Bạn tương tác với AWS như thế nào (Console, CLI, SDKs)?

Question

Accepted Answer

Bạn tương tác với AWS qua một số giao diện — **Management Console** (web UI), **CLI** (dòng lệnh), **SDKs** (trong code) và các công cụ **Infrastructure as Code**. Hiểu chúng và khi nào dùng từng cái là kiến thức nền tảng thực tiễn.

## Các cách chính để tương tác với AWS

```text
1. MANAGEMENT CONSOLE — a web UI:
   → point-and-click; great for LEARNING, exploring, one-off tasks, visualizing
   → not repeatable/scriptable; error-prone for repeated/complex setups
2. AWS CLI — command-line interface:
   → scriptable, automatable; good for automation and repeatable tasks
3. SDKs — libraries for your code (Python boto3, JS, Java, Go, etc.):
   → interact with AWS programmatically FROM your application
4. INFRASTRUCTURE AS CODE (IaC) — CloudFormation, Terraform, CDK:
   → define infrastructure declaratively in code (the BEST for production — see below)
```

## Ví dụ AWS CLI

```bash
aws configure                          # set up credentials and region (once)
aws s3 ls                              # list S3 buckets
aws s3 cp file.txt s3://my-bucket/     # upload a file
aws ec2 describe-instances             # list EC2 instances
aws ec2 run-instances --image-id ami-xxx --instance-type t3.micro
```

## Ví dụ SDK (Python boto3)

```python
import boto3
s3 = boto3.client('s3')
s3.upload_file('file.txt', 'my-bucket', 'file.txt')   # interact with AWS from code
```

## Chọn giao diện phù hợp

```text
Console → learning, exploring, occasional manual tasks, visualization
CLI     → automation, scripting, quick commands, CI/CD
SDK     → programmatic access from your applications
IaC     → PRODUCTION infrastructure (repeatable, version-controlled, reviewable)
→ Best practice: use IaC for real infrastructure, not manual Console clicking.
```

## Tại sao điều này quan trọng

Hiểu các cách tương tác với AWS là kiến thức nền tảng thực tiễn vì bạn cần biết cách thực sự sử dụng AWS, và việc chọn giao diện phù hợp quan trọng cho các tác vụ khác nhau. **Management Console** (web UI) có giá trị cho việc học, khám phá dịch vụ và các tác vụ thủ công thỉnh thoảng — nơi việc trực quan hóa point-and-click của nó giúp ích — nhưng nó không thể lặp lại hay viết script, khiến nó dễ lỗi cho các thiết lập lặp lại hoặc phức tạp. **CLI** cho phép viết script và automation (lệnh nhanh, automation, tích hợp CI/CD), **SDKs** cho phép ứng dụng của bạn tương tác với AWS theo lập trình (thiết yếu cho các app dùng dịch vụ AWS), và các công cụ **Infrastructure as Code** định nghĩa hạ tầng một cách khai báo.

Hiểu **khi nào dùng từng cái** phản ánh một thực hành tốt quan trọng: Console cho học và tác vụ một lần, CLI cho automation, SDKs cho truy cập theo lập trình từ ứng dụng, và đặc biệt là **IaC cho hạ tầng production**.

Insight then chốt — rằng **hạ tầng production thực sự nên được quản lý bằng Infrastructure as Code** (có thể lặp lại, version-controlled, review được) thay vì click thủ công trên Console (vốn dễ lỗi, không lặp lại được và không có tài liệu) — là một thực hành chuyên nghiệp quan trọng ngăn ngừa các vấn đề của hạ tầng được cấu hình thủ công.

Biết cơ chế thực tiễn (cấu hình credentials, dùng lệnh CLI và SDKs) là kiến thức hằng ngày cần thiết.

Vì bạn phải biết cách tương tác với AWS để dùng nó, và vì việc chọn giao diện phù hợp cho mỗi tác vụ (Console cho học, CLI cho automation, SDKs cho code, IaC cho production) phản ánh thực hành tốt, hiểu các cách tương tác với AWS là kiến thức thực tiễn nền tảng giá trị — cần thiết để thực sự làm việc với AWS và quan trọng để áp dụng thực hành chuyên nghiệp là quản lý hạ tầng production dưới dạng code thay vì qua việc click thủ công, dễ lỗi.