ACL là stateless nên traffic chiều về phải được cho phép tường minh.A network access control list that allows or denies specific inbound or outbound traffic at the subnet level. Rules are numbered and evaluated in order; network ACLs are stateless, so return traffic must be allowed explicitly.

Ở MFTECH: MFTECH dùng network ACL để chặn một dải IP đang tấn công ở cấp subnet.MFTECH uses a network ACL to block an attacking IP range at the subnet level.

Cơ chế lọc ghi nhớ trạng thái kết nối: khi traffic một chiều đã được cho phép, traffic phản hồi chiều ngược lại tự động được cho phép. Security group là stateful.A filtering behavior that tracks connection state: once traffic in one direction is allowed, the response in the other direction is allowed automatically. Security groups are stateful.

Cơ chế lọc không ghi nhớ trạng thái kết nối: mỗi gói tin được đánh giá độc lập, nên cả chiều đi và chiều về đều cần rule cho phép. Network ACL là stateless.A filtering behavior that does not track connection state: each packet is evaluated on its own, so both directions need allow rules. Network ACLs are stateless.

Địa chỉ IPv4 có thể truy cập từ internet. Instance cần địa chỉ IP public (hoặc Elastic IP) và subnet có route tới internet gateway để giao tiếp trực tiếp với internet.An IPv4 address that is reachable from the internet. An instance needs a public IP address (or Elastic IP address) and a subnet routed to an internet gateway to communicate directly with the internet.

Địa chỉ IP thuộc CIDR block của VPC, dùng để giao tiếp giữa các instance trong VPC hoặc với mạng được kết nối; không thể truy cập từ internet.An IP address from the VPC's CIDR block, used for communication between instances in the VPC or connected networks; it is not reachable from the internet.

Cho phép kết nối riêng giữa VPC và các dịch vụ AWS được hỗ trợ mà không cần internet gateway, NAT device hay kết nối VPN. Gateway endpoint (S3, DynamoDB) không tính phí; interface endpoint dùng AWS PrivateLink và tính phí theo giờ và theo GB.Enables private connections between a VPC and supported AWS services without an internet gateway, NAT device or VPN connection. Gateway endpoints (S3, DynamoDB) have no charge; interface endpoints use AWS PrivateLink and are billed per hour and per GB.

Ở MFTECH: Máy chủ đọc ảnh từ S3 qua gateway endpoint nên không phát sinh phí xử lý dữ liệu của NAT gateway.Servers read images from S3 through a gateway endpoint, avoiding NAT gateway data processing charges.

Công nghệ có tính sẵn sàng cao và khả năng mở rộng, cho phép kết nối riêng VPC tới dịch vụ như thể dịch vụ nằm trong VPC, không cần internet gateway, NAT hay địa chỉ IP public.A highly available, scalable technology that privately connects your VPC to services as if they were in your VPC, without an internet gateway, NAT device or public IP addresses.

Kết nối mạng giữa hai VPC cho phép định tuyến traffic giữa chúng bằng địa chỉ IP private. Kết nối peering không có tính bắc cầu: A peering với B và B peering với C không cho phép A tới C.A networking connection between two VPCs that routes traffic between them using private IP addresses. Peering is not transitive: A peered with B and B peered with C does not let A reach C.

Bộ định tuyến trung tâm (network transit hub) kết nối các VPC và mạng on-premises. Mỗi mạng chỉ cần một kết nối tới transit gateway thay vì kết nối với từng mạng khác.A network transit hub that interconnects VPCs and on-premises networks. Each network connects once to the transit gateway instead of to every other network.

Ở MFTECH: Khi có hơn mười VPC, MFTECH kết nối tất cả qua một transit gateway.Once it has more than ten VPCs, MFTECH connects them all through one transit gateway.

Kết nối VPN IPsec được mã hoá giữa mạng on-premises và VPC hoặc transit gateway, đi qua internet. Mỗi kết nối gồm hai tunnel để dự phòng.An encrypted IPsec VPN connection between an on-premises network and a VPC or transit gateway over the internet. Each connection has two tunnels for redundancy.

Ở MFTECH: Văn phòng Hà Nội kết nối vào VPC bằng Site-to-Site VPN trong thời gian chờ lắp đặt Direct Connect.The Hanoi office connects to the VPC with Site-to-Site VPN while Direct Connect is being installed.

Kết nối mạng nội bộ tới AWS qua cáp Ethernet chuyên dụng, không đi qua internet công cộng. Direct Connect cung cấp băng thông ổn định và độ trễ nhất quán; thời gian thiết lập thường tính bằng tuần.Links your internal network to AWS over a dedicated Ethernet fiber connection that bypasses the public internet. Direct Connect offers consistent bandwidth and latency; setup usually takes weeks.

Domain Name System: dịch vụ toàn cầu, phân tán, chuyển tên miền dễ đọc như mftech.vn thành địa chỉ IP mà máy tính dùng để kết nối với nhau.Domain Name System: a worldwide, distributed service that translates human-readable names such as mftech.vn into the IP addresses computers use to connect to each other.

Dịch vụ web DNS có tính sẵn sàng cao và khả năng mở rộng, thực hiện ba chức năng: đăng ký tên miền, định tuyến traffic tới tài nguyên và kiểm tra sức khoẻ (health check) tài nguyên.A highly available and scalable DNS web service that performs three functions: domain registration, DNS routing to resources, and health checking of resources.

Ở MFTECH: Tên miền mftech.vn được quản lý trên Route 53.The mftech.vn domain is hosted on Route 53.

Vùng chứa các bản ghi (record) quy định cách định tuyến traffic cho một tên miền và các subdomain. Public hosted zone phục vụ truy vấn từ internet; private hosted zone chỉ phục vụ truy vấn từ các VPC được liên kết.A container for records that define how to route traffic for a domain and its subdomains. A public hosted zone answers queries from the internet; a private hosted zone answers only queries from associated VPCs.

Loại bản ghi mở rộng của Route 53, định tuyến traffic tới tài nguyên AWS được chọn như CloudFront distribution, Elastic Load Balancing load balancer hoặc S3 bucket. Khác CNAME, alias record tạo được tại zone apex và truy vấn alias tới tài nguyên AWS không tính phí.A Route 53 extension to DNS that routes traffic to selected AWS resources such as CloudFront distributions, Elastic Load Balancing load balancers or S3 buckets. Unlike CNAME, an alias record can be created at the zone apex, and alias queries to AWS resources are free.

Time to live: khoảng thời gian, tính bằng giây, mà DNS resolver được phép lưu cache một bản ghi trước khi phải truy vấn lại Route 53. TTL dài giảm số truy vấn nhưng làm thay đổi bản ghi có hiệu lực chậm hơn.Time to live: the amount of time, in seconds, that a DNS resolver caches a record before querying Route 53 again. A long TTL reduces queries but makes record changes take effect more slowly.

Cách Route 53 trả lời truy vấn DNS khi có nhiều bản ghi: simple, failover, geolocation, geoproximity, latency, IP-based, multivalue answer hoặc weighted.How Route 53 responds to DNS queries when several records exist: simple, failover, geolocation, geoproximity, latency, IP-based, multivalue answer or weighted.

Dịch vụ web tăng tốc phân phối nội dung web tĩnh và động như .html, .css, .js và hình ảnh tới người dùng, thông qua mạng các data center gọi là edge location; request được định tuyến tới edge location có độ trễ thấp nhất.A web service that speeds up distribution of static and dynamic web content, such as .html, .css, .js and image files, to users through a worldwide network of data centers called edge locations; requests are routed to the edge location with the lowest latency.

Ở MFTECH: Ảnh sản phẩm và trang tĩnh của MFTECH được phân phối qua CloudFront.MFTECH's product images and static pages are delivered through CloudFront.

