text:
Giới thiệu
Điều quản đám mây liên quan đến việc áp dụng các chính sách cho việc sử dụng các dịch vụ đám mây. Sẽ rất có ích khi suy nghĩ về điều quản đám mây thông qua cực đối lập của nó: đó là sự hỗn loạn kiểu “tự do cho mọi người” trong đó dịch vụ đám mây được sử dụng bởi các tổ chức mà không có bất kỳ giám sát tại chỗ nào. Để tránh sự hỗn loạn này, ta hãy áp dụng chính sách về sử dụng dịch vụ đám mây để kiểm soát sự rò rỉ thông tin cá nhân đến đám mây và kiểm soát việc lạm dụng các dịch vụ đám mây (xét cho cùng, đều phải trả tiền). Khi đã áp dụng điều quản và bảo đảm an ninh, điện toán đám mây có thể được sử dụng trong sự an toàn và tự tin.
Các bài học rút ra từ quản trị kiến trúc hướng dịch vụ
Điều quản là một từ đi cùng với việc chọn dùng kiến trúc hướng dịch vụ. Trong thế giới của kiến trúc hướng dịch vụ, nó được chia thành điều quản lúc thiết kế (xác định chính sách cho các dịch vụ Web) và điều quản chạy thực (thực tế là áp dụng những chính sách đó cho lưu lượng thời gian thực).
Nền tảng điện toán đám mây, giống như các dịch vụ trong kiến trúc hướng dịch vụ, chủ yếu được truy cập bằng cách sử dụng API của dịch vụ web, và vì vậy có thể hy vọng rằng chúng có cùng những vấn đề như điều quản kiến trúc hướng dịch vụ. Ít nhất bạn có thể sử dụng lại các nguyên tắc ở phía sau điều quản kiến trúc hướng dịch vụ.
Điều quản kiến trúc hướng dịch vụ thường dựa vào sự hiện diện của đăng ký. Đây là điểm trung tâm mà người dùng có thể xem các dịch vụ trong kiến trúc hướng dịch vụ cũng như xem các chính sách áp dụng cho các dịch vụ. Chính sách dịch vụ web tiêu chuẩn, cũng như đặc tả đính kèm dịch vụ web bổ sung thêm, cho phép gán chính sách cho một dịch vụ trong kiến trúc hướng dịch vụ. Trong thực tế, sau đó dịch vụ chứa "con trỏ" đến chính sách của nó. Đăng ký quản lý mối quan hệ giữa các dịch vụ và các chính sách này.
Một chức năng quan trọng khác được các sản phẩm điều quản Kiến trúc hướng dịch vụ cung cấp là quản lý vòng đời của dịch vụ. Nó liên quan đến khả năng kiểm soát và theo vết các thay đổi của dịch vụ, và kiểm soát những ai có thể thay đổi dịch vụ. Một khi phương tiện này được lập nên, các tổ chức có thể xác định ai đã tạo ra dịch vụ, ai thay đổi nó và khi nào các thay đổi đó được thực hiện.
Có phải nếu đã có điều quản kiến trúc hướng dịch vụ thì có nghĩa là vấn đề điều quản đám mây đã được giải quyết hay không? Không hẳn như vậy. Các thông điệp được gửi đến và gửi đi từ các dịch vụ đám mây không phải là giao thức truy cập đối tượng đơn giản (SOAP) và các dịch vụ thường không được định nghĩa bởi WSDL, là hai chuẩn được sử dụng điều quản Kiến trúc hướng dịch vụ chung. Điều này có nghĩa là không dễ nhập khẩu các dịch vụ vào đăng ký của điều quản kiến trúc hướng dịch vụ. Các dịch vụ web được sử dụng bởi điện toán đám mây bỏ qua SOAP và WSDL và thay vào đó sử dụng các dịch vụ kiểu REST nhẹ, các dịch vụ này phổ biến hơn đối với các nhà phát triển do tính đơn giản tương đối của chúng.
Các máy chủ ảo là khía cạnh mới của điện toán đám mây, điều này làm cho điện toán đám mây khác với kiến trúc hướng dịch vụ. Cũng như việc sử dụng các dịch vụ web, điện toán đám mây cũng sử dụng các máy chủ ảo. Môi trường điện toán đám mây co dãn (Elastic Compute Cloud - EC2) của Amazon có thể được coi như là loại môi trường chủ chứa ảo hóa, không phải là tập hợp các dịch vụ. Do đó, điều quản EC2 của Amazon có thể được coi như là ví dụ về điều quản các máy chủ ảo. Đặc biệt việc triển khai máy ảo có thể dễ dàng kết thúc trong hỗn loạn, nếu như cuối cùng tổ chức có nhiều máy chủ ảo, các máy chủ ảo này có thể khác nhau đôi chút và không được làm tư liệu đầy đủ. Như nhiều người sử dụng VMware hoặc Citrix Xen đã nhận thức được, ngay cả đối với một người dùng cá nhân, để theo dõi các máy ảo là rất khó khăn. Hãy tưởng tượng các vấn đề tăng lên gấp bội như thế nào đối với các tổ chức, và tăng hơn nữa nếu các máy ảo được cư trú trong dịch vụ đám mây của bên thứ ba.
Tuy nhiên điều quản các máy ảo (Virtual Machine -VM) có một số trùng lặp với lợi ích của “điều quản vòng đời” trong điều quản kiến trúc hướng dịch vụ. Trong thế giới đám mây EC2 của Amazon, máy chủ ảo là một cá thể của ảnh máy của Amazon (Amazon Machine Image -AMI). Khả năng để áp đặt các quy tắc mà một người sử dụng nhất định nào đó có thể triển khai các AMI nhất định nào đó là rất quan trọng. Ở mức độ tốt hơn, khả năng kiểm soát những ai có thể khởi động lại máy ảo, những ai có thể thêm khả năng cho môi trường máy ảo hiện có và những ai có thể xóa các cá thể máy ảo hiện tại là rất quan trọng.
Vấn đề cuối, cụ thể là việc xóa các cá thể AMI Amazon là đặc biệt quan trọng vì các tổ chức phải trả tiền cho việc sử dụng những các thể này. Giá thanh toán dựa trên việc sử dụng (khi ảnh máy ở trong trạng thái đang chạy) và lưu lượng truy cập dữ liệu. Nếu không có hệ thống điều quản đám mây, thì các cá thể máy AMI chạy ngoài ý muốn có thể sinh sôi nảy nở và gây ra lãng phí. Tuy nhiên, điều trái ngược cũng đúng: không có giải pháp điều quản đám mây, rất có thể là các cá thể AMI hữu ích bị xóa nhầm. Quản lý vòng đời của các cá thể AMI tránh các vấn đề của các cá thể lừa đảo, cũng giống như điều quản kiến trúc hướng dịch vụ giải quyết các vấn đề của các dịch vụ lừa đảo có xu hướng sinh sôi nảy nở trong các tổ chức không có một khung công tác quản trị được thực hiện.
Một quá trình, không phải là một sản phẩm
Người ta thường nói rằng điều quản kiến trúc hướng dịch vụ là một quá trình, không phải là một sản phẩm. Điều quản đám mây cũng theo quy tắc này. Khả năng áp đặt các quy tắc điều quản phụ thuộc vào các nhà phát triển nhận thức được rằng khung công tác điều quản đã có. Ví dụ: Nếu đăng ký điều quản kiến trúc hướng dịch vụ được triển khai, thì nhà phát triển phải nhận thức rằng đây là nơi mà các dịch vụ web (đặc biệt là các định nghĩa về WSDL) phải được đăng ký. Nếu không có đăng ký này, thì các dịch vụ Web sẽ không được ai biết đến. Cũng như điều quản kiến trúc hướng dịch vụ, một cái gì đó tương tự xảy ra với điều quản đám mây nếu nhà phát triển không được yêu cầu đăng ký sử dụng dịch vụ điện toán đám mây của họ với chính tổ chức của họ.
Trong thế giới của điều quản kiến trúc hướng dịch vụ, bổ sung cho điều quản lúc thiết kế được cung cấp bởi đăng ký, còn có điều quản lúc chạy thực theo đó các quy tắc đã định cấu hình trong đăng ký buộc phải thi hành. Điểm thi hành này cho các dịch vụ thường có dạng một tác nhân nhúng hoặc trung gian mạng chẳng hạn như một cổng (gateway) XML.
Các công cụ điều quản kiến trúc hướng dịch vụ - đăng ký và điểm thực thi thời gian chạy thực chẳng hạn như tác nhân hoặc cổng XML - không có mặt trong thế giới điện toán đám mây. Điều này có nghĩa rằng không có điểm trung tâm cho người dùng dịch vụ điện toán đám mây để xem tất cả các dịch vụ và các chính sách liên quan. Và mặc dù chính sách được thi hành tại đầu kết nối phía điện toán đám mây (bởi chính nhà cung cấp dịch vụ đám mây), chúng không bị buộc phải thi hành tại phía khách. Đây là thách thức chính cho việc điều quản điện toán đám mây.
Các đám mây lừa đảo
Theo nhiều cách, điện toán đám mây giống như những ngày đầu của dịch vụ web. Các nhà phát triển tự mình quyết định sử dụng công nghệ mới này cho các dự án và sử dụng nó. Điều này không bị phát hiện bởi sự quản lý công nghệ thông tin của các công ty. Về sau chiếc ô điều quản được bổ sung thêm. Tại thời điểm này, hầu hết các tổ chức đang ở trong giai đoạn trước điều quản khi đến với điện toán đám mây. Việc nhà phát triển đưa ảnh AMI vào dự án không có gì bất thường, ngay cả những nguyên mẫu ban đầu cũng dính líu đến sử dụng tài khoản cá nhân Amazon và thẻ tín dụng của họ.
Có phải điều quản phía khách đã biến mất?
Một nhà cung cấp dịch vụ đám mây thường không phải thông báo trước thông tin thời gian dừng dịch vụ cho khách hàng. Tất nhiên khi việc ngừng dịch vụ xảy ra vì những lý do không lường trước được, thì nhà cung cấp dịch vụ đám mây không có trách nhiệm thông báo việc này cho người sử dụng các dịch vụ đám mây. Để theo dõi thời gian đáp ứng và khả năng sẵn dùng của dịch vụ đám mây, phải có một thành phần ở phía khách. Thành phần ở phía khách này (ví dụ cổng XML) theo dõi các kết nối tới nền tảng điện toán đám mây. Nếu kết nối chậm, thì cổng XML đưa cảnh báo, hoặc có hành động khắc phục lỗi chẳng hạn như sử dụng đáp ứng từ bộ nhớ sẵn (cache) của nó. Bằng cách sử dụng bộ nhớ sẵn theo cách này, các hậu quả của việc ngừng dịch vụ đám mây có thể được giảm nhẹ.
Cổng XML ở phía khách cũng có thể kiểm tra tỷ mỉ dữ liệu gửi lên đám mây để tránh rò rỉ dữ liệu cá nhân hoặc dữ liệu nhạy cảm của công ty. Các dữ liệu cũng có thể được mật mã hóa hoặc mật mã hóa một cách chọn lọc trước khi được gửi đến các nhà cung cấp đám mây. Ví dụ: Cổng XML có thể đảm bảo rằng dữ liệu chuyển đến nhà cung cấp dịch vụ điện toán đám mây đã được phi định danh, do vậy các thông tin cá nhân không thể gắn kết tới các dữ liệu.
Các cổng XML, chẳng hạn như cổng XML của Vordel phiên bản đám mây, lọc lưu lượng gửi đến các nền tảng điện toán đám mây, cũng như áp dụng các chính sách tới việc truy cập các dịch vụ đám mây. Bằng cách như vậy, các cổng XML cung cấp các con đường phía máy khách đến các dịch vụ đám mây.
Áp dụng kiểm soát cho ứng dụng HybridCloud
Trong phần 2 của loạt bài viết này, bạn đã bắt đầu tạo ra ứng dụng HybridCloud, ứng dụng này sử dụng dịch vụ web của Amazon. Đặt điều quản điện toán đám mây và bảo đảm an ninh trong phối cảnh chung, bạn sẽ thấy cách ứng dụng này được xác thực bởi các dịch vụ web của Amazon và cách áp dụng các chính sách để sử dụng nó.
Các khóa để kết nối tới Amazon
Ứng dụng HybridCloud sử dụng dịch vụ đám mây SQS của Amazon. SQS, giống như tất cả các dịch vụ web của Amazon (Amazon Web Services -AWS), yêu cầu sử dụng ID của khóa truy cập và khóa bí mật liên quan. Chúng ta đã thấy các khóa của Amazon đang được sử dụng trong mã Java của HybridCloud, đang mã hóa cứng các khóa vào ứng dụng đang sử dụng các đám mây SQS Amazon. Tuy nhiên, các khóa này là gì? Ta hãynghiên cứu chi tiết chúng.
Độc giả quen thuộc với cơ sở hạ tầng khóa công khai (Public Key Infrastructure -PKI)
có thể giả định rằng hai khóa này trên thực tế là các khóa công khai và riêng tư
được liên kết trong cặp khóa không đối xứng, giống như các khóa được sử dụng bởi các
thuật toán RSA hoặc DSA cho chữ ký số và mật mã hóa. Tuy nhiên chúng không phải là
các khóa công khai và riêng tư cổ điển. ID của khóa truy cập được sử dụng như là mã
định danh, xác định bên truy cập các dịch vụ của AWS. Về khái niệm, nó tương tự như
tên người dùng và nó có thể được gửi trong các yêu cầu không được mã hóa. Đúng vậy,
khi dịch vụ đám mây S3 của Amazon được sử dụng cho việc lưu trữ trực tuyến, thì ID
của khóa truy cập là một phần của URL. Nếu người dùng đã được gán ID của khóa truy
cập là "12456789" thì sau đó URL được sử dụng để lấy ra tập tin được lưu trữ trong
thùng chứa các tập tin của người sử dụng đó được lưu trữ trên Amazon S3 sẽ là:
https://s3.amazonaws.com/123456789- bucketname/filekey.
ID của khóa truy cập là có thể nhìn thấy rõ ràng trong URL, có nghĩa là nó cũng sẽ được lưu trữ trong các bản ghi nhật ký của cơ sở hạ tầng mạng, cơ sở này dẫn các yêu cầu đến thùng chứa của Amazon S3 để truy cập các tập tin. Vì vậy, bất kỳ bộ định tuyến hoặc máy chủ ủy quyền (proxy) nào cũng sẽ có quyền truy cập đến ID của khóa truy cập. Nó không hữu ích cho việc xác thực, vì nó rất dễ bị phát hiện. Nó thực sự chỉ để định danh chứ không phải để xác thực.
Khóa truy cập bí mật là khóa được sử dụng để xác thực. Tuy nhiên, khóa này không được phía khách gửi đến các dịch vụ của AWS. Thay vào đó, nó được sử dụng để tạo ra một dạng chữ ký kỹ thuật số được sử dụng để cung cấp bằng chứng về sở hữu khóa truy cập bí mật. Bằng chứng về sở hữu này tương tự như cách giao thức bắt tay SSL sử dụng mật mã hóa để chứng minh rằng khách hàng thực tế là người giữ khóa riêng, mà không gửi đi chính khóa đó. Việc khách hàng có thể sử dụng khóa chỉ ra rằng khóa nằm dưới sự kiểm soát của chính khách hàng đó.
Trong trường hợp của cặp khóa công khai và riêng tư của PKI, có một quan hệ toán học giữa các khóa đang bàn đến. Dữ liệu được mật mã hóa bằng cách sử dụng khóa riêng có thể được giải mã bằng cách sử dụng khóa công khai tương ứng. Đây là cơ sở cho chữ ký kỹ thuật số dựa trên PKI. Chỉ có những người giữ khóa mới có thể tạo ra chữ ký, trong khi bất cứ ai có quyền truy cập vào khóa công khai (thường được lấy ra từ giấy chứng nhận X.509) đều có thể xác nhận chữ ký.
Khóa truy cập bí mật trong mô hình dịch vụ web của Amazon không có các đặc tính này. Thay vào đó bạn có thể nghĩ về nó như điều bí mật được chia sẻ giữa Amazon.com và nhà phát triển sử dụng các tài nguyên AWS chẳng hạn như các dịch vụ đám mây. Nó không được chia sẻ với người khác để có thể sử dụng nó để truy cập vào dịch vụ điện toán đám mây của Amazon. Bởi vì việc sử dụng các dịch vụ điện toán đám mây được tính vào hoá đơn của nhà phát triển, điều sống còn là khóa truy cập bí mật không được rơi vào tay kẻ xấu, nếu không, có thể bị mất một khoản tiền lớn. Nếu bạn nghi ngờ rằng bên thứ ba đã truy cập được khóa truy cập bí mật, bạn có thể tạo ra khóa truy cập bí mật mới trực tuyến.
Trong ứng dụng HybridCloud của bạn, các khóa đã được mã hóa cứng vào trong chính ứng dụng. Tuy nhiên, trừ phi bạn sử dụng một trình giấu mã nguồn (obfuscator) Java, kẻ tấn công có thể dịch đảo ngược ứng dụng, do đó sẽ phát hiện ra các khóa. Đây là lý do xác đáng để sử dụng trình giấu mã nguồn (obfuscator) Java (xem phần Tài nguyên).
