Tìm hiểu các câu hỏi phỏng vấn AWS hay nhất (phần 1)

1) AWS là gì?

AWS là viết tắt của Amazon Web Services. Đây là một dịch vụ được cung cấp bởi Amazon, sử dụng cơ sở hạ tầng CNTT phân tán để cung cấp các tài nguyên CNTT khác nhau theo yêu cầu. Nó cung cấp các dịch vụ khác nhau như cơ sở hạ tầng như một dịch vụ, nền tảng như một dịch vụ và phần mềm như một dịch vụ.

2) Các thành phần của AWS là gì?

Sau đây là các thành phần chính của AWS:

  • Dịch vụ lưu trữ đơn giản: S3 là một dịch vụ của aws lưu trữ các tệp. Đó là lưu trữ dựa trên đối tượng, tức là, bạn có thể lưu trữ hình ảnh, tệp word, tệp pdf, v.v. Kích thước tệp có thể được lưu trữ trong S3 là từ 0 Byte đến 5 TB. Nó là một phương tiện lưu trữ không giới hạn, tức là bạn có thể lưu trữ dữ liệu bao nhiêu tùy thích. S3 chứa một thùng(nhóm) chứa các tệp. Một thùng giống như một thư mục lưu trữ các tệp. Nó là một không gian tên phổ quát, tức là tên phải là duy nhất trên toàn cầu. Mỗi nhóm phải có một tên duy nhất để tạo địa chỉ DNS duy nhất.
  • Elastic Compute Cloud: Elastic Compute Cloud là một dịch vụ web cung cấp khả năng tính toán có thể thay đổi kích thước trên đám mây. Bạn có thể tăng và giảm dung lượng máy tính theo yêu cầu máy tính thay đổi. Nó thay đổi tính kinh tế của máy tính bằng cách cho phép bạn chỉ trả tiền cho những tài nguyên mà bạn thực sự sử dụng.
  • Elastic Block Store: Nó cung cấp một khối lượng lưu trữ khối liên tục để sử dụng với các phiên bản EC2 trong đám mây aws. Khối lượng EBS được tự động sao chép trong vùng khả dụng của nó để ngăn chặn lỗi thành phần. Nó cung cấp độ bền cao, tính khả dụng và hiệu suất độ trễ thấp cần thiết để chạy khối lượng công việc của bạn.
  • CloudWatch: Đây là một dịch vụ được sử dụng để giám sát tất cả các tài nguyên AWS và ứng dụng mà bạn chạy trong thời gian thực. Nó thu thập và theo dõi các chỉ số đo lường tài nguyên và ứng dụng của bạn. Nếu bạn muốn biết chi tiết về CloudWatch, 
  • Quản lý truy cập danh tính: Đây là một dịch vụ của aws được sử dụng để quản lý người dùng và mức độ truy cập của họ vào bảng điều khiển quản lý aws. Nó được sử dụng để thiết lập người dùng, quyền và vai trò. Nó cho phép bạn cấp quyền cho các phần khác nhau của nền tảng aws. Nếu bạn muốn biết về IAM, 
  • Dịch vụ Email Đơn giản: Dịch vụ Email Đơn giản của Amazon là dịch vụ gửi email dựa trên đám mây giúp các nhà tiếp thị kỹ thuật số và nhà phát triển ứng dụng gửi các email tiếp thị, thông báo và giao dịch. Dịch vụ này rất đáng tin cậy và tiết kiệm chi phí cho các doanh nghiệp thuộc mọi quy mô muốn giữ liên lạc với khách hàng.
  • Route53: Đây là một dịch vụ DNS (Dịch vụ tên miền) rất sẵn có và có khả năng mở rộng. Nó cung cấp một cách đáng tin cậy và tiết kiệm chi phí cho các nhà phát triển và doanh nghiệp để định tuyến người dùng cuối đến các ứng dụng internet bằng cách dịch tên miền thành địa chỉ IP số. Nếu bạn muốn biết thêm chi tiết về Route53, 

3) Cặp khóa là gì?