Content delivery network: mạng máy chủ phân tán theo địa lý, lưu bản sao nội dung gần người dùng để giảm độ trễ. Amazon CloudFront là CDN của AWS.Content delivery network: a geographically distributed network of servers that keeps copies of content close to users to reduce latency. Amazon CloudFront is the AWS CDN.

Vị trí lưu bản gốc của nội dung mà CloudFront lấy về khi edge location chưa có trong cache, ví dụ S3 bucket, Application Load Balancer hoặc một máy chủ HTTP tuỳ chỉnh.The location of the original content that CloudFront retrieves when an edge location does not have it cached, such as an S3 bucket, an Application Load Balancer or a custom HTTP server.

Ở MFTECH: Origin của ảnh sản phẩm là một S3 bucket.The origin for product images is an S3 bucket.

Bản sao tạm thời của dữ liệu được lưu gần nơi sử dụng để phản hồi nhanh hơn. Cache hit: dữ liệu đã có sẵn; cache miss: phải lấy từ origin hoặc database.A temporary copy of data stored close to where it is used so responses are faster. A cache hit means the data is already there; a cache miss means fetching it from the origin or database.

Cơ chế giới hạn quyền truy cập S3 origin để chỉ CloudFront distribution được phép đọc, kết hợp với bucket policy; người dùng không truy cập trực tiếp được bucket. Origin access identity (OAI) là cơ chế cũ có cùng mục đích.Restricts access to an S3 origin so that only the CloudFront distribution can read it, together with a bucket policy; users cannot access the bucket directly. Origin access identity (OAI) is the legacy mechanism for the same purpose.

Cách phân phối nội dung riêng tư qua CloudFront: ứng dụng tạo URL hoặc cookie có chữ ký, kèm thời hạn và điều kiện truy cập. Signed URL dùng cho từng file; signed cookie dùng cho nhiều file mà không đổi URL.A way to serve private content through CloudFront: the application creates a signed URL or cookie with an expiration and access conditions. Signed URLs suit individual files; signed cookies suit multiple files without changing URLs.

Ở MFTECH: Video khoá học chỉ phát được khi khách đã mua và có signed cookie còn hạn.Course videos play only for buyers holding a valid signed cookie.

Dịch vụ cấp, lưu trữ và tự động gia hạn chứng chỉ SSL/TLS public và private dùng với các dịch vụ AWS tích hợp như Elastic Load Balancing, CloudFront và API Gateway. Chứng chỉ dùng cho CloudFront phải được yêu cầu tại Region us-east-1.Provisions, stores and automatically renews public and private SSL/TLS certificates for integrated AWS services such as Elastic Load Balancing, CloudFront and API Gateway. Certificates for CloudFront must be requested in us-east-1.

Dịch vụ web giúp kiểm soát truy cập tài nguyên AWS một cách an toàn: quản lý ai được xác thực (đăng nhập) và được uỷ quyền (có quyền) sử dụng tài nguyên.A web service that helps you securely control access to AWS resources: it manages who is authenticated (signed in) and authorized (has permissions) to use resources.

Danh tính trong tài khoản AWS có quyền cụ thể cho một người hoặc ứng dụng, với thông tin xác thực dài hạn (mật khẩu, access key). AWS khuyến nghị dùng credentials tạm thời thay cho IAM user khi có thể.An identity in your AWS account with specific permissions for a single person or application, with long-term credentials (password, access keys). AWS recommends temporary credentials instead of IAM users where possible.

Danh tính IAM có quyền cụ thể nhưng không gắn với một người; bất kỳ ai hoặc dịch vụ nào được phép đều có thể đảm nhận (assume) role. Role không có credentials dài hạn mà cung cấp credentials tạm thời cho phiên làm việc.An IAM identity with specific permissions that is not associated with one person; anyone or any service allowed to can assume it. A role has no long-term credentials; it provides temporary credentials for the session.

Ở MFTECH: Web server dùng IAM role để đọc ảnh từ S3 mà không lưu access key trong mã nguồn.The web servers use an IAM role to read images from S3 without access keys in the code.

Đối tượng trong AWS, khi gắn với danh tính hoặc tài nguyên, định nghĩa quyền của chúng. Phần lớn policy là tài liệu JSON gồm Effect, Action, Resource; một Deny tường minh luôn ghi đè mọi Allow.An object in AWS that, when associated with an identity or resource, defines their permissions. Most policies are JSON documents with Effect, Action and Resource; an explicit Deny always overrides any Allow.

Policy dạng JSON gắn trực tiếp vào tài nguyên như S3 bucket, KMS key hoặc SQS queue, quy định principal nào (kể cả ở tài khoản khác) được thực hiện hành động gì trên tài nguyên đó.A JSON policy attached directly to a resource such as an S3 bucket, KMS key or SQS queue, specifying which principals (including in other accounts) can perform which actions on it.

Thực hành tốt nhất về bảo mật: chỉ cấp những quyền cần thiết để thực hiện một tác vụ, không hơn.A security best practice: grant only the permissions required to perform a task, nothing more.

Danh tính đăng nhập bằng email và mật khẩu đã dùng để tạo tài khoản AWS, có toàn quyền với mọi dịch vụ và tài nguyên. AWS khuyến nghị không dùng root user cho tác vụ hằng ngày và bật MFA cho root user.The identity that signs in with the email address and password used to create the AWS account; it has complete access to all services and resources. AWS recommends not using it for everyday tasks and enabling MFA on it.

Cơ chế bảo mật yêu cầu người dùng cung cấp thêm một yếu tố xác thực ngoài mật khẩu, ví dụ mã từ ứng dụng authenticator hoặc khoá bảo mật FIDO.A security mechanism that requires an additional authentication factor besides the password, such as a code from an authenticator app or a FIDO security key.

Dịch vụ quản lý tài khoản giúp hợp nhất nhiều tài khoản AWS vào một tổ chức để quản lý tập trung: thanh toán hợp nhất (consolidated billing), nhóm tài khoản theo OU và áp dụng policy như SCP.An account management service that consolidates multiple AWS accounts into an organization you centrally manage: consolidated billing, organizational units and policies such as SCPs.

Loại policy của AWS Organizations quy định quyền tối đa khả dụng cho các tài khoản trong tổ chức. SCP không cấp quyền; nó giới hạn quyền mà IAM policy có thể cấp, kể cả với root user của tài khoản thành viên.An AWS Organizations policy type that sets the maximum available permissions for accounts in the organization. SCPs grant no permissions; they limit what IAM policies can grant, including for member accounts' root users.

Dịch vụ cấp credentials bảo mật tạm thời, có thời hạn ngắn, cho IAM user, người dùng liên kết (federated) hoặc khi đảm nhận IAM role.A service that issues temporary, limited-duration security credentials to IAM users, federated users or when assuming IAM roles.

Dịch vụ quản lý tập trung quyền truy cập đăng nhập một lần (single sign-on) của nhân sự vào nhiều tài khoản AWS và ứng dụng, có thể dùng nguồn danh tính sẵn có như Microsoft Active Directory.Centrally manages workforce single sign-on access to multiple AWS accounts and applications, optionally using an existing identity source such as Microsoft Active Directory.

Directory gateway của AWS Directory Service, chuyển tiếp yêu cầu xác thực tới Active Directory đang chạy tại on-premises mà không lưu hay đồng bộ thông tin người dùng lên AWS. AD Connector cần kết nối mạng (Site-to-Site VPN hoặc Direct Connect) tới các domain controller.A directory gateway in AWS Directory Service that forwards authentication requests to an on-premises Active Directory without storing or syncing user data in AWS. AD Connector needs network connectivity (Site-to-Site VPN or Direct Connect) to the domain controllers.

Ở MFTECH: Nhân viên MFTECH đăng nhập IAM Identity Center bằng tài khoản Active Directory của văn phòng thông qua AD Connector.MFTECH staff sign in to IAM Identity Center with their office Active Directory accounts through AD Connector.

