Nhận định, soi kèo Racing Santander vs Andorra, 01h00 ngày 20/12

Theo đại diện CMC Telecom, khi các doanh nghiệp triển khai các dự án chuyển đổi số trên AWS thì việc đảm bảo bảo mật và kết nối an toàn vào các tài nguyên trong môi trường mạng riêng ảo từ Internet là một trong những vấn đề ưu tiên hàng đầu. Thông thường, chúng ta sẽ phải kết nối với Bastion Host có địa chỉ IP public qua một Internet Gateway (IGW) và từ Bastion Host tiếp tục truy cập vào các tài nguyên trong private subnet bằng SSH hoặc RDP.

Vì quá trình kết nối vào private subnet yêu cầu nhiều tài nguyên và các bước thủ công nên AWS đã cho ra mắt dịch vụ EIC Endpoint giúp khách hàng truy cập vào các tài nguyên trong private subnet mà không cần phải qua bất kỳ ứng dụng trung gian nào. Ngoài ra, EIC Endpoint còn giúp doanh nghiệp tối ưu hóa đầu tư bảo mật, yên tâm phát huy khả năng sáng tạo, từ đó có thể phản ứng nhanh chóng trước mọi mối đe dọa và luôn được bảo vệ an toàn. 

Trong bài viết dưới đây, chuyên gia CMC Telecom cung cấp cho doanh nghiệp các thông tin về dịch vụ này, cùng cách thiết lập sử dụng Amazon EC2 Instance Connect (EIC) Endpoint để truy cập vào các tài nguyên nằm trong private subnet (trong bài viết này là EC2 Instance).

Tổng quan về Amazon EIC Endpoint

EIC Endpoint là một dịch vụ cho phép truy cập an toàn vào các EC2 instances trong private subnet mà không cần đến Internet Gateway, Bastion Host hay địa chỉ IP public. EIC Endpoint hoạt động với Bảng điều khiển AWS, AWS CLI và các công cụ phổ biến khác như PuTTY và OpenSSH.

Theo chuyên gia CMC Telecom, EIC Endpoint mang lại cho doanh nghiệp một số lợi ích nhất định khi sử dụng. Đầu tiên, EIC Endpoint không yêu cầu VPC của doanh nghiệp phải có kết nối Internet bằng việc sử dụng dịch vụ Internet Gateway hoặc NAT Gateway. Thứ hai, doanh nghiệp không cần cài đặt thêm bất cứ ứng dụng nào trên EC2 instance khi sử dụng EIC Endpoint để thực hiện việc truy cập. Và cuối cùng, doanh nghiệp có thể sử dụng IAM và Security Group để kiểm soát quyền truy cập.

Nâng cao bảo mật

Ngoài những lợi ích trên, EIC Endpoint còn giúp doanh nghiệp tăng cường bảo mật bằng cách kết hợp xác thực và ủy quyền dựa trên danh tính với các điều khiển theo chuẩn mạng truyền thống, cung cấp kiểm soát truy cập chi tiết, logging, giám sát và phòng thủ đa lớp. 

Cụ thể, EIC Endpoint kiểm soát truy cập dựa trên danh tính: các IAM policies xác định ai có thể tạo và truy cập EIC Endpoint, thực thi các vấn đề về xác thực (authentication) và ủy quyền (authorization). Ngoài ra, dịch vụ này còn giúp doanh nghiệp kiểm soát theo chuẩn mạng: các Security Groups liên kết với các tài nguyên trong VPC được sử dụng để cho phép hoặc từ chối quyền kết nối. Không chỉ thế, EIC Endpoint có thể tách biệt các đặc quyền: sự tách biệt giữa control-plane và data-plane đảm bảo rằng quản trị viên - người dùng có đặc quyền riêng biệt trong việc tạo và sử dụng endpoint. Cuối cùng là auditing và logging. Các APIs khi được gọi đến EIC Endpoint, tất cả đều được ghi lại trong AWS CloudTrail. Điều này giúp doanh nghiệp thấy một cái nhìn tổng quan về các hoạt động của endpoint và kiểm tra các vấn đề về bảo mật hiệu quả hơn.

Cách tạo và sử dụng EIC Endpoint để kết nối vào EC2 Instance trong Private Subnet

Mỗi VPC chỉ có một EIC Endpoint. Để tạo hay điều chỉnh một endpoint và kết nối vào EC2 instance, doanh nghiệp phải có các quyền IAM, và các Security Group liên kết với EC2 instance phải có quyền truy cập. Doanh nghiệp có thể tham khảo cách cấu hình Security Groups và cách tạo các quyền IAM trong tài liệu của AWS.

Sau khi đã tạo xong các Security Groups và các quyền IAM cần thiết, doanh nghiệp có thể làm theo các bước sau đây để tạo kết nối đến EC2 instance thông qua EIC Endpoint:

Bước 1: Tạo EIC Endpoint: vào giao diện VPC, sau đó chọn Endpoints và chọn Create endpoint.

