$ value/01
Thoát "Tutorial Hell"
Học cách kết nối VPC, ECS, RDS, Redis thành hệ thống hoàn chỉnh — không học rời rạc.
DevOps on AWS
Từ Zero
Production-Ready.
Tự tay xây dựng hạ tầng E-commerce trên AWS — code thật, deploy thật, portfolio thật. 28 sessions, 30+ labs, 1 capstone project.
- 50+ giờ live coding
- 30 hands-on labs
- Hỗ trợ sau khoá học
1# week 01 — your first production VPC 2module "vpc" { 3 source = "./modules/vpc" 4 cidr = "10.0.0.0/16" 5 azs = ["ap-southeast-1a", "ap-southeast-1b"] 6 tier = "production" 7}
$ terraform plan Terraform will perform the following actions: + aws_vpc.main + aws_subnet.public[3] + aws_subnet.private_app[3] + aws_internet_gateway.main + aws_nat_gateway.main Plan: 9 to add, 0 to change, 0 to destroy.
1name: Deploy CuliShop 2on: 3 push: 4 branches: [main] 5jobs: 6 deploy: 7 runs-on: ubuntu-latest 8 steps: 9 - uses: aws-actions/configure-aws-credentials@v4
tech stack
- AWS
- Docker
- ECS Fargate
- Aurora MySQL
- Redis
- Terraform
- GitHub Actions
- S3
- WAF
- CloudWatch
preview: buổi học khoá 1 (live recording)
Xem trước buổi học thực tế
Trải nghiệm không khí lớp học và phong cách giảng dạy trước khi đăng ký.
vì sao chọn khoá học này
Trở thành Cloud/DevOps Engineer
với portfolio thực chiến.
$ value/02
Portfolio "Xịn"
GitHub repo với Terraform + CI/CD pipeline chuẩn chỉnh để show nhà tuyển dụng.
$ value/03
Security & Cost First
Tư duy Production-ready: Bảo mật ưu tiên #1, tối ưu chi phí #2.
$ value/04
Tự tay 100%
Không chỉ xem demo — bạn sẽ tự build, deploy, monitor từ đầu đến cuối.
lộ trình 14 tuần thực chiến
Curriculum tree.
Click any week to expand. hands-on, no fluff.
"Tạm biệt Datacenter! Chào mừng đến với Cloud."
- CuliShop Introduction: Clone project, run local với Docker Compose, hiểu architecture.
- AWS Global Infrastructure: Regions, Availability Zones, Edge Locations - chọn đúng region.
- VPC 3-Tier Architecture: Public, Private App, Private Data subnets chuẩn Production.
- NAT Gateway & Elastic IP: Cost trap awareness! Tối ưu chi phí từ ngày đầu.
- IAM Security: Users, Roles, MFA, Billing Alerts - bảo mật tài khoản.
labs: Setup AWS Account + MFA · Build VPC 3-tier with Terraform · Configure NAT Gateway & Route Tables · Test connectivity
vpc
iam
terraform
"Từ Server vật lý đến Container - và làm chủ Storage trên AWS!"
- EC2 Fundamentals: Instance types, pricing (On-Demand vs Reserved vs Spot), SSH access.
- EBS Storage (Block): Volume types, snapshots, expand root volume without downtime (CRITICAL).
- Docker Optimization: Multi-stage builds, giảm image từ 800MB → <100MB.
- AWS ECR: Private registry, image scanning for vulnerabilities, fix CVEs.
- ECS Fargate: Serverless containers, Task Definitions, Service Discovery cho microservices.
- S3 Object Storage: Buckets, permissions, versioning, lifecycle policies, static hosting, storage classes (Standard, IA, Glacier).
- EFS File Storage: NFS shared storage for containers, mount targets, multi-AZ, encryption, performance modes.
- Storage Comparison: EBS vs S3 vs EFS - when to use which, cost comparison, performance trade-offs.
labs: Launch EC2 with EBS volumes · Optimize CuliShop Dockerfile (CRITICAL) · Push to ECR & scan vulnerabilities · Deploy on ECS Fargate with Service Discovery · Create S3 bucket for static assets with versioning & lifecycle · Mount EFS to multiple ECS tasks for shared uploads
ec2
ebs
ecs
ecr
s3
efs
docker
"10,000 đơn hàng cùng lúc? Database sập? Không hề."