Microsoft Active Directory đầy đủ do AWS vận hành, với domain controller đặt ở hai AZ. Có thể tạo trust với Active Directory on-premises và dùng cho các workload cần AD như Amazon FSx for Windows File Server hoặc RDS for SQL Server.A full Microsoft Active Directory run by AWS, with domain controllers in two AZs. It can trust an on-premises Active Directory and serves AD-aware workloads such as Amazon FSx for Windows File Server or RDS for SQL Server.

Ở MFTECH: MFTECH tạo trust hai chiều giữa AWS Managed Microsoft AD và AD tại văn phòng để dùng chung tài khoản nhân viên.MFTECH sets up a two-way trust between AWS Managed Microsoft AD and the office AD to share staff accounts.

Mã hoá dữ liệu khi được lưu trên thiết bị lưu trữ như EBS volume, S3 bucket hoặc database, để dữ liệu không thể đọc được nếu không có key giải mã.Encrypting data while it is stored on media such as EBS volumes, S3 buckets or databases, so it cannot be read without the decryption key.

Mã hoá dữ liệu khi di chuyển giữa các hệ thống, thường bằng TLS (HTTPS), để dữ liệu không bị đọc hoặc sửa đổi trên đường truyền.Encrypting data as it moves between systems, usually with TLS (HTTPS), so it cannot be read or altered in transit.

Dịch vụ managed giúp tạo và kiểm soát các key mã hoá dùng để bảo vệ dữ liệu. KMS dùng hardware security module (HSM) để bảo vệ key; key không rời khỏi KMS ở dạng chưa mã hoá và mọi lần sử dụng key được ghi vào CloudTrail.A managed service that makes it easy to create and control the cryptographic keys that protect your data. KMS uses hardware security modules (HSMs) to protect keys; keys never leave KMS unencrypted and every use is logged in CloudTrail.

Tài nguyên chính trong AWS KMS, đại diện logic cho một key mã hoá. Customer managed key do bạn tạo và toàn quyền kiểm soát (key policy, xoay vòng, chia sẻ); AWS managed key do dịch vụ AWS tạo và quản lý thay bạn.The primary resource in AWS KMS, a logical representation of a cryptographic key. Customer managed keys are created and fully controlled by you (key policy, rotation, sharing); AWS managed keys are created and managed for you by an AWS service.

Dịch vụ giúp quản lý, truy xuất và tự động xoay vòng (rotate) thông tin bí mật như thông tin đăng nhập database, API key và các secret khác trong suốt vòng đời của chúng.Helps you manage, retrieve and automatically rotate secrets such as database credentials, API keys and other secrets throughout their lifecycle.

Ở MFTECH: Mật khẩu database của MFTECH lưu trong Secrets Manager và được xoay vòng tự động mỗi 30 ngày.MFTECH's database password lives in Secrets Manager and rotates every 30 days.

Tường lửa ứng dụng web cho phép giám sát và kiểm soát các request HTTP(S) tới tài nguyên được bảo vệ như CloudFront, Application Load Balancer, API Gateway, dựa trên rule (IP, quốc gia, SQL injection, cross-site scripting, giới hạn tốc độ).A web application firewall that lets you monitor and control HTTP(S) requests to protected resources such as CloudFront, Application Load Balancer and API Gateway, using rules (IP, country, SQL injection, cross-site scripting, rate limits).

Ở MFTECH: AWS WAF chặn các request SQL injection nhắm vào trang tìm kiếm sản phẩm.AWS WAF blocks SQL injection requests aimed at the product search page.

Dịch vụ bảo vệ ứng dụng khỏi tấn công DDoS. AWS Shield Standard được áp dụng tự động, miễn phí; AWS Shield Advanced có phí, bổ sung khả năng phát hiện, đội phản ứng (SRT) và bảo vệ chi phí.Protects applications against DDoS attacks. AWS Shield Standard applies automatically at no cost; AWS Shield Advanced is paid and adds detection, the Shield Response Team and cost protection.

Distributed denial of service: tấn công từ chối dịch vụ phân tán, trong đó nhiều hệ thống cùng gửi lượng lớn traffic nhằm làm ứng dụng không thể phục vụ người dùng hợp lệ.Distributed denial of service: an attack in which many systems flood an application with traffic to make it unavailable to legitimate users.

Dịch vụ phát hiện mối đe doạ, liên tục giám sát và phân tích các nguồn dữ liệu như CloudTrail, VPC Flow Logs và DNS log để phát hiện hoạt động độc hại hoặc bất thường.A threat detection service that continuously monitors and analyzes data sources such as CloudTrail, VPC Flow Logs and DNS logs to identify malicious or unexpected activity.

Dịch vụ quản lý lỗ hổng, tự động phát hiện workload và quét liên tục EC2 instance, container image và Lambda function để tìm lỗ hổng phần mềm và cấu hình mạng bị lộ ngoài ý muốn.A vulnerability management service that automatically discovers workloads and continually scans EC2 instances, container images and Lambda functions for software vulnerabilities and unintended network exposure.

Dịch vụ bảo mật dữ liệu dùng machine learning và so khớp mẫu để phát hiện dữ liệu nhạy cảm (ví dụ thông tin nhận dạng cá nhân) trong Amazon S3.A data security service that uses machine learning and pattern matching to discover sensitive data, such as personally identifiable information, in Amazon S3.

Dịch vụ quản lý tập trung các rule bảo mật (AWS WAF, AWS Shield Advanced, security group, AWS Network Firewall) cho mọi account trong AWS Organizations. Policy tự áp dụng cho account và tài nguyên mới khi chúng được tạo.A service that centrally manages security rules (AWS WAF, AWS Shield Advanced, security groups, AWS Network Firewall) across the accounts in AWS Organizations. Policies apply automatically to new accounts and resources as they are created.

Ở MFTECH: Khi MFTECH tạo thêm account, Firewall Manager tự gắn web ACL chung vào các ALB của account đó.When MFTECH adds an account, Firewall Manager attaches the shared web ACL to that account's ALBs automatically.

Nền tảng danh tính cho ứng dụng web và di động: cung cấp thư mục người dùng, xác thực (user pool) và cấp credentials AWS tạm thời để truy cập tài nguyên (identity pool).An identity platform for web and mobile apps: a user directory and authentication (user pools) and temporary AWS credentials to access resources (identity pools).

Ở MFTECH: Khách hàng MFTECH đăng nhập ứng dụng di động qua Amazon Cognito.MFTECH customers sign in to the mobile app through Amazon Cognito.

Thư mục người dùng và nhà cung cấp danh tính OpenID Connect (OIDC) của Cognito: xử lý đăng ký, đăng nhập, kể cả qua nhà cung cấp bên ngoài như Google, và trả về token cho ứng dụng.Cognito's user directory and OpenID Connect (OIDC) identity provider: it handles sign-up and sign-in, including through external providers such as Google, and returns tokens to the app.

Thành phần của Cognito đổi token từ nhà cung cấp danh tính thành credentials AWS tạm thời, cho phép ứng dụng truy cập trực tiếp dịch vụ AWS như S3 hoặc DynamoDB.The Cognito component that exchanges identity provider tokens for temporary AWS credentials, letting the app access AWS services such as S3 or DynamoDB directly.

Mở rộng theo chiều dọc: chuyển tài nguyên sang cấu hình lớn hơn (nhiều vCPU, bộ nhớ hơn), ví dụ đổi instance type. Bị giới hạn bởi cấu hình lớn nhất và thường cần dừng instance.Vertical scaling: moving a resource to a larger configuration (more vCPUs, more memory), for example by changing the instance type. Limited by the largest size and usually requires stopping the instance.

Ở MFTECH: Database báo cáo được nâng từ 4 lên 16 vCPU khi dữ liệu tăng.The reporting database moves from 4 to 16 vCPUs as data grows.

