EC2 Fundamentals

EC2 là gì & các lựa chọn cấu hình

EC2 = Elastic Compute Cloud — dịch vụ thuê máy chủ ảo, thuộc mô hình IaaS (Infrastructure as a Service). Đây là dịch vụ phổ biến nhất của AWS và là nền của gần như mọi kiến trúc bạn sẽ học.

EC2 không đứng một mình. Bốn thứ thường đi cùng nhau tạo thành bộ khung:

• EC2 — thuê máy ảo
• EBS — ổ đĩa ảo gắn vào máy để lưu dữ liệu
• ELB — phân phối tải giữa nhiều máy
• ASG — tự động tăng/giảm số máy theo nhu cầu

Bảy thứ bạn cấu hình khi tạo một EC2 instance

EC2 User Data

User Data là script chạy tự động khi instance khởi động lần đầu tiên, dùng để tự động hóa mọi việc setup: cập nhật hệ điều hành, cài phần mềm, tải file về, khởi động dịch vụ.

Ba tính chất phải nhớ

• Chỉ chạy MỘT lần — ở lần boot đầu tiên. Restart instance sau đó sẽ không chạy lại (trừ khi cấu hình đặc biệt).
• Chạy với quyền root — nên không cần sudo trong script (dù viết sudo cũng không sao).
• Script càng dài, boot càng lâu — vì instance chỉ sẵn sàng sau khi chạy xong.

#!/bin/bash
# cài web server và tạo trang chủ hiển thị hostname
yum update -y
yum install -y httpd
systemctl start httpd
systemctl enable httpd
echo "<h1>Hello from $(hostname -f)</h1>" > /var/www/html/index.html

Instance Types & 5 nhóm

Đọc tên instance

AWS có hàng trăm loại instance nhưng tên đều theo một quy tắc. Ví dụ m5.2xlarge:

Thang size: nano → micro → small → medium → large → xlarge → 2xlarge → 4xlarge → 8xlarge → …

Năm nhóm instance

Security Groups & Classic Ports

Security Group là tường lửa ảo bao quanh EC2 instance, và là nền tảng an ninh mạng cơ bản nhất trong AWS.

Bảy tính chất cần thuộc lòng

1. Chỉ chứa rule ALLOW — không có rule deny. Cái gì không được cho phép thì tự động bị chặn.
2. Rule có thể tham chiếu dải IP (IPv4/IPv6) hoặc một Security Group khác.
3. Kiểm soát cả inbound và outbound.
4. Mặc định: inbound bị chặn hết, outbound được phép hết.
5. Một SG gắn được cho nhiều instance; một instance gắn được nhiều SG.
6. SG bị khóa theo cặp region + VPC — sang region hay VPC khác phải tạo lại.
7. SG là stateful: traffic đi ra được cho phép thì chiều hồi đáp tự động được phép, không cần rule riêng.

Troubleshooting — câu hỏi kinh điển

Classic ports — phải thuộc

Bổ sung hay gặp ở các chương sau: 3306 MySQL/Aurora, 5432 PostgreSQL, 1433 SQL Server, 6379 Redis, 11211 Memcached.

SSH & EC2 Instance Connect

Bài giảng dành nhiều lecture cho phần này nhưng chủ yếu là thao tác theo từng hệ điều hành. Đề thi chỉ quan tâm vài ý.

chmod 0400 my-key.pem        # bắt buộc, nếu không SSH sẽ từ chối vì file quá "mở"
ssh -i my-key.pem ec2-user@<public-ip>

EC2 Instance Roles

Nội dung nối thẳng từ Section 4, và là một trong những câu hỏi ra thi nhiều nhất toàn bộ kỳ thi.

Kiểm tra nhanh instance đang dùng role nào:

aws sts get-caller-identity
# ARN trả về dạng .../assumed-role/<TenRole>/i-0123456789abcdef  → đang dùng role, đúng bài

Purchasing Options — 7 loại

Đây là phần sinh ra nhiều câu hỏi nhất của chương, luôn dưới dạng "chọn phương án tối ưu chi phí cho tình huống sau".

