DA940-07
Nền tảng điện toán đám mây tự chủ
TRONG 1–2 NĂM
Nền tảng đám mây riêng (private cloud) trên OpenStack/KVM đạt an toàn thông tin Cấp độ 4
Bài toán, vấn đề cốt lõi
Không dùng đám mây công cộng nước ngoài đồng nghĩa phải tự vận hành một "đám mây" riêng
với đầy đủ năng lực ảo hóa tính toán, lưu trữ phân tán, mạng định nghĩa bằng phần mềm, tự phục vụ tài
nguyên và co giãn. Xây dựng trên ảo hóa thương mại đóng (VMware) khiến chi phí bản quyền tăng phi mã sau
các thay đổi chính sách cấp phép gần đây và rủi ro khóa nhà cung cấp rất cao
Mô tả về giải pháp
Về nghiệp vụ: private cloud là lớp nền cấp phát tài nguyên cho mọi dịch vụ VNeID, cô lập theo vùng an ninh,
nhân bản đồng bộ giữa hai đến ba vùng và chuẩn hóa một mặt phẳng quản trị duy nhất. Về kỹ thuật: triển khai
'BCA Cloud' trên OpenStack/KVM và lưu trữ phân tán Ceph, mọi dịch vụ nền (máy ảo, khối lưu trữ, lưu trữ đối
tượng tương thích S3, cơ sở dữ liệu quản lý) chuẩn hóa API để ứng dụng không phụ thuộc nhà tích hợp. Đây là
giải pháp trong nước trưởng thành nhất: Viettel Cloud xây dựng trên chính OpenStack, Kubernetes, Ceph mà
đội ngũ kỹ sư trực tiếp làm chủ và đóng góp ngược cho cộng đồng, đã triển khai hệ thống đạt Cấp độ 4, đạt
chứng chỉ AICPA SOC 1, 2, 3 với hơn 70 dịch vụ; VNPT và CMC Cloud (đạt Cấp độ 4) có năng lực tương đương
Sự cần thiết đối với VNeID
Phương thức áp dụng: liên minh doanh nghiệp trong nước triển khai Cloud cho bộ ban ngành theo hợp đồng bắt buộc chuyển giao mã tùy biến, tài liệu kiến trúc và đào tạo đội ngũ tiếp nhận. Mục tiêu cụ thể: có nền đám mây riêng đạt Cấp độ 4, đa vùng và
không lệ thuộc bản quyền ảo hóa nước ngoài.
RỦI RO KHI KHÔNG LÀM CHỦ ĐƯỢC CÔNG NGHỆ
Thay đổi chính sách cấp phép của một nền tảng ảo hóa thương mại lớn sau thương vụ mua lại năm
2023-2024 đã khiến chi phí bản quyền của nhiều tổ chức trên thế giới tăng gấp nhiều lần chỉ sau một
chu kỳ gia hạn — minh chứng điển hình cho rủi ro khóa nhà cung cấp ở tầng nền. Với hệ thống trọng
yếu quốc gia, phụ thuộc nền tảng đóng còn đồng nghĩa mọi bản vá bảo mật, mọi tính năng đều theo
lịch và điều kiện của nhà cung cấp nước ngoài, không thể chủ động ứng cứu khi có sự cố.
