Private Cloud

Khác nhau ở TẦNG PHẦN CỨNG. VPC cho bạn một cụm K8s dành riêng với tài nguyên cấp phát đảm bảo, nhưng phần cứng vật lý vẫn dùng chung với khách khác (cách ly logic bằng VLAN/namespace). Private Cloud (Dedicated) dành riêng cả server và storage vật lý cho một mình bạn — cách ly tới tận tầng vật lý, không có 'hàng xóm', hiệu năng không bị chia sẻ. Chọn Dedicated khi quy định bắt buộc không được dùng chung phần cứng (ngân hàng, bảo hiểm, y tế, nhà nước) hoặc khi cần hiệu năng tuyệt đối ổn định.

Có. STEP triển khai phần cứng dành riêng ngay tại trụ sở bạn để dữ liệu không rời khỏi nhà bạn, và vận hành/giám sát từ xa. Bạn cũng có thể chọn đặt trong datacenter Tier-3 của STEP, hoặc mô hình hybrid — phần nhạy cảm on-premise, phần còn lại trong DC STEP.

Vì phần cứng dành riêng nên chi phí phụ thuộc cấu hình cụ thể (số server, CPU/RAM, dung lượng storage, mức HA, DR, vị trí đặt). Có hai mô hình: (1) thuê trọn gói theo tháng — STEP đầu tư phần cứng, bạn trả phí thuê + vận hành; (2) CAPEX — bạn mua thiết bị, STEP thu phí managed vận hành. STEP khảo sát rồi báo giá theo đúng nhu cầu.

STEP provision và vận hành phần cứng, ảo hóa, networking, control plane K8s, Harbor, GitLab, backup và giám sát; bàn giao bạn kubeconfig với quyền quản trị để dùng kubectl/Helm, tự quản namespace, workload, ingress, secret. Kỹ sư STEP lo vá lỗi, nâng cấp phiên bản và xử lý sự cố hạ tầng — bạn tập trung vào ứng dụng.

Phần cứng không multi-tenant ở tầng vật lý; mạng cách ly bằng VLAN riêng, tùy chọn tách switch/rack riêng và phân vùng độc lập, có thể thiết kế air-gap cho phân hệ nhạy cảm nhất. Ranh giới hạ tầng rõ ràng, phục vụ kiểm toán và yêu cầu compliance. WAF + HAProxy bảo vệ tầng ứng dụng.

Có. HA gồm control plane đa node, CSDL auto-failover (PostgreSQL dùng CloudNativePG, MySQL/MariaDB dùng operator MariaDB/Percona), Load Balancer + WAF. DR tùy chọn: site thứ hai, sao lưu offsite, thiết kế theo RPO/RTO bạn đặt ra. Backup dùng Velero cho workload K8s và Proxmox Backup Server cho máy ảo/ổ đĩa.

Uptime cam kết 99,9%, hợp đồng có điều khoản bồi hoàn 5–25% phí tháng nếu vi phạm. Sự cố P1 được kỹ sư phản hồi trong ≤ 15 phút qua kênh ticket trực tiếp. Chi tiết cách đo, loại trừ và quy trình bồi hoàn xem tại trang Thỏa thuận mức dịch vụ (SLA).

Tùy mô hình và việc mua sắm phần cứng. Cụm trong DC STEP thường nhanh hơn; on-premise cần thời gian lắp đặt tại site. Sau khảo sát, kỹ sư STEP đưa ra mốc thời gian cụ thể cho từng giai đoạn: chuẩn bị phần cứng → dựng nền → migrate → bàn giao.

STEP hỗ trợ migration và lập kế hoạch chuyển, đồng bộ dữ liệu, kiểm thử trên môi trường tạm rồi mới cắt chuyển để hạn chế gián đoạn. Vì bên trên là cùng stack (K8s/Harbor/GitLab/S3), nâng từ VPC lên Private Cloud Dedicated rất thuận — chủ yếu là di chuyển workload sang nền phần cứng riêng.