Amazon EC2 sử dụng mật mã khóa công khai được sử dụng để mã hóa và giải mã thông tin đăng nhập. Trong mật mã khóa công khai, khóa công khai được sử dụng để mã hóa thông tin trong khi ở phía người nhận, khóa riêng được sử dụng để giải mã thông tin. Sự kết hợp của khóa công khai và khóa cá nhân được gọi là cặp khóa. Các cặp khóa cho phép bạn truy cập các phiên bản một cách an toàn.

4) S3 là gì?

S3 là một dịch vụ lưu trữ trong aws cho phép bạn lưu trữ một lượng lớn dữ liệu. Để biết thêm về S3,

5) Các mô hình định giá cho các phiên bản EC2 là gì?

Có bốn mô hình định giá cho các phiên bản EC2:

  • Phiên bản theo yêu cầu
    • Định giá theo yêu cầu còn được gọi là trả khi bạn sử dụng. Pay-as-you-go là một mô hình định giá cho phép bạn chỉ thanh toán cho những tài nguyên mà bạn sử dụng.
    • Bạn cần trả tiền cho công suất máy tính theo giờ hoặc mỗi giây tùy thuộc vào phiên bản bạn chạy.
    • Phiên bản(thực thể) Theo yêu cầu không yêu cầu bất kỳ khoản thanh toán trả trước nào.
    • Trong khi sử dụng phiên bản((thực thể)) Theo yêu cầu, bạn có thể tăng hoặc giảm dung lượng tính toán dựa trên các yêu cầu của ứng dụng của bạn.
    • Các phiên bản Theo yêu cầu được khuyến nghị cho những ứng dụng có khối lượng công việc ngắn hạn và không thể đoán trước.
    • Người dùng muốn chi phí thấp và linh hoạt trên các phiên bản EC2 mà không cần trả trước.
    • Phiên bản(thực thể) Theo Yêu cầu được sử dụng cho những ứng dụng đã được phát triển hoặc thử nghiệm trên EC2 lần đầu tiên.
  • Phiên bản(thực thể) dành riêng
    • Phiên bản(thực thể) dành riêng là mô hình định giá quan trọng thứ hai giúp giảm chi phí tổng thể cho môi trường AWS của bạn bằng cách thanh toán trước cho những dịch vụ mà bạn biết sẽ được sử dụng trong tương lai.
    • Phiên bản đặt trước cung cấp chiết khấu lên đến 75% so với phiên bản Theo yêu cầu.
    • Các phiên bản dự trữ được gán cho một vùng Khả dụng cụ thể dự trữ khả năng tính toán cho bạn để bạn có thể sử dụng bất cứ khi nào bạn cần.
    • Các phiên bản dự trữ chủ yếu được khuyến nghị cho những ứng dụng có trạng thái ổn định và yêu cầu dung lượng dự trữ.
    • Những khách hàng muốn sử dụng EC2 trong 1 đến 3 thời hạn có thể sử dụng phiên bản dành riêng để giảm chi phí tính toán tổng thể.
  • Phiên bản Spot
    • Các phiên bản tại chỗ bao gồm dung lượng chưa sử dụng được cung cấp với mức chiết khấu cao.
    • Nó cung cấp chiết khấu lên đến 90% so với phiên bản Theo yêu cầu.
    • Phiên bản Spot chủ yếu được khuyến nghị cho những ứng dụng có thời gian bắt đầu và kết thúc linh hoạt.
    • Nó rất hữu ích khi các ứng dụng yêu cầu khả năng tính toán ở mức giá rất thấp.
    • Nó rất hữu ích khi các ứng dụng yêu cầu thêm dung lượng tính toán khi cần thiết.
  • Máy chủ chuyên dụng
    Nó là một máy chủ EC2 vật lý được dành riêng cho việc sử dụng của bạn. Nó làm giảm chi phí tổng thể bằng cách cung cấp cho bạn một VPC bao gồm một phần cứng chuyên dụng.

6) AWS Lambda là gì?