- Application Load Balancer: ALB vs NLB, Health Checks, Sticky Sessions, Auto Scaling Groups.
- Aurora - MySQL: Multi-AZ for HA, Read Replicas for scaling, backup strategies.
- ElastiCache Redis: Caching layers, cluster modes, giảm load cho database 80%.
- Auto Scaling: ECS Service Auto Scaling, target tracking policies.
labs: Deploy ALB for CuliShop · Setup Aurora - MySQL with Multi-AZ · Implement Redis caching with performance metrics
alb
aurora
elasticache
"Click chuột tạo Resource? Nghiệp dư. Chúng ta dùng Code."
- SQS & SNS: Async processing với queues, pub/sub notifications, decouple services cho CuliShop.
- Terraform Basics: IaC benefits, workflow (init/plan/apply/destroy), declarative vs imperative.
- State Management: Remote state với S3 + DynamoDB locking, team collaboration.
- Terraform Modules: Reusable components (VPC, ECS, RDS), module versioning, DRY principle.
- Convert to IaC: Chuyển toàn bộ CuliShop infrastructure thành Terraform code.
labs: Build SQS queue for orders + SNS notifications · Convert manual VPC to Terraform · Setup remote state in S3 · Create reusable modules (VPC + ECS)
sqs
sns
terraform
"Deploy lúc 2 giờ sáng? Never again."
- CI/CD Fundamentals: Continuous Integration vs Delivery vs Deployment principles.
- GitHub Actions: Workflows, jobs, steps, actions marketplace, OIDC authentication (no access keys!).
- Blue/Green Deployment: Zero-downtime deploys với ECS, instant rollback strategies.
- Canary Deployments: Progressive rollouts, test với 10% traffic trước khi full deploy.
- Production Pipeline: Dev → Staging → Prod với approval gates, secrets management.
labs: Build CI pipeline with GitHub Actions · Implement Blue/Green deployment for CuliShop · Create multi-environment pipeline (dev → staging → prod with approvals)
github-actions
codebuild
terraform
"Khách hàng báo lỗi trước team DevOps? Thất bại."
- CloudWatch Deep Dive: Custom metrics, Logs Insights queries, alarms, dashboards, Container Insights cho ECS.
- CloudWatch Dashboards: Real-time monitoring dashboards, widgets, Grafana visualization.
- Lambda for DevOps: Serverless automation, auto-restart unhealthy ECS tasks, process alarm events.
- Alerting & Incident Response: SNS notifications to Slack/email, severity levels, on-call runbooks.
labs: Create CloudWatch dashboards for CuliShop · Write Log Insights queries · Build auto-healing Lambda · Setup Slack alerting · Troubleshoot production scenarios
cloudwatch
lambda
sns
grafana
"Hacker tấn công? Security Group bị sửa lúc 3 giờ sáng? Slack báo ngay!"
- AWS WAF: Rules & rule groups chặn SQL Injection, XSS, DDoS attacks.
- Secrets Manager & SSM Parameter Store: Rotate credentials tự động, không hard-code passwords, ACM + HTTPS.
- CloudTrail & EventBridge: Audit mọi hành động, tự động detect Security Group changes, DNS changes, IAM policy changes.
- Secure Access: VPN với pritunl, Bastion Host, SSM Session Manager + Run Command — so sánh và chọn đúng giải pháp.
labs: Configure WAF rules for CuliShop · Setup Secrets Manager + SSM Parameter Store · Deploy security notification Lambda với EventBridge · Deploy pritunl VPN + SSM Session Manager
waf
secrets-manager
acm
cloudtrail
eventbridge
ssm
pritunl-vpn
"Bill AWS tháng này: $5,000! Sếp gọi... Giảm xuống $3,500 thôi!"
- Cost Explorer & Budgets: Phân tích chi tiết, set alerts tránh vượt budget, Cost Anomaly Detection.
- Reserved Instances & Savings Plans: Tiết kiệm 30-70% cho workload ổn định.
- ECS Capacity Provider với EC2: Chuyển từ Fargate sang EC2 cho workload ổn định, Spot Instances cho workers — giảm chi phí ECS đáng kể.
- VPC Endpoints: Gateway + Interface Endpoints, giảm NAT Gateway data charges.
