Nhận định, soi kèo Cavalier FC vs Dunbeholden FC, 3h00 ngày 1/1

Theo đại diện CMC Telecom, khi các doanh nghiệp triển khai các dự án chuyển đổi số trên AWS thì việc đảm bảo bảo mật và kết nối an toàn vào các tài nguyên trong môi trường mạng riêng ảo từ Internet là một trong những vấn đề ưu tiên hàng đầu. Thông thường, chúng ta sẽ phải kết nối với Bastion Host có địa chỉ IP public qua một Internet Gateway (IGW) và từ Bastion Host tiếp tục truy cập vào các tài nguyên trong private subnet bằng SSH hoặc RDP.

Vì quá trình kết nối vào private subnet yêu cầu nhiều tài nguyên và các bước thủ công nên AWS đã cho ra mắt dịch vụ EIC Endpoint giúp khách hàng truy cập vào các tài nguyên trong private subnet mà không cần phải qua bất kỳ ứng dụng trung gian nào. Ngoài ra, EIC Endpoint còn giúp doanh nghiệp tối ưu hóa đầu tư bảo mật, yên tâm phát huy khả năng sáng tạo, từ đó có thể phản ứng nhanh chóng trước mọi mối đe dọa và luôn được bảo vệ an toàn. 

Trong bài viết dưới đây, chuyên gia CMC Telecom cung cấp cho doanh nghiệp các thông tin về dịch vụ này, cùng cách thiết lập sử dụng Amazon EC2 Instance Connect (EIC) Endpoint để truy cập vào các tài nguyên nằm trong private subnet (trong bài viết này là EC2 Instance).

Tổng quan về Amazon EIC Endpoint

EIC Endpoint là một dịch vụ cho phép truy cập an toàn vào các EC2 instances trong private subnet mà không cần đến Internet Gateway, Bastion Host hay địa chỉ IP public. EIC Endpoint hoạt động với Bảng điều khiển AWS, AWS CLI và các công cụ phổ biến khác như PuTTY và OpenSSH.

Theo chuyên gia CMC Telecom, EIC Endpoint mang lại cho doanh nghiệp một số lợi ích nhất định khi sử dụng. Đầu tiên, EIC Endpoint không yêu cầu VPC của doanh nghiệp phải có kết nối Internet bằng việc sử dụng dịch vụ Internet Gateway hoặc NAT Gateway. Thứ hai, doanh nghiệp không cần cài đặt thêm bất cứ ứng dụng nào trên EC2 instance khi sử dụng EIC Endpoint để thực hiện việc truy cập. Và cuối cùng, doanh nghiệp có thể sử dụng IAM và Security Group để kiểm soát quyền truy cập.

Nâng cao bảo mật

Ngoài những lợi ích trên, EIC Endpoint còn giúp doanh nghiệp tăng cường bảo mật bằng cách kết hợp xác thực và ủy quyền dựa trên danh tính với các điều khiển theo chuẩn mạng truyền thống, cung cấp kiểm soát truy cập chi tiết, logging, giám sát và phòng thủ đa lớp. 

Cụ thể, EIC Endpoint kiểm soát truy cập dựa trên danh tính: các IAM policies xác định ai có thể tạo và truy cập EIC Endpoint, thực thi các vấn đề về xác thực (authentication) và ủy quyền (authorization). Ngoài ra, dịch vụ này còn giúp doanh nghiệp kiểm soát theo chuẩn mạng: các Security Groups liên kết với các tài nguyên trong VPC được sử dụng để cho phép hoặc từ chối quyền kết nối. Không chỉ thế, EIC Endpoint có thể tách biệt các đặc quyền: sự tách biệt giữa control-plane và data-plane đảm bảo rằng quản trị viên - người dùng có đặc quyền riêng biệt trong việc tạo và sử dụng endpoint. Cuối cùng là auditing và logging. Các APIs khi được gọi đến EIC Endpoint, tất cả đều được ghi lại trong AWS CloudTrail. Điều này giúp doanh nghiệp thấy một cái nhìn tổng quan về các hoạt động của endpoint và kiểm tra các vấn đề về bảo mật hiệu quả hơn.

Cách tạo và sử dụng EIC Endpoint để kết nối vào EC2 Instance trong Private Subnet

Mỗi VPC chỉ có một EIC Endpoint. Để tạo hay điều chỉnh một endpoint và kết nối vào EC2 instance, doanh nghiệp phải có các quyền IAM, và các Security Group liên kết với EC2 instance phải có quyền truy cập. Doanh nghiệp có thể tham khảo cách cấu hình Security Groups và cách tạo các quyền IAM trong tài liệu của AWS.