AWS Lambda là một dịch vụ máy tính chạy mã của bạn mà không cần quản lý máy chủ. Hàm Lambda chạy mã của bạn bất cứ khi nào cần. Bạn chỉ cần thanh toán khi mã của bạn đang chạy. Nếu bạn muốn biết thêm về AWS Lambda,

7) Có thể tạo bao nhiêu nhóm trong S3?

Theo mặc định, bạn có thể tạo tối đa 100 nhóm.

8) Nhân rộng vùng chéo là gì?

Nhân bản vùng chéo là một dịch vụ có sẵn trong aws cho phép sao chép dữ liệu từ nhóm này sang nhóm khác có thể ở cùng một vùng hoặc khác vùng. Nó cung cấp khả năng sao chép không đồng bộ các đối tượng, tức là các đối tượng không được sao chép ngay lập tức.

9) CloudFront là gì?

CloudFront là mạng phân phối máy tính bao gồm các máy chủ phân tán cung cấp các trang web và nội dung web cho người dùng dựa trên vị trí địa lý của người dùng.

10) Khu vực và Khu vực sẵn sàng trong aws là gì?

Khu vực: Khu vực là khu vực địa lý bao gồm 2 hoặc nhiều khu vực khả dụng. Vùng là một tập hợp các trung tâm dữ liệu hoàn toàn biệt lập với các vùng khác.

Khu Availability: Một khu vực sẵn có là một trung tâm dữ liệu có thể được ở đâu đó trong các quốc gia hoặc thành phố. Trung tâm dữ liệu có thể có nhiều máy chủ, thiết bị chuyển mạch, tường lửa, cân bằng tải. Những thứ mà bạn có thể tương tác với đám mây thông qua đó nằm bên trong Trung tâm dữ liệu.

11) Các vị trí cạnh trong aws là gì?

Vị trí cạnh là các điểm cuối trong aws được sử dụng để lưu nội dung vào bộ nhớ đệm. Nếu bạn muốn biết thêm về các vị trí cạnh,

12) Kích thước tối thiểu và tối đa mà bạn có thể lưu trữ trong S3 là bao nhiêu?

Kích thước tối thiểu của một đối tượng mà bạn có thể lưu trữ trong S3 là 0 byte và kích thước tối đa của một đối tượng mà bạn có thể lưu trữ trong S3 là 5 TB.

13) Khối lượng EBS là gì?

Elastic Block Store là một dịch vụ cung cấp khối lượng lưu trữ khối liên tục để sử dụng với các phiên bản EC2 trên đám mây aws. Khối lượng EBS được tự động sao chép trong vùng khả dụng của nó để tránh sự cố thành phần. Nó cung cấp độ bền cao, tính khả dụng và hiệu suất độ trễ thấp cần thiết để chạy khối lượng công việc của bạn. .

14) Tự động mở rộng quy mô là gì?

Tự động mở rộng quy mô là một tính năng trong aws tự động điều chỉnh công suất để duy trì hiệu suất ổn định và có thể dự đoán được. Trong khi sử dụng quy mô tự động, bạn có thể mở rộng nhiều tài nguyên trên nhiều dịch vụ trong vài phút. Nếu bạn đã sử dụng Tự động mở rộng Amazon EC2, thì bạn có thể kết hợp Tự động mở rộng Amazon EC2 với Tự động mở rộng quy mô để mở rộng tài nguyên bổ sung cho các dịch vụ AWS khác.