- Multi-AZ & Multi-Region: HA/DR với Route 53 failover, RTO/RPO planning.
labs: Cost audit for CuliShop · Setup ECS Capacity Provider với EC2 + Spot · Setup VPC Endpoints (S3 Gateway + ECR Interface)
cost-explorer
vpc-endpoints
route53
"Deploy như Production team thực thụ — không còn deploy thủ công."
- ecspresso: ECS deployment tool — quản lý Task Definition và Service dạng code, tích hợp CodeBuild cho zero-downtime deploys.
- GitHub Actions + CodeBuild + ecspresso: Production pipeline hoàn chỉnh: push code → CI → CodeBuild → ecspresso deploy ECS.
- lambroll: Lambda deployment tool — deploy Lambda functions dạng code, versioning, alias management.
- Deployment Strategy: So sánh ecspresso vs raw ECS deploy, lambroll vs SAM/CDK — khi nào dùng tool nào.
labs: Deploy CuliShop với ecspresso + CodeBuild pipeline · Deploy Lambda functions với lambroll · So sánh workflow trước và sau
github-actions
codebuild
ecs
lambda
"Black Friday sắp đến - CuliShop sẵn sàng chịu 10x traffic!"
- CloudFront CDN: Tăng tốc static assets, giảm latency toàn cầu.
- Load Testing: k6/Locust test 10,000+ concurrent users.
- Performance Tuning: Database indexing, caching strategies, query optimization.
- Capacity Planning: Auto-scaling policies cho traffic spikes.
- Final Project: Deploy toàn bộ CuliShop production-ready infrastructure.
- Portfolio Review: GitHub repo + Architecture diagram + Documentation.
capstone: Complete CuliShop infrastructure (VPC → CDN) · Load test report (10x traffic) · Portfolio presentation
cloudfront
s3
k6
project thực chiến · culishop cloud native
Not a toy project.
Bạn đóng vai DevOps Engineer tại một startup và xây dựng toàn bộ hạ tầng cho sản phẩm E-commerce thực tế — từ tuần 1 (chạy local) đến tuần 10 (production-ready với 10,000+ concurrent users).
build roadmap
- week 1-2 VPC + Containers (Docker → ECR → ECS)
- week 3-5 Database + Cache + CI/CD Pipelines
- week 6-8 Monitoring + Security + Cost Optimization
- week 9-10 Advanced Deployment + Performance Tuning
key components
ECS Fargate
Serverless Containers Scaling
Aurora Multi-AZ
High Availability Database
Security & WAF
Chống DDoS & SQL Injection
CI/CD Automation
GitHub Actions & CodeBuild
người dẫn dắt hành trình
$ cat instructor.yml
name: "Lê Thanh Thương" role: "Principal SRE @ ZALORA" ex_role: "Senior SRE @ Alibaba (Ant Financial)" years: 15 scale: peak_tps: 60000 cost_saved_yr: "$200k" companies: - "ZALORA" - "Alibaba" - "Ant Financial" - "Coin98 Finance" - "FPT Online"
"Tôi không dạy bạn làm Slide. Tôi dạy bạn tư duy để vận hành hệ thống chịu tải 60,000 TPS và tối ưu $200k/năm chi phí Cloud."
Hơn 15 năm kinh nghiệm chinh chiến tại các Big Tech (ZALORA, Alibaba). Chuyên gia vận hành hệ thống High-Scale (E-commerce, Fintech) chịu tải hàng chục triệu users. Từng tư vấn và xây dựng DevOps Foundation cho Coin98 (Blockchain).
câu hỏi thường gặp
$ grep "faq/*"
Bạn cần biết cơ bản về Linux command line và hiểu các khái niệm mạng cơ bản (IP, DNS). Biết về Git là một lợi thế.
CuliOps tập trung vào kết quả thực tế. Thay vì một tờ giấy chứng chỉ, bạn sẽ sở hữu Portfolio thực chiến trên GitHub, các hệ thống infra đã được deploy lên AWS và kinh nghiệm giải quyết bài toán thật. Đây là những thứ thuyết phục nhà tuyển dụng hơn bất kỳ chứng chỉ nào.
Có. Học viên dùng AWS account cá nhân để thực hành — đây là cách tốt nhất để có billing experience và giữ infrastructure làm portfolio sau khoá học. Chi phí khoảng $30-$50 cho toàn khoá nếu tối ưu Free Tier (~1.5-2M VND).
