#aws-s3

Amazon S3 for the Solutions Architect Exam: What 274 Real Questions Reveal

Để vượt qua kỳ thi AWS SAA-C03, cần nắm vững cách chọn đúng storage class, lifecycle rule và access control cho Amazon S3, đồng thời cập nhật những thay đổi mặc định của S3 vào năm 2025 và 2026.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa lưu trữ và quản lý dữ liệu trong AWS S3—với kiến thức về các lớp lưu trữ, quy tắc chuyển đổi thời gian và kiểm soát quyền truy cập—để xây dựng các giải pháp hiệu quả, tiết kiệm chi phí và phù hợp với các yêu cầu của AWS SAA-C03 và thực tế sản phẩm.

AWS Glue Data Quality now supports distribution statistics for data profiling

AWS Glue Data Quality bổ sung hỗ trợ thống kê phân phối (distribution statistics) cho chức năng profiling dữ liệu, giúp đánh giá chất lượng dữ liệu toàn diện hơn.

Lập trình viên cần đọc bài này để hiểu cách AWS Glue Data Quality nâng cấp phân tích phân phối dữ liệu, giúp tối ưu hóa quy trình kiểm tra chất lượng dữ liệu với các thống kê chi tiết hơn, từ đó tiết kiệm thời gian và công sức trong việc phát hiện và xử lý vấn đề sai lệch trong dataset.

Just got an AWS billing alert projecting my monthly cost at $140B

Một nhà phát triển nhận cảnh báo hóa đơn AWS dự kiến 140 tỷ USD/tháng dù chi phí S3 thường chỉ 2–3 USD, nghi ngờ lỗi hệ thống và hỏi liệu ai khác gặp tình trạng tương tự.

Những lập trình viên sử dụng AWS nên đọc bài này để tránh rơi vào tình trạng bỏ ngủ vì chi phí bất ngờ từ các dịch vụ không được kiểm soát, từ đó học cách phân tích và khắc phục sai số trong báo cáo chi phí AWS.

Session revocations at scale

Canva duy trì hàng trăm triệu session người dùng một cách nhanh chóng và bảo mật bằng cách triển khai cơ chế thu hồi session (session revocation) hiệu quả, đảm bảo trải nghiệm mượt mà trong khi vẫn kiểm soát được rủi ro bảo mật.

Một lập trình viên cần đọc bài này để hiểu cách Canva triển khai giải pháp phá hủy phiên đăng nhập ở quy mô lớn—khi đó, kiến trúc session management hiệu quả không chỉ giúp giảm rủi ro bảo mật mà còn tối ưu hóa hiệu suất cho ứng dụng khi xử lý hàng triệu người dùng đồng thời.

How to Back Up PostgreSQL in Docker (Local, S3, and Plakar) — Nick Janetakis

Bài viết hướng dẫn cách sao lưu và khôi phục PostgreSQL trong Docker theo ba phương pháp: local, S3 và sử dụng công cụ Plakar, đồng thời chia sẻ cách tiết kiệm chi phí.

Lập trình viên nên đọc bài này để tìm hiểu cách tự động hóa và tối ưu hóa quy trình sao lưu PostgreSQL trong Docker, giúp tiết kiệm chi phí và bảo đảm dữ liệu an toàn với các giải pháp từ cơ sở dữ liệu đến cloud storage.

SigV4 authentication is surprisingly complicated

SigV4 tưởng đơn giản nhưng lại phức tạp khi phải xử lý canonicalization, clock skew và cache không lưu trữ key.

Một lập trình viên nên đọc bài này để hiểu rõ cách SigV4, một trong những phương thức chứng thực AWS API phổ biến nhất, thực sự phức tạp hơn nhiều so với cái nhìn sơ bộ về việc "ký yêu cầu và kiểm tra chữ ký"—đặc biệt khi phải xử lý các chi tiết như canonicalization, thời gian lệch và kế hoạch cache không được phép để bảo mật.

Legacy Image Provider to Cloudflare Images: Traffic Estimation and Safe Rollout

Việc ngừng hỗ trợ một đường dẫn resize ảnh cũ tưởng đơn giản nhưng lại phát sinh nhiều "người dùng ẩn" khó lường.