Chính sách cho ứng dụng HybridCloud
Trong phần 2 của loạt bài viết này, bạn đã thấy ứng dụng HybridCloud gửi dữ liệu X quang đến SQS của Amazon. Vì hình ảnh X quang rõ ràng là dữ liệu y tế riêng tư, nên dữ liệu này được gửi tới dịch vụ SQS Amazon phải được kiểm tra tỷ mỉ đối với dữ liệu riêng tư tại phía khách. Một khi dữ liệu đến được SQS Amazon thì đã quá muộn. Đây là một lý do khác để sử dụng cổng cục bộ để kết nối đến tài nguyên của điện toán đám mây.
Một vấn đề khác cần xem xét về bảo đảm an toàn cho ứng dụng HybridCloud là khóa truy cập vào các dịch vụ Amazon SQS sao cho chỉ những khách hàng đáng tin cậy mới có thể truy cập dịch vụ. Điều này đạt được bằng cách sử dụng chính sách SQS của Amazon. Chính sách SQS của Amazon được định nghĩa bằng ký pháp đối tượng của JavaScript (JavaScript Object Notation -JSON).
Hãy nghiên cứu một số chính sách của SQS Amazon mà bạn có thể áp dụng cho ứng dụng HybridCloud của bạn (để biết các chi tiết và mã nguồn của ứng dụng, xem phần 2 của loạt bài viết này).
Đầu tiên, chính sách này xác định rằng chỉ có nhà phát triển với số tài khoản của
dịch vụ web của Amazon là 1234567890 mới có thể truy cập vào hàng đợi, hàng đợi này
được sở hữu bởi nhà phát triển với URI tài nguyên là
/987654321/queue1 (xem liệt kê 1).
Liệt kê 1. Nghiên cứu chính sách của SQS Amazon
{ "Version": "2008-10-17", "Id": 12345678901234567890 "Statement": { "Sid":"Queue1_SendMessage", "Effect": "Allow", "Principal": { "AWS": "1234567890" }, "Action": "SQS:SendMessage", "Resource": "/987654321/queue1" } }
Bây giờ ta nghiên cứu cụ thể chính sách. Đầu tiên bạn thấy thông tin về phiên bản. Tại thời điểm này, giá trị hợp lệ duy nhất cho trường đó là 2008-10-17. Tiếp theo, bạn sẽ thấy ID cho quy tắc của bạn. Nó phải là một mã định danh duy nhất toàn cục trong các dịch vụ web của Amazon. Statement (Câu lệnh) là chính sách hiện tại. Trong đó, bạn có thể nhìn thấy Resource (tài nguyên) là hàng đợi SQS của Amazon. Bạn đang xác định rằng một Principal (Người thuê) cụ thể (trong trường hợp này là người dùng AWS cụ thể) có thể truy cập vào hàng đợi cụ thể và chỉ có người thuê ấy là có thể truy cập vào hàng đợi.
Bạn cũng có thể thiết lập các chính sách kiểm soát truy cập vào hàng đợi SQS của chúng tôi dựa vào ngày tháng, thời gian và địa chỉ IP nguồn, như trong liệt kê 2.
Liệt kê 2. Thiết lập chính sách kiểm soát truy cập vào hàng đợi SQS
"Condition" : [{ "DateGreaterThan" : { "AWS:CurrentTime" : "2009-04-10T09:00:00Z" } "DateLessThan": { "AWS:CurrentTime" : "2009-04-10T17:30:00Z" } "IpAddress" : { "AWS:SourceIp" : ["4.3.2.1/24"] } }]
Trong trường hợp này, chính sách được mã hóa cho thấy khách hàng chỉ có thể truy cập vào hàng đợi từ 9 sáng đến 17 giờ 30 ngày 10 tháng Tư 2009 và từ một dải địa chỉ IP cụ thể.
Bạn có thể sử dụng các hàm AddPermission và RemovePermission để thiết lập và loại bỏ từng quyền truy cập riêng biệt cho mỗi hàng đợi.
Tất nhiên các chính sách cho SQS Amazon hoạt động tại các nhà cung cấp dịch vụ điện toán đám mây. Tuy nhiên nếu dữ liệu được gửi đến các nhà cung cấp đám mây cần phải được mật mã hóa hoặc kiểm tra tỷ mỉ trước khi gửi, thì thiết bị cổng XML phía khách là một công cụ lý tưởng cho công việc này.
Bây giờ bạn biết cách khóa truy cập dịch vụ SQS của Amazon cho ứng dụng HybridCloud của bạn, ta hãy xem một chút các giải pháp bảo đảm an toàn điện toán đám mây từ Amazon, Google và Salesforce.
Amazon S3
S3 (Simple Storage Service – Dịch vụ lưu trữ đơn giản) của Amazon là dịch vụ đám mây được sử dụng để lưu trữ trực tuyến. Nó được sử dụng như là thiết bị lưu trữ phía sau của các trang web chẳng hạn như trang web chia sẻ hình ảnh SmugMug (xem Tài nguyên để có liên kết). Tất nhiên nó cũng có thể được sử dụng cho các dữ liệu riêng tư của công ty. Dữ liệu mà bạn lưu trữ trong S3 của Amazon có thể nhạy cảm, tùy thuộc vào bối cảnh. Nếu dữ liệu của bạn là riêng tư, thì phải mật mã hóa dữ liệu bằng cách sử dụng cổng XML trước khi bạn gửi nó đến dịch vụ SQS của Amazon. Ngoài ra, hãy theo dõi cách dữ liệu được truy cập từ SQS của Amazon. Bên cạnh các vấn đề riêng tư, bạn sẽ muốn theo dõi việc sử dụng S3 đơn giản bởi vì việc sử dụng này phải trả tiền. Không ai muốn bất ngờ khi phải trả một món tiền lớn mà không có sự kiểm tra đầy đủ việc sử dụng dẫn đến phải trả món tiền lớn đó. Vì tất cả những lý do này, điều quan trọng là phải bật chế độ ghi nhật ký các dịch vụ của S3 của Amazon.
Cách đơn giản để bật chế độ ghi nhật ký thùng chứa S3 của Amazon là sử dụng các ứng dụng của trình thám hiểm Cloudberry (Cloudberry Explorer) để bật chế độ ghi nhật ký cho cá thể S3 (xem phần Tài nguyên để biết thêm thông tin). Trình thám hiểm Cloudberry cung cấp mặt trước của giao diện đồ họa người dùng (GUI) cho S3 của Amazon. Trong trình thám hiểm Cloudberry, bạn chỉ cần chọn thùng chứa và nhấp vào nút Logging (Ghi nhật ký) trên thanh công cụ. Bây giờ bạn đánh dấu chọn hộp Use logging (sử dụng ghi nhật ký). Chọn thùng chứa sẽ chứa các tập tin nhật ký của bạn bằng cách chọn nó từ danh sách thả xuống. Trong ví dụ của chúng ta, nó là cloudberry.log. Các bản ghi nhật ký được thực sự ghi vào dịch vụ đám mây của Amazon. Các tệp tin nhật ký phải được ghi vào thùng chứa trong cùng một vị trí địa lý (có nghĩa là ứng dụng ở nước Mỹ phải ghi vào bản ghi nhật ký ở Mỹ). Các tệp tin nhật ký sẽ tính thêm vào hóa đơn hàng tháng bởi vì chúng sử dụng lưu trữ S3 của Amazon. Tuy nhiên, đây chỉ là chi phí nhỏ (theo nghĩa đen) phải trả để có sự kiểm soát theo vết người dùng đã truy cập dịch vụ lưu trữ S3 của Amazon của bạn.
Google Apps
Google cung cấp công cụ gọi là bộ kết nối các dữ liệu an toàn (SDC) của Google để kết nối các ứng dụng Java phía khách tới dịch vụ đám mây của Google Apps. Nó cung cấp liên kết được mật mã hóa giữa mạng cục bộ và Google Apps. Điều này chủ yếu được sử dụng cho các ứng dụng của Google Apps (mà Google là chủ chứa) để kết nối tới mạng cục bộ. Nó được xây dựng để đảm bảo rằng chỉ có Google Apps có thể kết nối qua kết nối này. Ngoài ra, nó cung cấp các bộ lọc để giới hạn các tiện ích nào của Google Apps có thể truy cập hệ thống nội bộ nào, rất giống như quy tắc bức tường lửa, nhưng ở mức ứng dụng. Ngoài việc kiểm soát ứng dụng nào có thể được truy cập, bạn có thể thêm kiểm soát cấp độ người dùng. Điều này cho phép các tổ chức kiểm soát những ai truy cập những dịch vụ nào của Google Apps.
Khung công tác xác định danh tính cho SDS của Google Apps sử dụng OAuth. Ví dụ: các dịch vụ được cư trú trên Google Apps có thể tự xác định danh tính cho chúng (và cho người dùng của chúng) đối với các ứng dụng cục bộ bằng cách sử dụng OAuth. Hiện nay OAuth không được triển khai rộng rãi. Tuy nhiên, sự phê chuẩn OAuth của Amazon có thể thay đổi tình hình đó.
Force.com: Bảo vệ và "vừa làm vừa kiểm tra"
Như bạn đã thấy trong phần 1 của loạt bài viết này, dịch vụ đám mây Force.com của SalesForce sử dụng ngôn ngữ lập trình được gọi là Apex. Force.com quy định rằng mã Apex đang cư trú trên nền tảng đám mây của họ bao gồm các asserts (khẳng định) để đảm bảo rằng mã đó đang hành xử đúng yêu cầu. Và điều này phải bao gồm ít nhất 75% và cao nhất là 100% các lớp Apex của nhà phát triển. Biện pháp này đã được thực hiện để tránh các cuộc tấn công từ chối dịch vụ (Denial-of-Service -DoS) vô ý vào toàn thể hệ thống. Ví dụ: Mã có thể đi vào một vòng lặp vô hạn, hoặc sử dụng tài nguyên quá mức, phải được bọc trong mã kiểm thử, sẽ phát hiện các tình huống như vậy. Như là một biện pháp tự vệ bổ sung, Force.com cũng áp đặt các giới hạn (được gọi là các tham số điều quản) để ép buộc các quy tắc với những số đo như độ sâu của ngăn xếp và kích thước chuỗi ký tự.
Mặc dù các nhà cung cấp dịch vụ đám mây khác không nêu quy định phải kiểm tra giống như Force.com, nhưng làm theo khuyến nghị của họ vẫn là một ý tưởng tốt, ngay cả khi bạn không sử dụng Force.com là nền tảng đám mây của bạn. Cùng với việc bảo vệ chống lại các cuộc tấn công từ chối dịch vụ, bạn cũng đảm bảo rằng bạn không bị bất ngờ khi nhận được các hóa đơn sử dụng không ngờ tới mà các nhà cung cấp dịch vụ đám mây gửi đến.
Tóm tắt
Một số sáng kiến chẳng hạn như Liên minh bảo đảm an toàn cho đám mây đã thành lập để giải quyết vấn đề bảo đảm an toàn cho điện toán đám mây. Tại thời điểm này, các nhà cung cấp dịch vụ như Amazon, Google và Force.com đang dẫn đầu ở mức nhà cung cấp dịch vụ. Tuy nhiên, không phải tất cả các nhà cung cấp đó đều thuyết phục: Ủy ban Thương mại liên bang đã được yêu cầu điều tra các rủi ro liên quan đến điện toán đám mây vì những vấn đề quản lý dữ liệu đã được biết đến. Khi đã xây dựng được ý thức về điều quản và bảo đảm an toàn điện toán đám mây, ta có thể mong đợi rằng các sản phẩm chào hàng về điều quản và bảo đảm an toàn điện toán đám mây sẽ phát triển hơn nữa.
Tài nguyên
Học tập
- Kết nối tới đám mây, phần 1: Sử dụng đám mây trong các ứng dụng: Tận dụng lợi thế của mô hình lai (Mark O'Neill, developerWorks, tháng Tư 2009): Hãy xem xét những gì có sẵn tại các nhà cung cấp điện toán đám mây lớn (Amazon, Google, Force.com và Microsoft Azure) thông qua ví dụ ứng dụng doanh nghiệp điển hình trong đó sử dụng hàng đợi JMS.
- Kết nối tới các đám mây, Phần 2: Thực hiện mô hình đám mây lai: Kéo dữ liệu hàng đợi JMS đến hàng đợi SQS của Amazon (Mark O'Neill, developerWorks, tháng 4 năm 2009): Liên kết ứng dụng Java doanh nghiệp đến các nền tảng điện toán đám mây và nghiên cứu cách ứng dụng có thể sử dụng đám mây thông qua XML, SOAP và các API của REST.
- Sử dụng các dịch web của Amazon cho tích hợp ứng dụng doanh nghiệp: Gửi thông điệp XML với Amazon SQS (Brian Stewart, developerWorks, tháng 6 năm 2009): Kết hợp dịch vụ web của Amazon và XML để tích hợp các ứng dụng doanh nghiệp. Xây dựng một ứng dụng mẫu linh hoạt có khả năng mở rộng, chạy trên mọi nền tảng và không phụ thuộc công nghệ. Bao gồm các mã ví dụ mẫu phong phú trong ngôn ngữ C# và Java.
- Liên minh bảo đảm an toàn cho đám mây (Cloud Security Alliance): Khám phá tổ chức phi lợi nhuận này, tổ chức được thành lập để thúc đẩy việc sử dụng các cách làm thực hành tốt nhất để cung cấp đảm bảo đảm an toàn trong điện toán đám mây.
- Lưu trữ dễ dàng hơn với Amazon S3: Hãy bước vào đám mây với dịch vụ lưu trữ đơn giản của Amazon (Andrew Glover, developerWorks, tháng Tư 2009): Học cách sử dụng thư viện JetS3t mã nguồn mở để sử dụng dịch vụ điện toán đám mây S3 của Amazon để lưu trữ và lấy ra dữ liệu.
- Các dịch vụ web của Amazon: Tìm hiểu về các dịch vụ web Amazon và điện toán đám mây.
- Điện toán đám mây với các dịch vụ web Amazon (Prabhakar Chaganti, developerWorks, tháng bảy năm 2008): Học cách xây dựng hệ thống Web quy mô thông qua hướng dẫn từng bước để sử dụng các dịch vụ web của Amazon.
- Các đám mây cá nhân đang hình thành: Tìm hiểu về các đám mây lai trong bài viết này tại tạp chí Tuần Thông tin.
- Cổng XML của Vordel, phiên bản đám mây: Tìm hiểu cổng này với các đầu nối đến hàng đợi JMS kết hợp với các đầu nối đã làm sẵn đến các dịch vụ đám mây.
- Trung tâm Tài nguyên điện toán đám mây của trang developerWorks: Tìm sản phẩm IBM có sẵn cho nền tảng EC2 Amazon.
- Các trình giấu mã nguồn Java mã nguồn mở: Hãy thử trình rút gọn tập tin lớp Java và giấu mã nguồn để có các tập tin jar nhỏ hơn, khó dịch đảo ngược hơn.
- Blog của Máy Google App: Hãy đến thăm một nơi tuyệt vời để theo sát sự phát triển của nó.
- Dẫn đường trong mê cung điện toán đám mây (Brett McLaughlin, developerWorks, tháng 3 năm 2009): Hãy quyết định một cách khôn ngoan về nền tảng điện toán đám mây tốt nhất cho yêu cầu ứng dụng cụ thể của bạn.
- Kết nối iPhone của hãng Apple đến các dịch vụ điện toán đám mây của Google (Noah Gift và Jonathan Saggau, developerWorks, tháng 1 năm 2009): Tìm hiểu để làm cho các đám mây có thể truy cập được trên các thiết bị di động.
- Tích hợp dữ liệu với CRM của Salesforce bằng cách sử dụng máy chủ thông tin InfoSphere của IBM (Jon Deng và Jeff J. Li, developerWorks, tháng 7 năm 2008): Tìm hiểu về cách Salesforce làm cho dữ liệu có thể truy cập được từ các ứng dụng của bạn.
- Chứng nhận XML của IBM: Tìm hiểu cách để trở thành một nhà phát triển được IBM chứng nhận về XML và các công nghệ liên quan.
- Thư viện kỹ thuật XML: Xem vùng XML của trang developerWorks để có các bài viết kỹ thuật và lời khuyên, hướng dẫn, các tiêu chuẩn và cuốn sách đỏ của IBM.
- Các sự kiện kỹ thuật và thông tin trên trang web của developerWorks: Theo sát các công nghệ tại các trang này.
- Các tệp tin âm thanh của developerWorks: Nghe các cuộc phỏng vấn và thảo luận thú vị cho các nhà phát triển phần mềm.
Lấy sản phẩm và công nghệ
- Trình thám hiểm Cloudberry: Hãy thử trình khách Windows miễn phí cho S3 của Amazon.
- SmugMug: Truy cập các trang web chia sẻ ảnh, trang web này sử dụng S3 của Amazon là cơ sở lưu trữ phía sau của nó.
- Các phiên bản đánh giá sản phẩm của IBM: Tải về hoặc khám phá các bản dùng thử trực tuyến trong Sandbox kiến trúc hướng dịch vụ của IBM và sử dụng các công cụ phát triển ứng dụng và các sản phẩm trung gian của DB2, Lotus, Rational, Tivoli và WebSphere.
Thảo luận
- Các diễn đàn thảo luận về vùng XML: Tham gia vào bất kỳ cuộc thảo luận liên quan đến XML.
- Các blog trên trang developerWorks: Xem các blog và tham gia vào cộng đồng developerWorks.
Bình luận
-
Vùng dữ liệu trên developerWorks
Khám phá các bài viết xoay quanh lĩnh vực dữ liệu, Quản lý hệ thống thông tin
-
Vùng mã nguồn mở trên developerWorks
Xem các bài viết về HTML, CSS, JavaScript,...
-
Điện toán đám mây
Tìm hiểu về điện toán đám mây