Lợi ích của Tự động mở rộng quy mô

  • Thiết lập quy mô nhanh chóng
    Nó thiết lập các mức sử dụng mục tiêu của nhiều tài nguyên trong một giao diện duy nhất. Bạn có thể thấy mức độ sử dụng trung bình của nhiều tài nguyên trong cùng một bảng điều khiển, tức là bạn không phải chuyển sang bảng điều khiển khác.
  • Đưa ra các quyết định
    mở rộng quy mô thông minh Nó đưa ra các kế hoạch mở rộng quy mô tự động hóa cách các nguồn lực khác nhau phản ứng với những thay đổi. Nó tối ưu hóa tính khả dụng và chi phí. Nó tự động tạo các chính sách mở rộng và đặt các mục tiêu dựa trên sở thích của bạn. Nó cũng giám sát ứng dụng của bạn và tự động thêm hoặc bớt dung lượng dựa trên các yêu cầu.
  • Tự động duy trì hiệu suất
    Tự động mở rộng quy mô tự động tối ưu hóa hiệu suất và tính khả dụng của ứng dụng ngay cả khi khối lượng công việc không thể đoán trước. Nó liên tục giám sát ứng dụng của bạn để duy trì mức hiệu suất mong muốn. Khi nhu cầu tăng lên, thì Auto Scaling sẽ tự động chia tỷ lệ tài nguyên.

15) AMI là gì?

AMI là viết tắt của Amazon Machine Image. Nó là một hình ảnh ảo được sử dụng để tạo một máy ảo trong một phiên bản EC2.

English below

Service #1. Amazon EC2 [Elastic Compute Cloud]

AWS EC2 AWS Service Amazon EC2 is one of the fastest-growing cloud computing AWS services, which offers virtual servers to manage any kind of workload. It facilitates the computing infrastructure with the best suitable processors, networking facilities, and storage systems. As a result, it supports adapting to the workloads precisely. Amazon EC2 provides a highly secure, reliable, performing computing infrastructure meeting business demands. And, it helps you to access resources quickly and dynamically scale capacities as per demands.

Service #2. Amazon S3

Amazon S3 AWS Service Another popular addition to the AWS services list is Amazon S3, which is an object storage AWS service, which is highly scalable. It mainly helps users to access any quantity of data from anywhere. Here, data is stored in ‘storage classes’ to reduce costs without any extra investment and manage it comfortably. The data is highly secured and supports meeting audit and compliance requirements. You can handle any volume of data with Amazon S3’s robust access controls, replication tools, and higher visibility. Moreover, it supports maintaining data version controls and preventing accidental deletion.

Service #3. AWS Aurora

AWS RDS AWS Service  Amazon Aurora is the next addition to this list of top AWS services in demand. Why? It is a MySQL and PostgreSQL compatible relational database with high performance. Believe it or not, it is five times faster than standard MySQL databases. And it allows for automating crucial tasks such as hardware provisioning, database setup and backups, and patching. Amazon Aurora is a distributed, fault-tolerant, self-healing storage system that could scale automatically as per needs. Besides, you can even reduce costs significantly and enhance databases' security, availability, and reliability.

Service #4. Amazon DynamoDB

DynamoDB AWS Service DynamoDB is a promising addition to this list of AWS services. DynamoDB is a fully managed and serverless NoSQL database AWS service. And it is a fast and flexible database system that provides innovative opportunities to developers at low costs. It gives you single-digit millisecond performance with unlimited throughput and storage. DynamoDB has in-built tools to generate actionable insights, useful analytics, and monitor traffic trends in applications.

Service #5. Amazon RDS

AWS RDS AWS Service Amazon RDS would be the next entry in this discussion on AWS services. Amazon RDS is the managed Relational Database AWS Service (RDS) for MySQL, PostgreSQL, Oracle, SQL Server, and MariaDB. It allows the setup, operation, and scale of a relational database in the cloud quickly. Also, it achieves high performance by automating the tasks such as hardware provisioning, database setup, patching, and backups. When you use Amazon RDS, you don’t need to install and maintain the database software. Overall, you can optimize costs by embracing this service and achieve high availability, security, and compatibility for your resources.

Service #6. Amazon Lambda

AWS Lambda AWS ServiceAWS Lambda is also a promising addition to the list of AWS services. Amazon Lambda is a serverless and event-driven computing AWS service. It helps to run codes automatically without worrying about servers and clusters. Simply put, codes can be uploaded directly to run without worrying about provisioning or managing infrastructure. So, this service automatically accepts 'code execution requests' irrespective of its scale. Besides, you can pay the price only for the computed time, so AWS Lambda makes effective cost-control.