Ví von khách sạn — cách nhớ nhanh nhất

Reserved Instances — chi tiết ra thi

• Đặt trước theo thuộc tính cụ thể: loại instance, region, tenancy, hệ điều hành.
• Ba cách trả tiền: no upfront → partial upfront → all upfront, trả trước càng nhiều giảm càng sâu.
• Phạm vi regional (linh hoạt AZ) hoặc zonal (đặt kèm chỗ trống trong một AZ cụ thể).
• Không dùng nữa có thể bán lại trên Reserved Instance Marketplace.
• Convertible RI: đổi được loại instance, family, OS, tenancy — đổi lấy mức giảm thấp hơn.

Savings Plan vs Reserved Instance

Dedicated Host vs Dedicated Instance

Capacity Reservations

• Giữ sẵn chỗ trống trong một AZ cụ thể, thời gian tùy ý, hủy lúc nào cũng được.
• Không có giảm giá — trả giá On-Demand, và trả kể cả khi không chạy instance.
• Ghép được với Regional RI hoặc Savings Plan để vừa có chỗ vừa có giảm giá.
• Dùng khi: workload ngắn hạn không được gián đoạn và bắt buộc nằm trong một AZ.

Spot Instances & Spot Fleet

Rẻ nhất trong mọi lựa chọn — giảm tới 90% — đổi lại AWS có quyền lấy máy về bất cứ lúc nào.

Cơ chế hoạt động

• Bạn đặt max spot price — mức giá tối đa sẵn sàng trả.
• Instance chạy bình thường khi giá spot hiện tại < max price của bạn.
• Khi giá spot vượt max price: bạn có 2 phút để dừng hoặc kết thúc gọn gàng.
• Đặt max price càng cao thì càng ít bị lấy lại, nhưng chi phí tiềm năng càng lớn.

Spot Request — điểm hay bị hỏi

Spot Fleet

Spot Fleet = tập hợp Spot Instances + (tùy chọn) On-Demand Instances, tự động chọn mua sao cho đạt target capacity trong giới hạn giá bạn đặt. Bạn khai báo nhiều launch pool (loại instance, OS, AZ) rồi để fleet tự chọn.

IP Address Charges

Bài giảng mới, thêm vào sau thay đổi giá của AWS từ 01/02/2024.

• Mọi địa chỉ IPv4 công khai đều tính phí: khoảng $0.005/giờ, tương đương ~$3.6/tháng cho một IP.
• Tính phí kể cả khi IP không gắn vào đâu cả — Elastic IP để không vẫn mất tiền.
• IPv4 riêng (private): miễn phí.
• IPv6: không tính phí cho bản thân địa chỉ.
• Free tier: 750 giờ IPv4 công khai mỗi tháng trong 12 tháng đầu.

Map từ khóa & cheat sheet

Cheat sheet 60 giây

• EC2 = IaaS. Cấu hình: OS, CPU, RAM, storage, network card, security group, user data.
• User Data chạy một lần, quyền root, lúc boot đầu tiên.
• Tên instance: class + generation + size. c = CPU, r = RAM, i = I/O, g = GPU, t/m = cân bằng.
• Security Group: chỉ ALLOW, stateful, inbound chặn hết – outbound mở hết, gắn theo region+VPC.
• Timeout = SG. Refused = ứng dụng.
• Ports: 22 SSH · 21 FTP · 80 HTTP · 443 HTTPS · 3389 RDP.
• EC2 cần quyền AWS → IAM Role, không bao giờ access key.
• Giảm giá: On-Demand 0% → RI ~72% → Savings Plan ~72% → Spot ~90%. Dedicated Host đắt nhất.
• Spot persistent: hủy request trước, terminate sau.
• Spot Fleet nên dùng priceCapacityOptimized.
• IPv4 công khai tính phí ~$0.005/giờ, kể cả khi không gắn vào đâu.