markdown:
## Giới thiệu
Điều quản đám mây liên quan đến việc áp dụng các chính sách cho việc sử dụng các dịch vụ đám mây. Sẽ rất có ích khi suy nghĩ về điều quản đám mây thông qua cực đối lập của nó: đó là sự hỗn loạn kiểu “tự do cho mọi người” trong đó dịch vụ đám mây được sử dụng bởi các tổ chức mà không có bất kỳ giám sát tại chỗ nào. Để tránh sự hỗn loạn này, ta hãy áp dụng chính sách về sử dụng dịch vụ đám mây để kiểm soát sự rò rỉ thông tin cá nhân đến đám mây và kiểm soát việc lạm dụng các dịch vụ đám mây (xét cho cùng, đều phải trả tiền). Khi đã áp dụng điều quản và bảo đảm an ninh, điện toán đám mây có thể được sử dụng trong sự an toàn và tự tin.
## Các bài học rút ra từ quản trị kiến trúc hướng dịch vụ
*Điều quản* là một từ đi cùng với việc chọn dùng kiến trúc hướng dịch vụ. Trong
thế giới của kiến trúc hướng dịch vụ, nó được chia thành điều quản lúc thiết kế (xác
định chính sách cho các dịch vụ Web) và điều quản chạy thực (thực tế là áp dụng
những chính sách đó cho lưu lượng thời gian thực).
Nền tảng điện toán đám mây, giống như các dịch vụ trong kiến trúc hướng dịch vụ, chủ yếu được truy cập bằng cách sử dụng API của dịch vụ web, và vì vậy có thể hy vọng rằng chúng có cùng những vấn đề như điều quản kiến trúc hướng dịch vụ. Ít nhất bạn có thể sử dụng lại các nguyên tắc ở phía sau điều quản kiến trúc hướng dịch vụ.
Điều quản kiến trúc hướng dịch vụ thường dựa vào sự hiện diện của đăng ký. Đây là điểm trung tâm mà người dùng có thể xem các dịch vụ trong kiến trúc hướng dịch vụ cũng như xem các chính sách áp dụng cho các dịch vụ. Chính sách dịch vụ web tiêu chuẩn, cũng như đặc tả đính kèm dịch vụ web bổ sung thêm, cho phép gán chính sách cho một dịch vụ trong kiến trúc hướng dịch vụ. Trong thực tế, sau đó dịch vụ chứa "con trỏ" đến chính sách của nó. Đăng ký quản lý mối quan hệ giữa các dịch vụ và các chính sách này.
Một chức năng quan trọng khác được các sản phẩm điều quản Kiến trúc hướng dịch vụ cung cấp là quản lý vòng đời của dịch vụ. Nó liên quan đến khả năng kiểm soát và theo vết các thay đổi của dịch vụ, và kiểm soát những ai có thể thay đổi dịch vụ. Một khi phương tiện này được lập nên, các tổ chức có thể xác định ai đã tạo ra dịch vụ, ai thay đổi nó và khi nào các thay đổi đó được thực hiện.
Có phải nếu đã có điều quản kiến trúc hướng dịch vụ thì có nghĩa là vấn đề điều quản đám mây đã được giải quyết hay không? Không hẳn như vậy. Các thông điệp được gửi đến và gửi đi từ các dịch vụ đám mây không phải là giao thức truy cập đối tượng đơn giản (SOAP) và các dịch vụ thường không được định nghĩa bởi WSDL, là hai chuẩn được sử dụng điều quản Kiến trúc hướng dịch vụ chung. Điều này có nghĩa là không dễ nhập khẩu các dịch vụ vào đăng ký của điều quản kiến trúc hướng dịch vụ. Các dịch vụ web được sử dụng bởi điện toán đám mây bỏ qua SOAP và WSDL và thay vào đó sử dụng các dịch vụ kiểu REST nhẹ, các dịch vụ này phổ biến hơn đối với các nhà phát triển do tính đơn giản tương đối của chúng.
Các máy chủ ảo là khía cạnh mới của điện toán đám mây, điều này làm cho điện toán đám mây khác với kiến trúc hướng dịch vụ. Cũng như việc sử dụng các dịch vụ web, điện toán đám mây cũng sử dụng các máy chủ ảo. Môi trường điện toán đám mây co dãn (Elastic Compute Cloud - EC2) của Amazon có thể được coi như là loại môi trường chủ chứa ảo hóa, không phải là tập hợp các dịch vụ. Do đó, điều quản EC2 của Amazon có thể được coi như là ví dụ về điều quản các máy chủ ảo. Đặc biệt việc triển khai máy ảo có thể dễ dàng kết thúc trong hỗn loạn, nếu như cuối cùng tổ chức có nhiều máy chủ ảo, các máy chủ ảo này có thể khác nhau đôi chút và không được làm tư liệu đầy đủ. Như nhiều người sử dụng VMware hoặc Citrix Xen đã nhận thức được, ngay cả đối với một người dùng cá nhân, để theo dõi các máy ảo là rất khó khăn. Hãy tưởng tượng các vấn đề tăng lên gấp bội như thế nào đối với các tổ chức, và tăng hơn nữa nếu các máy ảo được cư trú trong dịch vụ đám mây của bên thứ ba.
Tuy nhiên điều quản các máy ảo (Virtual Machine -VM) có một số trùng lặp với lợi ích của “điều quản vòng đời” trong điều quản kiến trúc hướng dịch vụ. Trong thế giới đám mây EC2 của Amazon, máy chủ ảo là một cá thể của ảnh máy của Amazon (Amazon Machine Image -AMI). Khả năng để áp đặt các quy tắc mà một người sử dụng nhất định nào đó có thể triển khai các AMI nhất định nào đó là rất quan trọng. Ở mức độ tốt hơn, khả năng kiểm soát những ai có thể khởi động lại máy ảo, những ai có thể thêm khả năng cho môi trường máy ảo hiện có và những ai có thể xóa các cá thể máy ảo hiện tại là rất quan trọng.
Vấn đề cuối, cụ thể là việc xóa các cá thể AMI Amazon là đặc biệt quan trọng vì các tổ chức phải trả tiền cho việc sử dụng những các thể này. Giá thanh toán dựa trên việc sử dụng (khi ảnh máy ở trong trạng thái đang chạy) và lưu lượng truy cập dữ liệu. Nếu không có hệ thống điều quản đám mây, thì các cá thể máy AMI chạy ngoài ý muốn có thể sinh sôi nảy nở và gây ra lãng phí. Tuy nhiên, điều trái ngược cũng đúng: không có giải pháp điều quản đám mây, rất có thể là các cá thể AMI hữu ích bị xóa nhầm. Quản lý vòng đời của các cá thể AMI tránh các vấn đề của các cá thể lừa đảo, cũng giống như điều quản kiến trúc hướng dịch vụ giải quyết các vấn đề của các dịch vụ lừa đảo có xu hướng sinh sôi nảy nở trong các tổ chức không có một khung công tác quản trị được thực hiện.
## Một quá trình, không phải là một sản phẩm
Người ta thường nói rằng điều quản kiến trúc hướng dịch vụ là một quá trình, không phải là một sản phẩm. Điều quản đám mây cũng theo quy tắc này. Khả năng áp đặt các quy tắc điều quản phụ thuộc vào các nhà phát triển nhận thức được rằng khung công tác điều quản đã có. Ví dụ: Nếu đăng ký điều quản kiến trúc hướng dịch vụ được triển khai, thì nhà phát triển phải nhận thức rằng đây là nơi mà các dịch vụ web (đặc biệt là các định nghĩa về WSDL) phải được đăng ký. Nếu không có đăng ký này, thì các dịch vụ Web sẽ không được ai biết đến. Cũng như điều quản kiến trúc hướng dịch vụ, một cái gì đó tương tự xảy ra với điều quản đám mây nếu nhà phát triển không được yêu cầu đăng ký sử dụng dịch vụ điện toán đám mây của họ với chính tổ chức của họ.
Trong thế giới của điều quản kiến trúc hướng dịch vụ, bổ sung cho điều quản lúc thiết kế được cung cấp bởi đăng ký, còn có điều quản lúc chạy thực theo đó các quy tắc đã định cấu hình trong đăng ký buộc phải thi hành. Điểm thi hành này cho các dịch vụ thường có dạng một tác nhân nhúng hoặc trung gian mạng chẳng hạn như một cổng (gateway) XML.
Các công cụ điều quản kiến trúc hướng dịch vụ - đăng ký và điểm thực thi thời gian chạy thực chẳng hạn như tác nhân hoặc cổng XML - không có mặt trong thế giới điện toán đám mây. Điều này có nghĩa rằng không có điểm trung tâm cho người dùng dịch vụ điện toán đám mây để xem tất cả các dịch vụ và các chính sách liên quan. Và mặc dù chính sách được thi hành tại đầu kết nối phía điện toán đám mây (bởi chính nhà cung cấp dịch vụ đám mây), chúng không bị buộc phải thi hành tại phía khách. Đây là thách thức chính cho việc điều quản điện toán đám mây.
## Các đám mây lừa đảo
Theo nhiều cách, điện toán đám mây giống như những ngày đầu của dịch vụ web. Các nhà phát triển tự mình quyết định sử dụng công nghệ mới này cho các dự án và sử dụng nó. Điều này không bị phát hiện bởi sự quản lý công nghệ thông tin của các công ty. Về sau chiếc ô điều quản được bổ sung thêm. Tại thời điểm này, hầu hết các tổ chức đang ở trong giai đoạn trước điều quản khi đến với điện toán đám mây. Việc nhà phát triển đưa ảnh AMI vào dự án không có gì bất thường, ngay cả những nguyên mẫu ban đầu cũng dính líu đến sử dụng tài khoản cá nhân Amazon và thẻ tín dụng của họ.
## Có phải điều quản phía khách đã biến mất?
Một nhà cung cấp dịch vụ đám mây thường không phải thông báo trước thông tin thời gian dừng dịch vụ cho khách hàng. Tất nhiên khi việc ngừng dịch vụ xảy ra vì những lý do không lường trước được, thì nhà cung cấp dịch vụ đám mây không có trách nhiệm thông báo việc này cho người sử dụng các dịch vụ đám mây. Để theo dõi thời gian đáp ứng và khả năng sẵn dùng của dịch vụ đám mây, phải có một thành phần ở phía khách. Thành phần ở phía khách này (ví dụ cổng XML) theo dõi các kết nối tới nền tảng điện toán đám mây. Nếu kết nối chậm, thì cổng XML đưa cảnh báo, hoặc có hành động khắc phục lỗi chẳng hạn như sử dụng đáp ứng từ bộ nhớ sẵn (cache) của nó. Bằng cách sử dụng bộ nhớ sẵn theo cách này, các hậu quả của việc ngừng dịch vụ đám mây có thể được giảm nhẹ.
Cổng XML ở phía khách cũng có thể kiểm tra tỷ mỉ dữ liệu gửi lên đám mây để tránh rò rỉ dữ liệu cá nhân hoặc dữ liệu nhạy cảm của công ty. Các dữ liệu cũng có thể được mật mã hóa hoặc mật mã hóa một cách chọn lọc trước khi được gửi đến các nhà cung cấp đám mây. Ví dụ: Cổng XML có thể đảm bảo rằng dữ liệu chuyển đến nhà cung cấp dịch vụ điện toán đám mây đã được phi định danh, do vậy các thông tin cá nhân không thể gắn kết tới các dữ liệu.
Các cổng XML, chẳng hạn như cổng XML của Vordel phiên bản đám mây, lọc lưu lượng gửi đến các nền tảng điện toán đám mây, cũng như áp dụng các chính sách tới việc truy cập các dịch vụ đám mây. Bằng cách như vậy, các cổng XML cung cấp các con đường phía máy khách đến các dịch vụ đám mây.
## Áp dụng kiểm soát cho ứng dụng HybridCloud
Trong phần 2 của loạt bài viết này, bạn đã bắt đầu tạo ra ứng dụng HybridCloud, ứng dụng này sử dụng dịch vụ web của Amazon. Đặt điều quản điện toán đám mây và bảo đảm an ninh trong phối cảnh chung, bạn sẽ thấy cách ứng dụng này được xác thực bởi các dịch vụ web của Amazon và cách áp dụng các chính sách để sử dụng nó.
### Các khóa để kết nối tới Amazon
Ứng dụng HybridCloud sử dụng dịch vụ đám mây SQS của Amazon. SQS, giống như tất cả các dịch vụ web của Amazon (Amazon Web Services -AWS), yêu cầu sử dụng ID của khóa truy cập và khóa bí mật liên quan. Chúng ta đã thấy các khóa của Amazon đang được sử dụng trong mã Java của HybridCloud, đang mã hóa cứng các khóa vào ứng dụng đang sử dụng các đám mây SQS Amazon. Tuy nhiên, các khóa này là gì? Ta hãynghiên cứu chi tiết chúng.
Độc giả quen thuộc với cơ sở hạ tầng khóa công khai (Public Key Infrastructure -PKI)
có thể giả định rằng hai khóa này trên thực tế là các khóa công khai và riêng tư
được liên kết trong cặp khóa không đối xứng, giống như các khóa được sử dụng bởi các
thuật toán RSA hoặc DSA cho chữ ký số và mật mã hóa. Tuy nhiên chúng không phải là
các khóa công khai và riêng tư cổ điển. ID của khóa truy cập được sử dụng như là mã
định danh, xác định bên truy cập các dịch vụ của AWS. Về khái niệm, nó tương tự như
tên người dùng và nó có thể được gửi trong các yêu cầu không được mã hóa. Đúng vậy,
khi dịch vụ đám mây S3 của Amazon được sử dụng cho việc lưu trữ trực tuyến, thì ID
của khóa truy cập là một phần của URL. Nếu người dùng đã được gán ID của khóa truy
cập là "12456789" thì sau đó URL được sử dụng để lấy ra tập tin được lưu trữ trong
thùng chứa các tập tin của người sử dụng đó được lưu trữ trên Amazon S3 sẽ là:
https://s3.amazonaws.com/123456789- bucketname/filekey.
ID của khóa truy cập là có thể nhìn thấy rõ ràng trong URL, có nghĩa là nó cũng sẽ được lưu trữ trong các bản ghi nhật ký của cơ sở hạ tầng mạng, cơ sở này dẫn các yêu cầu đến thùng chứa của Amazon S3 để truy cập các tập tin. Vì vậy, bất kỳ bộ định tuyến hoặc máy chủ ủy quyền (proxy) nào cũng sẽ có quyền truy cập đến ID của khóa truy cập. Nó không hữu ích cho việc xác thực, vì nó rất dễ bị phát hiện. Nó thực sự chỉ để định danh chứ không phải để xác thực.
Khóa truy cập bí mật là khóa được sử dụng để xác thực. Tuy nhiên, khóa này không được phía khách gửi đến các dịch vụ của AWS. Thay vào đó, nó được sử dụng để tạo ra một dạng chữ ký kỹ thuật số được sử dụng để cung cấp bằng chứng về sở hữu khóa truy cập bí mật. Bằng chứng về sở hữu này tương tự như cách giao thức bắt tay SSL sử dụng mật mã hóa để chứng minh rằng khách hàng thực tế là người giữ khóa riêng, mà không gửi đi chính khóa đó. Việc khách hàng có thể sử dụng khóa chỉ ra rằng khóa nằm dưới sự kiểm soát của chính khách hàng đó.
Trong trường hợp của cặp khóa công khai và riêng tư của PKI, có một quan hệ toán học giữa các khóa đang bàn đến. Dữ liệu được mật mã hóa bằng cách sử dụng khóa riêng có thể được giải mã bằng cách sử dụng khóa công khai tương ứng. Đây là cơ sở cho chữ ký kỹ thuật số dựa trên PKI. Chỉ có những người giữ khóa mới có thể tạo ra chữ ký, trong khi bất cứ ai có quyền truy cập vào khóa công khai (thường được lấy ra từ giấy chứng nhận X.509) đều có thể xác nhận chữ ký.
Khóa truy cập bí mật trong mô hình dịch vụ web của Amazon không có các đặc tính này. Thay vào đó bạn có thể nghĩ về nó như điều bí mật được chia sẻ giữa Amazon.com và nhà phát triển sử dụng các tài nguyên AWS chẳng hạn như các dịch vụ đám mây. Nó không được chia sẻ với người khác để có thể sử dụng nó để truy cập vào dịch vụ điện toán đám mây của Amazon. Bởi vì việc sử dụng các dịch vụ điện toán đám mây được tính vào hoá đơn của nhà phát triển, điều sống còn là khóa truy cập bí mật không được rơi vào tay kẻ xấu, nếu không, có thể bị mất một khoản tiền lớn. Nếu bạn nghi ngờ rằng bên thứ ba đã truy cập được khóa truy cập bí mật, bạn có thể tạo ra khóa truy cập bí mật mới trực tuyến.
Trong ứng dụng HybridCloud của bạn, các khóa đã được mã hóa cứng vào trong chính ứng
dụng. Tuy nhiên, trừ phi bạn sử dụng một trình giấu mã nguồn (obfuscator) Java, kẻ
tấn công có thể dịch đảo ngược ứng dụng, do đó sẽ phát hiện ra các khóa. Đây là lý
do xác đáng để sử dụng trình giấu mã nguồn (obfuscator) Java (xem phần
[Tài nguyên](#resources)).
### Chính sách cho ứng dụng HybridCloud
Trong phần 2 của loạt bài viết này, bạn đã thấy ứng dụng HybridCloud gửi dữ liệu X quang đến SQS của Amazon. Vì hình ảnh X quang rõ ràng là dữ liệu y tế riêng tư, nên dữ liệu này được gửi tới dịch vụ SQS Amazon phải được kiểm tra tỷ mỉ đối với dữ liệu riêng tư tại phía khách. Một khi dữ liệu đến được SQS Amazon thì đã quá muộn. Đây là một lý do khác để sử dụng cổng cục bộ để kết nối đến tài nguyên của điện toán đám mây.
Một vấn đề khác cần xem xét về bảo đảm an toàn cho ứng dụng HybridCloud là khóa truy cập vào các dịch vụ Amazon SQS sao cho chỉ những khách hàng đáng tin cậy mới có thể truy cập dịch vụ. Điều này đạt được bằng cách sử dụng chính sách SQS của Amazon. Chính sách SQS của Amazon được định nghĩa bằng ký pháp đối tượng của JavaScript (JavaScript Object Notation -JSON).
