DevOps on AWS: Từ Zero đến OK

Lộ Trình 10 Tuần Thực Chiến

Week 1: Build Your First Production-Ready VPC on AWS

Foundation

"Tạm biệt Datacenter! Chào mừng đến với Cloud."

📚 3 Sessions | 🎯 3 Mini Projects

CuliShop Introduction: Clone project, run local với Docker Compose, hiểu architecture.
AWS Global Infrastructure: Regions, Availability Zones, Edge Locations - chọn đúng region.
VPC 3-Tier Architecture: Public, Private App, Private Data subnets chuẩn Production.
NAT Gateway & Elastic IP: Cost trap awareness! Tối ưu chi phí từ ngày đầu.
IAM Security: Users, Roles, MFA, Billing Alerts - bảo mật tài khoản.

🔧 Hands-on Labs: Setup AWS Account + MFA, Build VPC 3-tier with Terraform, Configure NAT Gateway & Route Tables, Test connectivity

Week 2: Containers + Complete Storage Coverage

Core

"Từ Server vật lý đến Container - và làm chủ Storage trên AWS!"

📚 4 Sessions | 🎯 4 Mini Projects

EC2 Fundamentals: Instance types, pricing (On-Demand vs Reserved vs Spot), SSH access.
EBS Storage (Block): Volume types, snapshots, expand root volume without downtime (CRITICAL).
Docker Optimization: Multi-stage builds, giảm image từ 800MB → <100MB.< /li>
AWS ECR: Private registry, image scanning for vulnerabilities, fix CVEs.
ECS Fargate: Serverless containers, Task Definitions, Service Discovery cho microservices.
S3 Object Storage: Buckets, permissions, versioning, lifecycle policies, static hosting, storage classes (Standard, IA, Glacier).
EFS File Storage: NFS shared storage for containers, mount targets, multi-AZ, encryption, performance modes.
Storage Comparison: EBS vs S3 vs EFS - when to use which, cost comparison, performance trade-offs.

🔧 Hands-on Labs: Launch EC2 with EBS volumes, Optimize CuliShop Dockerfile (CRITICAL), Push to ECR & scan vulnerabilities, Deploy on ECS Fargate with Service Discovery, Create S3 bucket for static assets with versioning & lifecycle, Mount EFS to multiple ECS tasks for shared uploads

Week 3: Auto-Scale to Handle 10,000 Concurrent Users

Data

"10,000 đơn hàng cùng lúc? Database sập? Không hề."

📚 3 Sessions | 🎯 3 Mini Projects

Application Load Balancer: ALB vs NLB, Health Checks, Sticky Sessions, SSL/TLS với ACM.
RDS PostgreSQL: Multi-AZ for HA, Read Replicas for scaling, backup strategies.
ElastiCache Redis: Caching layers, cluster modes, giảm load cho database 80%.
SQS & SNS: Async processing với queues, pub/sub notifications, decouple services.
Auto Scaling: ECS Service Auto Scaling, target tracking policies.

🔧 Hands-on Labs: Deploy ALB for CuliShop + HTTPS, Create RDS PostgreSQL with Multi-AZ, Implement Redis caching, Build SQS queue for orders + SNS notifications

Week 4: Manage Infrastructure with Terraform - No More Console Clicks

Automation

"Click chuột tạo Resource? Nghiệp dư. Chúng ta dùng Code."

📚 3 Sessions | 🎯 3 Mini Projects

Terraform Basics: IaC benefits, workflow (init/plan/apply/destroy), declarative vs imperative.
State Management: Remote state với S3 + DynamoDB locking, team collaboration.
Terraform Modules: Reusable components (VPC, ECS, RDS), module versioning, DRY principle.
Multi-Environment: Workspaces vs separate states, environment-specific variables (dev/staging/prod).
Convert to IaC: Chuyển toàn bộ CuliShop infrastructure thành Terraform code.