Tiếp theo, ở trang Create endpoint, cần điền tên cho endpoint ở phần Name tag, chọn EC2 Instance Connect Endpoint.

Sau đó chọn VPC, chọn Security groups đã tạo trước đó, chọn Subnet tạo EIC Endpoint, rồi ấn chọn Create endpoint.

Bước 2: Kết nối vào EC2 instance: vào giao diện EC2, chọn Instances, nhấn vào instance muốn kết nối, chọn Connect.

Sau đó, chọn Connect using EC2 Instance Connect Endpoint, ở mục EC2 Instance Connect Endpoint chọn endpoint vừa tạo, rồi chọn Connect.

Sau đó chúng ta sẽ được chuyển đến trang kết nối với EC2 instance.

“Chúng tôi đánh giá rằng Amazon EC2 Instance Connect Endpoint cung cấp một giải pháp kết nối an toàn đến các tài nguyên và dịch vụ được đặt trong các private subnet bằng SSH hoặc RDP mà không cần sử dụng đến Internet Gateway, địa chỉ IP public và Bastion Host. Bằng cách cấu hình một EIC Endpoint cho VPC, doanh nghiệp có thể kết nối một cách an toàn bằng các công cụ sẵn có (PuTTY, OpenSSH, …) hoặc Console/AWS CLI. Chúng tôi hy vọng rằng bài viết hữu ích cho các doanh nghiệp”, đại diện CMC Telecom bày tỏ. 

CMC Telecom hiện là đối tác dịch vụ cấp cao của AWS tại Việt Nam. Đầu năm 2023, doanh nghiệp đã nhận được 2 giải thưởng danh giá của Asian Telecom Awards 2023 về “Cloud sáng tạo của năm” và “Hạ tầng sáng tạo của năm”.

Thúy Ngà

Với sự cố gắng, nỗ lực của các cấp, ngành, chất lượng nguồn nhân lực số thời gian gần đây đã có sự cải thiện và từng bước được nâng cao. Tuy nhiên, để đáp ứng yêu cầu phát triển chính quyền số, kinh tế số, xã hội số trong giai đoạn mới, nguồn nhân lực dành cho lĩnh vực này chưa tương xứng, còn thiếu hụt cả về số lượng và chất lượng.

Hiện nay, nhân lực công nghệ thông tin chủ yếu tập trung ở những đơn vị chuyên trách công nghệ thông tin của các sở, ngành. Nhiều vị trí vẫn chưa kịp bắt nhịp với công cuộc chuyển đổi số. Hầu hết cấp xã chưa có cán bộ chuyên trách về công nghệ thông tin, ảnh hưởng tới tiến độ, chất lượng công tác tham mưu triển khai nhiệm vụ.

Đặc biệt, tỉnh đang thiếu nhân lực công nghệ thông tin chất lượng cao, trong khi đó, việc tuyển dụng biên chế vào khu vực hành chính, sự nghiệp gặp nhiều khó khăn do chế độ đãi ngộ rất thấp so với khu vực ngoài Nhà nước.

Bà Phạm Thị Thu Huyền, Trưởng phòng Văn hóa, thông tin huyện Bình Xuyên cho biết: Dù chuyển đổi số đã thực sự tạo sự chuyển biến từ nhận thức đến hành động trong toàn huyện, song đây là lĩnh vực còn mới mẻ, nhất là đối với các địa phương và người dân ở khu vực nông thôn. Bởi vậy, quá trình triển khai thực hiện chuyển đổi số trên địa bàn còn gặp nhiều vướng mắc, trong đó, vấn đề nhân lực chuyển đối số đang là một bài toán khó.

Thực tế hiện nay, nhiều xã, thị trấn trên địa bàn chưa có cán bộ chuyên trách về công nghệ thông tin. Điều đáng nói, Phòng Văn hóa, thông tin là cơ quan thường trực tham mưu UBND huyện triển khai các công việc nhiệm vụ về chuyển đổi số nhưng lại đang thiếu cán bộ có trình độ về công nghệ thông tin.

Xác định chuyển đổi số trước hết phải tập trung vào yếu tố con người, thời gian tới, tỉnh tiếp tục dành nguồn lực và đề ra các giải pháp đồng bộ. Trong đó, trọng tâm là đổi mới và nâng cao chất lượng đào tạo nguồn nhân lực số tại các cơ sở giáo dục; tăng cường công tác bồi dưỡng, nâng cao trình độ, năng lực cho đội ngũ cán bộ, công chức viên chức, người dân và thu hút nguồn nhân lực chất lượng cao về công nghệ thông tin để phục vụ tiến trình chuyển đổi số.

Để không chậm chân, lỗi nhịp trong công cuộc chuyển đổi số, chúng ta cần giải quyết triệt để những bất cập trong phát triển nhân lực công nghệ thông tin, đặc biệt là nhân lực công nghệ thông tin chất lượng cao. Bởi vậy, rất mong các cơ quan hữu quan sớm nghiên cứu, ban hành cơ chế, chính sách đủ hấp dẫn để thu hút, trọng dụng nhân tài trong lĩnh vực công nghệ thông tin.

