Glosari Cloud dengan AWS

Setiap perkataan Cloud dengan AWS dalam kursus ini, dalam bahasa mudah.

Tapis perkataan

access key: Pasangan kunci tahan lama (ID dan rahsia) untuk pengguna IAM. Elakkan; guna role.
AMI: Amazon Machine Image: cakera permulaan untuk server baru, dengan sistem pengendaliannya.
ARN (Amazon Resource Name): Alamat penuh apa-apa dalam AWS, seperti arn:aws:s3:::kedai-menu.
Availability Zone (AZ): Satu sayap pusat beli-belah, dengan elektrik dan penyejuk sendiri. Kalau satu gagal, yang lain terus jalan.
AWS CLI: Arahan aws: bercakap dengan AWS dari terminal, bukan dengan klik.
AWS Free Tier: Tawaran percuma AWS untuk akaun baru dan sedia ada. Peraturannya berubah, jadi baca laman rasmi.
bajet (AWS Budgets) · budget (AWS Budgets): Had perbelanjaan yang anda tetapkan. AWS hantar emel bila bil lepasi, atau akan lepasi, had itu.
billing alarm: Penggera CloudWatch pada anggaran caj anda. Datanya disimpan di us-east-1.
Block Public Access: Kunci utama stor S3. Dihidupkan secara lalai untuk bucket baru: tiada yang jadi awam secara tak sengaja.
Blok CIDR · CIDR block: Satu blok alamat, seperti 10.0.0.0/16. Nombor lebih kecil selepas garis miring bermaksud blok lebih besar.
Bucket S3 · S3 bucket: Stor untuk fail (objek) dalam satu Region. Namanya mesti unik.
cloud: Pusat beli-belah komputer yang besar. Anda sewa apa yang perlu ikut jam, melalui internet, dan pulangkan.
CloudFront: CDN AWS: kiosk dekat pembeli anda yang simpan salinan halaman anda, supaya cepat dibuka.
Data transfer out: Data yang keluar dari AWS ke internet. Ia dicaj ikut GB, jadi muat turun besar ada kos.
ECR: Elastic Container Registry: rak image peribadi anda dalam stor pusat beli-belah. Anda bayar apa yang disimpan.
ECS: Elastic Container Service: pengurus pusat beli-belah yang jalankan container anda ikut pelan.
EKS: Elastic Kubernetes Service: AWS jalankan control plane Kubernetes untuk anda. Setiap kluster ada caj sejam.
explicit deny: Deny bertulis yang padan dengan permintaan. Ia kalahkan setiap Allow, sentiasa.
Fargate: Container tanpa server untuk dijaga. Pusat beli-belah beri kaunter; anda bayar CPU dan memorinya selagi ia berjalan.
IAM (Identity and Access Management): Pejabat kunci pusat beli-belah: ia tentukan siapa boleh buat apa dalam akaun anda. Percuma.
IAM Identity Center: Kaunter depan pusat beli-belah: satu log masuk, kemudian pas jangka pendek untuk setiap akaun yang dibenarkan.
IAM role: Pas yang dipinjam orang atau servis yang dipercayai untuk sementara. Ia beri kunci yang luput.
implicit deny: Jawapan asal: tiada apa yang benarkan, jadi AWS kata tidak.
Instance EC2 · EC2 instance: Server maya yang anda sewa ikut saat atau jam. Stop untuk berehat; terminate untuk padam.
Internet gateway: Pintu masuk utama pusat beli-belah dari jalan. Ia benarkan baris awam bercakap dengan internet, dua hala.
Jadual laluan · Route table: Papan tanda jalan untuk satu baris: ke mana setiap alamat pergi.
Jenis instance · Instance type: Saiz server: berapa banyak CPU dan memori. Lebih besar, lebih mahal sejam.
keistimewaan minimum (least privilege) · least privilege: Beri kunci yang kerja itu perlu sahaja: tindakan ini, pada benda ini. Tiada lebih.
kelayakan sementara · temporary credentials: Kunci yang luput sendiri, dari role atau log masuk. Kebocoran kurang memudaratkan.
kumpulan IAM · IAM group: Senarai pengguna yang berkongsi kunci yang sama. Masuk, dapat kunci; keluar, hilang kunci.
Load balancer: Kaunter penyambut tetamu: ia hantar setiap pembeli ke kaunter yang sihat. Dicaj selagi ia berjalan.