Service #7. Amazon VPC

AWS VPC AWS Service Amazon VPC is the Virtual Private Cloud, which is an isolated cloud resource. It controls the virtual networking environment, such as resource placement, connectivity, and security. And it allows you to build and manage compatible VPC networks across cloud AWS resources and on-premise resources. Here, it improves security by applying rules for inbound and outbound connections. Also, it monitors VPC flow logs delivered to Amazon S3 and Amazon Cloudwatch to gain visibility over network dependencies and traffic patterns. Amazon VPC also detects anomalies in the patterns, prevents data leakage, and troubleshoots network connectivity and configuration issues.

Service #8. Amazon CloudFront

Amazon CloudFront AWS Service Amazon CloudFront is another credible mention in the list of renowned Amazon Web Services. This AWS service delivers content globally, which offers high performance and security. Mainly, it delivers data with high speed and low latency. Here, content is delivered to destinations successfully with automated network mapping and intelligent routing mechanisms. The security of data is enhanced with traffic encryption methods and access controls. Also, data can be transferred within milliseconds with its in-built data compression, edge computing capabilities, and field-level encryption. Besides, you gear up streaming high-quality video using AWS media services to any device quickly and consistently using Amazon CloudFront.

Service #9. AWS Elastic Beanstalk

AWS Elastic Beanstalk AWS Service  This AWS service supports running and managing web applications. Elastic Beanstalk allows for the easy deployment of applications from capacity provisioning, load balancing, and auto-scaling to application health monitoring. With its auto-scaling properties, this service simplifies demands in scaling to adjust to the needs of the business. It helps to manage peaks in workloads and traffic with minimum costs. Basically, AWS Elastic Beanstalk is a developer-friendly tool since it manages servers, load balancers, firewalls, and networks simply. As a result, this service allows developers to show much more focus on coding.

Service #10. Amazon EC2 Auto-scaling

 AWS Auto Scaling AWS Service This AWS service scales computing capacity to meet the demands accurately. And it is achieved by adding or removing EC2 instances automatically. There are two types of scaling such as dynamic scaling and predictive scaling. Here, dynamic scaling responds to the presently changing demands, whereas predictive scaling responds based on predictions. Through Amazon EC2 Auto-scaling, you can identify the unhealthy EC2 instances, terminate them, and replace them with new instances.

Service #11. Amazon ElastiCache

AWS ElastiCache AWS Service  Amazon ElastiCache is a fully-managed, flexible, in-memory caching AWS service. It supports increasing the performance of your applications and database. And this service helps to reduce the load in a database by caching data in memory. Amazon ElastiCache accesses data from in-memory with high speed, microsecond latency, and high throughput. With a self-managed cache service, you can reduce costs and eliminate the operational overhead of your business.

Service #12. Amazon S3 Glacier

 Amazon Glacier AWS Service Amazon S3 Glacier is the archive storage in the cloud at a low cost. It is built with three storage classes such as S3 Glacier instant retrieval, flexible retrieval, and deep archive. Here, the instant class supports immediate access to data, and the flexible class allows flexible access within minutes to hours with no cost. The third one, deep archive, helps archive compliance data and digital media. Overall, they support you to access data from archives faster.

Service #13. Amazon Lightsail

Amazon Lightsail AWS Service  Amazon Lightsail is the website and applications building AWS service. This service offers Virtual Private Server instances, containers, databases, and storage. It allows a serverless computing service with AWS Lambda. With Amazon Lightsail, you can create websites using pre-configured applications such as WordPress, Magento, Prestashop, and Joomla in a few clicks and at a low cost. In addition to this, it is the best tool for testing, so you can create, test, and delete sandboxes with your new ideas.

Service #14. Amazon Sagemaker

amazon sagemaker aws service  Amazon Sagemaker is the AWS service that allows building, training, and deploying Machine Learning (ML) models at a large capacity. It is an analytical tool that functions based on Machine Learning power to analyze data more efficiently. With its single tool-set, you can build high-quality ML models quickly. Amazon Sagemaker not only generates reports but provides the purpose for generating predictions too. In addition, Amazon Ground Truth Plus creates datasets without labeling applications.

