Theo đại diện CMC Telecom, khi các doanh nghiệp triển khai các dự án chuyển đổi số trên AWS thì việc đảm bảo bảo mật và kết nối an toàn vào các tài nguyên trong môi trường mạng riêng ảo từ Internet là một trong những vấn đề ưu tiên hàng đầu. Thông thường, chúng ta sẽ phải kết nối với Bastion Host có địa chỉ IP public qua một Internet Gateway (IGW) và từ Bastion Host tiếp tục truy cập vào các tài nguyên trong private subnet bằng SSH hoặc RDP.

Vì quá trình kết nối vào private subnet yêu cầu nhiều tài nguyên và các bước thủ công nên AWS đã cho ra mắt dịch vụ EIC Endpoint giúp khách hàng truy cập vào các tài nguyên trong private subnet mà không cần phải qua bất kỳ ứng dụng trung gian nào. Ngoài ra, EIC Endpoint còn giúp doanh nghiệp tối ưu hóa đầu tư bảo mật, yên tâm phát huy khả năng sáng tạo, từ đó có thể phản ứng nhanh chóng trước mọi mối đe dọa và luôn được bảo vệ an toàn. 

Trong bài viết dưới đây, chuyên gia CMC Telecom cung cấp cho doanh nghiệp các thông tin về dịch vụ này, cùng cách thiết lập sử dụng Amazon EC2 Instance Connect (EIC) Endpoint để truy cập vào các tài nguyên nằm trong private subnet (trong bài viết này là EC2 Instance).

Tổng quan về Amazon EIC Endpoint

EIC Endpoint là một dịch vụ cho phép truy cập an toàn vào các EC2 instances trong private subnet mà không cần đến Internet Gateway, Bastion Host hay địa chỉ IP public. EIC Endpoint hoạt động với Bảng điều khiển AWS, AWS CLI và các công cụ phổ biến khác như PuTTY và OpenSSH.

Theo chuyên gia CMC Telecom, EIC Endpoint mang lại cho doanh nghiệp một số lợi ích nhất định khi sử dụng. Đầu tiên, EIC Endpoint không yêu cầu VPC của doanh nghiệp phải có kết nối Internet bằng việc sử dụng dịch vụ Internet Gateway hoặc NAT Gateway. Thứ hai, doanh nghiệp không cần cài đặt thêm bất cứ ứng dụng nào trên EC2 instance khi sử dụng EIC Endpoint để thực hiện việc truy cập. Và cuối cùng, doanh nghiệp có thể sử dụng IAM và Security Group để kiểm soát quyền truy cập.

Nâng cao bảo mật

Ngoài những lợi ích trên, EIC Endpoint còn giúp doanh nghiệp tăng cường bảo mật bằng cách kết hợp xác thực và ủy quyền dựa trên danh tính với các điều khiển theo chuẩn mạng truyền thống, cung cấp kiểm soát truy cập chi tiết, logging, giám sát và phòng thủ đa lớp. 

Cụ thể, EIC Endpoint kiểm soát truy cập dựa trên danh tính: các IAM policies xác định ai có thể tạo và truy cập EIC Endpoint, thực thi các vấn đề về xác thực (authentication) và ủy quyền (authorization). Ngoài ra, dịch vụ này còn giúp doanh nghiệp kiểm soát theo chuẩn mạng: các Security Groups liên kết với các tài nguyên trong VPC được sử dụng để cho phép hoặc từ chối quyền kết nối. Không chỉ thế, EIC Endpoint có thể tách biệt các đặc quyền: sự tách biệt giữa control-plane và data-plane đảm bảo rằng quản trị viên - người dùng có đặc quyền riêng biệt trong việc tạo và sử dụng endpoint. Cuối cùng là auditing và logging. Các APIs khi được gọi đến EIC Endpoint, tất cả đều được ghi lại trong AWS CloudTrail. Điều này giúp doanh nghiệp thấy một cái nhìn tổng quan về các hoạt động của endpoint và kiểm tra các vấn đề về bảo mật hiệu quả hơn.

Cách tạo và sử dụng EIC Endpoint để kết nối vào EC2 Instance trong Private Subnet

Mỗi VPC chỉ có một EIC Endpoint. Để tạo hay điều chỉnh một endpoint và kết nối vào EC2 instance, doanh nghiệp phải có các quyền IAM, và các Security Group liên kết với EC2 instance phải có quyền truy cập. Doanh nghiệp có thể tham khảo cách cấu hình Security Groups và cách tạo các quyền IAM trong tài liệu của AWS.

Sau khi đã tạo xong các Security Groups và các quyền IAM cần thiết, doanh nghiệp có thể làm theo các bước sau đây để tạo kết nối đến EC2 instance thông qua EIC Endpoint:

Bước 1: Tạo EIC Endpoint: vào giao diện VPC, sau đó chọn Endpoints và chọn Create endpoint.

