Chào mọi người, hiện tại mình đang là kỹ sư IT tại Indival Inc. Trong bài viết này mình xin giới thiệu tới mọi người về Amazon Web Service[AWS] dựa trên những kinh nghiệm mình đã tích luỹ được trong thời gian làm việc tại Nhật.
Công việc chính của mình là một PHP Developer, đa phần thời gian làm việc luôn muốn tập trung vào logic hay trau chuốt code cho dự án nên việc setup server hay là setup deploy source code lên server là một việc khá phức tạp và mất nhiều thời gian.
Nhưng gần đây, công ty mình bắt đầu sử dụng AWS cho các dự án mới nên mình cũng có cơ hội được học hỏi rất nhiều.
AWS là gì
Amazon web service[AWS]là dịch vụ điện toán đán mây được cung cấp bởi Amazon.com. Là dịch vụ cung cấp cơ sở hạ tầng CNTT cho các doanh nghiệp dưới nền tảng dịch vụ web với chi phí vận hành thấp, độ linh hoạt và tính an toàn cao. Tính đến 2018 dịch vụ được triển khai với 18 trung tâm dữ liệu trên khắp thế giới.
— Mình xin trích dẫn và dịch từ wikipedia
– AWS là dịch vụ điện toán đám mây. – Chúng ta có thể dễ dàng thao tác với các resource AWS thông qua command line, giao diện web hoặc là SDK do AWS cung cấp. Chỉ 10p là ta có thể tạo được 1 server linux rất dễ dàng. – Không phải 1 dịch vụ độc lập mà là 1 tập hợp đa dạng các dịch vụ. – Nó cũng gần giống như Microsoft Azure、Google Cloud Platform. Bạn nào có kinh nghiệm 2 cái trên thì sẽ hiểu rất nhanh đấy.
– Tính an toàn và độ tin cậy cao với chi phí không quá đắt.
Kiến trúc infra global của AWS được cấu trúc bởi các region và availability zone. Hiện tại AWS đang được vận hành với hơn 20 region vật lý trên toàn cầu.
Các dịch vụ, sản phẩm của AWS
Tài nguyên tính toán – Amazon Elastic Compute Cloud（EC2）
EC2 là dịch vụ cung cấp các máy chủ ảo [Instance] giúp tính toán linh hoạt hiệu năng cao với việc ta có thể dễ dàng lựa chọn được tài nguyên như memory, CPU, Storage vv.
Có lẽ đây là dịch vụ mình tiếp xúc nhiều nhất trong quá trình làm việc tại công ty.
Một số khái niệm và đặc trưng của EC2
Scaling – Tính đàn hồi
Scaling Up/Down: Tăng giảm hiệu năng của instance [CPU, memory…].
Scaling Out/In: Tăng giảm số lượng instance.
Security – Bảo mật
Có thể setup private IP.
Có thể setup các Security Group – Có chức năng cho phép các truy cập inbound/outbound.
Chi phí
On-Demand Instance: Dùng bao nhiêu trả bấy nhiêu
Reserved Instance: Gọi là trả trước 1 phần cho 1 type instance cố định, so với On-Demand Instance thì có thể chỉ bằng 75% chi phí.
Spot Instance: Có thể tham gia đấu giá và sử dụng các Instance dự bị của AWS với chi phí cực thấp [chi phí này mình có thể setup được]. Tuy nhiên các bạn cần chú ý rằng các Instance này có thể bị AWS thu hồi lại mà không báo trước nhé.
Elastic Load Balancing – Cân bằng tải
Với cần bằng tải Elastic Load Balancing [ELB] thì các request đến Instance sẽ được tự động phân phối 1 cách hợp lý.
Amazon Relational Database Service（Amazon RDS）
Với Amazon RDS, chúng ta có thể dễ dàng cài đặt vận hành, scaling CSDL trên Cloud.
Một số đặc điểm nội bật
– Dùng RDS có thể giảm được thời gian vận hành. Ví dụ, có thể tiết kiệm được thời gian backup, patching, scaling, tạo sao lưu replication vì AWS đã xử lý giúp bạn 1 cách tự động.
– RDS tối ưu memory, performance, I/O cho các DB Instance. Hiện tại có thể lựa chọn các DB như Amazon Aurora, PosgreSQL, MySQL, Orcale, SQLServer trên RDS.
Networking – Amazon Virtual Private Cloud（VPC）
VPC là mạng riêng ảo do người dùng định nghĩa, ở trong mạng riêng ao này chúng ta có thể tự do cài đặt và liên kết các resource AWS. – Có thể control toàn bộ hệ thống network trong VPC. Chẳng hạn như dải IP, mạng con Subnet, Route Table, Gateway… – Ở tầng security có thể cài đặt cho phép hoặc chặn các truy cập đến các Instance bằng ALCs hoặc Security Group.
– Có thể liên kết giữa các VPC với nhau hoặc VPC với Data Center riêng.
Amazon Simple Storage Service（Amazon S3）
Amazon S3 là dịch vụ lưu trữ Cloud thông qua Internet. Với giao diện Web Service đơn giản, chúng ta có thể lưu trữ, truy xuất dữ liệu mọi nơi mà không cần quan tâm đến dung lượng lưu trữ. Amazon cung cấp nhiều loại S3 khác nhau: – Standard: Là loại lưu trữ mặc định của S3, thường dùng để lưu trữ dữ liệu mà thường xuyên truy xuất – Standard-IA: Tần suất truy xuất dữ liệu thấp. Sẽ dùng để lưu trữ dữ liệu ít được truy xuất. Chi phí sử dụng sẽ thấp hơn Standard nhưng sẽ phát sinh chi phí khi truy xuất dữ liệu.