Service #15. Amazon SNS

AWS SNS AWS Service  It is the Amazon Simple Notification Service (SNS). It is a messaging service between Application to Application (A2P) and Application to Person (A2Person). Here, A2P helps many-to-many messaging between distributed systems, microservices, and event-driven serverless applications. And, A2P supports applications to send messages to many users via mail, SMS, etc. For instance, you can send up to ten messages in a single API request. With effective filtering systems, subscribers will receive messages that they are interested in. Besides, Amazon SNS works alongside Amazon SQS to deliver messages accurately and consistently.

Service #16. Amazon EBS

 AWS EBS AWS Service Amazon Elastic Block Store (EBS) is the block storage service. It supports scaling high-performance workloads such as SAP, Oracle, and Microsoft products. And it provides better protection against failures up to 99.999%. It helps to resize clusters for big data analytics engines such as Hadoop and Spark. Also, you can build storage volumes, optimize storage performance, and reduce costs. Amazon EBS’s lifecycle management creates policies that help create and manage backups effectively.

Service #17. Amazon Kinesis

AWS Kinesis AWS Service  It is the AWS service that analyses the video as well as data streams. Amazon Kinesis collects, processes, and analyzes all types of streaming data. Here, the data may be audio, video, application logs, website clickstreams, and IoT telemetry. Then, it generates real-time insights within seconds once the data has arrived. With the help of Amazon Kinesis, you could stream and process a large quantity of real-time data with low latencies, very simply.

Service #18. Amazon Elastic File System (EFS)

Amazon Elastic File System AWS Service  Amazon EFS is the fully managed file system for Amazon EC2. And it is a simple and serverless elastic file system. You can create and configure file systems without provisioning, deploying, patching, and maintenance using Amazon EFS. Here, files can be added and deleted as per the scaling needs. Especially, you can pay only for the used space, hence this service helps to reduce costs.

Service #19. AWS IAM

AWS IAM AWS Service  It is the Identity and Access Management (IAM) service offered by AWS to securely access the applications and resources. It regulates access to various resources based on roles and access policies; as a result, you can achieve a fine-grained access control on your resources. The AWS IAM access analyzer helps streamline permission management through setting, verifying, and refining. In addition, AWS IAM attribute-based access control helps create fine-grained permissions based on user attributes such as department, job role, team name, etc.

Service #20. Amazon SQS

AWS SQS AWS Service  Amazon SQS is a fully-managed message queuing service. There are two types of message queuing services: SQS Standard and SQS FIFO. Here, the SQS standard offers the features such as maximum throughput, best-effort ordering, and quick delivery. And SQS FIFO processes messages only once in the same order by which they have been sent. Also, Amazon SQS allows decoupling or scaling microservices, distributed systems, and serverless applications. It helps you send, receive and manage messages in a large volume. Moreover, there is no need to install and maintain other messaging software, reducing costs significantly. Besides, scaling is carried out quickly and automatically in this service.

Service #21. Amazon RedShift

 AWS Redshift AWS Service Amazon Redshift is a quick, simple, and cost-effective data warehousing service. You can gain insights about cloud data warehousing in an easy, faster, and more secure way. It allows analysis of all the data in operational databases, data lakes, data warehouses, and third-party data. And Amazon Redshift helps analyze a large volume of data and run complex analytical queries. With its automation capabilities, this service increases query speed and provides the best price performance.

Service #22. Amazon Cloudwatch

Amazon Cloudwatch AWS Service  This AWS service monitors the cloud resources and applications keenly. It is a single platform that helps to monitor all AWS resources and applications; it increases visibility to respond to issues quickly. Mainly, Amazon Cloudwatch provides actionable insights to optimize monitoring applications, systemwide performance changes, and resource utilization. And you can get a complete view of the health of AWS resources, applications, and services running on AWS and on-premises. In addition, Amazon Cloudwatch helps to detect anomalies in the behavior of the cloud environment, set alarms, visualize logs and metrics, make automated actions, troubleshoot issues, and discover insights.