MFA (pengesahan pelbagai faktor) · MFA (multi-factor authentication): Kunci kedua: selepas kata laluan, anda tunjuk kod atau kunci keselamatan juga.
model tanggungjawab bersama · shared responsibility model: AWS jaga bangunan. Anda jaga apa yang ada dalam unit anda dan siapa dapat kunci anda.
Multi-AZ: Salinan siap sedia pangkalan data anda di sayap lain. Jika satu sayap gagal, salinan itu ambil alih.
NAT gateway: Pintu staf sehala: bilik belakang boleh keluar ambil barang, tetapi orang luar tak boleh masuk. Dicaj ikut jam.
Network ACL: Pagar untuk satu baris. Peraturan benarkan dan tolak bernombor, paling rendah dahulu. Ia tak ingat apa-apa.
OIDC identity provider: Beritahu IAM untuk percaya pas dari pengeluar luar, seperti token.actions.githubusercontent.com.
opt-in Region: Pusat baru yang kekal tutup sehingga anda hidupkan untuk akaun anda. Malaysia salah satunya.
Parameter Store: Papan notis untuk tetapan, dengan nota berkunci (SecureString) untuk rahsia. Sebahagian Systems Manager.
pengguna IAM · IAM user: Orang atau aplikasi dengan kata laluan atau kunci tahan lama dalam satu akaun. Guna jarang-jarang.
pengguna root · root user: Kunci induk yang dibuat semasa akaun dibuka. Ia buka semua, jadi simpan di tempat selamat.
permissions boundary: Pagar sekeliling satu pengguna atau role. Mereka tak boleh buat lebih daripada yang dibenarkannya.
polisi (policy) · policy: Kad kunci ditulis dalam JSON: Effect (Allow atau Deny), Action (apa) dan Resource (pada benda mana).
profil · profile: Set tetapan bernama untuk arahan aws: akaun mana, role mana, Region mana.
RDS: Relational Database Service: pangkalan data terurus, dengan backup dan kemas kini dibuat untuk anda.
Region: Satu pusat beli-belah AWS di satu bahagian dunia, seperti ap-southeast-5 di Malaysia.
Route 53: Servis DNS AWS: direktori pusat beli-belah yang tukar nama seperti kedai.example kepada alamat.
SCP (service control policy): Pagar sekeliling seluruh akaun dalam organisasi. Ia tak pernah beri kunci; ia hadkan sahaja.
Secrets Manager: Peti besi untuk kata laluan dan kunci. Ia boleh tukar ikut jadual. Setiap rahsia ada caj bulanan.
Security group: Pengawal di pintu unit. Peraturan benarkan sahaja, dan ia ingat siapa masuk, jadi jawapan boleh keluar.
senarai bersihkan · clean-up list: Semua yang anda cipta dalam satu pelajaran, ditulis, supaya anda boleh padam setiap satu selepas itu.
Service ECS · ECS service: Janji untuk kekalkan N salinan task berjalan. Satu berhenti? ECS mulakan yang baru.
service role: Role yang dipinjam servis AWS untuk buat kerja bagi pihak anda, seperti server membaca menu.
Subnet: Satu baris unit dalam VPC anda, di satu sayap (Availability Zone). Ia dapat sebahagian alamat VPC.
Subnet awam · Public subnet: Baris yang menghadap jalan: jadual laluannya hantar trafik internet ke internet gateway.
Subnet peribadi · Private subnet: Baris bilik belakang tanpa jalan terus ke internet gateway. Pangkalan data tinggal di sini.
Target group: Senarai kaunter yang load balancer boleh hantar pembeli, dengan pemeriksaan kesihatan untuk setiap satu.
Task definition: Kad resepi ECS: image mana, berapa CPU dan memori, port dan tetapan mana.
trust policy: Nota pada role yang kata siapa boleh pinjam: satu servis, pengguna, atau GitHub Actions.
VPC: Virtual Private Cloud: lot berpagar anda sendiri dalam tanah pusat beli-belah. Server anda tinggal di dalamnya.
zero spend budget: Bajet siap guna yang hantar emel sebaik anda belanja apa-apa melebihi had percuma.