🔧 Hands-on Labs: Convert manual VPC to Terraform, Setup remote state in S3, Create reusable modules (VPC + ECS), Deploy 3 environments (dev/staging/prod)

Week 5: Master CI/CD - Deploy Code 10x Faster

DevOps

"Deploy lúc 2 giờ sáng? Never again."

📚 3 Sessions | 🎯 3 Mini Projects

CI/CD Fundamentals: Continuous Integration vs Delivery vs Deployment principles.
GitHub Actions: Workflows, jobs, steps, actions marketplace, OIDC authentication (no access keys!).
Blue/Green Deployment: Zero-downtime deploys với ECS, instant rollback strategies.
Canary Deployments: Progressive rollouts, test với 10% traffic trước khi full deploy.
Production Pipeline: Dev → Staging → Prod với approval gates, secrets management.

🔧 Hands-on Labs: Build CI pipeline with GitHub Actions, Implement Blue/Green deployment for CuliShop, Create multi-environment pipeline (dev → staging → prod with approvals)

Week 6: Zero-Downtime Deployments & 24/7 Monitoring

Ops

"Khách hàng báo lỗi trước team DevOps? Thất bại."

📚 3 Sessions | 🎯 3 Mini Projects

CloudWatch Metrics: Custom metrics, dimensions, alarms cho CPU, memory, latency.
Container Insights: Monitor ECS tasks performance, troubleshoot container issues.
Log Insights Advanced: Query logs với custom queries, pattern detection, troubleshoot production errors.
CloudWatch Dashboards: Real-time monitoring dashboards, widgets, anomaly detection.
Auto-Healing: Lambda functions tự động restart failed services, scale resources.
Alerting: SNS notifications to Slack/email, on-call runbooks.

🔧 Hands-on Labs: Create CloudWatch dashboards for CuliShop, Write Log Insights queries, Build auto-healing Lambda, Setup Slack alerting, Create incident response runbook

Week 7: Security Hardening & Cost Optimization Basics

Advanced

"Hacker tấn công? Bill AWS tăng vọt? Not on my watch."

📚 3 Sessions | 🎯 3 Mini Projects

AWS WAF: Rules & rule groups chặn SQL Injection, XSS, DDoS attacks.
Network Security: Security Groups best practices, VPN setup, Bastion vs SSM Session Manager.
Access Control: IAM policies with least privilege, MFA enforcement, assume roles.
Cost Fundamentals: AWS Cost Explorer, budgets, alerts tránh surprise bills.
Right-sizing: Identify over-provisioned resources, downsize EC2/RDS.

🔧 Hands-on Labs: Configure WAF rules for CuliShop, Setup SSM Session Manager (no Bastion needed!), Review CloudTrail audit logs, Create cost budget & alerts

Week 8: Enterprise-Grade Security & Access Control

Advanced

"Bảo mật & Compliance - Như một DevOps Enterprise thực thụ."

📚 4 Sessions | 🎯 4 Mini Projects

AWS WAF & Shield: Chặn DDoS, SQL Injection, XSS attacks cho CuliShop.
Secrets Manager: Rotate credentials tự động, không hard-code passwords.
GuardDuty & CloudTrail: Phát hiện threats, audit mọi hành động.
SSM Session Manager + Run Command: Truy cập an toàn (Session Manager) và tự động hóa (Run Command) cho EC2 instances.
VPN/Bastion: Secure connectivity options (comparison với SSM).
AWS Config: Compliance checks, policy enforcement tự động.

🔧 Hands-on Labs: Configure WAF rules, Setup SSM Session Manager + Run Command for automated patching, Schedule Run Command with EventBridge, Enable GuardDuty, Create Config compliance rules

Week 9: Cut AWS Costs by 30% While Scaling

Advanced

"Bill AWS tháng này: $5,000! Sếp gọi... Giảm xuống $3,500 thôi!"

📚 2 Sessions | 🎯 2 Mini Projects

Cost Explorer & Budgets: Phân tích chi tiết, set alerts tránh vượt budget.
Reserved Instances & Savings Plans: Tiết kiệm 30-70% cho workload ổn định.
Spot Instances: Giảm 90% chi phí cho batch jobs, workers.
Right-sizing: Compute Optimizer phát hiện EC2/RDS over-provisioned.
S3 Lifecycle & Storage Classes: Automate archiving, reduce storage costs 90% (Standard → IA → Glacier).
Multi-AZ & Multi-Region: HA/DR với Route 53 failover, RTO/RPO planning.