Sau khi đã tạo xong các Security Groups và các quyền IAM cần thiết, doanh nghiệp có thể làm theo các bước sau đây để tạo kết nối đến EC2 instance thông qua EIC Endpoint:

Bước 1: Tạo EIC Endpoint: vào giao diện VPC, sau đó chọn Endpoints và chọn Create endpoint.

Tiếp theo, ở trang Create endpoint, cần điền tên cho endpoint ở phần Name tag, chọn EC2 Instance Connect Endpoint.

Sau đó chọn VPC, chọn Security groups đã tạo trước đó, chọn Subnet tạo EIC Endpoint, rồi ấn chọn Create endpoint.

Bước 2: Kết nối vào EC2 instance: vào giao diện EC2, chọn Instances, nhấn vào instance muốn kết nối, chọn Connect.

Sau đó, chọn Connect using EC2 Instance Connect Endpoint, ở mục EC2 Instance Connect Endpoint chọn endpoint vừa tạo, rồi chọn Connect.

Sau đó chúng ta sẽ được chuyển đến trang kết nối với EC2 instance.

“Chúng tôi đánh giá rằng Amazon EC2 Instance Connect Endpoint cung cấp một giải pháp kết nối an toàn đến các tài nguyên và dịch vụ được đặt trong các private subnet bằng SSH hoặc RDP mà không cần sử dụng đến Internet Gateway, địa chỉ IP public và Bastion Host. Bằng cách cấu hình một EIC Endpoint cho VPC, doanh nghiệp có thể kết nối một cách an toàn bằng các công cụ sẵn có (PuTTY, OpenSSH, …) hoặc Console/AWS CLI. Chúng tôi hy vọng rằng bài viết hữu ích cho các doanh nghiệp”, đại diện CMC Telecom bày tỏ. 

CMC Telecom hiện là đối tác dịch vụ cấp cao của AWS tại Việt Nam. Đầu năm 2023, doanh nghiệp đã nhận được 2 giải thưởng danh giá của Asian Telecom Awards 2023 về “Cloud sáng tạo của năm” và “Hạ tầng sáng tạo của năm”.

Thúy Ngà

- Ngày 22/2, Cổng đào tạo trực tuyến cho người Việt - Kienthucviet.vn đã được giới thiệu tới mọi người.

Cổng đào tạo trực tuyến cho người Việt - Kienthucviet.vn chính thức được ra mắt ngày 22/2.

Cổng đào tạo trực tuyến Kienthucviet.vn ra đời với sự hợp tác, hỗ trợ của Cục CNTT- Bộ GD-ĐT; Trung tâm thông tin Bộ Nội vụ; Cục Bảo vệ và Chăm sóc trẻ em- Bộ LĐTB&XH và các tổ chức nước ngoài với hy vọng phá bỏ mọi giời hạn trong giáo dục từ thời gian, chi phí đến khoảng cách và tuổi tác.

Công ty AI Việt Nam đã xây dựng một kho nội dung phong phú từ những kiến thức cho một con người ở thời thai nhi, đến mầm non, tiểu học, THCS, THPT, sinh viên, người đi làm, người cao tuổi. 

Hiện nay, nhiều khóa học đủ mọi lĩnh vực, chương trình đào tạo được xây dựng từ các thầy cô nổi tiếng trong nước, nước ngoài đã sẵn sàng với mức học phí từ 0 đến 10.000 đồng mỗi khóa Cụ thể, dành cho học sinh phổ thông là các khóa học được xây dựng bởi các thầy cô trường chuyên trên toàn quốc; với sinh viên và người đi làm là các khóa học được xây dựng bởi các chuyên gia xuất sắc trong và ngoài nước.

Tại buổi lễ, AI Việt Nam cũng công bố chương trình hợp tác triển khai miễn phí thí điểm ứng dụng giải pháp Elearning cho tất cả các tổ chức giáo dục, các tập đoàn kinh tế, tổ chức ngân hàng tài chính, cơ quan quản lý từ 1/3 đến 31/12/2017.

Thanh Hùng

Chiều 20/8, UBND xã Cẩm Vịnh tổ chức chương trình hỗ trợ người dân chuyển đổi sốnăm 2023. Đây là địa phương cuối cùng của huyện Cẩm Xuyên tổ chức chương trình hỗ trợ người dân chuyển đổi số theo kế hoạch được giao.

Tại chương trình, hàng trăm người dân được hướng dẫn đăng ký tài khoản và sử dụng dịch vụ công trên cổng dịch vụ công của tỉnh và quốc gia; hướng dẫn cài đặt và sử dụng các nền tảng: thanh toán không dùng tiền mặt, hồ sơ sức khỏe điện tử, tư vấn khám sức khỏe từ xa VOV Bacsi24, nền tảng hỗ trợ đưa nông nghiệp lên sàn thương mại điện tử của Việt Nam Postmart.vn...