Hãy nghiên cứu một số chính sách của SQS Amazon mà bạn có thể áp dụng cho ứng dụng HybridCloud của bạn (để biết các chi tiết và mã nguồn của ứng dụng, xem phần 2 của loạt bài viết này).
Đầu tiên, chính sách này xác định rằng chỉ có nhà phát triển với số tài khoản của
dịch vụ web của Amazon là 1234567890 mới có thể truy cập vào hàng đợi, hàng đợi này
được sở hữu bởi nhà phát triển với URI tài nguyên là
/987654321/queue1 (xem liệt kê 1).
##### Liệt kê 1. Nghiên cứu chính sách của SQS Amazon
{ "Version": "2008-10-17", "Id": 12345678901234567890 "Statement": { "Sid":"Queue1_SendMessage", "Effect": "Allow", "Principal": { "AWS": "1234567890" }, "Action": "SQS:SendMessage", "Resource": "/987654321/queue1" } }
Bây giờ ta nghiên cứu cụ thể chính sách. Đầu tiên bạn thấy thông tin về phiên bản. Tại thời điểm này, giá trị hợp lệ duy nhất cho trường đó là 2008-10-17. Tiếp theo, bạn sẽ thấy ID cho quy tắc của bạn. Nó phải là một mã định danh duy nhất toàn cục trong các dịch vụ web của Amazon. Statement (Câu lệnh) là chính sách hiện tại. Trong đó, bạn có thể nhìn thấy Resource (tài nguyên) là hàng đợi SQS của Amazon. Bạn đang xác định rằng một Principal (Người thuê) cụ thể (trong trường hợp này là người dùng AWS cụ thể) có thể truy cập vào hàng đợi cụ thể và chỉ có người thuê ấy là có thể truy cập vào hàng đợi.
Bạn cũng có thể thiết lập các chính sách kiểm soát truy cập vào hàng đợi SQS của chúng tôi dựa vào ngày tháng, thời gian và địa chỉ IP nguồn, như trong liệt kê 2.
##### Liệt kê 2. Thiết lập chính sách kiểm soát truy cập vào hàng đợi SQS
"Condition" : [{ "DateGreaterThan" : { "AWS:CurrentTime" : "2009-04-10T09:00:00Z" } "DateLessThan": { "AWS:CurrentTime" : "2009-04-10T17:30:00Z" } "IpAddress" : { "AWS:SourceIp" : ["4.3.2.1/24"] } }]
Trong trường hợp này, chính sách được mã hóa cho thấy khách hàng chỉ có thể truy cập vào hàng đợi từ 9 sáng đến 17 giờ 30 ngày 10 tháng Tư 2009 và từ một dải địa chỉ IP cụ thể.
Bạn có thể sử dụng các hàm AddPermission và RemovePermission để thiết lập và loại bỏ từng quyền truy cập riêng biệt cho mỗi hàng đợi.
Tất nhiên các chính sách cho SQS Amazon hoạt động tại các nhà cung cấp dịch vụ điện toán đám mây. Tuy nhiên nếu dữ liệu được gửi đến các nhà cung cấp đám mây cần phải được mật mã hóa hoặc kiểm tra tỷ mỉ trước khi gửi, thì thiết bị cổng XML phía khách là một công cụ lý tưởng cho công việc này.
Bây giờ bạn biết cách khóa truy cập dịch vụ SQS của Amazon cho ứng dụng HybridCloud của bạn, ta hãy xem một chút các giải pháp bảo đảm an toàn điện toán đám mây từ Amazon, Google và Salesforce.
## Amazon S3
S3 (Simple Storage Service – Dịch vụ lưu trữ đơn giản) của Amazon là dịch vụ đám mây được sử dụng để lưu trữ trực tuyến. Nó được sử dụng như là thiết bị lưu trữ phía sau của các trang web chẳng hạn như trang web chia sẻ hình ảnh SmugMug (xem Tài nguyên để có liên kết). Tất nhiên nó cũng có thể được sử dụng cho các dữ liệu riêng tư của công ty. Dữ liệu mà bạn lưu trữ trong S3 của Amazon có thể nhạy cảm, tùy thuộc vào bối cảnh. Nếu dữ liệu của bạn là riêng tư, thì phải mật mã hóa dữ liệu bằng cách sử dụng cổng XML trước khi bạn gửi nó đến dịch vụ SQS của Amazon. Ngoài ra, hãy theo dõi cách dữ liệu được truy cập từ SQS của Amazon. Bên cạnh các vấn đề riêng tư, bạn sẽ muốn theo dõi việc sử dụng S3 đơn giản bởi vì việc sử dụng này phải trả tiền. Không ai muốn bất ngờ khi phải trả một món tiền lớn mà không có sự kiểm tra đầy đủ việc sử dụng dẫn đến phải trả món tiền lớn đó. Vì tất cả những lý do này, điều quan trọng là phải bật chế độ ghi nhật ký các dịch vụ của S3 của Amazon.
Cách đơn giản để bật chế độ ghi nhật ký thùng chứa S3 của Amazon là sử dụng các ứng
dụng của trình thám hiểm Cloudberry (Cloudberry Explorer) để bật chế độ ghi nhật ký
cho cá thể S3 (xem phần
[Tài nguyên](#resources) để biết thêm thông tin).
Trình thám hiểm Cloudberry cung cấp mặt trước của giao diện đồ họa người dùng (GUI)
cho S3 của Amazon. Trong trình thám hiểm Cloudberry, bạn chỉ cần chọn thùng chứa và
nhấp vào nút Logging (Ghi nhật ký) trên thanh công cụ. Bây giờ bạn đánh dấu chọn hộp
Use logging (sử dụng ghi nhật ký). Chọn thùng chứa sẽ chứa các tập tin nhật ký của
bạn bằng cách chọn nó từ danh sách thả xuống. Trong ví dụ của chúng ta, nó là
cloudberry.log. Các bản ghi nhật ký được thực sự ghi vào dịch vụ đám mây của Amazon.
Các tệp tin nhật ký phải được ghi vào thùng chứa trong cùng một vị trí địa lý (có
nghĩa là ứng dụng ở nước Mỹ phải ghi vào bản ghi nhật ký ở Mỹ). Các tệp tin nhật ký
sẽ tính thêm vào hóa đơn hàng tháng bởi vì chúng sử dụng lưu trữ S3 của Amazon. Tuy
nhiên, đây chỉ là chi phí nhỏ (theo nghĩa đen) phải trả để có sự kiểm soát theo vết
người dùng đã truy cập dịch vụ lưu trữ S3 của Amazon của bạn.
## Google Apps
Google cung cấp công cụ gọi là bộ kết nối các dữ liệu an toàn (SDC) của Google để kết nối các ứng dụng Java phía khách tới dịch vụ đám mây của Google Apps. Nó cung cấp liên kết được mật mã hóa giữa mạng cục bộ và Google Apps. Điều này chủ yếu được sử dụng cho các ứng dụng của Google Apps (mà Google là chủ chứa) để kết nối tới mạng cục bộ. Nó được xây dựng để đảm bảo rằng chỉ có Google Apps có thể kết nối qua kết nối này. Ngoài ra, nó cung cấp các bộ lọc để giới hạn các tiện ích nào của Google Apps có thể truy cập hệ thống nội bộ nào, rất giống như quy tắc bức tường lửa, nhưng ở mức ứng dụng. Ngoài việc kiểm soát ứng dụng nào có thể được truy cập, bạn có thể thêm kiểm soát cấp độ người dùng. Điều này cho phép các tổ chức kiểm soát những ai truy cập những dịch vụ nào của Google Apps.
Khung công tác xác định danh tính cho SDS của Google Apps sử dụng OAuth. Ví dụ: các dịch vụ được cư trú trên Google Apps có thể tự xác định danh tính cho chúng (và cho người dùng của chúng) đối với các ứng dụng cục bộ bằng cách sử dụng OAuth. Hiện nay OAuth không được triển khai rộng rãi. Tuy nhiên, sự phê chuẩn OAuth của Amazon có thể thay đổi tình hình đó.
## Force.com: Bảo vệ và "vừa làm vừa kiểm tra"
Như bạn đã thấy trong phần 1 của loạt bài viết này, dịch vụ đám mây Force.com của SalesForce sử dụng ngôn ngữ lập trình được gọi là Apex. Force.com quy định rằng mã Apex đang cư trú trên nền tảng đám mây của họ bao gồm các asserts (khẳng định) để đảm bảo rằng mã đó đang hành xử đúng yêu cầu. Và điều này phải bao gồm ít nhất 75% và cao nhất là 100% các lớp Apex của nhà phát triển. Biện pháp này đã được thực hiện để tránh các cuộc tấn công từ chối dịch vụ (Denial-of-Service -DoS) vô ý vào toàn thể hệ thống. Ví dụ: Mã có thể đi vào một vòng lặp vô hạn, hoặc sử dụng tài nguyên quá mức, phải được bọc trong mã kiểm thử, sẽ phát hiện các tình huống như vậy. Như là một biện pháp tự vệ bổ sung, Force.com cũng áp đặt các giới hạn (được gọi là các tham số điều quản) để ép buộc các quy tắc với những số đo như độ sâu của ngăn xếp và kích thước chuỗi ký tự.
Mặc dù các nhà cung cấp dịch vụ đám mây khác không nêu quy định phải kiểm tra giống như Force.com, nhưng làm theo khuyến nghị của họ vẫn là một ý tưởng tốt, ngay cả khi bạn không sử dụng Force.com là nền tảng đám mây của bạn. Cùng với việc bảo vệ chống lại các cuộc tấn công từ chối dịch vụ, bạn cũng đảm bảo rằng bạn không bị bất ngờ khi nhận được các hóa đơn sử dụng không ngờ tới mà các nhà cung cấp dịch vụ đám mây gửi đến.
## Tóm tắt
Một số sáng kiến chẳng hạn như Liên minh bảo đảm an toàn cho đám mây đã thành lập để giải quyết vấn đề bảo đảm an toàn cho điện toán đám mây. Tại thời điểm này, các nhà cung cấp dịch vụ như Amazon, Google và Force.com đang dẫn đầu ở mức nhà cung cấp dịch vụ. Tuy nhiên, không phải tất cả các nhà cung cấp đó đều thuyết phục: Ủy ban Thương mại liên bang đã được yêu cầu điều tra các rủi ro liên quan đến điện toán đám mây vì những vấn đề quản lý dữ liệu đã được biết đến. Khi đã xây dựng được ý thức về điều quản và bảo đảm an toàn điện toán đám mây, ta có thể mong đợi rằng các sản phẩm chào hàng về điều quản và bảo đảm an toàn điện toán đám mây sẽ phát triển hơn nữa.
## Tài nguyên
### Học tập
[Kết nối tới đám mây, phần 1: Sử dụng đám mây trong các ứng dụng: Tận dụng lợi thế của mô hình lai](http://www.ibm.com/developerworks/vn/library/12/x-cloudpt1/)(Mark O'Neill, developerWorks, tháng Tư 2009): Hãy xem xét những gì có sẵn tại các nhà cung cấp điện toán đám mây lớn (Amazon, Google, Force.com và Microsoft Azure) thông qua ví dụ ứng dụng doanh nghiệp điển hình trong đó sử dụng hàng đợi JMS. [Kết nối tới các đám mây, Phần 2: Thực hiện mô hình đám mây lai: Kéo dữ liệu hàng đợi JMS đến hàng đợi SQS của Amazon](http://www.ibm.com/developerworks/vn/library/12/x-cloudpt2/)(Mark O'Neill, developerWorks, tháng 4 năm 2009): Liên kết ứng dụng Java doanh nghiệp đến các nền tảng điện toán đám mây và nghiên cứu cách ứng dụng có thể sử dụng đám mây thông qua XML, SOAP và các API của REST. [Sử dụng các dịch web của Amazon cho tích hợp ứng dụng doanh nghiệp: Gửi thông điệp XML với Amazon SQS](http://www.ibm.com/developerworks/library/x-amazonwsms/?S_TACT=105AGY75)(Brian Stewart, developerWorks, tháng 6 năm 2009): Kết hợp dịch vụ web của Amazon và XML để tích hợp các ứng dụng doanh nghiệp. Xây dựng một ứng dụng mẫu linh hoạt có khả năng mở rộng, chạy trên mọi nền tảng và không phụ thuộc công nghệ. Bao gồm các mã ví dụ mẫu phong phú trong ngôn ngữ C# và Java. [Liên minh bảo đảm an toàn cho đám mây (Cloud Security Alliance)](http:www.cloudsecurityalliance.org): Khám phá tổ chức phi lợi nhuận này, tổ chức được thành lập để thúc đẩy việc sử dụng các cách làm thực hành tốt nhất để cung cấp đảm bảo đảm an toàn trong điện toán đám mây. [Lưu trữ dễ dàng hơn với Amazon S3: Hãy bước vào đám mây với dịch vụ lưu trữ đơn giản của Amazon](http://www.ibm.com/developerworks/java/library/j-s3/?S_TACT=105AGY75)(Andrew Glover, developerWorks, tháng Tư 2009): Học cách sử dụng thư viện JetS3t mã nguồn mở để sử dụng dịch vụ điện toán đám mây S3 của Amazon để lưu trữ và lấy ra dữ liệu. [Các dịch vụ web của Amazon](http://aws.amazon.com/): Tìm hiểu về các dịch vụ web Amazon và điện toán đám mây. [Điện toán đám mây với các dịch vụ web Amazon](http://www.ibm.com/developerworks/12/library/ar-cloudaws1/)(Prabhakar Chaganti, developerWorks, tháng bảy năm 2008): Học cách xây dựng hệ thống Web quy mô thông qua hướng dẫn từng bước để sử dụng các dịch vụ web của Amazon. [Các đám mây cá nhân đang hình thành](http://www.informationweek.com/news/services/business/showArticle.jhtml?articleID=209904474): Tìm hiểu về các đám mây lai trong bài viết này tại tạp chí Tuần Thông tin. [Cổng XML của Vordel, phiên bản đám mây](http://www.vordel.com/products/vx_gateway/): Tìm hiểu cổng này với các đầu nối đến hàng đợi JMS kết hợp với các đầu nối đã làm sẵn đến các dịch vụ đám mây. [Trung tâm Tài nguyên điện toán đám mây của trang developerWorks](http://www.ibm.com/developerworks/downloads/cloud.html?S_TACT=105AGY75): Tìm sản phẩm IBM có sẵn cho nền tảng EC2 Amazon. [Các trình giấu mã nguồn Java mã nguồn mở](http://java-source.net/open-source/obfuscators): Hãy thử trình rút gọn tập tin lớp Java và giấu mã nguồn để có các tập tin jar nhỏ hơn, khó dịch đảo ngược hơn. [Blog của Máy Google App](http://googleappengine.blogspot.com/): Hãy đến thăm một nơi tuyệt vời để theo sát sự phát triển của nó. [Dẫn đường trong mê cung điện toán đám mây](http://www.ibm.com/developerworks/library/wa-cloudflavor/?S_TACT=105AGY75)(Brett McLaughlin, developerWorks, tháng 3 năm 2009): Hãy quyết định một cách khôn ngoan về nền tảng điện toán đám mây tốt nhất cho yêu cầu ứng dụng cụ thể của bạn. [Kết nối iPhone của hãng Apple đến các dịch vụ điện toán đám mây của Google](http://www.ibm.com/developerworks/web/library/wa-aj-iphone/?S_TACT=105AGY75)(Noah Gift và Jonathan Saggau, developerWorks, tháng 1 năm 2009): Tìm hiểu để làm cho các đám mây có thể truy cập được trên các thiết bị di động. [Tích hợp dữ liệu với CRM của Salesforce bằng cách sử dụng máy chủ thông tin InfoSphere của IBM](http://www.ibm.com/developerworks/data/library/techarticle/dm-0807deng/?S_TACT=105AGY75)(Jon Deng và Jeff J. Li, developerWorks, tháng 7 năm 2008): Tìm hiểu về cách Salesforce làm cho dữ liệu có thể truy cập được từ các ứng dụng của bạn. [Chứng nhận XML của IBM](http://www.ibm.com/certify/certs/01001503.shtml): Tìm hiểu cách để trở thành một nhà phát triển được IBM chứng nhận về XML và các công nghệ liên quan. [Thư viện kỹ thuật XML](http://www.ibm.com/developerworks/views/xml/library.jsp?S_TACT=105AGY75): Xem vùng XML của trang developerWorks để có các bài viết kỹ thuật và lời khuyên, hướng dẫn, các tiêu chuẩn và cuốn sách đỏ của IBM. [Các sự kiện kỹ thuật và thông tin trên trang web của developerWorks](http://www.ibm.com/developerworks/offers/techbriefings/?S_TACT=105AGY75): Theo sát các công nghệ tại các trang này. [Các tệp tin âm thanh của developerWorks](http://www.ibm.com/developerworks/podcast/?S_TACT=105AGY75): Nghe các cuộc phỏng vấn và thảo luận thú vị cho các nhà phát triển phần mềm.
### Lấy sản phẩm và công nghệ
[Trình thám hiểm Cloudberry](http://cloudberrylab.com/ ): Hãy thử trình khách Windows miễn phí cho S3 của Amazon. [SmugMug](http://smugmug.com): Truy cập các trang web chia sẻ ảnh, trang web này sử dụng S3 của Amazon là cơ sở lưu trữ phía sau của nó. [Các phiên bản đánh giá sản phẩm của IBM](http://www.ibm.com/developerworks/downloads/?S_TACT=105AGY75): Tải về hoặc [khám phá các bản dùng thử trực tuyến trong Sandbox kiến trúc hướng dịch vụ của IBM](http://www.ibm.com/developerworks/downloads/soasandbox/?S_TACT=105AGY75)và sử dụng các công cụ phát triển ứng dụng và các sản phẩm trung gian của DB2, Lotus, Rational, Tivoli và WebSphere.
### Thảo luận
[Các diễn đàn thảo luận về vùng XML](http://www.ibm.com/developerworks/forums/dw_xforums.jsp?S_TACT=105AGY75): Tham gia vào bất kỳ cuộc thảo luận liên quan đến XML. [Các blog trên trang developerWorks](http://www.ibm.com/developerworks/blogs/?S_TACT=105AGY75): Xem các blog và tham gia vào [cộng đồng developerWorks](http://www.ibm.com/developerworks/community).
## Bình luận
[Vùng dữ liệu trên developerWorks](http://www.ibm.com/developerworks/vn/views/data/libraryview.jsp)
Khám phá các bài viết xoay quanh lĩnh vực dữ liệu, Quản lý hệ thống thông tin
[Vùng mã nguồn mở trên developerWorks](http://www.ibm.com/developerworks/vn/views/opensource/libraryview.jsp)
Xem các bài viết về HTML, CSS, JavaScript,...
[Điện toán đám mây](http://www.ibm.com/developerworks/vn/views/cloud/libraryview.jsp)
Tìm hiểu về điện toán đám mây