– Glacier: Thường dùng để lưu trữ dữ liệu mà gần như không truy xuất realtime với chi phí rất thấp.
CloudWatch
Amazon CloudWatch là dịch vụ theo dõi, giám sát tình trạng hoạt động của các dịch vụ đang chạy khác. CloudWatch sẽ tập hợp, thống kê dữ liệu về tình trạng hoạt động [Metric], file log của các tài nguyên, và có thể gửi alarm cảnh bảo tuỳ theo cài đặt.
Một số dịch vụ khác
Ở trên mình đã giới thiệu các dịch vụ cơ bản nhất của AWS, ngoài ra còn rất nhiều dịch vụ khác nữa. Ở cty mình hiện tại còn sử dụng thêm Route53 để quản lý DNS, Caching dùng Elastic Cache, hay là CodeComit để quản lý sourcecode.
Ví dụ đơn giản kiến trúc AWS
Ở sơ đồ dưới đây miêu tả 1 kiến trúc web đơn giản sử dụng EC2 Instance, RDS, Elastic Cache, Elastic Load Balancer.
Lời kết
Với bài viết này, mong rằng sẽ giúp ích được cho nhiều anh em developer mới bắt đầu làm quen với AWS.
この記事は二か国語で執筆されています。よろしければ日本語版もチェックしてみてください！
Amazon AWSとは？基本的な機能とその特徴について【日本語版】
Console quản lý của AWS là một ứng dụng web để quản lý các Dịch vụ Web của Amazon. Console này bao gồm danh sách các dịch vụ khác nhau mang lại nhiều lựa chọn cho bạn. Nó cũng cung cấp tất cả thông tin liên quan đến tài khoản cũng như lượng tiền thanh toán.
Đồng thời nó cung cấp một giao diện giúp người dùng thực hiện các tác vụ như: làm việc với nhóm Amazon S3, khởi động và kết nối với Amazon EC2, đặt cảnh báo Amazon CloudWatch, v.v.
Sau đây là hình minh họa Console AWS cho dịch vụ Amazon EC2.
Làm thế nào để truy cập AWS?
Bước 1 − Click vào mục services trên thanh tiêu đề. Chúng ta sẽ thấy danh sách nhiều dịch vụ khác nhau.
Bước 2 – Chọn một Service mà ta cần sử dụng, chúng ta sẽ nhìn thấy nhiều mục con bên trong như Computer và Database, tiếp theo nhấp chọn Compute như hình bên dưới.
Bước 3 – Nhấp chọn vào dịch vụ mà bạn đã lựa chọn trước đó, màn hình Console sẽ xuất hiện.
Tùy Chỉnh Dashboard
Tạo Shortcut cho Service
Nhấp vào menu chỉnh sửa trên thanh điều hướng, danh sách các dịch vụ sẽ xuất hiện. Chúng ta có thể tạo các shortcut cho chúng bằng cách kéo chúng từ thanh menu sang thanh điều hướng.
Thêm một Shortcut cho Service
Khi chúng ta kéo Service từ thanh menu sang thanh điều hướng, phím tắt sẽ được tạo và thêm vào. Chúng ta cũng có thể sắp xếp chúng theo bất kỳ thứ tự nào. Trong ảnh bên dưới, chúng tôi đã tạo phím tắt cho các dịch vụ S3, EMR và DynamoDB.
Xóa Shortcut
Để xóa Shortcut , hãy nhấp vào edit trên menu và kéo Shortcut từ thanh điều hướng vào menu Service. Shortcut sẽ bị xóa. Trong ảnh sau, chúng tôi đã xóa phím tắt cho các dịch vụ EMR.
Lựa chọn khu vực
Sẽ có nhiều dịch vụ đặc trưng dành riêng cho từng khu vực, vì vậy đôi lúc chúng ta muốn lựa chọn khu vực cho dịch vụ của riêng mình. Bên cạnh đó, cũng có một số dịch vụ không yêu cầu chọn khu vực như AWS Identity and Access Management [IAM].
Để chọn khu vực, đầu tiên chúng ta cần chọn một Service trước. Nhấp vào menu Oregon [ở bên trái của bảng điều khiển] và sau đó chọn một khu vực
Thay đổi mật khẩu
Chúng tôi có thể thay đổi mật khẩu của tài khoản AWS. Để làm được điều này ta sau như sau:
Bước 1 – Nhấp vào tên tài khoản ở phía bên trái của thanh điều hướng.
Bước 2 – Chọn Thông tin đăng nhập bảo mật, một trang mới sẽ mở ra với nhiều tùy chọn khác nhau. Chọn vào mật khẩu để thay đổi mật khẩu và làm theo hướng dẫn.
Bước 3 – Sau khi đăng nhập, một trang sẽ mở ra lần nữa, sẽ có các tùy chọn nhất định để thay đổi mật khẩu và làm theo hướng dẫn.
Khi thành công, chúng ta sẽ nhận được thông báo xác nhận.
Thông tin Thanh Toán
Nhấp vào tên tài khoản trong thanh điều hướng và chọn ‘Billing & Cost Management’.
Sau đó sẽ có một trang mới mở ra với tất cả các thông tin liên quan đến lượng tiền của bạn. Sử dụng dịch vụ này, chúng tôi có thể thanh toán hóa đơn cho AWS, theo dõi việc sử dụng và ước tính ngân sách.