Tiếp theo, ở trang Create endpoint, cần điền tên cho endpoint ở phần Name tag, chọn EC2 Instance Connect Endpoint.

Sau đó chọn VPC, chọn Security groups đã tạo trước đó, chọn Subnet tạo EIC Endpoint, rồi ấn chọn Create endpoint.

Bước 2: Kết nối vào EC2 instance: vào giao diện EC2, chọn Instances, nhấn vào instance muốn kết nối, chọn Connect.

Sau đó, chọn Connect using EC2 Instance Connect Endpoint, ở mục EC2 Instance Connect Endpoint chọn endpoint vừa tạo, rồi chọn Connect.

Sau đó chúng ta sẽ được chuyển đến trang kết nối với EC2 instance.

“Chúng tôi đánh giá rằng Amazon EC2 Instance Connect Endpoint cung cấp một giải pháp kết nối an toàn đến các tài nguyên và dịch vụ được đặt trong các private subnet bằng SSH hoặc RDP mà không cần sử dụng đến Internet Gateway, địa chỉ IP public và Bastion Host. Bằng cách cấu hình một EIC Endpoint cho VPC, doanh nghiệp có thể kết nối một cách an toàn bằng các công cụ sẵn có (PuTTY, OpenSSH, …) hoặc Console/AWS CLI. Chúng tôi hy vọng rằng bài viết hữu ích cho các doanh nghiệp”, đại diện CMC Telecom bày tỏ. 

CMC Telecom hiện là đối tác dịch vụ cấp cao của AWS tại Việt Nam. Đầu năm 2023, doanh nghiệp đã nhận được 2 giải thưởng danh giá của Asian Telecom Awards 2023 về “Cloud sáng tạo của năm” và “Hạ tầng sáng tạo của năm”.

Thúy Ngà

"Sai cách yêu" - Lê Bảo Bình:

Bỏ điểm sàn, mở rộng quy mô trường tư thục

Trong bản Kiến nghị một số giải pháp cho các trường ĐH, CĐ ngoài công lậpmà Hiệp hội Các trường ĐH, CĐ Việt Nam (Hiệp hội) gửi Thủ tướng Chính phủ, có 2 nhóm vấn đề lớn được nêu ra bao gồm những vướng mắc về tuyển sinh và xác định bản chất sở hữu của các trường ĐH ngoài công lập.

Theo đó, Hiệp hội kiến nghị, Bộ GD-ĐT cần bỏ quy định “điểm sàn” trao quyền tự chủ cho các trường tư thục đồng thời siết chặt chỉ tiêu tuyển sinh các trường công lập. Bên cạnh đó, Hiệp hội cũng kiến nghị Chính phủ cần có chính sách mở rộng quy mô hệ thống trường ngoài công lập và chưa nên giảm quy mô đào tạo đại học.

Hiệp hội cho rằng, việc Bộ GD-ĐT cho các trường tự xác định chỉ tiêu khiến các trường công lập tăng chỉ tiêu tuyển sinh làm hẹp cửa tuyển sinh các trường tư. Đồng thời, quy định “điểm sàn” cũng làm các trường tư rất khó tuyển sinh.

Bên cạnh đó, hiện nay, quy mô SV trường ngoài công lập mới chỉ chiếm 13%, mức thấp so với khu vực và thế giới. Trong khi đó, nhu cầu nhân lực có trình độ ĐH hiện nay rất lớn. Do đó, việc giảm quy mô đào tạo ĐH là không nên, ngược lại cần mở rộng quy mô hệ thống trường ngoài công lập, để tạo thành hai chiếc cánh của một con chim - là hệ thống giáo dục quốc dân.

Nhóm đề xuất thứ 2 của Hiệp hội liên quan tới việc xác định bản chất sở hữu của các loại hình trường ĐH ngoài công lập.

Hiệp hội các trường ĐH, CĐ cho rằng, cần phải bỏ điểm sàn để mở quy mô tuyển sinh cho các trường tư thục.

Cụ thể, Hiệp hội cho rằng, với mô hình trường không vì lợi nhuận, thì kinh nghiệm từ các nước đang phát triển vẫn cần có sự đền đáp vật chất hợp lý dưới dạng phần thưởng hàng năm cho các nhà góp vốn. Các cổ đông cũng có quyền lợi nhất định như cử đại diện vào Hội đồng quản trị, ứng cử chức danh quản lý trong trường, được nhận tiền thưởng hàng năm hợp lý…

Đối với loại hình trường tư thục, Hiệp hội cho rằng, cần hạn chế tối đa vận dụng mô hình quản lý công ty cổ phần vào việc quản lý trường ĐH tư thục với quá nhiều ưu tiên cho nhà đầu tư. Tốt hơn cả nên chuyển qua mô hình công ty TNHH có từ 2 thành viên trở lên của Luật Doanh nghiệp. Đồng thời có quy định hạn chế trần góp vốn của cổ đông và cổ đông nhóm để tránh tháo túng các nhóm lợi ích.

