AWS Local Zone đầu tiên tại Việt Nam

#aws #vietnam #localzone

I. Định nghĩa
AWS chính thức công bố Local zone này vào 19/06/2026.
Link chi tiết: https://aws.amazon.com/about-aws/whats-new/2026/06/aws-local-zones-hanoi-vietnam/
Một số dịch vụ khả dụng trên Local zone:

Amazon Elastic Compute Cloud (Amazon EC2) with C7i, M7i, and R7i instances
Amazon S3 with the One Zone-Infrequent Access storage class
Amazon EBS with Local Snapshots and volume types gp3, gp2, io1, sc1, and st1
Amazon Elastic Container Service (Amazon ECS)
Amazon Elastic Kubernetes Service (Amazon EKS)
Amazon Virtual Private Cloud (Amazon VPC)
AWS Direct Connect
Application Load Balancer

Region
Bản chất: Là một vị trí địa lý độc lập trên thế giới (ví dụ: Singapore, Tokyo, US-East). Mỗi Region chứa nhiều Availability Zones (thường là từ 3 trở lên) được kết nối với nhau qua mạng cáp quang chuyên dụng.
Availability Zone - AZ
Bản chất: Là một (hoặc một cụm) trung tâm dữ liệu (Data Center) vật lý độc lập nằm trong một Region. Các AZ được cách ly hoàn toàn về nguồn điện, hệ thống làm mát và mạng lưới, nhưng nằm đủ gần nhau (thường cách nhau dưới 100km) để đảm bảo độ trễ cực thấp.
Local Zone
Bản chất: Khái niệm này phổ biến nhất trong hệ sinh thái AWS, trong khi các nền tảng khác có thể gọi là Edge Node hoặc Distributed Cloud. Local Zone là một bản mở rộng của Region, mang các dịch vụ tính toán, lưu trữ cốt lõi đặt tại các thành phố lớn hoặc trung tâm công nghiệp – nơi không có Region tiêu chuẩn.

4.Cách thức Local Zone hoạt động

Link doc từ aws: https://docs.aws.amazon.com/local-zones/latest/ug/how-local-zones-work.html

Dưới đây là cách Parent Zone và Local Zone tương tác với nhau trong thiết kế hệ thống:

4.1. Phân tách Control Plane và Data Plane
Control Plane nằm ở Parent Zone: Mọi thao tác quản lý tài nguyên, gọi API, xác thực quyền truy cập (IAM), hay cấu hình mạng đều được xử lý tại Parent Region. Local Zone không sở hữu một Control Plane độc lập.

Data Plane nằm ở Local Zone: Các máy chủ ảo (EC2), ổ cứng (EBS), và bộ cân bằng tải (ALB) chứa dữ liệu và xử lý logic ứng dụng thực tế sẽ được đặt vật lý tại Local Zone để phục vụ người dùng tại khu vực đó.

4.2. Mở rộng Mạng lưới (VPC Extension)
Khi thiết kế kiến trúc, người quản trị không tạo một Virtual Private Cloud (VPC) mới, tách biệt cho Local Zone. Thay vào đó, VPC từ Parent Zone sẽ trải dài xuyên suốt xuống Local Zone. Quá trình triển khai chỉ đơn giản là tạo ra một Subnet mới và gán nó (map) vào vùng của Local Zone. Tất cả traffic giữa Local Zone và Parent Zone sẽ đi qua mạng cáp quang riêng (private backbone) băng thông cao và ổn định của AWS.

4.3. Tối ưu hóa Kiến trúc Hệ thống (High Availability & Failover)
Trong các hệ thống phức tạp hoặc có tiêu chuẩn bảo mật khắt khe, mô hình Parent - Local mang lại lợi thế lớn:

Tại Local Zone: Triển khai các thành phần như Frontend, Edge Compute, hoặc hệ thống Real-time Analytics để phục vụ giao dịch tốc độ cao.

Tại Parent Zone: Triển khai các dịch vụ lõi (Core Services), cơ sở dữ liệu phân tán (như Amazon Aurora), Storage dài hạn (S3) và các cơ chế Disaster Recovery trên nhiều Availability Zones khác nhau để đảm bảo tính sẵn sàng cao (High Availability).

II. Khởi tạo EC 2
1.Enable Local zone Việt Nam