Làm chủ amazon ec2 – bước khởi đầu cho mọi kỹ sư cloud!

[ThanhQuyen]

LÀM CHỦ AMAZON EC2 – BƯỚC KHỞI ĐẦU CHO MỌI KỸ SƯ CLOUD!


Nếu bạn hỏi bất kỳ chuyên gia Cloud nào rằng dịch vụ nào “quan trọng nhất” trên AWS, câu trả lời chắc chắn là:

💡 EC2 – Elastic Compute Cloud

EC2 chính là nền tảng cốt lõi của hạ tầng AWS, cung cấp cho bạn khả năng thuê và quản lý máy chủ ảo theo nhu cầu, chỉ trong vài phút!
Đây cũng là bước đầu tiên mà mọi kỹ sư Cloud phải nắm vững.


🧠 1. EC2 là gì?

Amazon EC2 (Elastic Compute Cloud) là dịch vụ thuộc nhóm IaaS – Infrastructure as a Service (Hạ tầng như một dịch vụ).
Với EC2, bạn có thể:

• Thuê máy chủ ảo (Virtual Machines) để chạy ứng dụng.
• Lưu trữ dữ liệu trên các ổ đĩa ảo như EBS (Elastic Block Store) hoặc EFS (Elastic File System).
• Cân bằng tải (Load Balancing) giữa nhiều máy chủ bằng ELB (Elastic Load Balancer).
• Tự động mở rộng quy mô (Auto Scaling Group – ASG) khi lượng truy cập tăng.

👉 Nắm vững EC2 là bước đầu tiên để hiểu cách hoạt động của điện toán đám mây (Cloud Computing).


⚙️ 2. Tùy chọn cấu hình EC2


Khi bạn tạo một EC2 instance (máy ảo), bạn có thể tùy chỉnh nhiều thông số:

• Hệ điều hành (OS): Linux, Windows hoặc macOS.
• CPU & RAM: Tùy theo mức độ xử lý cần thiết.
• Dung lượng lưu trữ:
• • Dùng ổ đĩa mạng (EBS, EFS)
  • Hoặc ổ cứng vật lý (Instance Store)
• Card mạng: tốc độ, địa chỉ IP công cộng.
• Firewall: sử dụng Security Group để kiểm soát luồng truy cập.
• User Data: script tự động chạy khi máy ảo khởi động lần đầu (dùng để cài đặt phần mềm, update hệ thống...).

💡 3. EC2 User Data – Tự động hóa khi khởi động


EC2 User Data cho phép bạn tự động hóa cấu hình ban đầu của máy ảo.
Ví dụ, khi máy EC2 khởi động lần đầu, bạn có thể:

• Cài đặt phần mềm.
• Cập nhật hệ điều hành.
• Tải dữ liệu hoặc script từ Internet.

Script trong EC2 User Data chỉ chạy một lần duy nhất khi khởi tạo và chạy với quyền root, rất tiện để tự động hóa.


🧩 4. EC2 Instance Types – Các loại máy ảo EC2


AWS cung cấp nhiều loại EC2 Instance khác nhau, được tối ưu hóa cho từng mục đích cụ thể.
Cách đặt tên thường là:
m5.2xlarge
→ Trong đó:

• m: loại máy (instance class)
• 5: thế hệ (generation)
• 2xlarge: kích thước (size)

Các nhóm chính:

1. General Purpose – Dành cho mục đích chung: web server, repository.
   👉 Cân bằng giữa CPU, RAM và Network.
   Ví dụ: t2.micro – miễn phí 750h/tháng trong AWS Free Tier.
2. Compute Optimized – Dành cho xử lý tính toán nặng (HPC, Media, ML).
   👉 Hiệu năng CPU cực cao.
3. Memory Optimized – Dành cho ứng dụng cần nhiều RAM (database, cache).
   👉 Xử lý nhanh với dữ liệu lớn trong bộ nhớ.
4. Storage Optimized – Dành cho tác vụ đọc/ghi dữ liệu tốc độ cao.
   👉 Thường dùng trong OLTP, NoSQL, Data Warehouse.