Bỏ điểm sàn mà không tính đến chất lượng sẽ để lại nhiều hệ lụy

Bình luận về kiến nghị này, TS Hoàng Ngọc Vinh, nguyên Vụ trưởng Vụ GD Chuyên nghiệp, Bộ GD-ĐT cho rằng, việc quyết định điểm trúng tuyển đầu vào là quyền tự chủ chính đáng của các trường ĐH. Tuy nhiên, trong bối cảnh hiện nay thì nên cân nhắc thấu đáo.

Theo ông Vinh, hiện nay, cơ sở vật chất, đội ngũ giảng viên của các trường ĐH Việt Nam còn kém, do đó, việc bỏ điểm sàn để mở đầu vào cho các trường có thể làm nảy sinh nhiều vấn đề về chất lượng, nhất là với các trường thuộc nhóm giữa và cuối, ảnh hưởng đến quyền lợi của người học.

Nếu mở đầu vào thì buộc phải tăng cường đầu tư nguồn lực, thi kiểm tra đánh giá nghiêm túc, siết chặt đầu ra để loại bỏ những sinh viên thiếu năng lực trong quá trình đào tạo, đảm bảo sản phẩm đào tạo ra là sản phẩm tốt. Trong bối cảnh đó, nếu cơ sở vật chất, đội ngũ giảng viên còn yếu thì sinh viên sẽ dễ thất bại. Điều này sẽ để lại di hại cho xã hội khi sinh viên mất cơ hội lựa chọn nghề nghiệp khác.

Còn trong trường hợp, trong môi trường cạnh tranh không bình đẳng, thông tin đảm bảo chất lượng cạnh tranh không minh bạch, tâm lý thích bằng cấp,... các trường có thể hạ thấp tiêu chuẩn đánh giá thì các sản phẩm đào tạo ra sẽ không đảm bảo chất lượng và điều này cũng sẽ ảnh hưởng tới xã hội vì những sản phẩm không tốt này rất khó để có thể tái chế.

Ông Vinh cũng cho rằng, Hiệp hội nên có nhiều kiến nghị về vấn đề nâng cao chất lượng đào tạo hơn là giải quyết những vướng mắc về quy mô tuyển sinh.

Chia sẻ quan điểm này, ông Lê Trường Tùng, Chủ tịch HĐQT Đại học FPT cho rằng, nếu hạ đầu vào để gọi cho được sinh viên vào mà không tốt nghiệp được hoặc tốt nghiệp bằng mọi giá sẽ ảnh hưởng tới chất lượng và xã hội sẽ gánh hệ lụy này.

Tuy nhiên, ông Tùng cho rằng, điểm sàn chỉ là một khâu nhỏ trong quá trình đào tạo ở ĐH. Nếu như Bộ GD-ĐT tập trung vào kiểm soát chất lượng quá trình đào tạo và cả khâu đầu ra thì chắc chắn chẳng trường nào dám nhận đầu vào tồi vì cả 3 khâu liên quan chặt chẽ tới nhau.

Chỉ quan tâm quy mô tuyển sinh mà không chú trọng tới chất lượng có thể để lại nhiều hệ lụy cho xã hội.

Ông Tùng cũng kiến nghị, các trường công nên giảm chỉ tiêu mỗi năm khoảng 5%, đồng thời giữ nguyên đầu tư để suất đầu tư cho 1 SV lớn hơn, mở rộng thị trường cho trường tư. 

Quan trọng hơn, ông Tùng cho rằng, cần phải tạo điều kiện cho trường tư để mở rộng quy mô các trường ngoài công lập, từ đó thạo thành một hệ thống cân đối với trường công. "Với tỉ lệ 13% hiện nay là con số quá thấp" - ông Tùng nhận định.

Không vì lợi nhuận thì không nên đòi chia lợi nhuận

Ông Lê Trường Tùng cho rằng, đối với vấn đề sở hữu các loại hình trường ngoài công lập, việc Hiệp hội kiến nghị nên đền đáp vật chất hợp lý dưới dạng phần thưởng hàng năm cho các nhà góp vốn là không đúng tinh thần của trường phi lợi nhuận.

Theo ông Tùng, ĐH không vì lợi nhuận theo khái niệm thế giới thì không có khái niệm cổ đông, không có khái niệm chia phần thưởng theo lãi suất trái phiếu nhà nước.

