Hạ tầng dưới dạng mã (IaC) và tự động hóa vận hành đa vùng

Vận hành hai đến ba vùng Trung tâm dữ liệu với hàng nghìn máy chủ bằng thao tác thủ công là bất khả thi và là nguồn lỗi con người lớn nhất (nhóm nguyên nhân này chiếm khoảng 25% sự cố lớn). Khả năng tái lập toàn bộ hạ tầng từ mã trong thời gian ngắn là năng lực sống còn để phục hồi sau thảm họa.

Về nghiệp vụ: toàn bộ hạ tầng VNeID (mạng, máy ảo, cụm Kubernetes, cấu hình bảo mật, quy tắc tường lửa) được mô tả bằng mã, lưu trong kho quản lý phiên bản nội bộ, mọi thay đổi qua phê duyệt và có vết kiểm toán — đáp ứng trực tiếp yêu cầu lưu vết của Luật Bảo vệ dữ liệu cá nhân. Về kỹ thuật: dùng công cụ nguồn mở trưởng thành (Terraform/OpenTofu, Ansible, ArgoCD theo mô hình GitOps); xây kho mô-đun IaC mô tả chuẩn một vùng VNeID hoàn chỉnh; quy trình GitOps phê duyệt hai người cho thay đổi sản xuất; môi trường giả lập đồng bộ cấu hình với sản xuất; và diễn tập 'ngày thảm họa' hằng quý (tái lập một vùng hoàn chỉnh từ mã và dữ liệu sao lưu, đo thời gian thực tế so với RTO cam kết).

Phương thức áp dụng: chuyên gia biệt phái từ các đơn vị đã vận hành hệ thống lớn tham gia tổ kiến trúc vận hành; MobiFone xây đội vận hành nòng cốt tiếp nhận. Mục tiêu cụ thể: dựng lại một vùng hoàn chỉnh từ mã trong thời gian đạt RTO/RPO cam kết, và loại bỏ gần như toàn bộ thao tác cấu hình thủ công trên sản xuất.