Đề thi, bài tập trắc nghiệm online Điện toán đám mây – Đề 5

Tấn công leo thang đặc quyền (Privilege Escalation) có thể khai thác các cấu hình sai hoặc lỗ hổng bảo mật trong môi trường đám mây để kẻ tấn công có được quyền truy cập cao hơn mức cho phép, từ đó truy cập trái phép vào dữ liệu hoặc hệ thống.

IaaS (Cơ sở hạ tầng như một dịch vụ) và PaaS (Nền tảng như một dịch vụ) là các mô hình dịch vụ đám mây, không phải là mô hình triển khai. Các mô hình triển khai đám mây bao gồm đám mây công cộng, đám mây riêng tư, đám mây lai và đám mây cộng đồng, cũng như so sánh với mô hình IT truyền thống 'tại chỗ' (On-premises).

Mở rộng theo chiều dọc (Vertical scaling - scale up) là tăng sức mạnh của máy chủ hiện tại (ví dụ: thêm CPU, RAM). Mở rộng theo chiều ngang (Horizontal scaling - scale out) là tăng số lượng máy chủ (thêm nhiều máy chủ có cấu hình tương tự), phân tán tải công việc trên nhiều máy chủ.

Đám mây riêng tư (Private cloud) được xây dựng và vận hành cho một tổ chức duy nhất, đảm bảo tính bảo mật và kiểm soát cao hơn so với đám mây công cộng.

Điện toán đám mây cung cấp tài nguyên điện toán (ví dụ: máy chủ, lưu trữ, ứng dụng, dịch vụ) qua Internet, cho phép người dùng truy cập và sử dụng theo nhu cầu mà không cần sở hữu và quản lý trực tiếp hạ tầng.

Điện toán đám mây có thể làm giảm sự kiểm soát trực tiếp về vị trí vật lý của dữ liệu, vì dữ liệu được lưu trữ trong trung tâm dữ liệu của nhà cung cấp dịch vụ. Đây không phải là lợi ích trực tiếp, mà đôi khi là một mối quan ngại đối với một số doanh nghiệp.

Multi-tenancy (đa người thuê) là một kiến trúc trong điện toán đám mây, nơi nhiều khách hàng (tenants) cùng chia sẻ chung một hạ tầng phần cứng và phần mềm, nhưng dữ liệu và ứng dụng của mỗi khách hàng được cách ly và bảo mật riêng biệt.

Số lượng dịch vụ đám mây mà một nhà cung cấp cung cấp không nên là tiêu chí ưu tiên hàng đầu. Quan trọng hơn là chất lượng, độ tin cậy, tính phù hợp của các dịch vụ đó với nhu cầu cụ thể của doanh nghiệp, cũng như giá cả cạnh tranh và danh tiếng của nhà cung cấp.

DevSecOps là viết tắt của Development, Security, and Operations, là một phương pháp tiếp cận văn hóa và kỹ thuật nhằm tích hợp bảo mật (security) một cách liên tục và tự động vào toàn bộ vòng đời phát triển phần mềm (DevOps), từ giai đoạn lập kế hoạch, phát triển, thử nghiệm đến triển khai và vận hành.

Trong IaaS (Cơ sở hạ tầng như một dịch vụ), người dùng có quyền kiểm soát cao nhất đối với hạ tầng (máy chủ, lưu trữ, mạng). PaaS (Nền tảng như một dịch vụ) cung cấp ít kiểm soát hơn, và SaaS (Phần mềm như một dịch vụ) cho phép người dùng kiểm soát ít nhất, chủ yếu chỉ sử dụng phần mềm.

Điện toán đám mây 'không máy chủ' (Serverless) giúp người dùng không cần quản lý máy chủ. Nhà cung cấp dịch vụ đám mây tự động quản lý việc cấp phát và mở rộng tài nguyên máy chủ theo nhu cầu thực tế của ứng dụng.

Container giúp đóng gói ứng dụng và các phụ thuộc của nó vào một đơn vị duy nhất, đảm bảo tính nhất quán môi trường giữa các giai đoạn phát triển, kiểm thử và triển khai, đồng thời dễ dàng di chuyển ứng dụng giữa các môi trường khác nhau, bao gồm cả môi trường đám mây.

Đám mây cộng đồng thường có chi phí thấp hơn đám mây riêng tư và có thể tương đương hoặc cao hơn một chút so với đám mây công cộng tùy thuộc vào yêu cầu cụ thể. Tuy nhiên, phát biểu 'Chi phí thường cao hơn đám mây công cộng' là không chính xác và thường ngược lại.

Cơ sở dữ liệu NoSQL (Not only SQL) được thiết kế để đáp ứng nhu cầu của các ứng dụng đám mây hiện đại, có khả năng mở rộng theo chiều ngang (horizontally scalable), linh hoạt trong việc xử lý dữ liệu phi cấu trúc và bán cấu trúc, phù hợp với các ứng dụng quy mô lớn và biến động.

