Các đe dọa về an toàn bảo mật trong ĐTĐM đến từ những góc độ chính nào

Đám mây lai hỗ trợ xử lý cao điểm - nhiều thời điểm khi khả năng xử lý của đám mây nội bộ không thể đáp ứng được nhu cầu trong doanh nghiệp.

Hỗ trợ khả năng kiểm soát dữ liệu đa dạng, tăng tốc độ truy cập giữa hệ thông và các ứng dụng

Community Cloud

Private Cloud

Hybrid Cloud

Security Group

Web application firewall

Firewall

Giảm thiểu nhân sự (Minimizing personnel)

Tối ưu chi phí (Cost optimization)

AWS CloudFormation

Amazon Simple Notification Service (Amazon SNS)

AWS Identity and Access Management (IAM)

Route table; Elastic network interface; NAT gateway; Private subnet

Route

Internet gateway

Sự thay đổi của các thành phần ứng dụng trong quá trình nâng cấp đôi khi gây ra vấn đề về ATBM

Dữ liệu của các người dùng được lưu trữ trên cùng một cơ sở dữ liệu nên nguy cơ về rò rỉ dữ liệu có thể xảy ra

Dữ liệu của các người dùng được lưu trữ trên nhiều hạ tầng khác nhau nên nguy cơ về rò rỉ dữ liệu có thể xảy ra

Các bảng định tuyến kiểm soát lưu lượng cho một VPC.

Thuộc về một Availability Zone và yêu cầu một khối CIDR

Không thể thêm nội dung vào bảng

Thay đổi loại sang m4.xlarge

Thay đổi nó thành phiên bản Windows

p2, p3

g3, g4

t2, t3

d2, d3

Cấu hình bộ tùy chọn DHCP tùy chỉnh. Cấu hình DHCP để gán cùng một địa chỉ IP riêng cho EC2 instance dự phòng khi phiên bản EC2 chính bị lỗi.

Liên kết một địa chỉ IP đàn hồi với giao diện mạng (network interface) của EC2 instancechính. Tách IP đàn hồi khỏi phiên bản chính khi gặp sự cố và liên kết nó với phiên bản EC2 dự phòng.

Triển khai Cân bằng tải ứng dụng được định cấu hình với một trình lắng nghe cho địa chỉ IP riêng và đăng ký phiên bản EC2 chính với bộ cân bằng tải. Khi không thành công, hủy đăng ký phiên bản và đăng ký EC2 instance dự phòng.

Thông qua AWS Identity and Access Management

Thông qua AWS Virtual Machine Monitor

AWS EBS

AWS AutoScaling

AWS Monitoring

Là mô hình mà hạ tầng đám mây được một tổ chức sỡ hữu và cung cấp dịch vụ rộng rói cho tất cả các khách hàng thông qua hạ tầng mạng Internet hoặc các mạng công cộng diện rộng

Là mô hình bao gồm hai hoặc nhiều hơn các đám mây trên tích hợp chia sẻ hạ tầng với nhau

Là mô hình trong đó hạ tầng đám mây được sở hữu bởi một tổ chức và phục vụ cho người dùng của tổ chức đó

Ảo hóa toàn phần (Full Virtualization)

Ảo hóa giả lập (Emulation Virtualization)

Ảo hóa song song (Para-Virtualization)