Một lập trình viên nên đọc bài này để tránh rủi ro khi chuyển đổi từ hệ thống xử lý hình ảnh legacy sang Cloudflare Images, đặc biệt khi không biết có bao nhiêu ứng dụng hoặc dịch vụ bên trong hệ thống đã tự động gọi API cũ mà không được cảnh báo.

AWS Lambda's Self-Managed Code Storage Lifts the Account Quota, Not the Function Size Limit

AWS Lambda cho phép tham chiếu trực tiếp các gói triển khai trong S3 do người dùng sở hữu, loại bỏ hạn mức lưu trữ mã theo vùng (Region) và nâng mức mặc định từ 75 GB lên 300 GB.

Lập trình viên cần đọc bài này để hiểu cách tối ưu hóa lưu trữ mã cho các ứng dụng Lambda bằng cách chuyển sang sử dụng S3 tự quản lý, giúp giải phóng giới hạn quỹ lưu trữ vùng và tăng khả năng mở rộng cho các dự án lớn mà không phụ thuộc vào giới hạn cứng nhắc của AWS.

Amazon S3 Tables now support the Variant data type for Apache Iceberg V3

Amazon S3 Tables giờ đây hỗ trợ kiểu dữ liệu Variant cho Apache Iceberg phiên bản 3.

Lập trình viên cần đọc bài này để khám phá cách Variant trong Iceberg V3 giúp tối ưu hóa quản lý dữ liệu phức tạp, hỗ trợ lưu trữ và truy vấn hiệu quả hơn với các kiểu dữ liệu đa dạng, đặc biệt khi kết hợp với S3 Tables để mở rộng khả năng xử lý big data trên AWS.

Connect Amazon S3 data to Databricks with Delegated IAM Permissions

Tính năng kết nối tự động Amazon S3 với Databricks thông qua Delegated IAM Permissions đã chính thức ra mắt. Quản trị viên giờ đây có thể liên kết S3 bucket với Databricks chỉ bằng một lần đăng nhập AWS và vài cú click trực tiếp từ Catalog Explorer, nhờ vào quyền tạm thời từ AWS IAM.

Lập trình viên cần đọc bài này để khám phá cách tự động kết nối dữ liệu từ S3 với Databricks một cách an toàn và dễ dàng thông qua ủy quyền IAM tạm thời, giúp tiết kiệm thời gian và tránh rủi ro liên quan đến mật khẩu vĩnh viễn.

AI-powered incident analysis for Amazon RDS using automated forensic artifacts

Kiến trúc serverless này tự động thu thập nhật ký pháp y (forensic artifacts) từ Amazon RDS/Aurora bằng cách chạy các truy vấn chẩn đoán định kỳ (như DMVs cho SQL Server, pg_stat_activity cho PostgreSQL) qua Lambda, lưu trữ kết quả dạng JSON vào S3. AI như Kiro sau đó phân tích các artifacts này cùng CloudWatch metrics để phát hiện nhanh nguyên nhân gốc rễ như blocking chains, tempdb pressure hoặc giao dịch chưa commit.

Lập trình viên cần đọc để khám phá cách tự động hóa phân tích vụ việc trong RDS/Aurora bằng AI, giúp giảm thời gian debug và tối ưu hóa hiệu suất database thông qua các công cụ serverless và AI, đặc biệt khi làm việc với các hệ thống lớn hoặc cần giải quyết vấn đề nhanh chóng.

I added cheap offsite backups to my Proxmox home lab with S3 buckets and stopped accidents from claiming my LXCs and VMs

Tác giả tích hợp Proxmox Backup Server với S3 buckets để tạo các bản sao lưu rẻ tiền ngoài site, giúp bảo vệ LXCs và VMs khỏi sự cố. Giải pháp này vừa hiệu quả vừa tiết kiệm chi phí cho phòng lab Proxmox.

Lập trình viên nên đọc bài này để hiểu cách tự động hóa và bảo mật hệ thống ảo của mình bằng cách kết hợp Proxmox Backup Server với S3, giúp tiết kiệm thời gian và tránh mất dữ liệu khi xảy ra sự cố.

Hosting a Static Website Using Amazon S3

Bạn có thể lưu trữ website tĩnh (HTML, CSS) trên Amazon S3 để đưa nó lên internet. Dịch vụ này cung cấp hosting miễn phí, dễ cấu hình và có khả năng mở rộng cao.