🔒 5. Security Groups – Tường lửa bảo vệ máy EC2


Security Group là “bức tường lửa ảo” bao quanh EC2 Instance, giúp bạn kiểm soát:

• Inbound Traffic: luồng dữ liệu đi vào (ví dụ cho phép port 22, 80, 443...).
• Outbound Traffic: luồng dữ liệu đi ra.

🔸 Các quy tắc có thể xác định theo địa chỉ IP hoặc Security Group khác.
🔸 Mặc định:

• Mọi inbound đều bị chặn.
• Mọi outbound đều được phép.

⚠️ Nếu website bị “timeout” → kiểm tra Security Group.
Nếu báo “connection refused” → lỗi do ứng dụng hoặc chưa khởi chạy.

🧠 6. Kết nối EC2 – SSH, Putty, Instance Connect


Sau khi khởi tạo, bạn có thể kết nối vào EC2 để điều khiển:

• Linux / Mac: Dùng lệnh ssh trong terminal.
• Windows: Dùng công cụ PuTTY hoặc tính năng SSH trên Windows 10+.
• EC2 Instance Connect: Kết nối trực tiếp qua trình duyệt – không cần file key.

Lưu ý: EC2 Instance Connect chỉ hoạt động mặc định trên Amazon Linux 2, và port 22 phải được mở.

💰 7. Các lựa chọn mua EC2 Instance


AWS cung cấp nhiều hình thức thanh toán linh hoạt, phù hợp với từng nhu cầu: 1️⃣ On-Demand Instances

• Trả tiền theo giây (Linux/Windows) hoặc theo giờ.
• Không cam kết dài hạn.
• Dành cho công việc ngắn hạn, không dự đoán được tải.

2️⃣ Reserved Instances

• Giảm giá tới 72% so với On-Demand.
• Cam kết dùng 1 năm hoặc 3 năm.
• Phù hợp với hệ thống chạy ổn định lâu dài (database, ứng dụng backend).
• Có thể chọn Standard hoặc Convertible (đổi loại máy, OS...).

3️⃣ Savings Plans

• Giống Reserved Instance nhưng linh hoạt hơn.
• Cam kết dùng mức tài nguyên (VD: $10/h) trong 1–3 năm.
• Áp dụng cho nhiều loại máy cùng họ (ví dụ m5.xlarge, m5.2xlarge...).

4️⃣ Spot Instances

• Rẻ nhất, giảm tới 90% so với On-Demand.
• AWS có thể thu hồi bất cứ lúc nào nếu giá vượt quá mức bạn đặt.
• Dành cho batch job, xử lý dữ liệu, AI, render video, nhưng không nên dùng cho hệ thống quan trọng.

5️⃣ Dedicated Hosts & Instances

• Toàn bộ máy vật lý chỉ dành riêng cho bạn – đảm bảo tuân thủ, bảo mật và cấp phép phần mềm (BYOL).
• Giá cao nhất, phù hợp với doanh nghiệp lớn hoặc yêu cầu compliance.

6️⃣ Capacity Reservations

• Đặt trước dung lượng EC2 trong một vùng (AZ) để đảm bảo có tài nguyên khi cần.
• Không giảm giá, nhưng không lo thiếu tài nguyên trong giờ cao điểm.

💡 KẾT LUẬN


Amazon EC2 chính là “trái tim” của hạ tầng AWS Cloud.
Nắm vững EC2 đồng nghĩa với việc bạn đã hiểu 70% cách Cloud hoạt động!
Từ việc chọn loại instance, cấu hình Security Group, đến tối ưu chi phí — tất cả đều bắt đầu từ EC2.


🔥 Nếu bạn muốn nắm vững EC2, thực hành trực tiếp trên AWS và tự triển khai server thật,
👉 Hãy tham gia khóa “AWS ” tại VnPro –nơi bạn sẽ được hướng dẫn bởi chuyên gia AWS, thực hành tạo, bảo mật và tối ưu hóa EC2 thực tế.

🎓 Đăng ký ngay hôm nay để nhận ưu đãi học phí đặc biệt và lộ trình Cloud chuyên nghiệp!


vnpro AWS #CloudComputing #EC2 devops #CloudEngineer #VnProTraining #LearnAWS