🔧 Hands-on Labs: Cost audit for CuliShop, Implement Spot instances for workers, Setup S3 lifecycle policies, Configure Route 53 failover for HA

Week 10: Performance Tune for Black Friday Traffic

Final Week

"Black Friday sắp đến - CuliShop sẵn sàng chịu 10x traffic!"

📚 1 Session + Final Project | 🎯 Capstone Exam

CloudFront CDN: Tăng tốc static assets, giảm latency toàn cầu.
Load Testing: k6/Locust test 10,000+ concurrent users.
Performance Tuning: Database indexing, caching strategies, query optimization.
Capacity Planning: Auto-scaling policies cho traffic spikes.
Final Project: Deploy toàn bộ CuliShop production-ready infrastructure.
Portfolio Review: GitHub repo + Architecture diagram + Documentation.

🎯 Final Deliverables: Complete CuliShop infrastructure (VPC → CDN), Load test report (10x traffic), Portfolio presentation

Project Thực Chiến: CuliShop Cloud Native

Kiến trúc Microservices E-commerce hoàn chỉnh - Xây dựng từng tuần, từ con số 0 đến Production-Ready trên AWS

SYSTEM: ONLINE CuliShop_PROD_V1.0 REGION: ap-southeast-1 (Singapore) ap-southeast-1

ARCHITECTURE DIAGRAM: LIVE

Không Phải "Toy Project". Đây Là Production-Grade Enterprise System.

Bạn đóng vai DevOps Engineer tại một startup và xây dựng toàn bộ hạ tầng cho sản phẩm E-commerce thực tế. Từ tuần 1 (chạy local) đến tuần 10 (production-ready với 10,000+ concurrent users).

Week 1-2 VPC + Containers (Docker → ECR → ECS)

Week 3-5 Database + Cache + CI/CD Pipelines

Week 6-8 Monitoring + Security + WAF

Week 9-10 Cost Optimization + Performance Tuning

ECS Fargate

Serverless Containers Scaling

RDS Multi-AZ

High Availability Database

Security & WAF

Chống DDoS & SQL Injection

CI/CD Automation

GitHub Actions & CodePipeline

26 Sessions = 26 Mini Projects

Hệ Sinh Thái Mini Projects

Không chỉ 1 dự án lớn CuliShop. Mỗi session bạn thực hành 1 mini project riêng để làm chủ từng công nghệ trước khi tích hợp vào main project.

Containers & Storage

Docker Optimization: 800MB → <100MB< /li>
S3 Object Storage: Static assets, versioning, lifecycle
EFS Shared Storage: Mount to multiple ECS tasks
Storage Comparison: EBS vs S3 vs EFS decision matrix

Week 2 | 4 Projects

Networking & ALB

VPC 3-Tier: Production-grade network
ALB + Target Groups: Health checks & routing
SSL/TLS: ACM certificate integration

Week 1, 3 | 3 Projects

Database & Cache

RDS Workshop: Multi-AZ, backups, failover
ElastiCache Pattern: Redis caching layer
SQS + SNS: Async messaging pipeline

Week 3 | 3 Projects

Infrastructure as Code

Terraform Basics: VPC module deployment
Remote State: S3 + DynamoDB locking
ECS with Terraform: Complete cluster

Week 4 | 3 Projects

CI/CD Pipelines

GitHub Actions OIDC: Secure deployments
Blue-Green: Zero-downtime releases
Complete Pipeline: Build → Test → Deploy

Week 5 | 3 Projects

Monitoring & Observability

Container Insights: ECS performance monitoring
Custom Metrics: OpenTelemetry instrumentation
Auto-Remediation: Lambda auto-healing