 TheoPhùng Hải (Cổng thông tin -Giao tiếp điện tử tỉnh Vĩnh Phúc)

Nghị định 100/2019/NĐ-CP và Nghị định 123/2021/NĐ-CP về xử phạt vi phạm giao thông đường bộ và đường sắt quy định mức phạt tiền từ 16 triệu đến 18 triệu đồng đối với người điều khiển ô tô đi ngược chiều trên đường cao tốc, lùi xe trên đường cao tốc.

Ngoài bị phạt tiền, người điều khiển ô tô vi phạm còn bị tước quyền sử dụng giấy phép lái xe từ 5 đến 7 tháng.

Đối với người điều khiển xe máy đi ngược chiều của đường một chiều, đi ngược chiều trên đường có biển "Cấm đi ngược chiều", Nghị định 100/2019/NĐ-CP và Nghị định 123/2021/NĐ-CP quy định mức phạt tiền từ 1 triệu đến 2 triệu đồng và tước quyền sử dụng giấy phép lái xe từ 1 tháng đến 3 tháng.

Trong khi đó, người điều khiển xe máy đi vào đường cao tốc (trừ xe phục vụ việc quản lý, bảo trì đường cao tốc) sẽ bị phạt tiền từ 2 triệu đến 3 triệu đồng và bị tước quyền sử dụng giấy phép lái xe từ 3 tháng đến 5 tháng.

Trong dự thảo Nghị định quy định xử phạt vi phạm hành chính về trật tự, an toàn giao thông trong lĩnh vực giao thông đường bộ; trừ điểm, phục hồi điểm giấy phép lái xe mới nhất, cơ quan soạn thảo có nhiều đề xuất liên quan nhóm hành vi vi phạm trên đường cao tốc.

Theo đó, dự thảo đề xuất nâng mức phạt tiền từ 16 triệu đến 18 triệu đồng (đang áp dụng) lên tới mức từ 30 triệu đến 40 triệu đồng đối với người điều khiển ô tô đi ngược chiều trên đường cao tốc, lùi xe trên đường cao tốc, trừ các xe ưu tiên đang đi làm nhiệm vụ khẩn cấp theo quy định.

Cơ quan soạn thảo còn đề xuất trừ toàn bộ 12 điểm giấy phép lái xe của tài xế có hành vi đi ngược chiều trên đường cao tốc, lùi xe trên đường cao tốc.

"Tôi thấy quy định trừ điểm bằng lái và không được sát hạch lại ngay, phải đợi 6 tháng đến một năm là rất hợp lý. Thậm chí, tôi nghĩ các nhà làm luật nên cân nhắc cả hình thức tước bằng lái vĩnh viễn hoặc phạt tù, vì việc đi ngược chiều gây nguy hiểm không khác gì cố ý giết người", nickname Tuấn Dũng nêu ý kiến sau khi xem video được chia sẻ trên mạng xã hội.

Trong khi đó, tài khoản Linh Giang bình luận: "Thật sự khó hiểu! Dù có phải đi thêm bao nhiêu xa tới lối ra tiếp theo để quay đầu xe, không lẽ chút thời gian hoặc tiền xăng dầu lại đáng giá hơn cả mạng sống của bản thân hay sao?".

Ở một diễn biến khác, Điền (Tô Dũng) biết sai khi đã chối bỏ đứa con trong bụng Bình (Minh Cúc). Anh mong người yêu cho mình cơ hội làm một người bố tốt.

"Anh đã muốn chối bỏ thì tôi không cần anh nhưng tôi cần tiền. Kể từ giờ tới lúc tôi đẻ, anh liệu lo cho tôi ít nhất 20 triệu", Bình nói.

Điền đáp: "Tiền nhiều thì anh không có nhưng anh sẽ cố gắng làm để lo cho em và con". Thấy vậy, Bình tiếp tục: "Đấy là tiền đền bù tổn hại tinh thần cho tôi. Anh không có quyền hạn gì với con tôi cả".

Thấy Bình không muốn tha thứ cho mình, Điền hối lỗi: "Anh đã tự dằn vặt bản thân rất nhiều. Nếu em không chê anh nghèo thì cho anh cơ hội nữa để làm một người bố tốt nhé?".

Cũng trong tập này, sau khi Thạch (Việt Hoàng) xin bố tạm nghỉ học 1 năm để làm việc trả nợ, anh vui vẻ tính toán số tiền sẽ kiếm được sau một đêm bốc vác ở chợ với Điền. Cả hai đang trò chuyện vui vẻ thì có người chạy tới báo, Bình bị ngất xỉu.

Liệu giữa Luyến và Lưu có chuyện gì tại nhà nghỉ? Diễn biến chi tiết tập 39 phim Cuộc đời vẫn đẹp saosẽ lên sóng tối 28/6, trên VTV3.