Địa chỉ IPv4 public tĩnh được cấp cho tài khoản AWS và giữ nguyên cho tới khi bạn giải phóng. Có thể gắn vào instance và chuyển sang instance khác để che giấu sự cố.A static public IPv4 address allocated to your AWS account until you release it. You can associate it with an instance and remap it to another instance to mask a failure.

Amazon Elastic Compute Cloud cung cấp năng lực tính toán theo yêu cầu, có khả năng mở rộng trên AWS. Bạn khởi chạy máy chủ ảo (instance) với cấu hình, hệ điều hành mong muốn và trả tiền theo thời gian sử dụng.Amazon Elastic Compute Cloud provides on-demand, scalable computing capacity in AWS. You launch virtual servers (instances) with the configuration and operating system you need and pay for the time you use.

Ở MFTECH: Ứng dụng web của MFTECH chạy trên các EC2 instance.MFTECH's web application runs on EC2 instances.

Máy chủ ảo trên AWS Cloud, được khởi chạy từ một AMI với một instance type xác định. Thuật ngữ cũng dùng cho máy chủ database của Amazon RDS (DB instance).A virtual server in the AWS Cloud, launched from an AMI with a specified instance type. The term is also used for Amazon RDS database servers (DB instances).

Image được AWS hỗ trợ và duy trì, chứa thông tin cần thiết để khởi chạy instance: hệ điều hành, phần mềm, cấu hình. AMI thuộc về một Region; muốn dùng ở Region khác phải copy AMI sang Region đó.A supported and maintained image that provides the information required to launch an instance: operating system, software and configuration. An AMI belongs to one Region and must be copied to use it in another.

Ở MFTECH: MFTECH đóng gói web server thành AMI để mọi instance mới khởi động với cùng cấu hình.MFTECH bakes its web server into an AMI so every new instance starts with the same configuration.

Tổ hợp phần cứng của instance gồm CPU, bộ nhớ, lưu trữ và năng lực mạng, ví dụ m7g.large. Các họ instance được tối ưu cho từng loại workload: đa dụng, tính toán, bộ nhớ, lưu trữ, tăng tốc.The hardware combination of an instance: CPU, memory, storage and networking capacity, such as m7g.large. Instance families are optimized for workloads: general purpose, compute, memory, storage or accelerated.

Tuỳ chọn mua EC2 trả theo giây hoặc theo giờ sử dụng, không cần cam kết dài hạn. Phù hợp với workload ngắn hạn, không đều hoặc không thể gián đoạn.An EC2 purchasing option where you pay by the second or hour with no long-term commitment. Suits short-term, irregular workloads that cannot be interrupted.

Mức giảm giá so với On-Demand khi cam kết sử dụng một cấu hình instance cụ thể (instance type, Region) trong 1 hoặc 3 năm.A discount over On-Demand pricing in exchange for committing to a specific instance configuration (instance type, Region) for 1 or 3 years.

Mô hình giá linh hoạt, giảm giá khi cam kết một mức chi tiêu theo giờ (USD/giờ) trong 1 hoặc 3 năm. Compute Savings Plans áp dụng cho EC2, Fargate và Lambda bất kể instance family hay Region.A flexible pricing model offering discounts in exchange for a commitment to a consistent amount of usage (USD/hour) for 1 or 3 years. Compute Savings Plans apply to EC2, Fargate and Lambda regardless of instance family or Region.

Instance dùng phần năng lực EC2 chưa được sử dụng với giá thấp hơn nhiều so với On-Demand. EC2 có thể thu hồi Spot Instance với thông báo trước 2 phút, nên phù hợp với workload linh hoạt, chịu được gián đoạn.An instance that uses spare EC2 capacity at a steep discount from On-Demand. EC2 can reclaim it with a two-minute notice, so it suits flexible, interruption-tolerant workloads.

Ở MFTECH: Tác vụ resize ảnh hằng đêm chạy trên Spot Instances vì có thể chạy lại khi bị gián đoạn.Nightly image resizing runs on Spot Instances because it can rerun after an interruption.

Máy chủ vật lý dành riêng cho bạn, cho phép dùng giấy phép phần mềm tính theo socket, core hoặc VM sẵn có và đáp ứng yêu cầu tuân thủ.A physical server fully dedicated to your use, letting you bring existing per-socket, per-core or per-VM software licenses and meet compliance requirements.

Dữ liệu, thường là shell script hoặc cloud-init directive, được truyền vào instance khi khởi chạy để tự động thực hiện tác vụ cấu hình ở lần khởi động đầu tiên.Data, usually a shell script or cloud-init directives, passed to an instance at launch to run automated configuration tasks on first boot.

Cách ảnh hưởng tới vị trí đặt các instance trên phần cứng: cluster (gần nhau, mạng độ trễ thấp), partition (chia theo phân vùng phần cứng) hoặc spread (trên các phần cứng khác nhau để giảm lỗi đồng thời).A way to influence how instances are placed on hardware: cluster (close together for low-latency networking), partition (separate hardware partitions) or spread (distinct hardware to reduce correlated failures).

Request được gửi định kỳ tới target hoặc endpoint để kiểm tra trạng thái. Load balancer chỉ định tuyến request tới target healthy; Route 53 dùng health check để chuyển traffic khỏi endpoint không hoạt động.Requests sent periodically to targets or endpoints to test their status. A load balancer routes requests only to healthy targets; Route 53 uses health checks to route traffic away from unhealthy endpoints.

Ở MFTECH: Load balancer gọi /health trên mỗi máy chủ 30 giây một lần.The load balancer calls /health on every server every 30 seconds.

Tự động phân phối traffic đến tới nhiều target như EC2 instance, container, địa chỉ IP trong một hoặc nhiều AZ; giám sát sức khoẻ target và chỉ định tuyến traffic tới target healthy.Automatically distributes incoming traffic across multiple targets, such as EC2 instances, containers and IP addresses, in one or more AZs; it monitors target health and routes traffic only to healthy targets.

Ở MFTECH: Mọi request vào mftech.vn đi qua load balancer trước khi tới web server.Every request to mftech.vn goes through the load balancer before reaching a web server.

Load balancer hoạt động ở tầng ứng dụng (tầng 7 của mô hình OSI), định tuyến request HTTP/HTTPS tới target group dựa trên nội dung request như path, host header, query string.A load balancer that functions at the application layer (layer 7 of the OSI model), routing HTTP/HTTPS requests to target groups based on request content such as path, host header or query string.

Load balancer hoạt động ở tầng 4 (TCP, UDP, TLS), xử lý hàng triệu request mỗi giây với độ trễ rất thấp; hỗ trợ địa chỉ IP tĩnh hoặc Elastic IP cho mỗi AZ.A load balancer that functions at layer 4 (TCP, UDP, TLS), handling millions of requests per second at ultra-low latency; it supports a static IP or Elastic IP address per AZ.

Nhóm target (EC2 instance, địa chỉ IP, Lambda function) mà load balancer định tuyến request tới, cùng với cấu hình health check dùng cho các target đó.A group of targets (EC2 instances, IP addresses, Lambda functions) that a load balancer routes requests to, with the health check settings used for them.

Tiến trình kiểm tra yêu cầu kết nối theo giao thức và cổng đã cấu hình (ví dụ HTTPS:443). Rule của listener quyết định cách load balancer định tuyến request tới target group.A process that checks for connection requests using the configured protocol and port (for example HTTPS:443). Listener rules determine how the load balancer routes requests to target groups.

Khi bật, mỗi node của load balancer phân phối traffic đều cho các target đã đăng ký ở mọi AZ được bật; khi tắt, mỗi node chỉ phân phối cho target trong AZ của nó.When enabled, each load balancer node distributes traffic across registered targets in all enabled AZs; when disabled, each node distributes only to targets in its own AZ.