Week 6 | 3 Projects

Security & Compliance

WAF Configuration: SQL injection blocking
Secrets Manager: Auto-rotation credentials
SSM Session Manager: Secure access

Week 7-8 | 4 Projects

Cost & Performance

Cost Optimization: CUDOS dashboards & budgets
S3 Lifecycle: Automate archiving, reduce 90% costs
Load Testing: k6/Locust for 10x traffic

Week 9-10 | 3 Projects

Mỗi mini project có: GitHub repo mẫu + Video hướng dẫn + Tài liệu chi tiết + Lab thực hành 30-60 phút

Người Dẫn Dắt Hành Trình

CuliOps Certified

CuliOps Instructor Team

Sr. DevOps Engineer & Cloud Architect

Với hơn 15 năm kinh nghiệm chinh chiến trong giới System, DevOps và Cloud Computing. Từng tham gia thiết kế và vận hành các hệ thống High-Scale phục vụ hàng triệu người dùng.

"Tôi không dạy bạn làm Slide. Tôi dạy bạn làm sản phẩm thực tế để sống sót và thăng tiến trong ngành này."

15+ Năm Kinh Nghiệm

1M+ Users Served

100% Real Projects

Câu Hỏi Thường Gặp

Khóa học có yêu cầu kiến thức nền tảng không?

Bạn cần biết cơ bản về Linux command line và hiểu các khái niệm mạng cơ bản (IP, DNS). Biết về Git là một lợi thế.

CuliOps có cấp chứng chỉ sau khóa học không?

CuliOps tập trung vào kết quả thực tế. Thay vì một tờ giấy chứng chỉ, bạn sẽ sở hữu Portfolio Portfolio thực chiến trên GitHub, các hệ thống infra đã được deploy lên AWS và kinh nghiệm giải quyết bài toán thật. Đây là những thứ thuyết phục nhà tuyển dụng hơn bất kỳ chứng chỉ nào.

Tôi cần chuẩn bị AWS Account không?

Không cần thiết, CuliOps sẽ chuẩn bị cho bạn. Nhưng nếu, học viên sẽ sử dụng tài khoản AWS cá nhân để thực hành (chi phí khoảng $30-$50 cho toàn khóa). Chúng tôi có gói giảm giá hỗ trợ chi phí này.

Các khóa học online được cam kết như thế nào?

CuliOps không cam kết cụ thể số lượng hay danh sách các khóa học sẽ publish trong 2 năm tới. Việc ra mắt khóa học mới tùy thuộc vào khối lượng công việc và tình hình thực tế của team. Nếu bạn muốn quyền lợi truy cập trọn đời cho mọi khóa học (hiện tại và tương lai), hãy đăng ký gói Tier 3: Pro Mentorship.

CuliOps Tools được bảo trì và ra mắt như thế nào?

Tương tự như các khóa học online, lộ trình ra mắt các tính năng và công cụ của CuliOps tùy thuộc vào tình hình vận hành của team. Gói Tier 2 cung cấp 1 năm sử dụng, trong khi gói Tier 3: Pro Mentorship cung cấp quyền truy cập trọn đời cho mọi công cụ hiện tại và tương lai khi chúng được phát hành.

Sự khác biệt giữa các gói học phí?

Gói Bootcamp có Live Sessions và Review Code. Gói Self-paced chỉ có video. Gói Mentorship có thêm 4 buổi kèm riêng 1-1 và thêm 1 buổi check CV và phỏng vấn thử, nói chung quan tâm tận răng, quan trọng hơn hết, gói này bao gỗm FREE truy cập trọn đời tất cả online khóa học trên CuliOps và công cụ mà CuliOps phát triển.

Tại Sao Tin Tưởng CuliOps?

Nguyễn Văn Thành Backend Dev → DevOps Engineer @ Tiki

"Sau khóa học, tôi tự tin apply vào vị trí DevOps và được tăng lương 40%. Portfolio CuliShop giúp tôi nổi bật trong phỏng vấn."

Trần Thị Hương System Admin → Cloud Engineer @ Momo

"Tôi đã học AWS qua video nhưng không biết ghép các services. Khóa học này giúp tôi hiểu cách xây dựng hệ thống thực tế từ đầu đến cuối."

