Bằng một cách thật thần kỳ, người yêu bạn lại trúng tuyển vào vị trí SA. Cô ấy đang phải cấu hình dịch vụ như dưới đây, tuy nhiên lại quên mất cách thiết lập nhóm bảo mật (security group) để người dùng có thể truy cập được vào một trang web đang chạy trên Web Server 1. Hãy giúp cô ấy.

p2, p3

g3, g4

t2, t3

d2, d3

Thông qua AWS Identity and Access Management

Thông qua AWS Virtual Machine Monitor

Starting - running - stopped

Starting - pending - running

Running - starting - stopped

Starting - running - terminated

Huỷ bỏ hoàn toàn dịch vụ

Khi khởi động lại người dùng cần cấu hình lại VPC, Subnet, Security Group

Khi khởi động lại hệ thống sẽ cấp phát lại tài nguyên (về mặt logic) mới

Cấu hình bộ tùy chọn DHCP tùy chỉnh. Cấu hình DHCP để gán cùng một địa chỉ IP riêng cho EC2 instance dự phòng khi phiên bản EC2 chính bị lỗi.

Liên kết một địa chỉ IP đàn hồi với giao diện mạng (network interface) của EC2 instancechính. Tách IP đàn hồi khỏi phiên bản chính khi gặp sự cố và liên kết nó với phiên bản EC2 dự phòng.

Triển khai Cân bằng tải ứng dụng được định cấu hình với một trình lắng nghe cho địa chỉ IP riêng và đăng ký phiên bản EC2 chính với bộ cân bằng tải. Khi không thành công, hủy đăng ký phiên bản và đăng ký EC2 instance dự phòng.

AWS EBS

AWS AutoScaling

AWS Monitoring

FireWall

Hệ điều hành

Thiết bị vào ra

AWS CloudFormation

Amazon Simple Notification Service (Amazon SNS)

AWS Identity and Access Management (IAM)

Lập kế hoạch - Triển khai - Duy trì - Đánh giá

Phân tích yêu cầu - Triển khai - Duy trì - Đánh giá

Phân tích yêu cầu - Lập kế hoạch - Triển khai - Đánh giá

Sự thay đổi của các thành phần ứng dụng trong quá trình nâng cấp đôi khi gây ra vấn đề về ATBM

Dữ liệu của các người dùng được lưu trữ trên cùng một cơ sở dữ liệu nên nguy cơ về rò rỉ dữ liệu có thể xảy ra

Dữ liệu của các người dùng được lưu trữ trên nhiều hạ tầng khác nhau nên nguy cơ về rò rỉ dữ liệu có thể xảy ra

Nâng cấp và vá lỗi cho hệ điều hành trên phiên bản EC2

Cài đặt nhóm bảo mật EC2

Cấu hình của các ứng dụng chạy trên phiên bản EC2

Password

Region

Route table; Elastic network interface; NAT gateway; Private subnet

Route

Internet gateway

2041

65536

32258

1024

Được phát triển cho tính toán lượng tử

Được phát triển để triển khai hệ điều hành

Thuộc mô hình SaaS

Thuộc mô hình IaaS