Mở rộng theo chiều ngang: tăng (scale out) hoặc giảm (scale in) số lượng tài nguyên, ví dụ số EC2 instance, theo nhu cầu thực tế. Khác với scale up là tăng cấu hình của một tài nguyên.Horizontal scaling: adding (scale out) or removing (scale in) resources, such as EC2 instances, to match demand. Different from scaling up, which increases the size of one resource.

Ở MFTECH: Trong ngày khuyến mãi, MFTECH scale out từ 2 lên 10 instance, sau đó scale in về 2.On sale days MFTECH scales out from 2 to 10 instances, then scales back in to 2.

Tập hợp EC2 instance được xem như một nhóm logic để mở rộng tự động và quản lý. Nhóm duy trì số instance trong khoảng minimum–maximum, thay instance không healthy và điều chỉnh theo scaling policy.A collection of EC2 instances treated as a logical grouping for automatic scaling and management. It keeps the instance count between minimum and maximum, replaces unhealthy instances and adjusts according to scaling policies.

Ở MFTECH: MFTECH đặt minimum 2, maximum 10 instance cho nhóm web server.MFTECH sets a minimum of 2 and a maximum of 10 web server instances.

Quy tắc điều chỉnh dung lượng của Auto Scaling group: target tracking (giữ một metric quanh giá trị mục tiêu), step hoặc simple scaling (theo ngưỡng alarm), scheduled (theo lịch) và predictive (dự báo từ dữ liệu lịch sử).A rule that adjusts an Auto Scaling group's capacity: target tracking (keep a metric near a target value), step or simple scaling (on alarm thresholds), scheduled (on a schedule) and predictive (forecast from history).

Mẫu chứa thông tin cấu hình để khởi chạy instance (AMI, instance type, key pair, security group, user data). Auto Scaling group dùng launch template khi thêm instance; launch configuration là cơ chế cũ.A template with the configuration to launch an instance (AMI, instance type, key pair, security groups, user data). Auto Scaling groups use it to add instances; launch configurations are the legacy mechanism.

Đơn vị phần mềm chuẩn hoá đóng gói code cùng các thành phần phụ thuộc để ứng dụng chạy nhanh và nhất quán trên nhiều môi trường; được tạo từ một container image.A standardized unit of software that packages code and its dependencies so the application runs quickly and reliably across environments; created from a container image.

Amazon Elastic Container Service: dịch vụ điều phối container managed, giúp triển khai, quản lý và mở rộng ứng dụng container trên EC2 hoặc AWS Fargate.Amazon Elastic Container Service: a fully managed container orchestration service to deploy, manage and scale containerized applications on EC2 or AWS Fargate.

Amazon Elastic Kubernetes Service: dịch vụ managed chạy Kubernetes trên AWS mà không cần tự cài đặt và vận hành control plane Kubernetes.Amazon Elastic Kubernetes Service: a managed service to run Kubernetes on AWS without installing and operating your own Kubernetes control plane.

Công nghệ compute serverless cho container, dùng được với Amazon ECS và Amazon EKS: không cần cấp phát, cấu hình hay mở rộng cụm máy chủ; trả tiền theo vCPU và bộ nhớ container yêu cầu.A serverless compute engine for containers that works with Amazon ECS and Amazon EKS: no servers to provision, configure or scale; you pay for the vCPU and memory your containers request.

Mô hình triển khai không cần cấp phát hay quản lý máy chủ: dịch vụ tự mở rộng theo nhu cầu, có sẵn tính sẵn sàng cao và tính tiền theo lượng sử dụng thực tế.A model with no servers to provision or manage: services scale automatically with demand, include high availability and are billed for actual usage.

Dịch vụ compute chạy code mà không cần cấp phát hay quản lý máy chủ. Lambda chạy function khi có sự kiện, tự mở rộng và tính tiền theo thời gian thực thi; mỗi lần gọi chạy tối đa 15 phút.A compute service that runs code without provisioning or managing servers. Lambda runs functions in response to events, scales automatically and bills for compute time; each invocation can run up to 15 minutes.

Ở MFTECH: Mỗi khi người bán tải ảnh lên S3, một Lambda function tạo ảnh thumbnail.Each time a seller uploads an image to S3, a Lambda function creates a thumbnail.

Dịch vụ tạo, công bố, duy trì, giám sát và bảo mật REST, HTTP và WebSocket API ở mọi quy mô; hỗ trợ xác thực, giới hạn tốc độ (throttling) và cache.A service for creating, publishing, maintaining, monitoring and securing REST, HTTP and WebSocket APIs at any scale, with authorization, throttling and caching.

Kiến trúc dùng sự kiện để kích hoạt và giao tiếp giữa các dịch vụ tách rời: bên phát sinh sự kiện không cần biết bên xử lý, và các thành phần mở rộng độc lập.An architecture that uses events to trigger and communicate between decoupled services: producers do not need to know consumers, and components scale independently.

Amazon Simple Storage Service: dịch vụ lưu trữ object với khả năng mở rộng, tính sẵn sàng, bảo mật và hiệu năng hàng đầu; được thiết kế cho độ bền dữ liệu 99,999999999% (11 số 9).Amazon Simple Storage Service: an object storage service offering industry-leading scalability, data availability, security and performance; designed for 99.999999999% (11 nines) of data durability.

Ở MFTECH: Ảnh sản phẩm, hoá đơn và log của MFTECH đều lưu trên Amazon S3.MFTECH's product images, invoices and logs are all stored in Amazon S3.

Vùng chứa object trong Amazon S3. Tên bucket là duy nhất trên toàn bộ AWS (trong cùng partition) và bucket được tạo trong một Region.A container for objects stored in Amazon S3. Bucket names are unique across AWS (within a partition), and each bucket is created in one Region.

Thực thể cơ bản lưu trong Amazon S3, gồm dữ liệu và metadata, được xác định duy nhất trong bucket bằng key (tên) và version ID.The fundamental entity stored in Amazon S3, consisting of data and metadata, uniquely identified in a bucket by its key (name) and version ID.

Mỗi object trong S3 có một storage class, quyết định chi phí lưu trữ, phí truy xuất, tính sẵn sàng và thời gian truy cập; chọn theo tần suất truy cập dữ liệu.Every object in S3 has a storage class that determines storage cost, retrieval fees, availability and access time; choose it by how often the data is accessed.

Các storage class dành cho lưu trữ dài hạn (archive) với chi phí thấp nhất: Glacier Instant Retrieval (truy xuất mili giây), Glacier Flexible Retrieval (phút tới giờ) và Glacier Deep Archive (trong vòng 12 giờ).Storage classes for long-term archiving at the lowest cost: Glacier Instant Retrieval (milliseconds), Glacier Flexible Retrieval (minutes to hours) and Glacier Deep Archive (within 12 hours).

Tập rule định nghĩa hành động S3 áp dụng cho nhóm object trong suốt vòng đời: transition (chuyển sang storage class khác) và expiration (xoá object khi hết hạn).A set of rules defining actions S3 applies to a group of objects over their lifetime: transitions (move to another storage class) and expirations (delete objects when they expire).

Ở MFTECH: Log cũ hơn 30 ngày chuyển sang Standard-IA và bị xoá sau 1 năm.Logs older than 30 days move to Standard-IA and are deleted after a year.

Cách giữ nhiều phiên bản của một object trong cùng bucket, cho phép bảo toàn, truy xuất và khôi phục mọi phiên bản, kể cả khi bị ghi đè hoặc xoá nhầm.A means of keeping multiple variants of an object in the same bucket so you can preserve, retrieve and restore every version, including after accidental overwrites or deletes.

Lưu object theo mô hình write-once-read-many (WORM): ngăn object bị xoá hoặc ghi đè trong một khoảng thời gian cố định (retention period) hoặc vô thời hạn (legal hold).Stores objects using a write-once-read-many (WORM) model, preventing deletion or overwrite for a fixed retention period or indefinitely (legal hold).