Lập trình viên nên đọc bài này để khám phá cách triển khai website tĩnh đơn giản, tiết kiệm chi phí và nhanh chóng trên AWS S3, giúp chuyển giao dự án dễ dàng và mở rộng cho các giải pháp cloud hiệu quả.

Inside AWS S3: A Deep Technical Dive Into the Engine That Stores the Internet

Bài viết của Mohamed Mohamed Elhelbawi đi sâu vào cấu trúc kỹ thuật của AWS S3, giải thích chi tiết cơ chế hoạt động của dịch vụ lưu trữ phổ biến nhất thế giới.

Lập trình viên cần đọc bài này để hiểu sâu sắc về cơ chế hoạt động của AWS S3, từ kiến trúc hạ tầng đến các tính năng bảo mật và hiệu suất, giúp tối ưu hóa cách triển khai và quản lý dữ liệu trong các ứng dụng cloud của mình.

Amazon S3 Event Notifications now include system-generated tags

Discover more about what's new at AWS with Amazon S3 Event Notifications now include system-generated tags

Introducing open source Bulk Executor for Amazon DynamoDB

Công cụ mã nguồn mở Bulk Executor cho Amazon DynamoDB là tiện ích dòng lệnh giúp thực hiện các thao tác bulk quy mô lớn trên bảng DynamoDB mà không cần viết code tùy chỉnh. Nó hỗ trợ nhiều lệnh như count, find, delete, copy, update, fill, load (từ S3 dưới dạng CSV/JSON/Parquet), export/import, diff và truy vấn SQL, sử dụng AWS Glue để xử lý song song phân tán cùng trải nghiệm terminal cục bộ qua CloudWatch LiveTail.

Là lập trình viên quản lý hoặc xử lý dữ liệu lớn trên DynamoDB, bạn nên đọc để tiết kiệm thời gian và công sức bằng cách sử dụng công cụ mở nguồn này để thực hiện các thao tác bulk một cách hiệu quả, tránh phải viết custom code từ đầu.

AWS Lambda announces self-managed code storage

AWS Lambda giới thiệu tính năng lưu trữ mã nguồn tự quản lý, giúp người dùng kiểm soát tốt hơn việc lưu trữ và truy cập code.

Lập trình viên nên đọc bài này vì AWS Lambda tự quản lý lưu trữ mã có thể giúp tối ưu hóa chi phí và quản lý dễ dàng hơn khi không cần sử dụng dịch vụ lưu trữ bên ngoài như S3 cho mã nguồn.

ZeroFS vs. Amazon S3 Files

ZeroFS và Amazon S3 Files đều cung cấp hệ thống tệp POSIX dựa trên lưu trữ đối tượng, nhưng khác biệt về cấu trúc bucket, hiệu suất (fsync, rename) và chi phí. ZeroFS sử dụng LSM tree cho metadata, nén-đóng gói dữ liệu thành các segment bất biến (không truy cập trực tiếp S3 được), trong khi S3 Files ánh xạ 1-1 file-với-object, cho phép truy cập S3 API sau 60 giây xuất dữ liệu.

Nếu bạn cần một giải pháp lưu trữ file với tính năng bảo mật, hiệu suất cao và chi phí tiết kiệm hơn khi xử lý dữ liệu lớn, hãy so sánh ZeroFS và Amazon S3 Files để quyết định lựa chọn nào phù hợp với nhu cầu của dự án.

Amazon S3 Vectors is now available in AWS GovCloud (US) Regions

Amazon S3 Vectors, AWS's purpose-built vector storage service for AI agents, RAG, and semantic search at billion-vector scale, is now available in AWS GovCloud (US-East) and AWS GovCloud (US-West) regions. The service offers S3-level elasticity, durability, and availability with dedicated APIs for storing, accessing, and querying vectors without infrastructure provisioning.

Automate PostgreSQL audit log extraction and analysis with Amazon S3

Bài viết hướng dẫn xây dựng pipeline tự động trích xuất và phân tích nhật ký audit PostgreSQL bằng cách sử dụng pgAudit, CloudWatch Logs, Lambda (Python 3.12) và S3. Giải pháp bao gồm template CloudFormation, lưu ý bảo mật (PII, Macie), chi phí và giới hạn phạm vi hoạt động trên từng cluster riêng lẻ.