Nếu bạn cần cụm riêng, tài nguyên đảm bảo và tối ưu chi phí — mà KHÔNG bị quy định bắt buộc cách ly phần cứng — thì VPC phù hợp và kinh tế hơn. Chỉ nên chọn Dedicated khi yêu cầu compliance/bảo mật bắt buộc không dùng chung tầng vật lý, hoặc khi cần hiệu năng tuyệt đối ổn định. Cần ít máy đơn lẻ thì xem Public Cloud.

STEP thiết kế hạ tầng đáp ứng các yêu cầu cốt lõi của bộ phận tuân thủ ngân hàng/tài chính: dữ liệu lưu tại Việt Nam (data residency, phù hợp Luật An ninh mạng & các nghị định bảo vệ dữ liệu cá nhân), cách ly phần cứng vật lý (không multi-tenant), ranh giới hạ tầng và phân vùng mạng rõ ràng phục vụ kiểm toán, nhật ký truy cập, sao lưu/khôi phục theo RPO/RTO cam kết. STEP cung cấp tài liệu kiến trúc, sơ đồ mạng, chính sách backup/DR và phối hợp với đội kiểm toán của bạn. Lưu ý: chứng chỉ chính thức (PCI-DSS, ISO 27001…) phụ thuộc phạm vi và do tổ chức chứng nhận cấp — STEP hỗ trợ chuẩn bị hồ sơ và đáp ứng yêu cầu kỹ thuật, không tự nhận 'đã đạt chứng chỉ' nếu chưa được cấp.

Toàn bộ server và storage cấp riêng cho một mình bạn — không dùng chung CPU/RAM/ổ với khách nào ở tầng vật lý. Mạng cách ly bằng VLAN riêng; tùy nhu cầu, STEP tách hẳn switch và rack riêng cho cụm của bạn. Với phân hệ nhạy cảm nhất (core/CSDL dữ liệu mật), có thể thiết kế air-gap — phân đoạn mạng không nối Internet, chỉ qua điểm kiểm soát chặt — để giảm bề mặt tấn công. STEP làm rõ mô hình cách ly mong muốn trong giai đoạn khảo sát và ghi vào thiết kế phục vụ kiểm toán.

Backup dùng Velero cho workload Kubernetes và Proxmox Backup Server cho máy ảo/ổ đĩa, kèm PITR cho CSDL (CloudNativePG / operator MariaDB-Percona) để khôi phục về gần thời điểm sự cố. Retention tùy chỉnh theo quy định lưu trữ ngành bạn. Vì hiện hạ tầng đặt trong 1 datacenter Tier-3, để chống thảm họa cấp DC, STEP thiết kế phương án DR riêng: sao lưu offsite hoặc DR site dự phòng, với RPO/RTO mục tiêu do bạn đặt. Đây là hạng mục thiết kế theo đặt hàng, không phải mặc định.

STEP bàn giao kubeconfig quyền quản trị (cluster-admin) để bạn tự quản namespace, workload, ingress, secret. Phân định rõ: STEP lo hạ tầng (phần cứng, ảo hóa, mạng, control plane K8s, Harbor, GitLab, backup, giám sát, vá lỗi, nâng cấp, xử lý sự cố); bạn lo ứng dụng và dữ liệu. Mọi truy cập của kỹ sư STEP vào cụm được kiểm soát và ghi nhật ký; theo yêu cầu, STEP ký NDA, cam kết bảo vệ dữ liệu và quy định rõ ai chạm vào đâu. Runbook, thông tin tài khoản và sơ đồ được bàn giao kèm.

Với on-premise, phần cứng đặt trong DC/phòng máy của bạn nên dữ liệu không rời nhà bạn; STEP vận hành từ xa qua kênh quản trị an toàn (VPN/bastion có kiểm soát, xác thực mạnh, ghi nhật ký phiên). Bạn nắm quyền kiểm soát vật lý và có thể giới hạn/giám sát mọi truy cập từ xa của STEP theo chính sách nội bộ. Mô hình hybrid cũng khả thi: phần tối mật on-premise, phần còn lại trong DC Tier-3 của STEP. Cơ chế truy cập, phân quyền, giám sát thống nhất bằng văn bản trước khi vận hành.