Content-Encoding: gzip

Content-Type: text/html; charset=UTF-8

Content-Language: en-US

Kp-eeAlive: timeout=10, max=98

Connection: close

Vary: Accept-Encoding


text:
English Language School, San Francisco, Hoa Kỳ
Học viên đánh giá English Language School, San Francisco : (6 ý kiến đánh giá)
Thông Tin Chung
Trường ngôn ngữ English Language School được thành lập tại San Francisco, Hoa Kỳ vào năm 2010.
Trang thiết bị
Quán ăn tự phục vụ, thư viện, phòng chờ, WIFI miễn phí
Các tiện nghi dành cho học viên khuyết tật
Xe lăn có thể tiếp cận tới phòng học, xe lăn có thể tiếp cận tới bộ phận lễ tân
Trang thiết bị của phòng học
Bảng trắng điện tử ở tất cả các phòng học.
Chứng Chỉ Công Nhận và Dấu Chứng Nhận Chất Lượng
Đưa đón ở sân bay
Sân bay đến hợp lý nhất là San Francisco International. Mất 35 phút đến trường.
2. Tiếng Anh Các khóa học
nhấn vào đây để biết giá của năm 2015
Tất cả biểu giá tính theo USD (chuyển đổi tiền tệ). Hiển thị dưới đây là biểu giá tiền học ban đầu của nhà trường.
Nhấn vào khóa học mà bạn quan tâm để biết đầy đủ thông tin chi tiết
Hiển thị chi tiết của tất cả các khóa học
Nhấn vào nơi ở mà bạn quan tâm để biết đầy đủ thông tin chi tiết
Hiện thị chi tiết về các nơi ở

markdown:
# English Language School, San Francisco, Hoa Kỳ
![English Language School English Language School](/vi/images/schools/general/english-language-school-san-francisco_3.jpg)
Học viên đánh giá English Language School, San Francisco :
[ (](#evaluation) [6](#evaluation) ý kiến đánh giá)
|Mô tả||Khóa Học|
|10.00 %||10.00 % chỉ tính trên tiền học phí. Chỉ có hiệu lực khi khóa học bắt đầu .|| |
#### Thông Tin Chung
Trường ngôn ngữ English Language School được thành lập tại San Francisco, Hoa Kỳ vào năm 2010.
#### Trang thiết bị
Quán ăn tự phục vụ, thư viện, phòng chờ, WIFI miễn phí
#### Các tiện nghi dành cho học viên khuyết tật
Xe lăn có thể tiếp cận tới phòng học, xe lăn có thể tiếp cận tới bộ phận lễ tân
#### Trang thiết bị của phòng học
Bảng trắng điện tử ở tất cả các phòng học.
#### Chứng Chỉ Công Nhận và Dấu Chứng Nhận Chất Lượng
![AAIEP (American Association of Intensive English Programs)](http://c0597132.cdn.cloudfiles.rackspacecloud.com/AAIEP.gif)
![AAIEP (American Association of Intensive English Programs)](http://c0597132.cdn.cloudfiles.rackspacecloud.com/AAIEP.gif)
![ACCET (Accrediting Council for Continuning Education and Training)](http://c0597132.cdn.cloudfiles.rackspacecloud.com/ACCET.jpg)
![ACCET (Accrediting Council for Continuning Education and Training)](http://c0597132.cdn.cloudfiles.rackspacecloud.com/ACCET.jpg)
![NAFSA (Association of International Educators)](http://c0597132.cdn.cloudfiles.rackspacecloud.com/NAFSA.jpg)
![NAFSA (Association of International Educators)](http://c0597132.cdn.cloudfiles.rackspacecloud.com/NAFSA.jpg)
#### Đưa đón ở sân bay
Sân bay đến hợp lý nhất là San Francisco International. Mất 35 phút đến trường.
|Số học viên trung bình:|| Các khóa học cho người lớn vào mùa hè: 160 |
Các khóa học cho người lớn suốt năm: 160
|Trình độ trung bình:|| Các khóa học cho người lớn vào mùa hè: 9|
Các khóa học cho người lớn suốt năm: 9
|Số lượng các phòng học:||15|
|Số lượng các máy trạm công cộng:||23|
|Trình độ giáo viên Tiếng Anh:|| 100 % có bằng đại học |
90 % có bằng cấp giảng dạy ngoại ngữ được công nhận
|Tuổi trung bình của học viên:|| vào mùa hè: 21 năm |
suốt năm: 23 năm
|Tuổi tối thiểu của học viên:|| 16 năm |
|Quốc tịch học sinh:|| Brazil 12 % |
Đức 4 %
Pháp 5 %
Ả Rập Saudi 13 %
| Ý 2 % |
Nhật Bản 11 %
Hàn Quốc 19 %
Thụy Sĩ 6 %
Tây Ban Nha 4 %
Thổ Nhĩ Kỳ 5 %
2. Tiếng Anh Các khóa học
[nhấn vào đây để biết giá của năm 2015](javascript:openPopup('/vi-cny-english-language-school-san-francisco.php3');)
Tất cả biểu giá tính theo USD
[ (chuyển đổi tiền tệ)](javascript:MM_openBrWindow('http://www.oanda.com/converter/classic?user=languagecourse&lang=vi&pref_list=&menu_rows=4&exch=USD','currency_converter','location=no,toolbar=no,scrollbars=no,resizable=yes,width=650,height=400');). Hiển thị dưới đây là biểu giá tiền học ban đầu của nhà trường.
Nhấn vào khóa học mà bạn quan tâm để biết đầy đủ thông tin chi tiết
Hiển thị chi tiết của tất cả các khóa học
|Tuần||1||2||3||4||5||6||7||8||10||12||[+] |![]()
|Giá trong USD||360||720||1080||1440||1800||2160||2520||2640||3300||3960||330|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 14:00
Buổi chiều: 14:15 - 17:30
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Người mới học (A1) - Không đòi hỏi kiến thức trước đó |![]()
|Tuần||1||2||3||4||5||6||7||8||10||12||[+] |![]()
|Giá trong USD||330||660||990||1320||1650||1980||2310||2480||3100||3720||310|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 11:45
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Người mới học (A1) - Không đòi hỏi kiến thức trước đó |![]()
|Tuần||1||2||3||4||5||6||7||8||10||12||[+] |![]()
|Giá trong USD||420||840||1260||1680||2100||2520||2940||3040||3800||4560||380|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 11:45
Buổi chiều: 14:15 - 17:30
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Người mới học (A1) - Không đòi hỏi kiến thức trước đó |![]()
|Tuần||1||2||3||4||5||6||7||8||10||12||[+] |![]()
|Giá trong USD||700||1400||2100||2800||3500||4200||4900||5600||7000||8400||700|
|Ngày bắt đầu|| Hàng Ngày . |
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Người mới học (A1) - Không đòi hỏi kiến thức trước đó |![]()
![](http://c0577872.cdn.cloudfiles.rackspacecloud.com/plus.png)
|Tuần||1||2||3||4||5||6||7||8||9||10||24|
|Giá trong USD||--||--||--||--||--||--||--||--||--||--||7320|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 14:00
Buổi chiều: 14:15 - 17:30
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Người mới học (A1) - Không đòi hỏi kiến thức trước đó |![]()
![](http://c0577872.cdn.cloudfiles.rackspacecloud.com/plus.png)
|Tuần||1||2||3||4||5||6||7||8||9||10||24|
|Giá trong USD||--||--||--||--||--||--||--||--||--||--||8160|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 11:45
Buổi chiều: 14:15 - 17:30
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Người mới học (A1) - Không đòi hỏi kiến thức trước đó |![]()
|Tuần||1||2||3||4||5||6||7||8||10||12||[+] |![]()
|Giá trong USD||420||840||1260||1680||2100||2520||2940||3040||3800||4560||380|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 14:00
Buổi chiều: 14:15 - 17:30
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Dưới trung cấp (B1) |![]()
|Tuần||1||2||3||4||5||6||7||8||9||10||24|
|Giá trong USD||--||--||--||--||--||--||--||--||--||--||8160|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:30 - 14:00
Buổi chiều: 14:15 - 17:30
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Dưới trung cấp (B1) |![]()
![](http://c0577872.cdn.cloudfiles.rackspacecloud.com/plus.png)
|Tuần||1||2||3||4||5||6||7||8||9||10||11|
|Giá trong USD||--||--||--||1680||--||--||--||3040||--||--||--|
|Ngày bắt đầu|| Vào các Thứ Hai . |
|Lịch học chung|| Dựa theo cấp độ của bạn, các buổi học sẽ được lên lịch trong các biểu thời gian sau đây : |
Buổi sáng: 8:45 - 12:00
Buổi chiều: 14:45 - 18:00
|Đòi hỏi trình độ ngoại ngữ tối thiểu||Trên trung cấp (B2) |![]()
Nhấn vào nơi ở mà bạn quan tâm để biết đầy đủ thông tin chi tiết
Hiện thị chi tiết về các nơi ở
|tuần||1||2||3||4||[+] |![]()
|Lệ phí một lần |
(thu bởi nhà trường)
|Giá trong USD||315||630||945||1260||315||80|
| Các mức giá dựa theo nơi ở từ Thứ Bảy đến Thứ Bảy |
Giá mỗi người
|Giá ở thêm qua đêm:||45 USD (Chỉ những tối ở thêm qua đêm, ở riêng một cá nhân, mới được đặt với giá ở thêm qua đêm đã niêm yết)|
|Lưu Trú Tại Phòng:||Phòng đơn.|
|Khoảng cách từ trường học:||50 phút bằng phương tiện công cộng|
|Bao gồm:||Khăn tắm, Chăn ga gối đệm, Dọn dẹp hàng tuần, Sử dụng dịch vụ giặt ủi, Nhà bếp, Truy cập Wifi(mạng Lan không dây) trong tòa nhà, Hệ thống sưởi, Ăn hai bữa (sáng + trưa/tối), Phòng tắm chung.|
|Tuổi của học viên:|| Tuổi tối thiểu của học viên: 16 |
Tuổi tối đa của học viên: 0
|Ngày|| Các ngày vào mùa cao điểm 14.Thg 6.2014 - 06.Thg 9.2014 |
|Mùa cao điểm|| Phụ thu mùa cao điểm theo ngày: 4 USD |
Phụ thu mùa cao điểm theo tuần: 25 USD
![](http://c0577872.cdn.cloudfiles.rackspacecloud.com/plus.png)
|tuần||1||2||3||4||[+] |![]()
|Lệ phí một lần |
(thu bởi nhà trường)
|Giá trong USD||260||520||780||1040||260||80|
| Các mức giá dựa theo nơi ở từ Thứ Bảy đến Thứ Bảy |
Giá mỗi người
|Giá ở thêm qua đêm:||37.14 USD (Chỉ những tối ở thêm qua đêm, ở riêng một cá nhân, mới được đặt với giá ở thêm qua đêm đã niêm yết)|
|Lưu Trú Tại Phòng:||Phòng đôi (chỉ dành cho 2 người đi cùng nhau).|
|Khoảng cách từ trường học:||50 phút bằng phương tiện công cộng|
|Bao gồm:||Khăn tắm, Chăn ga gối đệm, Dọn dẹp hàng tuần, Sử dụng dịch vụ giặt ủi, Nhà bếp, Truy cập Wifi(mạng Lan không dây) trong tòa nhà, Hệ thống sưởi, Ăn hai bữa (sáng + trưa/tối), Phòng tắm chung.|
|Tuổi của học viên:|| Tuổi tối thiểu của học viên: 16 |
Tuổi tối đa của học viên: 0
|Ngày|| Các ngày vào mùa cao điểm 14.Thg 6.2014 - 06.Thg 9.2014 |
|Mùa cao điểm|| Phụ thu mùa cao điểm theo ngày: 4 USD |
Phụ thu mùa cao điểm theo tuần: 25 USD
|tuần||1||2||3||4||[+] |![]()
|Tiền đặt cọc (có hoàn lại)*||Lệ phí một lần |
(thu bởi nhà trường)
|Giá trong USD||335||670||1005||1140||285||300||80|
| Các mức giá dựa theo nơi ở từ Thứ Bảy đến Thứ Bảy |
Giá mỗi người
|Giá ở thêm qua đêm:||47.85 USD (Chỉ những tối ở thêm qua đêm, ở riêng một cá nhân, mới được đặt với giá ở thêm qua đêm đã niêm yết)|
|Lưu Trú Tại Phòng:||Phòng đôi.|
|Khoảng cách từ trường học:||15 phút bằng phương tiện công cộng|
|Bao gồm:||Khăn tắm, Chăn ga gối đệm, Dọn dẹp hàng tuần, Sử dụng dịch vụ giặt ủi, Nhà bếp, Không có bữa ăn, Phòng tắm riêng.|
|Tuổi của học viên:|| Tuổi tối thiểu của học viên: 18 |
Tuổi tối đa của học viên: 0
|Ngày|| Các ngày vào mùa cao điểm 14.Thg 6.2014 - 06.Thg 9.2014 |
|Mùa cao điểm|| Phụ thu mùa cao điểm theo ngày: 4 USD |
Phụ thu mùa cao điểm theo tuần: 25 USD
|tuần||1||2||3||4||[+] |![]()
|Tiền đặt cọc (có hoàn lại)*||Lệ phí một lần |
(thu bởi nhà trường)
|Giá trong USD||500||1000||1500||1740||435||300||80|
| Các mức giá dựa theo nơi ở từ Thứ Bảy đến Thứ Bảy |
Giá mỗi người
|Giá ở thêm qua đêm:||71.42 USD (Chỉ những tối ở thêm qua đêm, ở riêng một cá nhân, mới được đặt với giá ở thêm qua đêm đã niêm yết)|
|Lưu Trú Tại Phòng:||Phòng đơn.|
|Khoảng cách từ trường học:||15 phút bằng phương tiện công cộng|
|Bao gồm:||Khăn tắm, Chăn ga gối đệm, Dọn dẹp hàng tuần, Sử dụng dịch vụ giặt ủi, Nhà bếp, Không có bữa ăn, Phòng tắm riêng.|
|Tuổi của học viên:|| Tuổi tối thiểu của học viên: 18 |
Tuổi tối đa của học viên: 0
|Ngày|| Các ngày vào mùa cao điểm 14.Thg 6.2014 - 06.Thg 9.2014 |
|Mùa cao điểm|| Phụ thu mùa cao điểm theo ngày: 4 USD |
Phụ thu mùa cao điểm theo tuần: 25 USD
| |![]()
![ Đăng ký với trường English Language School tại đây<br/>Đảm Bảo Với Giá Thấp Nhất trên toàn thế giới](http://c0577872.cdn.cloudfiles.rackspacecloud.com/book_online_vi.gif)
__San Francisco International (SFO)__: tính là $ airport_transfer_costs USD (một chiều)
|Hoạt động giải trí:||hoạt động hiện có||có trong khóa học||do trường tổ chức||khoảng cách từ trường học|
|Âm nhạc|| |![]()
|1 km|
|Bơi lội|| |![]()
|Bóng chày|| |![]()
|Bóng chuyền|| |![]()
|5 km|
|Bóng quần|| |![]()
|1 km|
|Bóng rổ|| |![]()
|Bóng đá|| |![]()
|Cưỡi ngựa|| |![]()
|25 km|
|Du thuyền|| |![]()
|2 km|
|Khiêu vũ|| |![]()
|1 km|
|Lặn|| |![]()
|5 km|
|Lướt ván buồm|| |![]()
|5 km|
|Múa ba-lê|| |![]()
|Nấu ăn|| |![]()
|Quần vợt|| |![]()
|5 km|
|Trượt tuyết|| |![]()
|275 km|
|Yoga|| |![]()
|Đánh golf|| |![]()
|8 km|
|Đạp xe leo núi|| |![]()
|25 km|
|Đánh giá tổng thể|| |![]()
(
6 ý kiến đánh giá
|Thành phố|| |![]()
|Tổ chức|| |![]()
|Trang thiết bị|| |![]()
|Hoạt động xã hội|| |![]()
|Chất Lượng / Sự Tiến Bộ về ngôn ngữ của Khóa Học|| |![]()
|Giá trị so với tiền bỏ ra|| |![]()
|Nơi Ở|
|Ở Cùng Gia Đình Giám Hộ|| |![]()
|Căn hộ ở chung|| |![]()
|Khác|| |![]()
|Những điều về English Language School, San Francisco mà học viên yêu thích|
| |"Mọi người, không gian học..." - Marta (20 năm)
| Tất cả 6 |![](http://c0577872.cdn.cloudfiles.rackspacecloud.com/transparent26.gif)
![](http://c0577872.cdn.cloudfiles.rackspacecloud.com/transparent26.gif)