Ông Tùng kiến nghị, các nhà đầu tư nên đầu tư vào một quỹ phi lợi nhuận hoặc một công ty và công ty này sẽ là chủ đầu tư các trường ĐH. Nếu là quỹ phi lợi nhuận sẽ là trường ĐH phi lợi nhuận còn nếu công ty thì sẽ là trường đại học vì lợi nhuận.

Do đó, các cổ đông sẽ là cổ đông ở công ty chứ không phải cổ đông trực tiếp của trường ĐH. Khi có ý kiến bất đồng thì việc giải quyết sẽ ở công ty hoặc ở quỹ chứ không phải ở cổ đông của trường. Ý kiến khác nhau về nguyên tắc là không có vấn đề gì nhưng trong môi trường giáo dục thì sẽ gây ra nhiều hệ lụy.

Do đó, việc xây dựng theo mô hình này sẽ hạn chế được những tranh chấp không cần thiết ở trường đại học ngoài công lập khi các cổ đông bất đồng ý kiến. Mọi việc sẽ được giải quyết ở tầm công ty và quỹ. Đến khi xuống tới trường ĐH thì chỉ còn một tiếng nói duy nhất đã được chấp nhận, thông qua.

Lê Văn

Trường Tiểu học số 2 Quảng Văn, nơi bà Nhạn đang công tác

Theo UBKT Thị ủy Ba Đồn, trước khi có tin nhắn mang xăng dọa “xử” trưởng phòng GD-ĐT, bà Nhạn cũng bị tố cáo liên quan đến một số sai phạm trong thời gian làm hiệu trưởng tại Trường Tiểu học số 2 Quảng Văn. Thị ủy Ba Đồn sẽ thông tin về sự việc khi đã xác minh, làm rõ.

Thiếu chuẩn mực

Ông Nguyễn Văn Tình, Phó Chủ tịch UBND thị xã Ba Đồn, cho biết hiện vụ việc đã được Thường trực Thị ủy giao UBKT xử lý theo thẩm quyền vì các trường hợp này đều thuộc diện Ban Thường vụ Thị ủy quản lý.

“Dù bất kỳ lí do gì thì nội dung tin nhắn với lời lẽ nặng nề giữa những cán bộ đang hoạt động trong ngành giáo dục như vậy là thiếu chuẩn mực, gây bức xúc trong dư luận và tạo hình ảnh không tốt đến ngành giáo dục của thị xã.

Về mặt quản lý nhà nước, quan điểm của lãnh đạo thị xã là sẽ xử lý nghiêm, sai ở đâu xử lý ở đó”, ông Tình nói.

Trước đó, ngày 3/7, bà Đinh Thị Phương Nhạn đã nhắn tin vào số điện thoại cá nhân của ông Phạm Thanh Minh với nội dung: "Đừng hại em nữa… đừng chèn ép em nữa" và sau đó là "Mang xăng sang xử anh để chết tôi vẫn chấp nhận".

Nội dung tin nhắn của bà Nhạn được cho là thể hiện sự không đồng tình việc ngành GD-ĐT Thị xã Ba Đồn bình chọn các tập thể trường học, cá nhân có thành tích xuất sắc để đề nghị khen thưởng tại Hội nghị điển hình tiên tiến Thị xã Ba Đồn, giai đoạn 2015 - 2020.

Trường Tiểu học số 2 Quảng Văn đã không được chọn để biểu dương khen thưởng là vì tập thể trường này đã được chọn để biểu dương toàn ngành giáo dục tỉnh Quảng Bình.

UBND Thị xã Ba Đồn cũng đã có văn bản trả lời đơn kiến nghị của Trường Tiểu học số 2 Quảng Văn về việc xem xét lại việc bình chọn điển hình tiến tiến, giai đoạn 2015-2020.

Việc Phòng GD-ĐT Thị xã Ba Đồn bình chọn, giới thiệu 3 tập thể, 3 cá nhân tiêu biểu để đề nghị khen thưởng tại hội nghị điển hình tiên tiến của thị xã và 3 tập thể, 3 cá nhân tiêu biểu để đề nghị biểu dương, khen thưởng tại hội nghị điển hình tiên tiến ngành Giáo dục tỉnh Quảng Bình, giai đoạn 2015 - 2020 (trong đó có trường tiểu học số 2 Quảng Văn) là phù hợp và đúng với quy trình bình xét thi đua khen thưởng.

Hải Sâm

Nữ hiệu trưởng dọa mang xăng 'xử' Trưởng phòng Giáo dục ở Quảng Bình

Không đồng tình về việc thi đua khen thưởng, nữ hiệu trưởng một trường tiểu học tại thị xã Ba Đồn, Quảng Bình đã nhắn tin đòi "mang xăng" đến Trưởng phòng GD-ĐT.