Theo đó, chính quyền địa phương phối hợp với các cơ quan, đơn vị trên địa bàn huyện như: Viễn thông, Viettel, VNPT, Bảo hiểm xã hội huyện Cẩm Xuyên, Điện lực Cẩm Xuyên, Chi cục Thuế khu vực TP Hà Tĩnh – Cẩm Xuyên, BIDV, Agribank, Vietcombank, Quỹ tín dụng nhân dân xã Cẩm Thành... làm thẻ ngân hàng, ví điện tử cho người dân để trả lương cho đối tượng chính sách, đối tượng hưu trí, thanh toán tiền điện, học phí, mua bán trao đổi giao dịch không sử dụng tiền mặt.

​Ngày hội chuyển đổi số trên địa bàn xã Cẩm Vịnh nhằm nâng cao nhận thức cho cán bộ, công chức, viên chức, người lao động và Nhân dân về vai trò, ý nghĩa và lợi ích của chuyển đổi số; qua đó huy động sự tham gia của cả hệ thống chính trị, chung tay hành động của các cấp, ngành và toàn dân để đảm bảo chuyển đổi số trên địa bàn đạt kết quả cao nhất.

TheoPhan Trâm(Báo Hà Tĩnh)

Cuộc sống ngoài đời trái ngược của người đàn bà đau khổ nhất màn ảnh

Loạt phim có cảnh nóng táo bạo nhất 2018

Trường Giang, Trấn Thành phát sốt với 5 chú tiểu 'ẵm' 100 triệu

Hiền Hồ bày tỏ, sau khi trải qua nhiều thăng trầm trong cuộc sống và tình cảm, cô muốn thử nghiệm phong cách trưởng thành hơn so với hình ảnh trẻ trung, cá tính thường thấy trước đây. Hiền Hồ chọn chiếc đầm cocktail màu trắng tinh khôi bằng chết liệu vải tweed. Đây là loại vải có bề mặt sần, chống ẩm ướt và giữ ấm tốt, do đó thích hợp với những ngày chuyển mùa cuối năm. Vải tweed từng trở thành chất liệu thời trang cao cấp dành cho giới thượng lưu nhờ sự lăng xê của nhà thiết kế Coco Chanel từ những năm 1920.

Hiền Hồ gợi ý một thiết kế kín đáo với gam màu be nhã nhặn, phù hợp các chị em công sở. Điểm nhấn nằm ở những chiếc khuy được đính thủ công bằng đá, ngọc trai và phần đai lưng to bản.

Chiếc đầm cổ tròn, tay phồng cổ điển hút mắt hơn nhờ phần chân váy được cách điệu và xếp lớp. Nhà mốt chọn họa tiết ren kết hợp hoa vải điểm xuyến nơi tay áo, eo váy mang đến cảm giác thon gọn cho ngoại hình.

Chủ nhân hit Rồi người thương cũng hóa người dưng diện một thiết kế màu đen sang trọng. Nhà thiết kế tạo hiệu ứng nổi bật bằng những đường đăng ten và đột chỉ. Bông hoa ren thêu sắc sảo trên nền vải tweed tăng độ ngọt ngào cho trang phục.

Nữ ca sĩ khoe khéo xương quai xanh và bờ vai thon trong chiếc đầm hai dây cúp ngực. Nếu thời tiết lạnh, chị em có thể mặc thêm một chiếc áo khoác dài bên ngoài.

Hiền Hồ yêu thích gam màu trắng bởi nó tôn làn da trắng của cô. Lớp lưới xuyên thấu giúp phần cổ chữ V xẻ sâu trông gợi cảm mà vẫn thanh lịch.

Những đường đột chỉ viền quanh eo và chân váy đuôi cá tôn lên vóc dáng của Hiền Hồ. Hoa cài màu đen giúp cô thêm điệu đà và ngọt ngào.

Giọng ca Em ngày xưa khác rồi chọn một thiết kế có cổ chữ V gợi cảm. Hầu hết trang phục trong bộ sưu tập đều mang màu sắc trung tính như be, vàng, hồng, xám... đem lại vẻ đẹp sang trọng và cổ điển.

Các phom dáng đơn giản như váy chữ A hoặc váy cocktail không nhàm chán nhờ phần hoa ren tinh xảo và hoạt tiết đá, cườm được đính kết cầu kỳ.

Ngân An

Học trò Tóc Tiên ra MV kể lại chuyện tình buồn từng trải qua

 Từng câu hát trong ca khúc được học trò Tóc Tiên viết theo đúng câu chuyện thật, cảm xúc thật của bản thân cô cũng như rất nhiều người từng trải qua đau khổ tình yêu.