Container Orchestration

Container Orchestration trong hệ thống ngân hàng

Container Orchestration là công nghệ tự động quản lý vòng đời của container (Docker), bao gồm triển khai, mở rộng (scaling), cân bằng tải, tự phục hồi và cập nhật không downtime. Kubernetes (K8s) - phát triển bởi Google và hiện do CNCF quản lý - là nền tảng chiếm hơn 92% thị phần container orchestration toàn cầu (theo CNCF Survey 2023), được Techcombank, MBBank, ACB, VPBank triển khai ở quy mô production.

Chức năng chính của Kubernetes

• Auto-scaling (HPA/VPA): Tự động tăng/giảm số lượng pod theo CPU, RAM hoặc custom metric. Ví dụ: tăng từ 5 lên 50 pod cho Transfer Service vào giờ cao điểm trả lương ngày 25-30 hàng tháng.
• Self-healing: Tự khởi động lại pod bị lỗi, thay thế node chết, đảm bảo SLA 99.99% theo cam kết với khách hàng.
• Rolling Update & Rollback: Cập nhật service không downtime, tự động rollback nếu phiên bản mới lỗi qua health check.
• Service Discovery & Load Balancing: Tự động gán IP, DNS cho các pod, phân phối traffic đều qua kube-proxy.
• Secret & ConfigMap Management: Quản lý thông tin nhạy cảm (DB password, API key) mã hóa theo chuẩn PCI-DSS và Thông tư 35/2016/TT-NHNN.
• Resource Quota & Network Policy: Giới hạn CPU/RAM cho từng namespace, kiểm soát traffic giữa các microservice để cách ly rủi ro.

Kiến trúc triển khai tại ngân hàng Việt Nam

• On-premise cluster: Techcombank vận hành cluster Kubernetes trên hạ tầng riêng với hơn 500 node, đáp ứng tiêu chuẩn an toàn thông tin NHNN.
• Hybrid cloud: ACB kết hợp on-premise cho core banking và AWS/Azure cho dịch vụ số, fintech mới.
• Multi-cluster Active-Active: MBBank triển khai 2 cluster tại 2 trung tâm dữ liệu (DC) khác nhau để đảm bảo DR (Disaster Recovery) theo Quyết định 1600/QĐ-NHNN.

Công cụ bổ sung quan trọng

• Helm: Quản lý package (chart) cho K8s, chuẩn hóa deployment template giữa các môi trường dev/staging/prod.
• Istio/Linkerd: Service Mesh quản lý giao tiếp giữa các microservice, thêm observability (Jaeger), security (mTLS).
• Prometheus + Grafana: Giám sát hiệu năng, cảnh báo qua AlertManager khi vượt ngưỡng.
• ArgoCD/FluxCD: GitOps - tự động deploy từ Git repository, đảm bảo audit trail rõ ràng.
• Trivy, Snyk, Falco: Quét lỗ hổng bảo mật container image và phát hiện hành vi bất thường runtime.

Ví dụ cụ thể

Ngân hàng MBBank triển khai ứng dụng MBBank App trên Kubernetes với cấu hình: 50+ microservice (thanh toán, tiết kiệm, thẻ, cho vay, M-Pay), HPA tự động scale khi traffic tăng 300% vào dịp Tết Nguyên Đán, downtime < 5 phút/năm nhờ rolling update. Đầu tư hạ tầng K8s giúp rút ngắn 60% thời gian release tính năng mới so với mô hình VM truyền thống, đồng thời giảm 35% chi phí hạ tầng nhờ tối ưu tài nguyên.