Trong kỷ nguyên số, container đã trở thành đơn vị triển khai chủ đạo của các ứng dụng doanh nghiệp, mang lại tốc độ, tính linh hoạt và khả năng mở rộng vượt trội so với mô hình truyền thống. Tuy nhiên, chính sự phân tán và vòng đời ngắn của workload dạng container cũng đặt ra thách thức mới cho bài toán bảo vệ dữ liệu và duy trì tính sẵn sàng liên tục giữa các site – đặc biệt khi hạ tầng cần đáp ứng đồng thời yêu cầu bảo mật workload, quản lý tập trung nhiều cụm, và khả năng phục hồi ở cấp độ cluster khi có sự cố xảy ra.
Bài viết dưới đây được đúc kết từ kinh nghiệm tư vấn và triển khai thực chiến cho các tổ chức lớn tại Việt Nam của anh Nguyễn Hữu Thọ – Giám đốc Dịch vụ Phần mềm, AMIGO.
Qua bài viết, anh Thọ mang đến những phân tích chuyên sâu về cách lựa chọn kiến trúc Red Hat OpenShift Container Platform tối ưu, từ việc bảo vệ workload container với OpenShift Advanced Cluster Security (ACS), quản lý tập trung nhiều cụm OpenShift/Kubernetes với Advanced Cluster Management (ACM), đến khả năng xử lý bài toán sẵn sàng ở cấp độ cluster với OpenShift Data Foundation (ODF) – nhằm đáp ứng trọn vẹn bài toán dự phòng thảm họa (DR) và độ sẵn sàng cao theo mô hình riêng của từng doanh nghiệp. Ngoài ra, song hành cùng bài toán hiện đại hóa hạ tầng ảo hóa và giảm chi phí vận hành CNTT, anh Thọ cũng chia sẻ về giải pháp Openshift virtualization – một cách tiếp cận mới cho các ứng dụng vẫn cần triển khai trên OS legacy (VM-based).
Tổng quan về nền tảng Red Hat OpenShift Platform
Red Hat OpenShift Container Platform là nền tảng Kubernetes doanh nghiệp hàng đầu, cung cấp môi trường toàn diện cho việc phát triển và vận hành ứng dụng. Nền tảng OCP tích hợp sẵn các công nghệ cốt lõi như hệ điều hành RHCOS (Red Hat Enterprise Linux CoreOS), CRI-O, OVN-Kubernetes và OperatorHub.
Bên cạnh đó, phiên bản nâng cao OpenShift Platform Plus (OPP) mang đến một bộ công cụ toàn diện cho môi trường quy mô lớn.
Một số use case tiêu biểu với Red Hat OpenShift Container Platform
Với hệ sinh thái công cụ phong phú, Red Hat OpenShift giải quyết hiệu quả nhiều bài toán phức tạp của doanh nghiệp thông qua 6 kịch bản triển khai tiêu biểu:
| Application Modernization (Hiện đại hóa ứng dụng) | Chuyển đổi các ứng dụng monolithic truyền thống sang kiến trúc microservices trên container, tự động hóa CI/CD thông qua OpenShift Pipelines và GitOps |
| VM Consolidation & Migration (Hợp nhất & dịch chuyển máy ảo) | Chuyển đổi máy ảo từ VMware sang OpenShift Virtualization, giúp vận hành chung VM và Container trên một cụm để tối ưu chi phí bản quyền và vận hành |
| DevSecOps Pipeline | Đưa bảo mật vào mọi giai đoạn phát triển với ACS quét lỗ hổng từ khâu build đến runtime, kết hợp Quay registry có tính năng ký image (image signing) |
| Multi-Cluster & Hybrid Cloud | Dùng ACM để quản lý đồng nhất hàng loạt cluster ở on-premise và cloud, tự động hóa nâng cấp và phân bổ ứng dụng. |
| Disaster Recovery & High Availability (Dự phòng & sẵn sàng) | Xây dựng kiến trúc dự phòng thảm họa DC-DR hoặc DC-DC với RPO từ 15 phút đến Zero RPO, đảm bảo nâng cấp không gián đoạn (zero-downtime) |
| Edge & Distributed Computing (Môi trường điện toán biên & phân tán) | Triển khai các cluster nhỏ gọn (Single Node hoặc 3-node) tại các biên (edge) với khả năng quản lý cấu hình tự động cho hàng trăm cluster thông qua GitOps. |
03 mô hình kiến trúc đáp ứng nhu cầu DR & tính
Tùy theo nhu cầu thực tế, mức độ sẵn sàng mong muốn cũng như quy định về dự phòng – sao lưu dữ liệu, AMIGO hướng tới 03 kiến trúc cụ thể gồm Single Cluster (Cụm đơn), DC-DR (Asynchronous Replication – Dự phòng dị bộ) và DC-DC (Synchronous Replication – Dự phòng đồng bộ)
1. Kiến trúc Single Cluster (Cụm đơn)
Triển khai tập trung trên 01 cụm, tích hợp HA nội bộ và ODF/CSI giúp quản trị đơn giản, tối ưu chi phí. Phù hợp với doanh nghiệp vừa và nhỏ, môi trường Production không yêu cầu DR. Đã có ứng dụng triển khai trên K8s. Muốn thử nghiệm một sản phẩm Enterprise Container platform.
