1) Advanced RDS ỏ database admin => simplifies

2) VPC include multiple AZ

3) AWS Trust Advisior: Tool realtime guilidance help you provision your resource

4) AWS Health Dashboard: show issue impact your resource

5) AWS Cost Exploere: is used for view cost

6) S3 Store virtual unlimited

7) Cost Allocation Tags => categories and track resource after run view billing cost Explorer

8) Elasticity to resolve the issue of under utilization

9) AWS Direct Connect: provide private connect from data center to AWS

10) AWS Transit gateway: used for optimizing the network VPC and on-premise network.

11) EC2 hosts # Ec2 instance

12) Continually reduce price => economies of scale

13) Quick Start => deploy popular technologies on AWS

14) Cloud Formation => deploy infrastructure from template

15) AWS Artifact =>provide access AWS security and compliance report.

16) AWS Config: used for compliance relating config AWS resource.

17) IAM grant for S3 bucket => update principal

18) Launch EC2 Instance behind Elastic Load Balance => accross multi AZ in a single AWS Region

19) Database access operating system => EC2

20) Dynamo DB => config (customer), backup (AWS)

21) A sole manage reponsibility AWS => AZ manager

22) Agility - (fast, quick) in one click

23) Elasticity - Infrastructure scale base on demand.

24) Fault tolerance - Ensuring app stay available in the event of a fault.

25) CTO Calculator - estimat cost saving on AWS compare on-premise

26) AWS Pricing Calculator - Estiamte a month bill resource use

27) IAM Roles not have standard long-term credentials

28) AWS Storage Gateway - hyrid cloud storage servies

29) VPC establish connect between your on-premise network

30) AWS Budgets - set custom budgets to trck your cost and usage

31) AWS config keep track all change your resource

32) In a higher avalable system the failer of a single component should not affect the app.

33) Quick Sight - bussiness intellient (BI) service

34) Elastic Beanstalk - Easy to user service deploy

35) Access key contain 2 part: an access key ID and a secret access key

36) Trust Advisor - check security group for rules allow unrestricted access

37) Service control policy (SCPs) - are a type of organization policy that you can use to manage permission iyour organization

38) Network ACL: chặn IP cụ thể (block IP)

39) Access Analyzer: ideatity resource ễtrnal

40) AWS System Manager: UI view operational data.

41) IAM user have an access key ID and secret access key

42) Sheild => in a edge location

43) Amazon Cognito can add user sign-up, sign-in and access control web & mobile (SAML) and OpenID

44) GuardDuty: account continous for malicious activity and unauthorized behavior.

45) AWS site-to-site VPN: encrypt traffic arcoss your network + Amazon workspace

46) Amazon App Stream 2.0: is non-persistent desktop and application services for remotely access your work

47) AWS managed services (AMS): adopt scale and operate more efficiently and securely. Easily leave a lot of the heavy lifting to AWS.

48) FSX - has standard server message block (SMB) protocol to access file over a network

49) Facility operation and hardware procurement cost are something you no longer to pay for in AWS cloud.

50) AWS Technical Account Mnager: provide expert monitoring and optimization for your environment and cordinates access to other pgram and experts

51) The company is resonsible for enabling encryptiion on the buckets S3

52) AWS ApplicatioDiscovery Service: help you plan your migrate AWS, collect usage and cofig data.

53) AWS Resource Groups: manage and auto task on large number of resource in one place.

54) AWS Service Catalog: reate and manage catalog IT services

55) SQS and Step Function: provide asynchonous itergrate

56) Amazon EC2 Dedicate host: allow use your iligoble software licenses from vendors.

57) Consolidated billing benefit: onebill, easy tracking, conbined usage, no extra fee.

58) AWS Health API is available to bussiness, Enterprise On-Ramp, Enterprise Support

59) AWS Storgae & Gateway has gateway virtual Tape library to backup software.

