---
id: cloud-alibaba
title: "Alibaba Cloud"
shortTitle: "Alibaba Cloud"
track: cloud
trackTitle: "Cloud Providers"
order: 3
level: normal
status: published
estimatedMinutes: 25
prerequisites:
  - cloud-openstack
next: serverless-functions
reviewedAgainst: 2026-10-12
sources:
  - title: "What is ECS?"
    url: https://www.alibabacloud.com/help/en/ecs/user-guide/what-is-ecs
  - title: "What is ACK?"
    url: https://www.alibabacloud.com/help/en/ack/ack-managed-and-ack-dedicated/product-overview/what-is-ack
---

# Alibaba Cloud

Alibaba Cloud là một public cloud nữa. Cùng loại việc với Azure và AWS: máy ảo, mạng riêng, Kubernetes được quản lý, và identity. Bài này chỉ đối chiếu tên, không tạo tài khoản.

## Để làm gì

Bạn đọc ECS, VPC, ACK, RAM ra đúng tên đã dùng ở bài cloud providers, để hiểu sơ đồ của đối tác.

## Gồm những gì

- ECS, VPC, security group, ACK, ACR, RAM.
- CLI `aliyun`: chỉ cần biết tên. Bài này không cài CLI và không cấu hình key.

Bài này không nói region Trung Quốc, ICP, hay giá.

## Dùng khi nào

Một hợp đồng yêu cầu chạy workload trên Alibaba Cloud. Đừng mở tài khoản chỉ để đối chiếu bài này. Azure vẫn là nền của các bài Terraform và AKS trong lộ trình này.

## Kiến thức cốt lõi

ECS là máy ảo, gần EC2. VPC là mạng riêng. VSwitch là subnet. Security group lọc traffic của ECS. ACK là Kubernetes được quản lý, gần AKS, EKS, GKE. Container Registry của Alibaba giữ image, gần ACR.

RAM là identity. User và role nằm ở đó. App trên ECS nên dùng role gắn vào máy, không copy access key vào đĩa. Cùng quy tắc với managed identity và instance profile ở bài cloud providers.

CLI chính thức tên `aliyun`. Key để trong cấu hình máy là secret. Không đưa vào repo.

## Lệnh và code mẫu

Không có lệnh tạo resource. Bảng đối chiếu:

| Việc | Azure | AWS | Alibaba Cloud |
| --- | --- | --- | --- |
| Máy ảo | Virtual machine | EC2 | ECS |
| Mạng riêng | Virtual network | VPC | VPC |
| Kubernetes được quản lý | AKS | EKS | ACK |
| Registry | ACR | ECR | Container Registry |
| Identity của app | Managed identity | Instance profile | RAM role |

## Thực hành

1. Che cột Alibaba và đọc lại năm hàng.
2. Không đăng ký tài khoản, không tải CLI.
3. Nếu đang có console của công ty, chỉ nhìn tên sản phẩm, không bấm tạo.

## Kết quả mong đợi

Bạn gọi được ECS và ACK mà không tra bảng.

## Checklist

- [ ] Access key không nằm trên đĩa image.
- [ ] Security group không mở cổng quản trị ra `0.0.0.0/0`.
- [ ] Không tạo ECS chỉ để hoàn thành bài.

## Lỗi thường gặp

**Coi ACK là một bản Docker Swarm.** ACK chạy Kubernetes. Dùng `kubectl` như bài Kubernetes, khác ở chỗ control plane do Alibaba giữ.

**Copy key RAM vào GitHub secret vĩnh viễn trong khi đã gắn được role.** Key lâu dài là cửa thứ hai. Dùng role của máy hoặc OIDC nếu pipeline hỗ trợ.

## Nguồn

1. [What is ECS?](https://www.alibabacloud.com/help/en/ecs/user-guide/what-is-ecs) — máy ảo.
2. [What is ACK?](https://www.alibabacloud.com/help/en/ack/ack-managed-and-ack-dedicated/product-overview/what-is-ack) — Kubernetes được quản lý.

## Tiếp theo

[Lambda và Azure Functions](../serverless/01-functions.md)