2. Kiến trúc DC-DR (Asynchronous Replication – Dự phòng dị bộ)
Triển khai 02 cụm độc lập (DC & DR), sao chép dữ liệu bất đồng bộ qua WAN (ODF Regional DR/VolSync) đạt RPO ~15 phút, RTO < 60 giây. Phù hợp với các doanh nghiệp (BFSI, Telco, Enterprise) hoặc Bộ ban nghành chính phủ muốn đảm bảo tính liên tục của các hệ thống quan trọng (RPO < 60 phút và RTO < 1 phút). Đặc biệt là khối Ngân hàng cần site DR để đáp ứng quy định của NHNN về tính sẵn sàng các hệ thống quan trọng.
3. Kiến trúc DC-DC (Synchronous Replication – Dự phòng đồng bộ)
Mô hình Active-Active sử dụng ODF Metro Stretch Cluster đồng bộ thời gian thực giữa 02 Data Center, kết hợp Arbiter Node ở site thứ 3, đạt mốc Zero RPO. Phù hợp với các doanh nghiệp đã quen thuộc với công nghệ Container. Muốn triển khai kiến trúc Active-Active cho các hệ thống mission-critical, để đảm bảo mục tiêu Zero downtime cả trong trường hợp xảy ra sự cố (unplaned downtime) và khi nâng cấp hệ thống (Planned downtime).
AMIGO đồng hành cùng doanh nghiệp Việt kiến tạo hạ tầng số linh hoạt, đảm bảo tính sẵn sàng cao và vận hành liên tục
Tự hào là đối tác Premier & PPA Partner đầu tiên của Red Hat tại Việt Nam, AMIGO đã chứng minh năng lực triển khai vượt trội thông qua hàng loạt dự án chuyển đổi số thành công tại các tổ chức lớn:
- VPBank: Rút ngắn thời gian tích hợp đối tác mới từ hàng tháng xuống chỉ còn vài ngày nhờ sử dụng OpenShift để mở rộng hệ thống API.
- MSB: Tối ưu hóa hạ tầng nhắn tin số, cho phép tự động mở rộng tài nguyên để phục vụ 3,1 triệu khách hàng mà không làm giảm hiệu năng hệ thống, đồng thời giảm 50% thời gian đưa sản phẩm mới ra thị trường.
- Công ty Chứng khoán VPS: Áp dụng OpenShift cùng các máy chủ Dell tích hợp GPU NVIDIA để hiện đại hóa các ứng dụng AI/ML, eKYC và hệ thống phân tích, gợi ý cho khách hàng.
Bên cạnh đó, nền tảng Red Hat OpenShift đã và đang được tin dùng bởi nhiều tên tuổi lớn trong nhóm ngành Tài chính – Ngân hàng, Dịch vụ công, Viễn thông.
Tìm hiểu thêm về AMIGO khách hàng & dự án!
Kết nối cùng AMIGO và Anh Nguyễn Hữu Thọ – Giám đốc Trung tâm Dịch vụ Phần mềm tại đây!
____
(*) Bài viết mang tính chất tham khảo, nội dung được tổng hợp và đúc kết từ kinh nghiệm thực tế triển khai giải pháp tại doanh nghiệp của AMIGO.