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Truncated: length

Content-Type: text/html; charset=utf-8


text:
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
VÌ ẢNH ĐỘNG KHÁ NHIỀU VÀ CÓ KÍCH THƯỚC LỚN, NÊN TỐC ĐỘ LOAD TRANG HƠI BỊ CHẬM, VÌ VẬY ĐỂ THẤY ĐƯỢC HẾT CÁC HÌNH ĐỘNG CÁC BẠN VUI LÒNG CHỜ TRANG LOAD XONG, MONG CÁC BẠN THÔNG CẢM.
Xem thêm: Ảnh động tàu thuyền
RÊ CHUỘT VÀO HÌNH ĐỂ XEM HÌNH Ở KÍCH THƯỚC LỚN. BẤM PHẢI CHUỘT VÀO HÌNH, CHỌN SAVE AS...(LƯU ẢNH DƯỚI DẠNG) ĐỂ TẢI VỀ.
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
0 comments:
Đăng nhận xét

markdown:
##
[Ảnh động hình con bướm, ảnh động bướm xinh đẹp](http://www.lemenbros.com/2013/06/anh-ong-hinh-con-buom-anh-ong-buom-xinh.html?m=0)
## Ảnh động hình con bướm, ảnh động bướm xinh đẹp
VÌ ẢNH ĐỘNG KHÁ NHIỀU VÀ CÓ KÍCH THƯỚC LỚN, NÊN TỐC ĐỘ LOAD TRANG HƠI BỊ CHẬM, VÌ VẬY ĐỂ THẤY ĐƯỢC HẾT CÁC HÌNH ĐỘNG CÁC BẠN VUI LÒNG CHỜ TRANG LOAD XONG, MONG CÁC BẠN THÔNG CẢM.
Xem thêm:
[Ảnh động tàu thuyền](http://www.lemenbros.com/2013/06/anh-ong-tau-thuyen-anh-tau-thuyen-anh.html)
RÊ CHUỘT VÀO HÌNH ĐỂ XEM HÌNH Ở KÍCH THƯỚC LỚN. BẤM PHẢI CHUỘT VÀO HÌNH, CHỌN SAVE AS...(LƯU ẢNH DƯỚI DẠNG) ĐỂ TẢI VỀ.
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
Ảnh động hình con bướm, ảnh động bướm xinh đẹp
## 0 comments:
## Đăng nhận xét

Cache-Control: private, max-age=0

X-Robots-Tag: all,noodp

X-Content-Type-Options: nosniff

X-XSS-Protection: 1; mode=block

Server: GSE


text:
Xem Online phim Phiên Chợ Số Phim Việt Nam 2010
download phim Phiên Chợ Số Phim Việt Nam 2010 DVD/DVDRIP
Đạo diễn: Nhâm Minh Hiền
Biên kịch: Nguyễn Thu Phương
Biên tập: Nguyễn Trọng Nghĩa
Quay phim: Nguyễn Hồng Chi
Thiết kế mỹ thuật: Nguyễn Hiếu Trung
Giám đốc sản xuất: NSƯT Nguyễn Việt Hùng.
Diễn viên
Cao Minh Đạt … Hoàng Minh
Nguyệt Ánh … Lê Lam
Mạnh Hùng … Lê Thanh
Tấn Hưng … Lê Sơn
Đào Vân Anh … Phi Khanh
Bảo Châu … Xuân Trang
Mai Huỳnh … Ông Thưởng
NSƯT Minh Đức … Bà Sương
Xuân Thùy … Thủy Tiên
Đinh Y Nhung … Jenny.
Ông Dũng và Hoàng Minh từ Mỹ về Việt Nam. Lưu đón họ ở sân bay rồi đưa về khách sạn. Mục đích của ông Dũng trong chuyến về nước lần này là tìm lại người đàn bà ngày xưa ông yêu. Mấy chục năm trước ông làm lái xe cho gia đình bà Sương và thầm yêu bà. Sau khi bà Sương lấy chồng nhưng không hạnh phúc, hai người đã quan hệ với nhau và có đứa con riêng, là con trai. Tuy nhiên khi đứa con vừa mới sanh thì bà Sương bắt ông Dũng phải ẵm đi và quay lại sống với chồng. Họ bặt tin nhau từ đó. Thông qua Lưu, họ được biết gia đình bà Sương giờ là gia đình đầm ấm. Tuy nhiên ông Dũng quyết định gọi điện cho bà Sương hẹn gặp. Tình cờ ông Thưởng (chồng bà Sương) nghe được cú điện thoại và bí mật ngăn cản. Lần sau ông Dũng gởi thơ cho bà Sương thì ông Thưởng ém nhẹm rồi lén lút đi gặp ông Dũng trả lại thư và nói rằng, bà Sương không muốn gặp ông nữa, tốt nhất là ông hãy biến đi. Sốc nặng, ông Dũng bị tai biến rồi rơi vào hôn mê… Đã sẵn nuôi lòng thù hận, lại gặp cảnh trái ngang nên Minh quyết định trả thù. Từ đây Minh bắt đầu đóng vai là một ân nhân để luồn sâu vào gia đình bà Sương, gây ra biết bao tổn thất cho họ cốt để trả thù. Được Lê Sơn (con trưởng bà Sương, tổng giám đốc công ty HD) tin tưởng giao chức vụ giám đốc tài chính, Minh bề ngoài tỏ ra là cánh tay đắc lực, nhưng bên trong cố tình làm cho nó phá sản. Biết Lê Thanh (con thứ bà Sương) mê chứng khoán, Minh cùng Lưu tạo nên cơn sốt cổ phiếu ảo làm cho Thanh bần cùng suýt đâm đầu tự tử… Chưa hết, Minh còn quyết tâm quyến rũ Lê Lam (con gái Út bà Sương) nhằm dụ Lam sập vào bẫy tình với chính mình, rồi sau đó ruồng bỏ để trả mối hận ngày xưa bà Sương đã ruồng bỏ cha anh… Nhưng tình yêu vốn là con dao hai lưỡi, đùa giỡn với nó có ngày đứt tay; và Minh cũng không ngoại lệ! Sau khi đạt được mục đích chẳng những lòng anh không thanh thản mà anh còn lụy vì tình. Anh nhớ Lam da diết. Bấy giờ Minh mới biết hành động của mình đã sai lầm và anh rất ăn năn… Phần Lam, khi biết Minh có thể là anh một mẹ khác cha với mình thì vô cùng bối rối…
Trong khi đó bệnh của ông Dũng dần hồi phục. Không tán thành việc trả thù của Minh nên ông đến thẳng nhà bà Sương nói hết sự thật, rằng đứa con ruột của hai người đã chết trong chuyến vượt biên năm xưa, Minh chỉ là con nuôi; rằng việc Minh trả thù là ngoài ý muốn của ông… Nhưng mọi chuyện đã muộn. Thanh đã dẫn bọn côn đồ đến hành hung Minh. Minh bị trọng thương, mà sự hồi phục là rất mong manh. Thỉnh thoảng khi tỉnh táo, Minh chỉ có thể nhắc đến những kỷ niệm với Lam… Jenny (vợ Minh) rất đau khổ về điều đó. Sau nhiều đắn đo suy tính, cuối cùng Jenny biết không thể giành lại được tình cảm của chồng nên cô đã bỏ anh để trở về Mỹ… Thời gian cứ thế trôi đi cho đến hơn một năm sau, trong buổi lễ khai trương quán cà phê chứng khoán, Minh cũng đến dự trên xe lăn. Tại đây anh gặp lại Lam. Lam cứ tưởng Minh đã phải mãi mãi ngồi trên xe lăn nhưng không, Minh từ từ đứng dậy trước sự ngỡ ngàng của Lam và ngạc nhiên tột độ của mọi người…
Thông điệp chính của bộ phim muốn gửi đến chúng ta, đó là: Tình yêu luôn luôn vượt qua lòng hận thù; rằng lấy oán trả oán thì oán thù sẽ chồng chất…
« Asia Giọng Ca Vàng 2011 | Nụ Hồng Hờ Hững – Pink Lipstick MBC 2010 »

