Nhận định, soi kèo Gamba Osaka vs Shimizu S

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Theo đại diện CMC Telecom, khi các doanh nghiệp triển khai các dự án chuyển đổi số trên AWS thì việc đảm bảo bảo mật và kết nối an toàn vào các tài nguyên trong môi trường mạng riêng ảo từ Internet là một trong những vấn đề ưu tiên hàng đầu. Thông thường, chúng ta sẽ phải kết nối với Bastion Host có địa chỉ IP public qua một Internet Gateway (IGW) và từ Bastion Host tiếp tục truy cập vào các tài nguyên trong private subnet bằng SSH hoặc RDP.

Vì quá trình kết nối vào private subnet yêu cầu nhiều tài nguyên và các bước thủ công nên AWS đã cho ra mắt dịch vụ EIC Endpoint giúp khách hàng truy cập vào các tài nguyên trong private subnet mà không cần phải qua bất kỳ ứng dụng trung gian nào. Ngoài ra, EIC Endpoint còn giúp doanh nghiệp tối ưu hóa đầu tư bảo mật, yên tâm phát huy khả năng sáng tạo, từ đó có thể phản ứng nhanh chóng trước mọi mối đe dọa và luôn được bảo vệ an toàn. 

Trong bài viết dưới đây, chuyên gia CMC Telecom cung cấp cho doanh nghiệp các thông tin về dịch vụ này, cùng cách thiết lập sử dụng Amazon EC2 Instance Connect (EIC) Endpoint để truy cập vào các tài nguyên nằm trong private subnet (trong bài viết này là EC2 Instance).

Tổng quan về Amazon EIC Endpoint

EIC Endpoint là một dịch vụ cho phép truy cập an toàn vào các EC2 instances trong private subnet mà không cần đến Internet Gateway, Bastion Host hay địa chỉ IP public. EIC Endpoint hoạt động với Bảng điều khiển AWS, AWS CLI và các công cụ phổ biến khác như PuTTY và OpenSSH.

Theo chuyên gia CMC Telecom, EIC Endpoint mang lại cho doanh nghiệp một số lợi ích nhất định khi sử dụng. Đầu tiên, EIC Endpoint không yêu cầu VPC của doanh nghiệp phải có kết nối Internet bằng việc sử dụng dịch vụ Internet Gateway hoặc NAT Gateway. Thứ hai, doanh nghiệp không cần cài đặt thêm bất cứ ứng dụng nào trên EC2 instance khi sử dụng EIC Endpoint để thực hiện việc truy cập. Và cuối cùng, doanh nghiệp có thể sử dụng IAM và Security Group để kiểm soát quyền truy cập.

Nâng cao bảo mật

Ngoài những lợi ích trên, EIC Endpoint còn giúp doanh nghiệp tăng cường bảo mật bằng cách kết hợp xác thực và ủy quyền dựa trên danh tính với các điều khiển theo chuẩn mạng truyền thống, cung cấp kiểm soát truy cập chi tiết, logging, giám sát và phòng thủ đa lớp. 

Cụ thể, EIC Endpoint kiểm soát truy cập dựa trên danh tính: các IAM policies xác định ai có thể tạo và truy cập EIC Endpoint, thực thi các vấn đề về xác thực (authentication) và ủy quyền (authorization). Ngoài ra, dịch vụ này còn giúp doanh nghiệp kiểm soát theo chuẩn mạng: các Security Groups liên kết với các tài nguyên trong VPC được sử dụng để cho phép hoặc từ chối quyền kết nối. Không chỉ thế, EIC Endpoint có thể tách biệt các đặc quyền: sự tách biệt giữa control-plane và data-plane đảm bảo rằng quản trị viên - người dùng có đặc quyền riêng biệt trong việc tạo và sử dụng endpoint. Cuối cùng là auditing và logging. Các APIs khi được gọi đến EIC Endpoint, tất cả đều được ghi lại trong AWS CloudTrail. Điều này giúp doanh nghiệp thấy một cái nhìn tổng quan về các hoạt động của endpoint và kiểm tra các vấn đề về bảo mật hiệu quả hơn.

Cách tạo và sử dụng EIC Endpoint để kết nối vào EC2 Instance trong Private Subnet

Mỗi VPC chỉ có một EIC Endpoint. Để tạo hay điều chỉnh một endpoint và kết nối vào EC2 instance, doanh nghiệp phải có các quyền IAM, và các Security Group liên kết với EC2 instance phải có quyền truy cập. Doanh nghiệp có thể tham khảo cách cấu hình Security Groups và cách tạo các quyền IAM trong tài liệu của AWS.

Sau khi đã tạo xong các Security Groups và các quyền IAM cần thiết, doanh nghiệp có thể làm theo các bước sau đây để tạo kết nối đến EC2 instance thông qua EIC Endpoint:

Bước 1: Tạo EIC Endpoint: vào giao diện VPC, sau đó chọn Endpoints và chọn Create endpoint.

Tiếp theo, ở trang Create endpoint, cần điền tên cho endpoint ở phần Name tag, chọn EC2 Instance Connect Endpoint.

Sau đó chọn VPC, chọn Security groups đã tạo trước đó, chọn Subnet tạo EIC Endpoint, rồi ấn chọn Create endpoint.

Bước 2: Kết nối vào EC2 instance: vào giao diện EC2, chọn Instances, nhấn vào instance muốn kết nối, chọn Connect.

Sau đó, chọn Connect using EC2 Instance Connect Endpoint, ở mục EC2 Instance Connect Endpoint chọn endpoint vừa tạo, rồi chọn Connect.