Đầu Tư Cho Sự Nghiệp

💼 Đầu Tư 16.9M VND → Thu Về +103M VND/Năm

Lương Junior DevOps 20-30M VND/tháng So với 12-15M IT truyền thống (+67-100%)

Thời gian hoàn vốn 1.7 tháng Với mức tăng lương +10M/tháng

Lợi nhuận sau 1 năm+103M VND120M tăng lương - 16.9M đầu tư

Việc làm DevOps VN 450+ vị trí ITviec, TopDev, VietnamWorks

⏰ Khai giảng 01/03/2026 - Chỉ còn 12/30 chỗ | Early Bird giảm 4-20% đến 22/02/2026

Tier 1: Self-Paced

7.900.000₫

Học chủ động qua Video

100% Video bài giảng
Source Code All Labs
26+ Mini Projects
Giáo trình trọn đời
Support qua Email/Ticket
Không Live Sessions
Hỗ trợ qua Telegram

Chọn Gói Này

Khuyên Dùng - Tiết Kiệm 50%

Tier 2: Bootcamp

Giá trị: 33.400.000₫

16.900.000₫

Tiết kiệm 16.5 triệu (50%)

Live Sessions + Miễn Phí Tất Cả Khóa Học Online

26 Buổi Live (50-75 giờ, 10 tuần)
FREE ALL Online Courses (2 năm)
Review bài tập chi tiết
Support 3 tháng(Telegram)
Giáo trình trọn đời
FREE ALL CuliOps Tools (1 năm)

Đăng Ký Ngay - Còn 12 Chỗ

💳 Trả góp 2-3 kỳ | ⏰ Early Bird giảm 5-20% (đến 22/02/2026)

Tier 3: Pro Mentorship

26.900.000₫

Kèm cặp & Định hướng

Mọi quyền lợi Tier 2
4 Sessions Mentor 1-1
Review CV & Phỏng vấn
FREE Online Courses & Tools (Trọn đời)
Support 6 tháng(Telegram)
Giáo trình trọn đời

Liên Hệ Tư Vấn

So Sánh Giá Trị Thực Tế

Quyền Lợi	Tier 1	Tier 2	Tier 3
Video & Source Code
26 Buổi Live Sessions	-
Review bài tập Chi Tiết	-
Tặng Khóa Linux (Trị giá 1.5tr)	-
Support	Email/Ticket	Email/Ticket/Telegram	Email/Ticket/Telegram
Current & Future Online Courses	-	(2 năm)	(trọn đời)
CuliOps Tools Access	-	(1 năm)	(trọn đời)
Mentor 1-on-1 & Career Prep (4 sessions)	-	-
CV/Interview Prep	-	-

Tối Đa Hóa Tiết Kiệm

🎓 Phổ Biến Nhất

Sinh viên thông minh

Giá gốc: 16.900.000₫

Early Bird -20%: -3.380.000₫

BYO AWS: -1.000.000₫

Chỉ còn: 12.520.000₫

Tặng kèm: 33.4M online courses MIỄN PHÍ

Tiết kiệm 26% + Quà 33.4M

💎 Tiết Kiệm Tối Đa
Học viên Linux (Best Deal!)
                                Giá gốc:
                                16.900.000₫
                            
                                Early (20% cap):
                                -3.380.000₫
                            
                                Linux Refund:
                                -1.500.000₫
                            
                                BYO AWS:
                                -1.000.000₫
                            
                                Chỉ còn:
                                11,020,000₫
                            
                                 Tặng kèm:
                                All future online courses FREE!
                            
🔥 Tiết kiệm 45%!

Các Chương Trình Ưu Đãi

Early Bird

4 tuần trước: -20% | 3 tuần: -15% | 2 tuần: -10% | 1 tuần: -5%

AUTO-APPLIED

Nhóm & Alumni

Giảm 10-15% cho học viên cũ hoặc đăng ký nhóm.