markdown:
[Xem Online phim Phiên Chợ Số Phim Việt Nam 2010 ](http://www.kenh88.com/xem-phim-5206/phien-cho-so-viet-nam.html) [download phim Phiên Chợ Số Phim Việt Nam 2010 DVD/DVDRIP ](http://www.phim88.com/forum/threads/16710-Phi%C3%AAn-Ch%E1%BB%A3-S%E1%BB%91-Phim-Vi%E1%BB%87t-Nam-15-30-DVD-RIP-3-10-DVD-ISO)
Đạo diễn: Nhâm Minh Hiền
Biên kịch: Nguyễn Thu Phương
Biên tập: Nguyễn Trọng Nghĩa
Quay phim: Nguyễn Hồng Chi
Thiết kế mỹ thuật: Nguyễn Hiếu Trung
Giám đốc sản xuất: NSƯT Nguyễn Việt Hùng.
Diễn viên
Cao Minh Đạt … Hoàng Minh
Nguyệt Ánh … Lê Lam
Mạnh Hùng … Lê Thanh
Tấn Hưng … Lê Sơn
Đào Vân Anh … Phi Khanh
Bảo Châu … Xuân Trang
Mai Huỳnh … Ông Thưởng
NSƯT Minh Đức … Bà Sương
Xuân Thùy … Thủy Tiên
Đinh Y Nhung … Jenny.
Ông Dũng và Hoàng Minh từ Mỹ về Việt Nam. Lưu đón họ ở sân bay rồi đưa về khách sạn. Mục đích của ông Dũng trong chuyến về nước lần này là tìm lại người đàn bà ngày xưa ông yêu. Mấy chục năm trước ông làm lái xe cho gia đình bà Sương và thầm yêu bà. Sau khi bà Sương lấy chồng nhưng không hạnh phúc, hai người đã quan hệ với nhau và có đứa con riêng, là con trai. Tuy nhiên khi đứa con vừa mới sanh thì bà Sương bắt ông Dũng phải ẵm đi và quay lại sống với chồng. Họ bặt tin nhau từ đó. Thông qua Lưu, họ được biết gia đình bà Sương giờ là gia đình đầm ấm. Tuy nhiên ông Dũng quyết định gọi điện cho bà Sương hẹn gặp. Tình cờ ông Thưởng (chồng bà Sương) nghe được cú điện thoại và bí mật ngăn cản. Lần sau ông Dũng gởi thơ cho bà Sương thì ông Thưởng ém nhẹm rồi lén lút đi gặp ông Dũng trả lại thư và nói rằng, bà Sương không muốn gặp ông nữa, tốt nhất là ông hãy biến đi. Sốc nặng, ông Dũng bị tai biến rồi rơi vào hôn mê… Đã sẵn nuôi lòng thù hận, lại gặp cảnh trái ngang nên Minh quyết định trả thù. Từ đây Minh bắt đầu đóng vai là một ân nhân để luồn sâu vào gia đình bà Sương, gây ra biết bao tổn thất cho họ cốt để trả thù. Được Lê Sơn (con trưởng bà Sương, tổng giám đốc công ty HD) tin tưởng giao chức vụ giám đốc tài chính, Minh bề ngoài tỏ ra là cánh tay đắc lực, nhưng bên trong cố tình làm cho nó phá sản. Biết Lê Thanh (con thứ bà Sương) mê chứng khoán, Minh cùng Lưu tạo nên cơn sốt cổ phiếu ảo làm cho Thanh bần cùng suýt đâm đầu tự tử… Chưa hết, Minh còn quyết tâm quyến rũ Lê Lam (con gái Út bà Sương) nhằm dụ Lam sập vào bẫy tình với chính mình, rồi sau đó ruồng bỏ để trả mối hận ngày xưa bà Sương đã ruồng bỏ cha anh… Nhưng tình yêu vốn là con dao hai lưỡi, đùa giỡn với nó có ngày đứt tay; và Minh cũng không ngoại lệ! Sau khi đạt được mục đích chẳng những lòng anh không thanh thản mà anh còn lụy vì tình. Anh nhớ Lam da diết. Bấy giờ Minh mới biết hành động của mình đã sai lầm và anh rất ăn năn… Phần Lam, khi biết Minh có thể là anh một mẹ khác cha với mình thì vô cùng bối rối…
Trong khi đó bệnh của ông Dũng dần hồi phục. Không tán thành việc trả thù của Minh nên ông đến thẳng nhà bà Sương nói hết sự thật, rằng đứa con ruột của hai người đã chết trong chuyến vượt biên năm xưa, Minh chỉ là con nuôi; rằng việc Minh trả thù là ngoài ý muốn của ông… Nhưng mọi chuyện đã muộn. Thanh đã dẫn bọn côn đồ đến hành hung Minh. Minh bị trọng thương, mà sự hồi phục là rất mong manh. Thỉnh thoảng khi tỉnh táo, Minh chỉ có thể nhắc đến những kỷ niệm với Lam… Jenny (vợ Minh) rất đau khổ về điều đó. Sau nhiều đắn đo suy tính, cuối cùng Jenny biết không thể giành lại được tình cảm của chồng nên cô đã bỏ anh để trở về Mỹ… Thời gian cứ thế trôi đi cho đến hơn một năm sau, trong buổi lễ khai trương quán cà phê chứng khoán, Minh cũng đến dự trên xe lăn. Tại đây anh gặp lại Lam. Lam cứ tưởng Minh đã phải mãi mãi ngồi trên xe lăn nhưng không, Minh từ từ đứng dậy trước sự ngỡ ngàng của Lam và ngạc nhiên tột độ của mọi người…
Thông điệp chính của bộ phim muốn gửi đến chúng ta, đó là: Tình yêu luôn luôn vượt qua lòng hận thù; rằng lấy oán trả oán thì oán thù sẽ chồng chất…
[Bảo Châu](http://www.phim88.com/phim-online/tag/bao-chau), [Cao Minh Đạt](http://www.phim88.com/phim-online/tag/cao-minh-dat), [Mạnh Hùng](http://www.phim88.com/phim-online/tag/manh-hung), [Nguyệt Ánh](http://www.phim88.com/phim-online/tag/nguyet-anh), [Tấn Hưng](http://www.phim88.com/phim-online/tag/tan-hung)
«
[Asia Giọng Ca Vàng 2011](http://www.phim88.com/phim-online/asia-giong-ca-vang-2011-3655.html) | [Nụ Hồng Hờ Hững – Pink Lipstick MBC 2010](http://www.phim88.com/phim-online/nu-hong-ho-hung-pink-lipstick-mbc-2010-3662.html) »

Vary: User-Agent

Server: cloudflare-nginx


text:
Phim
Liên hệ nhanh:
09xx.xxx..xxx
Xem phim
Tìm kiếm phim
Tìm kiếm
Trang chủ
Phim mới
Phim xem nhiều
Phim Đề Cử
Phim Lẻ
Hành Động
Võ Thuật
Tình Cảm
Tâm Lý
Hoạt Hình
Kinh Dị - Ma
Hài Hước
Viễn Tưởng
Thần Thoại
Cổ Trang
Phiêu Lưu
Chiến Tranh
TV Show
Phim HD
Phim 18+
Phim Bộ
Phim Bộ Việt Nam
Phim Bộ Trung Quốc
Phim Bộ Đài Loan
Phim Bộ Hàn Quốc
Phim Bộ Thái Lan
Phim Bộ Mỹ Châu Âu
Phim Chiếu Rạp
Tin Tức
vung chom.com
Xem phim
vung chom.com
, các bộ phim hay nhất và liên tục cập nhật.
Loading
Tìm kiếm:
Ten vung chom.com |
Video clip vung chom.com
sex vụng trộm
59,161 lượt xem
Nhung Moi Tinh Vung Trom 06 av
92,631 lượt xem
Nhung Moi Tinh Vung Trom 02.av
779,831 lượt xem
Phim hàn Vung trom với em h
3,206 lượt xem
Clip phu nu trom do roi nhet v
29,857 lượt xem
Nữ lễ tân ngủ quên b�
22,092 lượt xem
Clip nữ quái trộm đồ r
47,269 lượt xem
Vung chom
4,905 lượt xem
phim sex vung trom
142 lượt xem
Nhung Moi Tinh Vung Trom 04.av
106,062 lượt xem
Vung trom me va hang xom Phim
3,294 lượt xem
Ký sự: Giồng Trôm – V�
176 lượt xem
Phim thái lan mới nhất 20
166,045 lượt xem
Nhung Moi Tinh Vung Trom 05.av
601,904 lượt xem
vungchom
25,040 lượt xem
chom chom ly qua pha anh vung
411 lượt xem
Vung Nho Chom Thu
13 lượt xem
vung trom
303,049 lượt xem
vung trom o cTy.mp4
62,199 lượt xem
Gái Xinh trộm laptop giấu
720 lượt xem
Mất trộm tại Khu Kinh t�
129 lượt xem
Thể loại phim
Hành Động
Võ Thuật - Kiếm Hiệp
Tình Cảm
Tâm Lý
Hoạt Hình
Kinh Dị - Ma
Hài Hước
Viễn Tưởng
Thần Thoại
Dã Sử - Cổ Trang
Phiêu Lưu
Chiến Tranh
Thể Thao - Âm Nhạc
Phim TV Show
Phim HD
Phim 18+
Phim Bộ Việt Nam
Phim Bộ Trung Quốc
Phim Bộ Đài Loan
Phim Bộ Hàn Quốc
Phim Bộ Thái Lan
Phim Bộ Mỹ Châu Âu
Quốc gia
Đài Loan
Ấn Độ
Việt Nam
Trung Quốc
Hàn Quốc
Nhật Bản
Mỹ - Châu Âu
Thái Lan
Châu Á
Xem nhiều trong ngày
Phim Sex Không Che Phang Em Trong Nhà Bếp
Lượt xem : 1,772 view(s)
Phim Sex Thú, Chó Và Người Cùng Chảy Nước
Lượt xem : 1,214 view(s)
Phim Sex Người Và Chó, Huấn Luyện Cho Phang Người
Lượt xem : 922 view(s)
Phim Sex Học Sinh Không Che Full
Lượt xem : 776 view(s)
Sex Dâm Dục
Lượt xem : 630 view(s)
Phim Sex Loạn Luân
Lượt xem : 625 view(s)
Hiếp Dâm Học Sinh Nhật
Lượt xem : 588 view(s)
Loạn Luân Bố Con, Mẹ Con
Lượt xem : 457 view(s)
Phim Sex Chó Và Người
Lượt xem : 427 view(s)
Phim Sex Loạn Luân Em Trai Phang Chị Gái
Lượt xem : 374 view(s)
vung chom.com
hiep dam con xep/mozekcdn a.akamaihd.net/gsd.html
phim cap 3 xxx thai lan
hiep dam con xep
phim sex nhat ban me con full/function.include
xem phim 18 nhat ban hoa ran/function.include
xem phim nguoi lon phim cap 3 sex viet free/function.include once
hay ho net phim cap3
phim sec cap 3 thai lan
âm hộ
Liên Kết
Xem phim
Phim mới
Phim xem nhiều
Phim chiếu rạp
Phim lẻ
Phim bộ
Giới thiệu
Quy định
Tin tức
Góp ý
Copyright © 2013
Phims.Tv
. All Rights Reserved.
Disclaimer: PHIMS.TV is not responsible for any content linked to or referred to in this site. None of the video files are hosted on our servers; they are indexed and embedded in a fashion similar to Google and other popular search engines. All clips are collected from Files Hosting Sites, Video Hosting Sites and many others respected providers. PHIMS.TV is not liable for copyright by any country. If the content is in question of copyright violations, please contact the provider directly.

Server: Apache


text: Chúng ta hẳn ai cũng có lần gặp phiền toái với hàng kém chất lượng, ví dụ khi ta mua những chiếc quần, áo mà trên mác ghi chất liệu "100% cotton" nhưng thực tế, món hàng lại có pha polyeste.

Cache-Control: private


text:
Nếu vết đứt không sâu:
- Rửa vết thương bằng xà phòng và nước sạch. Dùng gạc (tránh dùng bông) để rửa sạch đất, cát rồi bôi thuốc sát trùng và băng lại.
Dù đã buộc băng kỹ, cũng không để cháu bé chơi dưới đất hay trên cát vì đất cát có thể lọt qua băng vào vết thương.
Thay băng mỗi ngày. Một vết thương khi khỏi sẽ khô, sạch và không còn đau nữa. Nếu vết thương đỏ, sưng tấy, có mủ cần đưa đi bác SĨ.
Ðứt ngón tay:
- Khi buộc băng ở ngón tay, không được buộc chặt quá. Cần phải để máu lưu thông trong ngón tay và có không khí trên vết thương.
Tránh những vết sẹo kém thẩm mỹ
- Những vết thương sâu trên bàn tay, cánh tay, ở mặt, ở đùi sau khi khỏi có thể để lại những vết sẹo không đẹp mắt. Bởi vậy, nên tới các bác sĩ để khâu vết thương ngay từ đầu. Không nên để vết thương tự khỏi.
Bình luận bài viết:
Mật ong do con ong làm ra từ nhụy hoa. Mỗi con ong đều có túi mật để chứa mật
Việc chữa răng cho trẻ phải do nha sĩ nhi khoa thực hiện. Răng sữa có ít mô cứng, men và mô hơn so với
Bệnh rụng tóc có lẽ là một trong những mối quan tâm hàng đầu của nhiều người. Bệnh thường xảy ra ở những người có
Ở một người bình thường, lượng đường tiêu thụ được các tế bào hấp thu nhờ sự xúc tác của kích thích tố insulin, từ
1- Huyết áp là gì?
Huyết áp (HA) là áp lực của dòng máu tác động lên thành động mạch (áp lực này được gọi

markdown:
**Nếu vết đứt không sâu:**
- Rửa vết thương bằng xà phòng và nước sạch. Dùng gạc (tránh dùng bông) để rửa sạch đất, cát rồi bôi thuốc sát trùng và băng lại.
Dù đã buộc băng kỹ, cũng không để cháu bé chơi dưới đất hay trên cát vì đất cát có thể lọt qua băng vào vết thương.
Thay băng mỗi ngày. Một vết thương khi khỏi sẽ khô, sạch và không còn đau nữa. Nếu vết thương đỏ, sưng tấy, có mủ cần đưa đi bác SĨ.
**Ðứt ngón tay:**
- Khi buộc băng ở ngón tay, không được buộc chặt quá. Cần phải để máu lưu thông trong ngón tay và có không khí trên vết thương.
Tránh những vết sẹo kém thẩm mỹ
- Những vết thương sâu trên bàn tay, cánh tay, ở mặt, ở đùi sau khi khỏi có thể để lại những vết sẹo không đẹp mắt. Bởi vậy, nên tới các bác sĩ để khâu vết thương ngay từ đầu. Không nên để vết thương tự khỏi.
Bình luận bài viết:
Mật ong do con ong làm ra từ nhụy hoa. Mỗi con ong đều có túi mật để chứa mật
Việc chữa răng cho trẻ phải do nha sĩ nhi khoa thực hiện. Răng sữa có ít mô cứng, men và mô hơn so với
Bệnh rụng tóc có lẽ là một trong những mối quan tâm hàng đầu của nhiều người. Bệnh thường xảy ra ở những người có
Ở một người bình thường, lượng đường tiêu thụ được các tế bào hấp thu nhờ sự xúc tác của kích thích tố insulin, từ
**1- Huyết áp là gì?**
Huyết áp (HA) là áp lực của dòng máu tác động lên thành động mạch (áp lực này được gọi

P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"

