☁️ LAB TUẦN 1 – AN TOÀN ĐIỆN TOÁN ĐÁM MÂY

👥 Thông tin nhóm

📘 Giới thiệu bài lab

Bài thực hành LAB Tuần 1 giúp sinh viên làm quen với điện toán đám mây, hiểu kiến trúc cloud cơ bản, triển khai website tĩnh và phân tích các yếu tố an toàn như HTTPS, CDN và bảo mật ứng dụng web.

☁️ Cloud Computing là gì?

Cloud Computing là mô hình cung cấp tài nguyên CNTT (máy chủ, lưu trữ, mạng, phần mềm) thông qua Internet. Người dùng có thể sử dụng tài nguyên theo nhu cầu mà không cần quản lý hạ tầng vật lý.

🧩 Các mô hình dịch vụ Cloud

• IaaS: Cung cấp hạ tầng ảo (VM, network, storage)
• PaaS: Cung cấp nền tảng để triển khai ứng dụng
• SaaS: Cung cấp phần mềm hoàn chỉnh cho người dùng

🌐 Website tĩnh & Cloudflare Pages

Website tĩnh thường thuộc mô hình PaaS/SaaS. Cloudflare Pages cho phép kết nối GitHub, tự động deploy website và phân phối nội dung qua CDN toàn cầu.

🚀 CDN & Vai trò bảo mật

• Tăng tốc độ tải trang
• Giảm độ trễ truy cập
• Chống tấn công DDoS
• Hỗ trợ HTTPS & mã hóa dữ liệu

⚠️ Rủi ro & Giải pháp

• Nguy cơ XSS → kiểm tra mã nguồn
• Lộ dữ liệu → không lưu thông tin nhạy cảm phía client
• Thiết lập HTTPS, Security Headers, WAF