URL có chữ ký và thời hạn, cấp quyền truy cập tạm thời tới một object S3 cụ thể (tải lên hoặc tải về) cho người không có credentials AWS.A signed, time-limited URL that grants temporary access to a specific S3 object (upload or download) to someone without AWS credentials.

Ở MFTECH: Ứng dụng cấp presigned URL để người bán tải ảnh trực tiếp lên S3.The app issues presigned URLs so sellers upload images directly to S3.

Sao chép object tự động, bất đồng bộ giữa các bucket, trong cùng Region (SRR) hoặc khác Region (CRR). Versioning phải được bật ở cả bucket nguồn và đích.Automatic, asynchronous copying of objects between buckets in the same Region (SRR) or different Regions (CRR). Versioning must be enabled on both source and destination buckets.

Amazon Elastic Block Store cung cấp volume lưu trữ khối có thể gắn vào EC2 instance. Dữ liệu trên volume tồn tại độc lập với vòng đời instance; mỗi volume nằm trong một AZ.Amazon Elastic Block Store provides block storage volumes you attach to EC2 instances. Data persists independently of the instance's life; each volume resides in one AZ.

Bản sao lưu tại một thời điểm của EBS volume (hoặc database), lưu trên Amazon S3 theo cơ chế tăng dần (incremental); dùng để khôi phục, tạo volume mới hoặc copy sang Region khác.A point-in-time, incremental backup of an EBS volume (or database) stored in Amazon S3; used to restore, create new volumes or copy to another Region.

Lưu trữ khối tạm thời trên ổ đĩa gắn vật lý với máy chủ chạy instance. Hiệu năng cao nhưng dữ liệu mất khi instance dừng, ngủ đông hoặc bị terminate.Temporary block storage on disks physically attached to the host computer. High performance, but data is lost when the instance stops, hibernates or terminates.

Input/output operations per second: số thao tác đọc/ghi mỗi giây mà volume đáp ứng. Volume gp3 và io2 cho phép cấu hình IOPS độc lập với dung lượng.Input/output operations per second a volume can sustain. gp3 and io2 volumes let you provision IOPS independently of size.

Amazon Elastic File System: file system serverless, đàn hồi, dùng giao thức NFS, cho phép nhiều instance Linux ở nhiều AZ truy cập đồng thời; dung lượng tự tăng giảm theo dữ liệu.Amazon Elastic File System: a serverless, elastic NFS file system that many Linux instances across AZs can access at once; capacity grows and shrinks with your data.

Họ dịch vụ file system managed dựng trên các hệ thống file phổ biến: Windows File Server (SMB, Active Directory), Lustre (tính toán hiệu năng cao), NetApp ONTAP và OpenZFS.A family of fully managed file systems built on popular file systems: Windows File Server (SMB, Active Directory), Lustre (high-performance computing), NetApp ONTAP and OpenZFS.

Hạ tầng đặt tại data center hoặc văn phòng do doanh nghiệp tự quản lý, không nằm trên AWS. Mô hình kết hợp on-premises với AWS được gọi là hybrid.Infrastructure in data centers or offices that the company manages itself, outside AWS. Combining on-premises infrastructure with AWS is called a hybrid architecture.

Ở MFTECH: Hệ thống kế toán cũ của MFTECH vẫn chạy on-premises tại văn phòng Hà Nội.MFTECH's old accounting system still runs on premises in the Hanoi office.

Dịch vụ lưu trữ hybrid cho phép ứng dụng on-premises sử dụng lưu trữ trên AWS qua các giao thức quen thuộc: file share (S3 File Gateway), volume (Volume Gateway) hoặc băng từ ảo (Tape Gateway).A hybrid storage service that lets on-premises applications use AWS storage through familiar protocols: file shares (S3 File Gateway), volumes (Volume Gateway) or virtual tapes (Tape Gateway).

Dịch vụ truyền dữ liệu trực tuyến giúp đơn giản hoá, tự động hoá và tăng tốc việc di chuyển dữ liệu giữa lưu trữ on-premises, cloud khác và các dịch vụ lưu trữ AWS, có kiểm tra tính toàn vẹn.An online data transfer service that simplifies, automates and accelerates moving data between on-premises storage, other clouds and AWS storage services, with integrity verification.

Thiết bị vật lý do AWS gửi tới để chép dữ liệu tại chỗ rồi vận chuyển về AWS, dùng khi khối lượng dữ liệu quá lớn để truyền qua mạng; Snowball Edge còn có năng lực tính toán tại biên.A physical device AWS ships to you to copy data locally and transport it to AWS, for data too large to move over the network; Snowball Edge also provides edge computing.

Dịch vụ managed truyền file vào và ra khỏi Amazon S3 hoặc Amazon EFS qua các giao thức SFTP, FTPS, FTP và AS2.A fully managed service to transfer files into and out of Amazon S3 or Amazon EFS over SFTP, FTPS, FTP and AS2.

Dịch vụ di chuyển database lên AWS trong khi database nguồn vẫn hoạt động, hỗ trợ cùng hoặc khác engine và sao chép thay đổi liên tục (change data capture).Migrates databases to AWS while the source stays operational, supporting homogeneous and heterogeneous migrations and ongoing replication (change data capture).

Dịch vụ di chuyển server theo kiểu lift-and-shift: agent trên server nguồn sao chép liên tục dữ liệu ở mức block sang AWS, cho phép launch instance thử nghiệm rồi cutover sang EC2 với thời gian gián đoạn ngắn.A lift-and-shift server migration service: an agent on the source server continuously replicates block-level data to AWS, so test instances can be launched before a cutover to EC2 with short downtime.

Ở MFTECH: MFTECH chuyển server ứng dụng tại văn phòng lên EC2 bằng MGN; hệ thống chỉ dừng trong lúc cutover.MFTECH moves its office application server to EC2 with MGN; the system stops only during the cutover.

Amazon Relational Database Service: dịch vụ web giúp thiết lập, vận hành và mở rộng database quan hệ trên AWS (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server, Db2); AWS đảm nhận cấp phát, vá lỗi, sao lưu và khôi phục.Amazon Relational Database Service: a web service that makes it easier to set up, operate and scale a relational database in AWS (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server, Db2); AWS handles provisioning, patching, backup and recovery.

Ở MFTECH: Đơn hàng của MFTECH lưu trong Amazon RDS for MySQL.MFTECH's orders are stored in Amazon RDS for MySQL.

Engine database quan hệ managed tương thích MySQL và PostgreSQL. Dữ liệu lưu trên cluster volume tự mở rộng, sao chép 6 bản trên 3 AZ; hiệu năng cao hơn MySQL và PostgreSQL thông thường.A fully managed relational database engine compatible with MySQL and PostgreSQL. Data lives on a self-growing cluster volume replicated six ways across three AZs, with higher throughput than standard MySQL and PostgreSQL.

Cấu hình RDS tự động tạo và duy trì một bản sao standby ở AZ khác, sao chép đồng bộ từ primary; khi primary gặp sự cố, RDS tự động failover sang standby.An RDS configuration that automatically provisions and maintains a synchronous standby replica in a different AZ; if the primary fails, RDS fails over to the standby automatically.

Bản sao chỉ đọc của DB instance, được cập nhật bất đồng bộ từ primary; dùng để giảm tải đọc cho primary và có thể đặt ở Region khác.A read-only copy of a DB instance, updated asynchronously from the primary; used to offload read traffic and can be placed in another Region.

Ở MFTECH: Phòng kế toán chạy báo cáo trên read replica để database đơn hàng không bị chậm.Accounting runs reports on a read replica so the orders database stays fast.

Proxy database managed có tính sẵn sàng cao, gom và chia sẻ kết nối database (connection pooling), giúp ứng dụng như Lambda mở nhiều kết nối đồng thời không làm cạn tài nguyên database.A fully managed, highly available database proxy that pools and shares database connections, so applications such as Lambda can open many concurrent connections without exhausting the database.