Sau đó chúng ta sẽ được chuyển đến trang kết nối với EC2 instance.

“Chúng tôi đánh giá rằng Amazon EC2 Instance Connect Endpoint cung cấp một giải pháp kết nối an toàn đến các tài nguyên và dịch vụ được đặt trong các private subnet bằng SSH hoặc RDP mà không cần sử dụng đến Internet Gateway, địa chỉ IP public và Bastion Host. Bằng cách cấu hình một EIC Endpoint cho VPC, doanh nghiệp có thể kết nối một cách an toàn bằng các công cụ sẵn có (PuTTY, OpenSSH, …) hoặc Console/AWS CLI. Chúng tôi hy vọng rằng bài viết hữu ích cho các doanh nghiệp”, đại diện CMC Telecom bày tỏ. 

CMC Telecom hiện là đối tác dịch vụ cấp cao của AWS tại Việt Nam. Đầu năm 2023, doanh nghiệp đã nhận được 2 giải thưởng danh giá của Asian Telecom Awards 2023 về “Cloud sáng tạo của năm” và “Hạ tầng sáng tạo của năm”.

Thúy Ngà

Không chọn hình thức xét tuyển theo phương pháp lọc thí sinh từ trên xuống cho tới khi hết chỉ tiêu, từ đó đề ra điểm chuẩn của trường, năm 2020 Trường Đại học FPT áp dụng xét tuyển theo phương thức xếp hạng học sinh THPT toàn quốc bằng công cụ SchoolRank.

Ngay sau khi Bộ GD&ĐT công bố điểm thi tốt nghiệp THPT 2020, trang SchoolRank tra cứu xếp hạng học tập cho học sinh THPT đã mở thêm chức năng tra cứu xếp hạng theo điểm thi tốt nghiệp THPT.

Theo đó, học sinh chỉ cần nhập điểm của mình vào trang web https://schoolrank.fpt.edu.vn/ là sẽ biết thứ hạng của mình, từ đó có căn cứ đánh giá điểm thi của mình so với các thí sinh cùng dự thi tốt nghiệp THPT năm 2020 trên toàn quốc. Tất cả các thí sinh có điểm thi thuộc Top 50 theo xếp hạng này đồng thời có điểm thi các môn tổ hợp tương ứng ngành đăng ký đạt 15/30 điểm thi THPTđều đạt  ngưỡng chất lượng của ĐH FPT và có thể nộp hồ sơ đăng ký xét tuyển vào trường.  

Giao diện trang Xếp hạng học sinh THPT SchoolRank với tính năng xếp hạng theo điểm Tốt nghiệp THPT

Theo TS. Lê Trường Tùng - Chủ tịch Hội đồng trường ĐH FPT, tất cả những thí sinh được xếp hạng thuộc Top 50 - nghĩa là có kết quả thi tốt hơn 50% số thí sinh cùng dự thi với mình trong kì thi tốt nghiệp THPT vừa qua - đều đủ tiêu chuẩn xét tuyển đầu vào của ĐH FPT.

“Quá trình học tập tại ĐH FPT đòi hỏi người học phải chứng minh năng lực tiếp thu kiến thức của qua sách vở, cũng như qua các trải nghiệm học tập tại trường. Do vậy, ĐH FPT chọn những thí sinh có điểm thi tốt nghiệp THPT thuộc top trên để đảm bảo quá trình học tập trong trường của người học sẽ mang lại hiệu quả tốt nhất.” - TS. Lê Trường Tùng nói.

Bà Vũ Thu Chinh, đại diện Tuyển sinh của trường cũng cho biết thêm, tương tự như các trường công bố điểm chuẩn, Top 50 là “điểm chuẩn”, hoặc có thể coi là ngưỡng chất lượng đầu vào của ĐH FPT. Do vậy tất cả các thí sinh thuộc Top 50 và đủ điều kiện xét tuyển vào ĐH FPT hoàn thiện hồ sơ sớm đều sẽ được ưu tiên. “Trường nhận các thí sinh Top 50 cho đến khi đủ chỉ tiêu theo từng phương thức xét tuyển chỉ định của Bộ Giáo dục và Đào tạo.” - bà Chinh khẳng định.

Được biết, bắt đầu từ ngày 1/4/2020, Trường ĐH FPT chính thức mở trang SchoolRank tra cứu Xếp hạng học sinh Trung học phổ thông. Đây là công cụ tra cứu xếp hạng học tập mới được ra mắt tại Việt Nam. Công cụ được phát triển dựa trên phương pháp luận ATAR của Australia áp dụng cho học sinh phổ thông Việt Nam. ATAR (Australian Tertiary Admission Ranking) là công cụ đo thứ hạng học sinh toàn Australia hằng năm. Xếp hạng ATAR là một trong những cơ sở để xét tuyển đầu vào của trường đại học ở Australia. Trường đại học có thứ hạng càng cao thì càng yêu cầu thí sinh có mức xếp hạng cao hơn theo đánh giá của thang ATAR.

Với xếp hạng của SchoolRank, học sinh chỉ cần nhập kết quả thi tốt nghiệp THPT là sẽ biết mình nằm ở “top” bao nhiêu trên tổng số học sinh cả nước. Kết quả này có giá trị tham khảo giúp học sinh có thêm một công cụ khách quan để đánh giá được năng lực bản thân so với mặt bằng chung. Đây cũng là cơ sở quan trọng để Trường ĐH FPT đặt ngưỡng chất lượng nâng cao chất lượng tuyển sinh đầu vào năm 2020.

Lệ Thanh