Điều gì sẽ thay đổi khi đổi tên? 

Việc thay đổi tên từ Amazon Kinesis Data Firehose thành Amazon Data Firehose sẽ được thể hiện trên AWS Management Console, Official document, và trang dành cho dịch vụ. Ngoài ra, logo của dịch vụ không thay đổi. 

Tính đến ngày 11 tháng 2, việc thay đổi tên đã được cập nhật trên trang dịch vụ của Amazon Data Firehose, và chưa có phiên bản Tiếng Việt. 

Tuy nhiên, không có thay đổi đáng kể khi thay đổi tên.

Không có thay đổi nào khác đối với service endpoint, API, AWS Command Line Interface (AWS CLI), chính sách truy cập của AWS Identity and Access Management (IAM), và các chỉ số của Amazon CloudWatch. Vì vậy, các ứng dụng hiện có vẫn hoạt động bình thường.

Amazon Data Firehose là gì?

Đây là một dịch vụ quản lý cho phép bạn truyền dữ liệu phát trực tiếp theo thời gian thực đến các kho dữ liệu và công cụ phân tích như S3, RedShift, Elasticsearch.

Các đích đến chính của dữ liệu

• Amazon Simple Storage Service (Amazon S3)
• Amazon Redshift
• Amazon OpenSearch Service
• Amazon OpenSearch Serverless

HTTP endpoint thuộc sở hữu của các nhà cung cấp dịch vụ bên thứ ba như:

• Splunk
• Datadog
• Dynatrace
• LogicMonitor
• MongoDB
• New Relic
• Coralogix
• Elastic

Các khái niệm chính

Delivery Stream: Là đích đến của việc gửi dữ liệu. Tạo một Kinesis Data Firehose delivery stream và gửi dữ liệu đến delivery stream này để sử dụng.

Data Producer: Là nguồn gửi dữ liệu đến Firehose, Ví dụ: một máy chủ web gửi log data  đến delivery stream.

Buffer Size/Buffer Interval (Kích thước bộ đệm/Khoảng thời gian đệm): Là kích thước và khoảng thời gian đệm mà Firehose sử dụng để chuyển giao dữ liệu từ nguồn đến đích. Kích thước bộ đệm được tính bằng MB và khoảng thời gian bộ đệm được tính bằng giây.

Chọn Amazon S3 làm đích đến và giả sử data producer là một loại log file nào đó. Dữ liệu truyền trực tiếp sẽ được chuyển giao đến S3 bucket.

Công dụng của Amazon Data Firehose

Tùy chọn mã hóa tự động

Có một tùy chọn tự động mã hóa dữ liệu được tải lên đích. Bạn có thể sử dụng key mã hóa AWS Key Management System (KMS) như một phần của cấu hình delivery stream.

Chuyển đổi định dạng dữ liệu

Trước khi lưu trữ dữ liệu vào Amazon S3 ở đích, bạn có thể kích hoạt chuyển đổi định dạng dữ liệu bằng console. Khi chuyển đổi định dạng dữ liệu được kích hoạt, đích duy nhất có thể được thiết lập cho stream là Amazon S3. Ngoài ra, việc kích hoạt chuyển đổi định dạng cũng sẽ vô hiệu hóa khả năng nén của Amazon S3.

Theo dõi hiệu suất

Các chỉ số theo dõi performance được hỗ trợ: lượng dữ liệu được gửi, lượng dữ liệu được tải lên đích, thời gian từ nguồn đến đích, giới hạn delivery stream, số lượng bản ghi được điều chỉnh, tỷ lệ thành công của việc tải lên…

Bằng cách sử dụng các chỉ số này, bạn có thể thực hiện các bước xử lý sau khi xác nhận quá trình xử lý đã hoàn thành một cách chính xác.

Tham khảo: Amazon Kinesis Data Firehose改めて「Amazon Data Firehose」とは | SunnyCloud

The post Amazon Kinesis Data Firehose chính thức đổi tên thành Amazon Data Firehose appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

AWS Management Console Private Access là một tính năng có khả năng bảo mật cao của AWS. Tính năng này được chính thức sử dụng vào tháng 5 năm 2023.

Khách hàng có thể chỉ định những tài khoản và Tổ chức AWS nào được phép truy cập AWS Management Console từ mạng của họ. Ứng dụng sẽ từ chối các nỗ lực truy cập AWS Management Console từ trong mạng của họ bằng bất kỳ tài khoản AWS nào khác.

Cách sử dụng AWS Management Console Private Access

Truy cập thông qua end point của VPC.

Để định tuyến lưu lượng mạng đến VPC endpoint đã thiết lập, bạn cần cài đặt bản ghi DNS trong mạng gốc mà người dùng truy cập vào Management Console.