Quá trình tự động chuyển sang thành phần dự phòng khi thành phần chính gặp sự cố, ví dụ RDS chuyển endpoint sang standby trong Multi-AZ deployment.Automatically switching to a standby component when the primary fails, for example RDS pointing its endpoint to the standby in a Multi-AZ deployment.

Dịch vụ database NoSQL serverless, managed, có hiệu năng độ trễ một chữ số mili giây ở mọi quy mô; hỗ trợ mô hình key-value và document.A serverless, fully managed NoSQL database service with single-digit millisecond performance at any scale; it supports key-value and document data models.

Ở MFTECH: Giỏ hàng của khách lưu trong Amazon DynamoDB.Customers' shopping carts are stored in Amazon DynamoDB.

Nhóm database phi quan hệ, dùng các mô hình dữ liệu như key-value, document, graph thay cho bảng quan hệ; tối ưu cho mở rộng theo chiều ngang và mẫu truy cập biết trước.Non-relational databases that use data models such as key-value, document or graph instead of relational tables; optimized for horizontal scaling and known access patterns.

Thuộc tính trong primary key của bảng DynamoDB; giá trị partition key được đưa qua hàm băm để xác định partition lưu item. Partition key có nhiều giá trị khác nhau giúp phân bổ tải đồng đều.The attribute in a DynamoDB table's primary key whose value is hashed to choose the partition that stores the item. Keys with many distinct values spread load evenly.

Cách DynamoDB tính phí và quản lý thông lượng đọc, ghi: on-demand (trả theo request, tự đáp ứng tải) hoặc provisioned (đặt trước read capacity unit và write capacity unit mỗi giây, có thể kết hợp auto scaling).How DynamoDB charges for and manages read and write throughput: on-demand (pay per request, adapts to load) or provisioned (set read and write capacity units per second, optionally with auto scaling).

Cache trong bộ nhớ, managed, có tính sẵn sàng cao dành cho DynamoDB, giảm thời gian đọc từ mili giây xuống micro giây mà không cần thay đổi nhiều trong ứng dụng.A fully managed, highly available in-memory cache for DynamoDB that reduces read times from milliseconds to microseconds with minimal application changes.

Tính năng DynamoDB sao chép bảng tự động giữa các Region được chọn, cho phép đọc và ghi ở mọi Region (multi-Region, multi-active).A DynamoDB feature that automatically replicates a table across chosen Regions, with reads and writes in every Region (multi-Region, multi-active).

Dịch vụ cache trong bộ nhớ managed tương thích Valkey, Redis OSS và Memcached, dùng để tăng tốc ứng dụng và giảm tải database.A fully managed in-memory caching service compatible with Valkey, Redis OSS and Memcached, used to speed up applications and offload databases.

Ở MFTECH: Trang chi tiết sản phẩm đọc từ ElastiCache trước, chỉ truy vấn database khi cache miss.Product pages read from ElastiCache first and query the database only on a cache miss.

Kho lưu trữ tập trung chứa dữ liệu có cấu trúc và phi cấu trúc ở mọi quy mô, giữ ở định dạng gốc (thường trên Amazon S3) để phân tích bằng nhiều công cụ.A centralized repository that stores structured and unstructured data at any scale in its original format (usually in Amazon S3) for analysis with many tools.

Dịch vụ truy vấn tương tác serverless, phân tích dữ liệu trực tiếp trên Amazon S3 bằng SQL chuẩn; trả tiền theo lượng dữ liệu quét.An interactive, serverless query service to analyze data directly in Amazon S3 using standard SQL; you pay for the data scanned.

Data warehouse managed quy mô petabyte, lưu dữ liệu dạng cột và tối ưu cho truy vấn phân tích phức tạp trên tập dữ liệu lớn.A fully managed, petabyte-scale data warehouse that stores data in columns and is optimized for complex analytical queries on large data sets.

Dịch vụ tích hợp dữ liệu serverless giúp khám phá, chuẩn bị và kết hợp dữ liệu (ETL) cho phân tích; AWS Glue Data Catalog lưu metadata schema để Athena và Redshift sử dụng.A serverless data integration service to discover, prepare and combine data (ETL) for analytics; the AWS Glue Data Catalog stores schema metadata for Athena and Redshift.

Nền tảng cluster managed giúp chạy các framework big data như Apache Hadoop và Apache Spark để xử lý và phân tích lượng dữ liệu lớn.A managed cluster platform that runs big data frameworks such as Apache Hadoop and Apache Spark to process and analyze vast amounts of data.

Dịch vụ managed giúp triển khai, vận hành và mở rộng cluster OpenSearch, dùng cho tìm kiếm toàn văn, phân tích log và giám sát ứng dụng.A managed service to deploy, operate and scale OpenSearch clusters for full-text search, log analytics and application monitoring.

Dịch vụ business intelligence (BI) trên cloud để tạo dashboard và biểu đồ tương tác từ dữ liệu. Tài liệu AWS hiện gọi dịch vụ là Amazon Quick, phát triển từ Amazon QuickSight.A cloud-scale business intelligence (BI) service for building interactive dashboards and visualizations from your data. The AWS documentation now calls it Amazon Quick, which evolved from Amazon QuickSight.

Tách rời các thành phần để chúng giao tiếp gián tiếp qua hàng đợi, topic hoặc event bus thay vì gọi trực tiếp; một thành phần chậm hoặc lỗi không làm ảnh hưởng thành phần khác.Separating components so they communicate indirectly through queues, topics or event buses instead of direct calls; a slow or failing component does not affect the others.

Amazon Simple Queue Service: dịch vụ hàng đợi message managed, bảo mật và bền vững, giúp tách rời và mở rộng microservice, hệ thống phân tán và ứng dụng serverless.Amazon Simple Queue Service: a secure, durable, fully managed message queuing service that lets you decouple and scale microservices, distributed systems and serverless applications.

Ở MFTECH: Đơn hàng mới được đưa vào SQS để hệ thống kho xử lý dần, kể cả khi lượng đơn tăng đột biến.New orders go into SQS so the warehouse system processes them gradually, even during spikes.

Loại hàng đợi SQS bảo đảm thứ tự message (first-in-first-out) và xử lý đúng một lần (exactly-once); thông lượng giới hạn hơn standard queue.An SQS queue type that guarantees message order (first-in-first-out) and exactly-once processing, with more limited throughput than standard queues.

Hàng đợi nhận các message không được xử lý thành công sau số lần thử tối đa, giúp tách riêng message lỗi để phân tích mà không chặn hàng đợi chính.A queue that receives messages that could not be processed successfully after the maximum receive count, isolating problem messages for analysis without blocking the source queue.

Amazon Simple Notification Service: dịch vụ managed gửi message từ publisher tới subscriber theo mô hình publish/subscribe qua topic; subscriber có thể là SQS, Lambda, HTTP endpoint, email hoặc SMS.Amazon Simple Notification Service: a managed service that delivers messages from publishers to subscribers through topics (publish/subscribe); subscribers can be SQS, Lambda, HTTP endpoints, email or SMS.

Mẫu kiến trúc trong đó một message publish tới SNS topic được nhân bản và đẩy tới nhiều endpoint (thường là nhiều SQS queue) để xử lý song song, độc lập.A pattern where a message published to an SNS topic is replicated and pushed to multiple endpoints (often several SQS queues) for parallel, independent processing.

Dịch vụ serverless dùng sự kiện để kết nối các thành phần ứng dụng: event bus định tuyến sự kiện từ dịch vụ AWS, ứng dụng của bạn hoặc SaaS tới target theo rule; EventBridge Scheduler chạy tác vụ theo lịch.A serverless service that uses events to connect application components: event buses route events from AWS services, your applications or SaaS to targets using rules; EventBridge Scheduler runs tasks on a schedule.