Nếu không muốn tự setup, CuliOps có thể cung cấp AWS account dùng chung với phụ phí +1.000.000 VND (resources bị xoá sau mỗi buổi, không giữ portfolio).
CuliOps không cam kết cụ thể số lượng hay danh sách các khóa học sẽ publish trong 2 năm tới. Việc ra mắt khóa học mới tùy thuộc vào khối lượng công việc và tình hình thực tế của team.
Live + Mentor: bao gồm quyền truy cập 2 năm cho tất cả online courses trên CuliOps — đây là Live + Mentor perk, không áp dụng cho gói Online Video.
Live + Mentor hỗ trợ chia học phí thành 3 lần đóng để giảm áp lực tài chính (tổng 17.900.000₫):
- Lần 1 (40%): 7.160.000₫ — Đóng trước khi khai giảng để giữ chỗ.
- Lần 2 (30%): 5.370.000₫ — Đóng vào tuần thứ 4.
- Lần 3 (30%): 5.370.000₫ — Đóng vào tuần thứ 7.
Gói Online Video thanh toán một lần duy nhất: 7.900.000₫ (không có lựa chọn trả góp).
Để đảm bảo chất lượng phản hồi, CuliOps giới hạn phạm vi hỗ trợ xoay quanh nội dung bài giảng và cấu hình các bài Lab trong khóa học. Chúng tôi không hỗ trợ các vấn đề kỹ thuật riêng biệt trong dự án thực tế của cá nhân/công ty bạn (Chúng tôi có dịch vụ 1-1 riêng cho các vấn đề này).
Thời gian phản hồi (SLA) tùy thuộc vào gói bạn chọn, cam kết xử lý trong giờ làm việc (08:00 - 21:00). Chúng tôi luôn cố gắng phản hồi sớm nhất để không làm gián đoạn quá trình thực hành của bạn.
Junior DevOps Engineer lương trung bình 20-30M/tháng (so với 12-15M IT truyền thống). Với mức tăng lương +10M/tháng, bạn hoàn vốn gói Online Video trong chưa đầy 1 tháng, Live + Mentor trong khoảng 1.8 tháng. Lợi nhuận sau 1 năm: ~100M VND.
Live + Mentor thêm: 2 năm truy cập toàn bộ khoá CuliOps — giá trị riêng của benefit này đã vượt khoản chênh lệch 10M giữa hai gói.
AWS cá nhân (mặc định, khuyến nghị): $30-$50 cho 14 tuần (~1.5-2M VND) sau khi tối ưu Free Tier. Bạn giữ toàn bộ infrastructure làm portfolio và có kinh nghiệm quản lý billing thực tế.
AWS CuliOps cung cấp (tuỳ chọn, +1.000.000 VND): Resources bị xoá sau mỗi buổi, không có billing experience, không giữ portfolio.
no matches. Try a different keyword.
faq · online-video vs live-mentor
$ diff tiers/
Vì Live + Mentor không bán nội dung — Live + Mentor bán kết quả hoàn thành. Statistically, ~5% học viên tự học online hoàn thành khoá học (industry rate trên Udemy và tương tự). Live + Mentor có deadline, accountability, instructor review, mock interview, và 3 tháng hỗ trợ sau khoá học — đó là khoản chênh lệch.
Cộng thêm: 2 năm truy cập miễn phí toàn bộ khoá CuliOps khác. Giá riêng của benefit này đã vượt 7M chênh lệch.
Gói Online Video không có instructor SLA cam kết. Telegram group hỗ trợ dùng peer-help-first — học viên trả lời lẫn nhau. Instructor có thể trả lời (vì cũng đọc channel để theo dõi khoá), nhưng không guarantee thời gian.
Nếu cần instructor SLA → chọn Live + Mentor.
Truy cập trọn đời tới nội dung bạn đã mua + bug fix khi AWS thay đổi UI/deprecate flag. Không bao gồm session mới được add vào curriculum sau này (sẽ bán riêng hoặc làm v2).
Có. v1 dùng raw recordings từ DA001 (long-form). v2 — toàn bộ recordings từ DA002 cohort — sẽ publish vào Online Video tier sau khi DA002 hoàn tất (~Feb 2027) như free upgrade theo cam kết lifetime access. Không có pre-recorded modular videos riêng.
