Các đe dọa về an toàn bảo mật trong ĐTĐM đến từ những góc độ chính nào

Giảm thiểu nhân sự (Minimizing personnel)

Tối ưu chi phí (Cost optimization)

Community Cloud

Private Cloud

Hybrid Cloud

Security Group

Web application firewall

Firewall

Đám mây lai hỗ trợ xử lý cao điểm - nhiều thời điểm khi khả năng xử lý của đám mây nội bộ không thể đáp ứng được nhu cầu trong doanh nghiệp.

Hỗ trợ khả năng kiểm soát dữ liệu đa dạng, tăng tốc độ truy cập giữa hệ thông và các ứng dụng

Route table; Elastic network interface; NAT gateway; Private subnet

Route

Internet gateway

AWS CloudFormation

Amazon Simple Notification Service (Amazon SNS)

AWS Identity and Access Management (IAM)

Là mô hình mà hạ tầng đám mây được một tổ chức sỡ hữu và cung cấp dịch vụ rộng rói cho tất cả các khách hàng thông qua hạ tầng mạng Internet hoặc các mạng công cộng diện rộng

Là mô hình bao gồm hai hoặc nhiều hơn các đám mây trên tích hợp chia sẻ hạ tầng với nhau

Là mô hình trong đó hạ tầng đám mây được sở hữu bởi một tổ chức và phục vụ cho người dùng của tổ chức đó

Là bản sao lưu máy ảo định kỳ

Là bản ghi chứa hạ tầng máy ảo

Là bức ảnh phản chiếu

/28

/8

/24

Nâng cấp và vá lỗi cho hệ điều hành trên phiên bản EC2

Cài đặt nhóm bảo mật EC2

Cấu hình của các ứng dụng chạy trên phiên bản EC2

Thay đổi loại sang m4.xlarge

Thay đổi nó thành phiên bản Windows

Cấu hình bộ tùy chọn DHCP tùy chỉnh. Cấu hình DHCP để gán cùng một địa chỉ IP riêng cho EC2 instance dự phòng khi phiên bản EC2 chính bị lỗi.

Liên kết một địa chỉ IP đàn hồi với giao diện mạng (network interface) của EC2 instancechính. Tách IP đàn hồi khỏi phiên bản chính khi gặp sự cố và liên kết nó với phiên bản EC2 dự phòng.

Triển khai Cân bằng tải ứng dụng được định cấu hình với một trình lắng nghe cho địa chỉ IP riêng và đăng ký phiên bản EC2 chính với bộ cân bằng tải. Khi không thành công, hủy đăng ký phiên bản và đăng ký EC2 instance dự phòng.

Chi phí của Amazon Elastic Compute Cloud (Amazon EC2) được lập hóa đơn hàng tháng.

Khách hàng có thể chạy vĩnh viễn đủ phiên bản để xử lý khối lượng công việc cao điểm.

Khách hàng có toàn quyền truy cập quản trị vào các phiên bản Amazon EC2 của họ.

p2, p3

g3, g4

t2, t3

d2, d3

Ảo hóa toàn phần (Full Virtualization)

Ảo hóa giả lập (Emulation Virtualization)

Ảo hóa song song (Para-Virtualization)