COUPON CODE

BYO AWS Account

Giảm thêm 1.000.000đ nếu dùng AWS cá nhân.

REFUND

💸 Chi Phí AWS Minh Bạch (Không Ẩn Giấu)

✅ Dùng AWS Cá Nhân

Chi phí AWS (10 tuần): 3-4M VND

Với Free Tier giảm còn: 1.5-2M VND

Discount khóa học: -1.000.000₫

Chi phí ròng cho AWS: 500K-1M VND

Bạn được giữ lại:

AWS account của bạn (không share)
Toàn bộ infrastructure (portfolio!)
Kinh nghiệm quản lý billing thực tế
Dùng cho dự án cá nhân mãi mãi

CuliOps AWS Account

Chi phí AWS: 0₫

Nhưng mất discount: +1.000.000₫

Không giữ được: Infrastructure sau khóa

Tổng chi phí thêm: +1.000.000₫

Lưu ý: Không có kinh nghiệm AWS billing thực tế

Tại Sao Chọn Khóa Học Này?

Thoát Khỏi "Tutorial Hell"

Startup vs Lý Thuyết

Portfolio "Xịn"

Tư Duy Production-Ready

DevOps Mindset & Working Style

Tự Tay Triển Khai 100%

Lộ Trình 10 Tuần Thực Chiến

Week 1: Build Your First Production-Ready VPC on AWS

📚 3 Sessions | 🎯 3 Mini Projects

Week 2: Containers + Complete Storage Coverage

📚 4 Sessions | 🎯 4 Mini Projects

Week 3: Auto-Scale to Handle 10,000 Concurrent Users

📚 3 Sessions | 🎯 3 Mini Projects

Week 4: Manage Infrastructure with Terraform - No More Console Clicks

📚 3 Sessions | 🎯 3 Mini Projects

Week 5: Master CI/CD - Deploy Code 10x Faster

📚 3 Sessions | 🎯 3 Mini Projects

Week 6: Zero-Downtime Deployments & 24/7 Monitoring

📚 3 Sessions | 🎯 3 Mini Projects

Week 7: Security Hardening & Cost Optimization Basics

📚 3 Sessions | 🎯 3 Mini Projects

Week 8: Enterprise-Grade Security & Access Control

📚 4 Sessions | 🎯 4 Mini Projects

Week 9: Cut AWS Costs by 30% While Scaling

📚 2 Sessions | 🎯 2 Mini Projects

Week 10: Performance Tune for Black Friday Traffic

📚 1 Session + Final Project | 🎯 Capstone Exam

Project Thực Chiến: CuliShop Cloud Native

Không Phải "Toy Project". Đây Là Production-Grade Enterprise System.

ECS Fargate

RDS Multi-AZ

Security & WAF

CI/CD Automation

Hệ Sinh Thái Mini Projects

Containers & Storage

Networking & ALB

Database & Cache

Infrastructure as Code

CI/CD Pipelines

Monitoring & Observability

Security & Compliance

Cost & Performance

Người Dẫn Dắt Hành Trình

CuliOps Instructor Team

Câu Hỏi Thường Gặp

Khóa học có yêu cầu kiến thức nền tảng không?

CuliOps có cấp chứng chỉ sau khóa học không?

Tôi cần chuẩn bị AWS Account không?

Các khóa học online được cam kết như thế nào?

CuliOps Tools được bảo trì và ra mắt như thế nào?

Sự khác biệt giữa các gói học phí?

Tại Sao Tin Tưởng CuliOps?

Đầu Tư Cho Sự Nghiệp

💼 Đầu Tư 16.9M VND → Thu Về +103M VND/Năm

So Sánh Giá Trị Thực Tế

Tối Đa Hóa Tiết Kiệm

Sinh viên thông minh

Học viên Linux (Best Deal!)

Các Chương Trình Ưu Đãi

Early Bird

Nhóm & Alumni

BYO AWS Account

💸 Chi Phí AWS Minh Bạch (Không Ẩn Giấu)

✅ Dùng AWS Cá Nhân

CuliOps AWS Account