• Các endpoint sau cần thiết cho mỗi khu vực

com.amazonaws.region.console for AWS Management Console 

com.amazonaws.region.signin for AWS sign in

• Bất kể có truy cập vào us-east-1 từ Management Console hay không, bạn cũng cần phải có VPC end point ở khu vực Đông Hoa Kì (Bắc Virginia).

• Cần thiết lập DNS

Với một Hosted Zone, sử dụng một signin.aws.amazon.com và một console.aws.amazon.com để thiết lập các bản ghi CNAME sau

– region.signin.aws.amazon.com : com.amazonaws.region.console

– region.console.aws.amazon.com : com.amazonaws.region.signin

– signin.aws.amazon.com : com.amazonaws.region.console

– console.aws.amazon.com : com.amazonaws.region.signin

• Đối với nội dung tĩnh (JavaScript, CSS, hình ảnh) và các dịch vụ AWS không được kích hoạt bởi AWS PrivateLink, khi truy cập vào tài nguyên thông qua AWS Management Console cần kết nối Internet từ mạng như bình thường. 
• Khi sử dụng Route 53 để thiết lập DNS, bạn có thể kiểm tra cài đặt DNS tại đây: https://console.aws.amazon.com/route53/v2/hostedzone

Bảy khu vực mới được thêm vào lần này

•  Châu Á – Thái Bình Dương (Sydney)
•  Châu Á – Thái Bình Dương (Seoul)
•  Châu Á – Thái Bình Dương (Hyderabad)
•  Châu Á – Thái Bình Dương (Mumbai)
•  Châu Á – Thái Bình Dương (Tokyo)
•  Châu Âu (London)
•  Canada (Trung tâm)

Tóm tắt

Bằng cách sử dụng VPC endpoint policy, bạn có thể kiểm soát các tài khoản đăng nhập từ Management Console. Bạn có thểm tham khảo hình ảnh bên dưới về sơ đồ hoạt động của AWS Management Console Private Access.

Tham khảo: 

【アップデート】AWS マネジメントコンソールプライベートアクセスが東京リージョンをサポートしました | SunnyCloud

The post AWS Management Console Private Access đã có mặt thêm tại 7 Khu vực AWS appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

AWS Management Console myApplications là bộ tính năng mới được thiết kế để cải thiện khả năng vận hành ứng dụng mà không mất nhiều thời gian, hỗ trợ chuyển đổi sang AWS nhanh chóng với quy mô lớn hơn. myApplications giúp giám sát chi phí, tính rõ ràng, chế độ bảo mật và hiệu suất của các ứng dụng trên AWS

myApplications có thể được sử dụng từ AWS Management Console.Tính năng này kết nối từng ứng dụng từ một view của bảng điều khiển, các dịch vụ đã kết nối sẽ tự động hiển thị trong myApplications và bạn có thể thực hiện nhiều tác vụ trên các dịch vụ đó. Cùng Sunny Cloud tìm hiểu về bộ tính năng mới này.

Cách sử dụng AWS Management Console myApplications

Đăng nhập vào AWS Management Console. Tại Console Home, chọn vào Create application (tạo ứng dụng).

Nếu thực hiện một action trên dashboard của ứng dụng, bạn có thể kiểm tra chi tiết các tài nguyên dịch vụ liên quan như:

• Kiểm tra hiệu suất ứng dụng (Amazon CloudWatch)
• Kiểm tra chi phí và tình trạng sử dụng (AWS Cost Explorer)
• Kết quả điều tra bảo mật (AWS Security Hub)

Ở bước tiếp theo, tại trai Specify application details (Chỉ định chi tiết ứng dụng), ta điền vào Application name (tên ứng dụng) và Application description (chi tiết ứng dụng)

Trước khi tìm kiếm và bổ sung resource, bạn cần kích hoạt ‘AWS Resource Explorer’ và tiến hành gắn thẻ. Nếu bạn không thiết lập ‘Resource Explorer’ và không gắn thẻ, màn hình sẽ hiển thị như sau.

Tiếp theo cần bổ sung resource vào như sau.

Như vậy, ứng dụng của bạn đã được tạo thành công. Sau đó, bạn có thể thêm vào dữ liệu của doanh nghiệp bạn

Application overview widget sẽ hiển thị tên, mô tả và thẻ, giúp người dùng biết đang làm việc với ứng dụng nào. Cost and usage Widget trực quan hoá chi phí và lượng sử dụng tài nguyên AWS từ AWS Cost Explorer. Nó bao gồm chi phí hiện tại và dự kiến cuối tháng của ứng dụng, 5 dịch vụ có chi phí cao nhất, và biểu đồ xu hướng của chi phí cho tài nguyên ứng dụng hàng tháng. Bạn có thể giám sát chi phí của từng dịch vụ, tìm kiếm bất thường và thực hiện action khi cần.

Tham khảo: AWS Management Console myApplicationsが発表されました | SunnyCloud

The post AWS Management Console myApplications – Quản lý tài nguyên hiệu quả appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.