Dịch vụ điều phối trực quan giúp kết hợp nhiều dịch vụ AWS thành workflow (state machine), có sẵn cơ chế thử lại, xử lý lỗi và theo dõi trạng thái từng bước.A visual workflow service that combines AWS services into workflows (state machines) with built-in retries, error handling and per-step state tracking.

Dịch vụ message broker managed cho Apache ActiveMQ và RabbitMQ, hỗ trợ giao thức chuẩn như AMQP, MQTT, OpenWire, STOMP; phù hợp khi di chuyển ứng dụng đang dùng các broker này.A managed message broker service for Apache ActiveMQ and RabbitMQ that supports standard protocols such as AMQP, MQTT, OpenWire and STOMP; suited to migrating applications that use these brokers.

Dịch vụ serverless thu thập và xử lý dữ liệu streaming theo thời gian thực ở mọi quy mô; dữ liệu được lưu giữ trong khoảng thời gian cấu hình và nhiều consumer có thể đọc lại. Dung lượng theo shard (provisioned) hoặc on-demand.A serverless service to capture and process streaming data in real time at any scale; data is retained for a configurable period and multiple consumers can replay it. Capacity is set per shard (provisioned) or on demand.

Ở MFTECH: Lượt click của khách được đẩy vào Kinesis Data Streams để cập nhật bảng xếp hạng sản phẩm.Customer clicks flow into Kinesis Data Streams to update product rankings.

Dịch vụ managed phân phối dữ liệu streaming theo thời gian gần thực tới đích như Amazon S3, Redshift, OpenSearch hoặc HTTP endpoint, có thể biến đổi dữ liệu trước khi ghi; không cần viết ứng dụng consumer.A fully managed service that delivers real-time streaming data to destinations such as Amazon S3, Redshift, OpenSearch or HTTP endpoints, optionally transforming it first; no consumer application to write.

Dịch vụ Apache Kafka được quản lý: AWS vận hành broker và cluster trên nhiều AZ, ứng dụng tiếp tục dùng Kafka API sẵn có mà không cần sửa code.A managed Apache Kafka service: AWS runs the brokers and clusters across AZs, and applications keep using their existing Kafka APIs without code changes.

Ở MFTECH: Đội đối tác của MFTECH đã dùng Kafka nên chuyển sang Amazon MSK thay vì viết lại cho Kinesis.MFTECH's partner team already uses Kafka, so it moves to Amazon MSK instead of rewriting for Kinesis.

Dịch vụ chạy ứng dụng Apache Flink được quản lý để xử lý dữ liệu stream theo thời gian thực (lọc, tổng hợp theo cửa sổ thời gian), đọc từ Kinesis Data Streams hoặc Amazon MSK. Trước đây dịch vụ có tên Amazon Kinesis Data Analytics.A managed service that runs Apache Flink applications to process streaming data in real time (filtering, time-window aggregation), reading from Kinesis Data Streams or Amazon MSK. It was formerly named Amazon Kinesis Data Analytics.

Ở MFTECH: Flink tính số click theo từng phút từ Kinesis Data Streams để đưa ra gợi ý sản phẩm gần như tức thời.Flink counts clicks per minute from Kinesis Data Streams to drive near real-time product suggestions.

Dịch vụ giám sát tài nguyên AWS và ứng dụng chạy trên AWS theo thời gian thực: thu thập metric và log, tạo alarm, dashboard và tự động phản ứng khi có thay đổi.Monitors AWS resources and the applications you run on AWS in real time: collects metrics and logs, provides alarms and dashboards, and reacts automatically to changes.

Ở MFTECH: Alarm CloudWatch báo cho đội vận hành khi tỉ lệ lỗi 5xx vượt 1%.A CloudWatch alarm notifies the operations team when the 5xx error rate passes 1%.

Khái niệm cơ bản của CloudWatch: một tập hợp điểm dữ liệu có thứ tự theo thời gian, ví dụ CPUUtilization của một instance; dịch vụ AWS gửi metric mặc định, ứng dụng có thể gửi custom metric.The fundamental CloudWatch concept: a time-ordered set of data points, such as an instance's CPUUtilization; AWS services publish default metrics and applications can publish custom metrics.

Theo dõi một metric trong khoảng thời gian xác định và thực hiện hành động (gửi thông báo SNS, scaling, hành động EC2) khi giá trị vượt ngưỡng trong số chu kỳ cấu hình.Watches a metric over a time period and performs actions (SNS notification, scaling, EC2 action) when the value crosses a threshold for a configured number of periods.

Dịch vụ hỗ trợ kiểm toán vận hành và rủi ro, quản trị và tuân thủ: ghi lại hành động của user, role hoặc dịch vụ AWS dưới dạng sự kiện (API call qua console, CLI, SDK).A service that helps with operational and risk auditing, governance and compliance by recording actions taken by a user, role or AWS service as events (API calls via console, CLI, SDK).

Dịch vụ cung cấp cái nhìn chi tiết về cấu hình tài nguyên AWS, ghi lại lịch sử thay đổi cấu hình và đánh giá mức tuân thủ so với rule mong muốn.Provides a detailed view of the configuration of AWS resources, records configuration changes over time and evaluates compliance against desired rules.

Tính năng ghi lại thông tin về traffic IP đi tới và đi ra khỏi network interface trong VPC (nguồn, đích, cổng, ACCEPT hoặc REJECT) và xuất tới CloudWatch Logs, S3 hoặc Firehose.Captures information about IP traffic going to and from network interfaces in a VPC (source, destination, port, ACCEPT or REJECT) and publishes it to CloudWatch Logs, S3 or Firehose.

Thực hành quản lý hạ tầng bằng code và quy trình phát triển phần mềm (version control, review, kiểm thử), giúp tạo và cập nhật môi trường một cách tự động, lặp lại được.The practice of managing infrastructure with code and software development practices (version control, review, testing) so environments are created and updated automatically and repeatably.

Dịch vụ mô hình hoá và thiết lập tài nguyên AWS bằng template; CloudFormation tạo, cập nhật và xoá các tài nguyên đó cùng nhau như một đơn vị gọi là stack.A service that models and sets up AWS resources from templates; CloudFormation provisions, updates and deletes them together as a single unit called a stack.

Dịch vụ triển khai và mở rộng ứng dụng web: bạn tải code lên, Elastic Beanstalk tự xử lý cấp phát dung lượng, load balancing, auto scaling và giám sát sức khoẻ ứng dụng.A service for deploying and scaling web applications: you upload code and Elastic Beanstalk handles capacity provisioning, load balancing, auto scaling and application health monitoring.

Dịch vụ quản lý vận hành tập trung cho node trên AWS và on-premises: vá lỗi (Patch Manager), truy cập shell không cần SSH (Session Manager), lưu cấu hình và secret (Parameter Store), chạy lệnh từ xa.Centralized operations management for nodes on AWS and on premises: patching (Patch Manager), shell access without SSH (Session Manager), configuration and secrets (Parameter Store), remote commands.

Quá trình chuẩn bị và khôi phục workload sau sự kiện nghiêm trọng như sự cố cả một Region; mục tiêu được đo bằng RPO và RTO.The process of preparing for and recovering a workload from a disaster such as the loss of a whole Region; objectives are measured by RPO and RTO.

Khoảng thời gian tối đa chấp nhận được kể từ điểm khôi phục dữ liệu cuối cùng; quyết định lượng dữ liệu có thể mất giữa điểm khôi phục cuối và thời điểm gián đoạn.The maximum acceptable amount of time since the last data recovery point; it determines how much data loss is acceptable between the last recovery point and the interruption.

Khoảng thời gian trễ tối đa chấp nhận được từ lúc dịch vụ bị gián đoạn tới lúc khôi phục.The maximum acceptable delay between the interruption of service and restoration of service.