PaaS (Platform as a Service) cung cấp một nền tảng hoàn chỉnh cho việc phát triển, chạy và quản lý ứng dụng web, di động và API, giúp nhà phát triển tập trung vào code mà không cần lo lắng về cơ sở hạ tầng.

Tính sẵn sàng cao (High Availability - HA) là khả năng của một hệ thống hoặc dịch vụ luôn hoạt động ổn định và sẵn sàng phục vụ người dùng trong thời gian dài nhất có thể, giảm thiểu thời gian chết (downtime).

CDN (Content Delivery Network) phân phối nội dung tĩnh (ví dụ: hình ảnh, video, CSS, JavaScript) đến nhiều máy chủ cache đặt tại các vị trí địa lý khác nhau trên toàn cầu. Khi người dùng truy cập, nội dung được phân phối từ máy chủ cache gần nhất, giảm độ trễ và tăng tốc độ tải trang.

Cloud bursting (bùng nổ đám mây) là một mô hình triển khai trong đám mây lai, cho phép ứng dụng chạy chủ yếu trên đám mây riêng tư, nhưng khi nhu cầu tăng đột biến vượt quá khả năng của đám mây riêng tư, ứng dụng sẽ tự động 'bùng nổ' sang đám mây công cộng để đáp ứng nhu cầu, sau đó quay trở lại đám mây riêng tư khi nhu cầu giảm.

Ưu điểm nổi bật của điện toán đám mây là khả năng mở rộng tài nguyên linh hoạt theo nhu cầu sử dụng và giảm chi phí đầu tư ban đầu vào hạ tầng IT.

Ảo hóa (Virtualization) là nền tảng của điện toán đám mây, cho phép chia sẻ hiệu quả tài nguyên phần cứng (CPU, RAM, lưu trữ) giữa nhiều máy ảo, tối ưu hóa việc sử dụng tài nguyên và giảm chi phí.

Điện toán biên (Edge Computing) xử lý dữ liệu gần nguồn phát sinh dữ liệu (ví dụ: thiết bị IoT, cảm biến), giảm độ trễ (latency) và giảm tải cho mạng truyền tải dữ liệu về trung tâm dữ liệu đám mây. Điều này đặc biệt quan trọng cho các ứng dụng thời gian thực và độ trễ thấp.

IaaS (Infrastructure as a Service) cung cấp cho người dùng quyền truy cập và quản lý cơ sở hạ tầng IT cơ bản, bao gồm máy chủ, lưu trữ, mạng và ảo hóa.

'Server sprawl' (sự lan tràn máy chủ) là một vấn đề thường gặp trong môi trường ảo hóa và đám mây, khi số lượng máy chủ ảo tăng lên nhanh chóng và khó kiểm soát, dẫn đến lãng phí tài nguyên, tăng chi phí quản lý và bảo trì, cũng như khó khăn trong việc theo dõi và bảo mật các máy chủ ảo này.

API Gateway đóng vai trò là điểm vào duy nhất cho client để truy cập vào các microservices. Nó đơn giản hóa giao tiếp bằng cách xử lý định tuyến yêu cầu, tổng hợp dữ liệu và thực hiện các chức năng chung như xác thực và ủy quyền, giảm sự phức tạp cho client khi tương tác với nhiều microservices.

Security as a Service (SecaaS) là một mô hình dịch vụ đám mây cung cấp các dịch vụ bảo mật khác nhau qua Internet, bao gồm quản lý danh tính và truy cập, phát hiện xâm nhập, giám sát bảo mật, và các dịch vụ bảo mật khác, giúp doanh nghiệp tăng cường bảo mật mà không cần đầu tư và quản lý hạ tầng bảo mật phức tạp.

Đám mây lai kết hợp đám mây riêng tư và đám mây công cộng. Dịch vụ lưu trữ đám mây công cộng là một phần của đám mây công cộng, không thuộc về đám mây riêng tư trong mô hình đám mây lai.

Theo mô hình trách nhiệm chung, người dùng dịch vụ đám mây chịu trách nhiệm bảo mật dữ liệu của họ 'trong đám mây', bao gồm việc mã hóa dữ liệu, quản lý quyền truy cập và tuân thủ các quy định về bảo mật dữ liệu.

Mô hình 'pay-as-you-go' (trả tiền theo mức sử dụng) là một đặc trưng của điện toán đám mây, cho phép người dùng chỉ trả tiền cho các tài nguyên điện toán mà họ thực sự sử dụng, giúp tối ưu hóa chi phí và tránh lãng phí tài nguyên.

Cấu hình sai dịch vụ đám mây (misconfiguration) là một rủi ro bảo mật đặc trưng trong điện toán đám mây, do sự phức tạp của môi trường và trách nhiệm chia sẻ về bảo mật giữa nhà cung cấp và người dùng.

Các công cụ quản lý cấu hình (Configuration Management tools) giúp tự động hóa các tác vụ triển khai, cấu hình và quản lý hạ tầng IT trên đám mây, đảm bảo tính nhất quán, giảm lỗi do con người và tăng tốc độ triển khai.