Lập trình viên cần đọc bài này để khám phá cách tự động hóa và tối ưu hóa việc theo dõi, xử lý và lưu trữ dữ liệu audit từ PostgreSQL bằng AWS, giúp tiết kiệm thời gian và nâng cao hiệu suất trong quản lý hệ thống.

pg-cdc Frustratingly simple Postgres change data capture to AWS S3

pg-cdc is an open source tool that streams Postgres Write Ahead Logs (WAL) into typed, immutable Apache Iceberg tables on AWS S3. It registers entities in the AWS Glue Catalog and gates all reads via AWS Lake Formation tags, enabling AI agents, analysts, and query engines to consume governed data without database credentials or a JVM. Key properties include one-way data flow (no write-back risk), IAM-based authentication, column-level access control, and built-in time travel via Iceberg snapshots.

AWS Introduces Amazon S3 Annotations

AWS giới thiệu Amazon S3 Annotations, cho phép gắn metadata phong phú, có thể sửa đổi và truy vấn trực tiếp vào các đối tượng S3. Khác với S3 tags (giới hạn 10) hay metadata do người dùng định nghĩa (tối đa 2 KB), annotations hỗ trợ tới 1.000 mục/kết hợp dung lượng 1 GB, viết bằng JSON, XML hoặc YAML, có thể cập nhật độc lập và tự động lập chỉ mục vào Apache Iceberg qua S3 Metadata, truy vấn được qua Athena, Redshift hoặc các công cụ tương thích Iceberg.

Là một lập trình viên làm việc với dữ liệu trên AWS, bạn nên đọc bài này để khám phá cách S3 Annotations mở rộng khả năng lưu trữ và truy vấn metadata phức tạp hơn so với tags truyền thống, giúp tối ưu hóa các ứng dụng xử lý lớn như AI, phân tích dữ liệu và quản lý tuân thủ hiệu quả.

Amazon S3 server access logs now deliver to Amazon CloudWatch Logs and Amazon S3 Tables

Amazon S3 now supports delivering server access logs to two new destinations: Amazon CloudWatch Logs and Amazon S3 Tables. CloudWatch Logs delivery enables instant querying, alarms, cross-account and cross-Region aggregation, and KMS encryption. S3 Tables mirroring stores logs in Apache Iceberg format at no additional storage cost, making them immediately queryable via SQL in Athena, Redshift, and other Iceberg-compatible engines. These options complement the existing free delivery to S3 general purpose buckets. The feature is available in all AWS Regions except China and GovCloud.

Introducing Flink's Native S3 FileSystem: Built for Performance, Designed for Production

Apache Flink 2.3 ra mắt flink-s3-fs-native, một plugin filesystem S3 không phụ thuộc Hadoop, sử dụng AWS SDK v2. Plugin mới này cải thiện hiệu suất với thời gian checkpoint trung bình nhanh hơn 1,85 lần và throughput cao hơn 2,17 lần so với Presto plugin, đồng thời giảm kích thước JAR xuống còn ~13 MB. Người dùng chỉ cần thay thế JAR và cập nhật cấu hình mà không ảnh hưởng đến các checkpoint hiện có.

Nếu bạn đang phát triển ứng dụng xử lý dữ liệu lớn trên S3 với Flink và muốn tối ưu hiệu suất, giảm chi phí bộ nhớ và tránh rủi ro bảo mật từ các phiên bản cũ của AWS SDK, flink-s3-fs-native sẽ là giải pháp tối ưu mới nhất để nâng cấp công nghệ của bạn.

Apache Flink 2.3.0 Release Announcement

Apache Flink 2.3.0 is now available, implementing 15 FLIPs with major improvements across SQL, connectors, and runtime. New SQL operators FROM_CHANGELOG and TO_CHANGELOG bridge append-only and dynamic changelog tables. Materialized tables gain DDL parity with regular tables and fine-grained refresh control via a new START_MODE clause. The SinkUpsertMaterializer is reworked with an explicit ON CONFLICT clause and watermark-based compaction to reduce state size. A new native S3 filesystem plugin built on AWS SDK v2 replaces Hadoop/Presto-based connectors with non-blocking I/O and zero Hadoop dependencies. Runtime improvements include adaptive partition selection for backpressure handling, watermark alignment redesign for faster backlog processing, checkpointing during recovery from unaligned checkpoints, and application-level lifecycle management with a new Web UI Applications tab.