EN: Read in English
Dunia A1: Sewa Unit
Tanggungjawab bersama: siapa jaga apa
Anda akan belajar: kerja mana AWS buat, dan kerja mana kekal milik anda.
Teks BM belum disemak oleh penutur asli.
Disemak dengan AWS 2026-11 pada 1 Nov 2026
Masalahnya
Kancil tinggalkan kunci unit di bawah alas kaki. Orang asing jumpa dan terus masuk. Salah siapa?
Pilih satu jawapan.
Tengok
bahagikan kerja. AWS jaga bangunan: keselamatan bagi cloud. Anda jaga unit anda: keselamatan dalam cloud. Susun kerja-kerja ini.
Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.
Cuba
Peraturan pintu unit anda ialah security group (kumpulan keselamatan). AWS beri pintu; anda tulis peraturannya. Benarkan pelanggan masuk guna HTTPS. Halang orang asing.
Tetapkan peraturan pengawal pintu. Hanya pelawat yang betul boleh masuk.
Pelawat
- Pelanggan (HTTPS)patut masuk
TCP 443dari 198.51.100.20Balasannya pulang ke port 49152–65535. - Orang asing (SSH)halang
TCP 22dari 192.0.2.77Balasannya pulang ke port 32768–61000.
Pintu unit · security group (pelayan)
Hanya peraturan benarkan. Ia ingat siapa yang masuk, jadi balasan sentiasa keluar.
Masuk
Belum ada peraturan Masuk: tiada apa boleh masuk.
Keluar: semua trafik (group baharu bermula begini).
Petunjuk
Tambah satu peraturan: TCP, port 443, dari 0.0.0.0/0 (sesiapa sahaja).Teka
Anda sewa server biasa di AWS (instance EC2). Sistem pengendaliannya perlukan patch keselamatan. Siapa yang pasang?
Pilih satu jawapan.
Tengok
Garisan itu bergerak ikut servis. Server biasa beri anda lebih banyak kerja. Servis siap guna, seperti storan S3, beri kurang. Kerja mana sentiasa milik anda?
Pilih satu jawapan.
Semak
Fikiran yang adil, atau perlu dibaiki? Leret setiap satu.
Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.
AWS akan tutup pintu saya kalau saya biar terbuka.
Anda berjaya!
Kini anda boleh kata siapa jaga apa: AWS jaga bangunan, anda jaga unit.
Nak tahu lebih (pilihan)
Ada kerja yang dikongsi tetapi dibelah dua. AWS patch mesinnya; anda patch sistem dan aplikasi anda. AWS latih stafnya; anda latih staf anda.
Peraturan juga bergantung pada undang-undang negara anda dan Region yang anda pilih. Dunia A3 bina peraturan pintu sebenar, langkah demi langkah.
English
Kancil leaves the unit key under the doormat. A stranger finds it and walks in. Whose fault is that?
The shared responsibility model splits the work. AWS guards the building: security of the cloud. You guard your unit: security in the cloud. Sort the jobs.
Your unit’s door rules are a security group. AWS gives you the door; you write the rules. Let the shopper in on HTTPS. Keep the stranger out.
You rent a plain server on AWS (an EC2 instance). Its operating system needs a security patch. Who installs it?
The line moves with the service. A plain server leaves you more jobs. A ready-made service, like S3 storage, leaves you fewer. Which job always stays yours?
Fair thought, or needs work? Swipe each one.
You can now say who guards what: AWS the building, you your unit.
Anda dah siapkan ini. Latihan lagi pun bagus!
Dokumentasi rasmi: Shared Responsibility Model · Amazon VPC: Security groups · IAM security best practices
Anda dah belajar 25 minit. Rehat sekejap bantu otak anda.
Pecutan selesai! Fokus yang hebat. Regangkan badan seminit?