Content-Encoding: x-gzip

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache


text:
Sony Xperia Z3 hút hàng sau khi giảm giá mạnh19/12/2014
(Techz.vn) Sau đợt giảm giá với mức giảm lên đến hơn 1 triệu đồng ở thời điểm đầu tháng 12, tình hình kinh doanh của Xperia Z3 tại Việt Nam đang có dấu hiệu khởi sắc.Xem chi tiết →
Các điện thoai Sony mới nhất:
- Lộ ảnh báo chí và nhiều thông tin về Sony Xperia Honami mini
- Sony chính thức bán Xperia Z1 13.9 triệu tại HongKong
- Sony chính thức ra mắt phiên bản thu nhỏ của Xperia Z1
Mời bạn truy cập tại đây để xem tất cả các tin tức về điện thoại sony mới nhất.
Các bài viết về ĐIỆN THOẠI SONY được nhiều người đọc nhất:
- Sony Xperia Z1 : Dẫn đầu về công nghệ Camera.
- Sony và những sản phẩm thiết kế siêu đẹp, siêu sáng tạo
- Thử độ bền Sony Xperia Z1, thả rơi liên tục
- So sánh tốc độ giữa Sony Xperia T và iPhone 5
(Techz.vn) Sau đợt giảm giá với mức giảm lên đến hơn 1 triệu đồng ở thời điểm đầu tháng 12, tình hình kinh doanh của Xperia Z3 tại Việt Nam đang có dấu hiệu khởi sắc.Xem chi tiết →
(Techz.vn) Mẫu điện thoại mới nhất đến từ Sony sẽ sở hữu một màn hình khổ lớn, cấu hình tương đối và có mức giá khoảng hơn 4 triệu đồng.Xem chi tiết →
(Techz.vn) Đây được xem là một trong những hình ảnh đầu tiên được công bố về mẫu điện thoại của Sony.Xem chi tiết →
(Techz.vn) Triển lãm công nghệ Sony Show 2014 đang diễn ra trong 3 ngày 7 – 8 – 9 tại Hà Nội. Đây là dịp để những người yêu công nghệ, đặc biệt là các tín đồ của Sony có thể trải nghiệm một cách chân thực nhất các sản phẩm công nghệ nổi bật của năm nay.Xem chi tiết →
(Techz.vn) Mất 1.6 tỷ đô la chỉ trong quý thứ 2 của năm tài khóa 2014, mọi ánh mắt đang đổ dồn về phía Sony. Tồn tại hay diệt vong? Quá nhiều điều đang chờ đợi Sony ở phía trước.Xem chi tiết →
(Techz.vn) Việc gia hạn thời gian bảo hành dành cho Xperia Z3 Compact tại Việt Nam vừa được Sony thông báo cho các đơn vị kinh doanh trong buổi sáng ngày hôm nay.Xem chi tiết →
(Techz.vn) Xperia Z3 Compact là một trong hai chiếc điện thoại chiến lược của Sony trong quý IV năm nay. Ở Z3C, cấu hình chỉ có chút khác biệt nhỏ so với "người" anh em còn lại là Xperia Z3. Tuy nhiên, với "danh nghĩa" là phiên bản thu nhỏ của Z3 thì Z3 Compact vẫn có những điểm mạnh riêng của chính mình.Xem chi tiết →
(Techz.vn) Sự kiện ra mắt Xperia Z3 của Sony là một hoạt động bên lề triển lãm công nghệ IFA 2014Xem chi tiết →
(Techz.vn) Thông tin và hình ảnh về Xperia Z3 xuất hiện ngay trước khi mẫu máy này được ra mắt tại một sự kiện tổ chức bên thềm IFA 2014.Xem chi tiết →
(Techz.vn) Được quảng cáo là smartphone tự sướng số một thế giới, liệu rằng Xperia C3 có xứng đáng với danh hiệu này? Và ngoài khả năng chụp ảnh, máy còn làm được những gì nữa? Cùng tìm hiểu những điều này qua video đánh giá do Techz cùng HuyMobile phối hợp thực hiện.Xem chi tiết →
(Techz.vn) Thông tin và hình ảnh về cấu hình của Xperia Z3 xuất hiện ngay trước khi mẫu máy này được ra mắt tại một sự kiện tổ chức bên thềm IFA 2014.Xem chi tiết →
(Techz.vn) Nhiều thông điệp bí ẩn xuất hiện trong đoạn video mà Sony vừa tung ra, có thể sẽ có sự xuất hiện của 3 thiết bị chống nước.Xem chi tiết →
(Techz.vn) Chẳng phải chờ tới sự kiện IFA sẽ diễn ra vào tháng Chín tới, những hình ảnh đầu tiên về Xperia Z3 đã xuất hiện một cách khá rõ ràng.Xem chi tiết →
(Techz.vn) Kể từ ngày hôm nay (26/8) 4 mẫu điện thoại đến từ Sony bao gồm Xperia Z2, Xperia Z1, Xperia M2, Xperia E1 sẽ đồng loạt tiến hành giảm giá bán.Xem chi tiết →
(Techz.vn) Sony Xperia C3 2 sim có giá 6,99 triệu đồng, tặng kèm gậy tự sướng và bao da chính hãng.Xem chi tiết →
(Techz.vn) Mẫu điện thoại mới của Sony tuy là một sản phẩm với mức giá bình dân nhưng lại sở hữu màn hình cảm ứng có kích thước lên tới 6.1 inch.Xem chi tiết →
(Techz.vn) Cùng với Galaxy J của Samsung, Sony Xperia ZL2 là một trong số những mẫu điện thoại xách tay nổi bật nhất trong tuần qua.Xem chi tiết →
(Techz.vn) Một bức ảnh cho thấy thiết bị mới rò rỉ của Sony có kích thước tương đương các sản phẩm cao cấp hiện nay, chứ không phải là một phiên bản thu gọn.Xem chi tiết →
(Techz.vn) Xperia C3 gây ấn tượng bởi camera trước 5MP được trang bị đèn flash, khả năng chụp ảnh tối ưu cho tự sướngXem chi tiết →
(Techz.vn) Cùng với Xperia Z1, một mẫu điện thoại tầm trung khác là Xperia M cũng được Sony tiến hành điều chỉnh về giá trong đợt giảm giá này.Xem chi tiết →

markdown:
19/12/2014
**Sony Xperia Z3 hút hàng sau khi giảm giá mạnh** **Sony Xperia Z3 hút hàng sau khi giảm giá mạnh**
(Techz.vn) Sau đợt giảm giá với mức giảm lên đến hơn 1 triệu đồng ở thời điểm đầu tháng 12, tình hình kinh doanh của Xperia Z3 tại Việt Nam đang có dấu hiệu khởi sắc.
[Xem chi tiết →](http://www.techz.vn/sony-xperia-z3-hut-hang-sau-khi-giam-gia-manh-ylt41179.html)

Content-Type: text/html


text:
Trở thành fan của Báo điện tử Tiền Phong trên Facebook để nhận tin hot nhất từ tienphong.vn
Báo điện tử Tiền Phong luôn mong muốn được nhận phản hồi từ bạn đọc! Mọi ý kiến hoặc bài vở đóng góp, xin vui lòng gửi về địa chỉ email:
Nếu bạn có tin tức thời sự nóng cần phản ánh trực tiếp, vui lòng liên lạc qua số điện thoại nóng sau:
01274.91.91.91

Set-Cookie: .ASPXANONYMOUS=8WeMfLIUjxcqN0oytX8Y3R7JKb8dfWcTl30z9DouudD95_u4dn57hGyfz5a3HwzBstduy-A0ZAOFbpu9Kwl0hYa4MMTYqzhcGcQpuIlyGcSQJYGOZYDHq8Ugq4hHy06v8INDtlJXp7yu8lLEkE2ADg2; domain=kienthuc.net.vn; expires=Thu, 26-Feb-2015 19:19:09 GMT; path=/; HttpOnly


text:
Gian hàng bán
Rao vặt
Hỏi đáp
Thêm
Danh sách gian hàng
Tin tức từ Vatgia.com
Để kinh doanh Online thành công
Đánh giá sản phẩm
BaoKim.vn
CucRe.vn
MyTour.vn
Nhanh.vn
WebBNC.net
Thông báo
Hỗ trợ
Đăng ký
Đăng ký thành viên
Đăng ký gian hàng
Đăng nhập
Nhớ mật khẩu
Quên mật khẩu?
Hoặc đăng nhập bằng:
Sản phẩm
Hot 100 giảm giá 70% duy nhất hôm nay
|
Điện thoại giảm 50%
|
Chăn điện giảm 46%
Sản phẩm
Rao vặt
Hỏi đáp
Cửa hàng
Trang chủ
máy xúc bánh xích
Bạn có muốn tìm thêm:
máy xúc bánh xích
máy xúc bánh lốp
máy đào bánh xích
máy ảnh số
máy xúc đào bánh xích
máy tính
máy xúc lật bánh lốp
xúc đào bánh xích
máy xúc
máy xúc lật
xe máy ba bánh
máy xúc thuỷ lực
máy nướng bánh
máy làm bánh mỳ
máy nướng bánh mỳ
máy xúc đào
máy+xúc+lật
xe máy hai bánh
máy ép bánh
máy làm bánh
Danh mục gợi ý
Máy xúc đào (15)
Danh mục
Xây dựng (15)
Xe công trình (15)
Máy xúc đào (15)
Tất cả
Bán chạy
Nhiều đánh giá
Xem nhiều
Mới cập nhật
Giá
Giá
-
Tỉnh/ Thành phố
Hà Nội
Hồ Chí Minh
Bình Dương
Đồng Nai
Hot 100
Gian hàng đảm bảo
Miễn phí vận chuyển
Gian hàng đang online
Gian hàng mới
Trả tiền tại nhà (COD)
696
sản phẩm nhiều người bán -
Xem tất cả
Máy xúc KOMATSU PC120-3
650.000.000₫
3 gian hàng bán
Máy xúc đào bánh xích Hitachi ZX200-3F
2.100.000.000₫
2 gian hàng bán
Máy xúc đào Komatsu PC200-6
1.250.000.000₫
2 gian hàng bán
Máy đào KOMATSU PC60-5
1.500.000.000₫
3 gian hàng bán
Máy xúc đào HITACHI EX300LC-2
1.350.000.000₫
3 gian hàng bán
Máy xúc đào KOMATSU PC75UU-2
604.500.000₫
3 gian hàng bán
Máy xúc đào HITACHI ZX330-3F
1.450.000.000₫
2 gian hàng bán
Máy xúc đào KOMATSU PC220-3
820.000.000₫
2 gian hàng bán
Máy xúc đào Kobelco SK03
460.000.000₫
2 gian hàng bán
Máy xúc đào KOMATSU PC450-6
2.900.000.000₫
2 gian hàng bán
Máy xúc đào HYUNDAI 140W-9S
1.540.000.000₫
5 gian hàng bán
Máy xúc đào Hyundai R330LC-9SH
2.858.625.000₫
5 gian hàng bán
Máy xúc đào LIUGONG CLG925D
1.985.900.000₫
4 gian hàng bán
Komatsu PC200-3
820.000.000₫
3 gian hàng bán
Máy xúc đào KOMATSU PC120-5
803.000.000₫
2 gian hàng bán
Máy xúc đào Hitachi EX270
1.320.000.000₫
2 gian hàng bán
Máy xúc đào Komatsu PC350LC-6
1.560.000.000₫
2 gian hàng bán
Máy xúc đào Hyundai R330LC-9S
2.858.625.000₫
2 gian hàng bán
Máy xúc đào HITACHI EX200-1
800.000.000₫
1 gian hàng bán
Máy xúc đào HYUNDAI R520LC-9S gầu 2.15M3
5.018.475.000₫
1 gian hàng bán
Đang tải dữ liệu...
Tìm kiếm Rao vặt
Cho Thue may Dao
Đăng bởi:
toankhcvc
Cập nhật:
36 phút trước
Bán máy xúc HYUNDAI (Tháng khuyến mại)
-
87.000 USD
Đăng bởi:
insetra
Cập nhật:
46 phút trước
Máy bánh mỳ DONER KEBAB giá rẻ roàn quốc .
Đăng bởi:
Maychebienthucpham
Cập nhật:
49 phút trước
Máy ép mía giá rẻ .
Đăng bởi:
Maychebienthucpham
Cập nhật:
51 phút trước
BÁN MÁY XÚC HYUNDAI GIÁ TỐT,KHUYẾN MÃI LƠN RA MẮT SẢN PHẨM ROBEX -9
Đăng bởi:
alibaba_sekyung
Cập nhật:
1 giờ 6 phút trước
Xem tất cả
Tìm kiếm Hỏi đáp
Nên mua máy xúc bánh xích hay bánh lốp ?
Đăng bởi:
dieuhoanagakawa
Cập nhật:
25/10/2011 - 18:51
Cách tính khấu hao tài sản cố định theo thông số kỹ thuật?
Đăng bởi:
namkinh
Cập nhật:
08/06/2012 - 14:39
Xem tất cả
Hỗ trợ vận chuyển
Hỗ trợ thanh toán online
Chấp nhận thanh toán
Điện thoại, viễn thông
Phụ kiện,thiết bị sửa chữa,...
Mobile
Thiết bị viễn thông
Dịch vụ viễn thông
Máy tính, linh kiện
Thiết bị cho máy tính
Máy vi tính
Máy văn phòng
Linh kiện, phụ kiện Laptop
Điện tử, điện máy
Thiết bị an ninh
Âm thanh
Đồ dùng trong bếp
Hình ảnh
Máy ảnh, máy quay
Thiết bị liên quan
Máy ảnh, máy quay
Dịch vụ chụp, rửa ảnh
Dịch vụ sửa chữa, thẩm định
Ô tô, xe máy, xe đạp
Ô tô ( Xe hơi)
Xe máy, phụ tùng xe máy
Phụ tùng ô tô
Đồ chơi ô tô
Công nghiệp, Xây dựng
Thiết bị điện, nước
Xây dựng
Vật tư, thiết bị công nghiệp
Cơ khí chế tạo
Thời trang, phụ kiện
Thời trang nữ
Thời trang nam
Đồ trang sức
Đồng hồ đeo tay
Mẹ & Bé
Đồ dùng cho trẻ
Tắm gội, vệ sinh an toàn
Đồ cho bé khi ra ngoài
Đồ cho mẹ
Sức khỏe, sắc đẹp
Y tế, sức khỏe
Nước hoa - Mỹ phẩm khác
Chăm sóc da mặt
Đồ trang điểm
Đồ dùng sinh hoạt
Đồ dùng nhà bếp, phòng ăn
Các loại đồ khác
Đồ dùng cá nhân
Đồ điện gia dụng
Nội thất, ngoại thất
Nội thất không gian, tổng hợp
Đèn trang trí, chiếu sáng
Nội thất phòng khách
Nội thất phòng ngủ
Sách, đồ văn phòng
Sách
Thiết bị văn phòng
Văn phòng phẩm
Thiết bị giáo dục
Hoa, quà tặng, đồ chơi
Đồ chơi
Quà tặng
Hoa
Cây giả - Hoa giả
Dịch vụ, giải trí, du lịch
Thể thao
Du lịch
Dịch vụ vận tải, vận chuyển
Game, đồ chơi
Thực phẩm, đồ uống
Đồ uống
Bánh kẹo, mứt
Thực phẩm tươi sống
Thực phẩm chín, qua chế biến
Vatgia.com - Sàn giao dịch thương mại điện tử hàng đầu Việt Nam
Mua hàng trực tuyến mang lại sự tiện lợi, chủ động, lựa chọn đa dạng, với các dịch vụ hỗ trợ mua hàng, bán hàng, thanh toán an toàn, giao hàng chuyên nghiệp.
Với phương châm “Luôn đặt mình vào địa vị khách hàng và đối xử trên mong đợi của họ”, Vatgia.com không ngừng nỗ lực, cải tiến đáp ứng nhu cầu mua sắm cho người tiêu dùng.
Vatgia đảm bảo cung cấp đúng thông tin cho đúng người, đúng lúc, đảm bảo thanh toán trực tuyến bảo mật an toàn, áp dụng hình thức vận chuyển nhanh phù hợp.
Vatgia.com
|
Sản phẩm
|
Rao vặt
|
Hỏi đáp, tư vấn tiêu dùng
|
Đánh giá (Review)
|
Lưu trữ rao vặt
|
iPhone 6
|
iPhone 6 Plus
|
iPad Air
|
Xe may
|
Dien thoai
|
Netbook
|
Máy tính laptop
|
Galaxy S5
|
Máy ảnh số
|
iPhone
|
Máy nghe nhạc MP3
|
Galaxy Tab
|
Tivi LCD
|
Mainboard
|
RAM
|
Màn hình LCD
|
Điều hòa
|
BlackBerry
|
Máy chấm công
|
Máy chiếu
|
Máy photocopy
|
Bat dong san
|
Can thue nha
|
Galaxy S4
|
iPhone 5
|
Sách
|
San go cong nghiep
|
iPhone 5S
|
Ao cuoi
|
Sàn gỗ công nghiệp
|
Ô tô
|
O to
|
Oto
|
Xe hơi
|
Tủ rack
|
Máy phun sương tăng độ ẩm
|
Máy phát điện công nghiệp
|
Thiết bị kiểm tra bo mạch
|
Máy uốn ống góc nhỏ
|
Khách sạn Bạc Liêu
|
Món thịt Bê
|
Áo trẻ em
|
Dụng cụ đựng & Chế biến thực phẩm
|
Bàn phím laptop
|
DVD phim tổng hợp
|
Máy hiệu chuẩn
Giới thiệu
|
Hướng dẫn
|
Quy chế hoạt động
|
Chính sách bảo mật thông tin
Công ty Cổ phần Vật Giá Việt Nam. Số GCNDT: 011032001615, cấp ngày 21/06/2012, nơi cấp: UBND thành phố Hà Nội. SĐT: 04 7308 0008
Trụ sở chính: Lê Đại Hành, Hai Bà Trưng, Hà Nội - Chi nhánh Hồ Chí Minh: Đường Lữ Gia, Phường 15, Quận 11, Hồ Chí Minh
Tài khoản
Giỏ hàng
Đã xem
Khảo sát

Set-Cookie: u_nologin_id=1544755283; expires=Sun, 29-Mar-2015 08:47:09 GMT; path=/; httponly