Worklog Tuần 4

Mục tiêu tuần 4:

  • Nắm bắt các phương pháp Bảo mật và Quản lý truy cập nâng cao trên AWS.
  • Tích hợp Authentication cho dự án sử dụng Amazon Cognito.

Các công việc triển khai chi tiết:

Thứ Ngày Công việc Nguồn
2 22/06/2026 - Giám sát mạng với VPC Flow Logs, Quản lý hạn ngạch với Service Quotas.
- Theo dõi log của API Gateway và Lambda qua CloudWatch.		 https://cloudjourney.awsstudygroup.com/
3 23/06/2026 - Quản lý chi phí, Tự động hóa snapshot với EBS Data Lifecycle Manager.
- Xây dựng UI hiển thị danh sách sinh viên đã điểm danh.		 https://cloudjourney.awsstudygroup.com/
4 24/06/2026 - Liên kết danh tính với AWS SSO, IAM Permission Boundaries, IAM Policies.
- Nghiên cứu tích hợp xác thực người dùng cho Frontend.		 https://cloudjourney.awsstudygroup.com/
5 25/06/2026 - AWS Security Hub, Truy cập riêng tư đến S3 với VPC Endpoints, AWS WAF.
- Triển khai Amazon Cognito để cấp quyền truy cập admin.		 https://cloudjourney.awsstudygroup.com/
6 26/06/2026 - Mã hóa với AWS KMS, Bảo vệ dữ liệu với Amazon Macie, AWS Secrets Manager.
- Tích hợp AWS Secrets Manager để quản lý biến môi trường an toàn trên Backend.		 https://cloudjourney.awsstudygroup.com/

Kết quả đạt được tuần 4:

  • Về kiến thức AWS: Đã tìm hiểu sâu về VPC Flow Logs để giám sát lưu lượng mạng, thiết lập Service Quotas. Biết cách sử dụng AWS SSO, thiết lập quyền IAM permission boundaries chặt chẽ. Nắm được các cấu hình WAF, KMS, Secrets Manager để bảo mật thông tin nhạy cảm trên Cloud.
  • Về dự án BK-Sync: Triển khai thành công Amazon Cognito User Pool để xác thực Admin đăng nhập vào hệ thống. Tích hợp quản lý biến môi trường an toàn qua Secrets Manager và thêm giao diện frontend để hiển thị danh sách sinh viên đã hoàn thành điểm danh.