Service #23. Amazon Chime

Amazon Chime AWS Service Amazon Chime is a communication service. It is a single solution that offers audio calling, video calling, and screen sharing capabilities. With the help of this service, you can make quality meetings, chat, and video calls both inside and outside of your organization. And more features can be added to this service as per your business needs. Mainly, you can set calls for a pre-defined time to automatically make calls on time. Amazon Chime helps you not to miss a meeting amidst your hectic schedule at work. Besides, you can pay as per the usage of resources by which you can reduce the costs significantly.

Service #24. Amazon Cognito

amazon cognito aws service It is the identity management AWS service. Amazon Cognito manages identities for accessing your applications and resources. Mainly, this service helps add sign-in, sign-up, and access control the web and mobile apps quickly. It can support millions of users to sign in with familiar applications such as Apple, Facebook, Google, and Amazon. In Amazon Cognito, the feature ‘Cognito user pools’ can be set up quickly without any infrastructure, and the pool members will have a directory profile. It supports multi-factor authentication and encryption of data-at-rest and data-in-transit.

Service #25. Amazon Inspector

Amazon Inspector AWS Service Amazon Inspector is an automated vulnerability management service. This service offers continuous and automated vulnerability management for Amazon EC2 and Amazon ECR. It allows scanning AWS workloads for software vulnerabilities and unwanted network exposure. Amazon Inspector quickly identifies vulnerabilities, which helps to take immediate actions to resolve them before it worsens the applications. Moreover, it supports meeting compliance requirements and reduces meantime-to-remediate vulnerabilities. And it provides you with accurate risk scores and streamlined workflow.

Service #26. AWS Firewall Manager

AWS Firewall Manager AWS Service It is the central management service of firewall rules. The firewall manager supports managing firewall rules across all the applications and accounts. The common security rules help to manage new applications included over time. It is the one-time solution for consistently creating firewall rules and security policies and implementing them across the infrastructure. AWS firewall manager helps you audit VPC security groups for compliance requirements and control network traffic effectively.

Service #27. Amazon Appflow

Amazon Appflow AWS Service Amazon Appflow is a no-code service that allows the integration of SaaS applications and AWS services effortlessly. To be more precise, it securely automates dataflows integrating third-party applications and AWS services without using codes. You can transfer data between SaaS applications such as Salesforce, SAP, Zendesk, etc. since Amazon Appflow can be integrated with other applications in a few clicks. Especially, a large volume of data can be moved without breaking it up into batches using this service.

Service #28. Amazon Route 53

Amazon Route53 AWS Service It is a scalable cloud Domain Name System (DNS) service. It allows end-users to connect with Amazon EC2, Elastic load balancers, Amazon S3 buckets, and even outside AWS. In this service, the feature ‘Route 53 application recovery controllers’ configure DNS health checks and helps to monitor the ability of systems to recover from failures. And ‘Route 53 traffic flow’ helps manage traffic across the globe using routing methods such as latency-based routing, Geo DNS, Geoproximity, and weighted round-robin.

Service #29. AWS Cloud Formation

Amazon Inspector AWS ServiceThis AWS service creates and manages resources with templates. It is a single platform that can handle all AWS accounts across the globe. It automates resource management with AWS service integration and offers turnkey application distribution and governance controls. Also, AWS Cloud Formation can automate, test, and deploy infrastructure with continuous integration and delivery. And you can run applications right from AWS EC2 to complex multi-region applications using this service.

Service #30. AWS Key Management Service (KMS)

AWS KMS AWS Service AWS KMS manages the creation and control of encryption keys. It means that AWS KMS creates cryptographic keys and controls their uses across various applications. You can achieve a secure and resilient service using hardware resilient modules to protect keys. This service can be integrated with AWS Cloudtrail to provide logs of all key usage to precisely fulfil compliance and regulatory requirements.

Fivestar: 
Average: 5 (1 vote)