60) Resource performance monitor, event and leart => Cloudwatch

61) Account - specific activity and audit => CloudTrail

62) Resource - specific change history, audit, compliance => Config

63) Service Health Dashboard display the general status personal Health Daboard personal view.

64) Cloudformatio => same AWS infrastructure across multiple AWS Account and regions

65) Elastic Load Balance - high availibility, auto scleing and rebust security.

66) U2F security key - use USB port on yr compute

67) Virtual MFA Sservice - software app

68 ) Hardwrae MFA Device - hardware device generate six-digital

69) SMS text message - SMS

70) AWS Computed Optimizer: provide EC2, ELB, Lamda, Auto Scaling; not provide EFS, S3.

71) Cloudwatch enable central log on-premise and cloud.

72) IAM Credential Report: là loại báo cáo liệt kê all user và trạng thái thông tin đăng nhập của họ.

73) IAM Access Advisor: là 1 cố vấn truy cập, show ra các quyền dịch vụ được cấp cho user và thời điểm dịch vụ đó truy cập lần cuối.

74) AMI: là loại thiết bị ảo để tạo 1 máy áo

75) EFS: dịch vụ lưu trữ tệp

76) OpsHub: software quản lý Snow Family

77) AWS Storage gateway: hyrid access on-premise to AWS

78) AWS EMR: dịch vụ Hadoop (big data), kiểm soát cụm và phần mềm cài trên nó

79) Althena: analyze data S3

80) AWS Batch: run job batch trên nhiều AZ trong 1 region

81) Lightsail: tạo server cho người ít kinh nghiệm

82) Elastic Beanstalk: dịch vụ Paas giúp dễ dàng triển khai và mở rộng ứng dụng web và dịch vụ

83) AWS Code pipeline: tự động hóa quy trình deploy cho các bản cập nhật nhanh chống và ổn định.

84) CodeStar: Unifed UI in one place manage.

85) Quicksight: machine leaning, trực quan hóa dữ liệu business itelligent.

86) AWS System manager: cung cấp cho người dùng khả năng hiển thị và kiểm soát cơ sở hạ tầng trên AWS

87) OpsWorks: quản lý Chef & Puppet, sử dụng mã tự động cấu hình máy chủ.

88) Outpost: khách hàng truy cập cơ sở hạ tầng AWS, hyrid nhất quán.

89) Amazon Event Bridge: truy cập realtime những thay đổi trong dịch vụ AWS dưới dạng Saas

90) AWS CloudTrail: ghi lại lệnh gọi API

91) AWS Service Heath Dashboard: hiển thị tình trạng chung của ác dịch vụ Ắ

92) NAT gateway: mạng private connect internet nhưng ngăn không cho internet kết nối đến Server đó.

93) NACL: lớp bảo mật như firewall kiểm soát ra vào của 1 hoặc nhiều subnet.

94) VPC Flow log: cho phép nắm bắt thông tin traffic đến và đi

95) AWS Private Link: là cách an toàn để kết nối VPC tới các dịch vụ AWS khác.

96) Forecast: dự báo chuỗi thời gian dựa trên máy học xây dựng phục vụ mục đích phân tích chỉ số kinh doanh

97) Artifact: Truy cập báo cáo trên thư và bảo mật.

98) GuardDuty: phát hiện mói đe dọa, inteligent protect

99) AWS Inspector: phát hiện lỗ hổng bảo mật tự động, phát hiện lỗ hổng bảo mật và khả năng xâm nhập qua mạng

100) AWS Security Hub: cảnh báo bảo mật ưu tiên cao và trạng thái tuân thủ trên các tài khoản AWS.

101) AWS Step Function: luồng công việc cho Lamda

102) AWS Pinpoint: marketing

103) Direct connect

104) Transit gateway

105) AWS Detective: root cause

Effect	Allow/Deny
Principal	Who can perform an action over the bucket/object
Action	What the user can do over the bucket/object
Resource	Object/bucket affected

Amazon S3 - Security & Policies (SI)