Live + Mentor cap 10 học viên. Slot real-time hiện trên trang chủ. Khi đầy, waitlist cho DA003 (chưa schedule).
Online Video: Không hoàn tiền sau khi nhận access (sản phẩm digital, giao ngay).
Live + Mentor:
- Sau buổi 1 (trước khi tham gia buổi 2): Hoàn 100% nếu cảm thấy không phù hợp.
- Trong 2 tuần kể từ buổi 1: Hoàn 50%.
- Sau 2 tuần kể từ buổi 1: Không hoàn tiền (xem như đã "chốt đơn").
- 2 năm truy cập tất cả khoá CuliOps online là Live + Mentor perk — bị thu hồi nếu refund.
- 1-on-1 mentor session đã dùng không được tính pro-rate.
bạn nên chọn gói nào?
$ select_tier --for=you
Chọn Online Video nếu bạn:
- Có kỷ luật học một mình, tự đặt deadline được
- Đã có job và muốn upskill theo nhịp riêng
- Muốn truy cập trọn đời với chi phí thấp nhất
- Không cần ai review code hoặc mock interview
[RECOMMENDED]
Chọn Live + Mentor nếu bạn:
- Cần deadline cố định để thực sự hoàn thành
- Muốn instructor review code và bài tập
- Muốn 1-on-1 mock interview để chuẩn bị apply
- Muốn được mentor trả lời trong 48h khi gặp vấn đề lab/code
- Muốn 2 năm truy cập tất cả khoá CuliOps khác (giá trị riêng đã cover gap)
Hai sản phẩm khác nhau cho hai loại người mua khác nhau — không phải premium vs budget.
đầu tư cho sự nghiệp · khai giảng 09/2026
$ terraform plan --pricing
Online Video
Cho engineer tự kỷ luật cao, học theo nhịp riêng
7.900.000₫
trọn gói · truy cập trọn đời
# terraform plan for online-video tier resource "course_access" "online_video" { + videos = "all sessions, lifetime" + source_code = "culishop + culishop-infra (IaC)" + updates = "bug fixes when AWS UI changes" + support = "telegram peer-help (no SLA)" - live_sessions - mentor_review - one_on_one }enroll --tier online-video
Không discount, giá flat. Không hoàn tiền sau khi nhận access.
[RECOMMENDED]
Live + Mentor
Cho engineer muốn deadline, mentor review, và 14 tuần sprint
17.900.000₫
/ cohort 14 tuần
Trả 1 lần: 17.005.000₫ (giảm 5%)
# terraform plan for live-mentor tier resource "course_access" "live_mentor" { + // everything in online-video, plus: + live = "28 × 120min · Tue+Thu 19:30 ICT" + mentor_sla = "48h on Telegram" + review = "full assignment review" + one_on_one = 2 // bg-check + mock interview + post_support = "3 months" + platform_2yr = "all CuliOps online courses, free" + alumni = "permanent Telegram alumni room" }enroll --tier live-mentor
Group 2 người -5%, 3+ người -10%. Stackable với pay-in-full 5%.
chat thầy Chipso với bootcamps khác
- Bootcamp 6 tháng: 40-60M
- Tự học: 6-12 tháng
- CuliOps Khoá 2 (Live + Mentor): 17.9M, 14 tuần = Production-ready
Chính sách hoàn tiền theo gói
Online Video: Không hoàn tiền sau khi nhận access — bản chất sản phẩm digital, access được trao ngay lập tức.
Live + Mentor: Hoàn 100% sau buổi 1 (trước buổi 2) · Hoàn 50% trong 2 tuần kể từ buổi 1 · Sau 2 tuần: không hoàn tiền. 2 năm truy cập khoá CuliOps (Live + Mentor perk) bị thu hồi nếu refund. 1-on-1 mentor session đã dùng không được tính pro-rate.
Xem FAQ hoàn tiền chi tiếtready to start?
$ enroll --cohort=02
Khoá 2 khai giảng 09/2026
Live + Mentor: hoàn 100% sau buổi 1 Online Video: không hoàn tiền (digital)
// kết quả khoá 1
Production-ready. Verified.
Tỷ lệ hoàn thành khoá học
Học viên hoàn thành dự án
Năm kinh nghiệm giảng viên
Sẵn sàng cho Production