Kubernetes trong ngân hàng

Kubernetes trong ngân hàng là gì?

Kubernetes (viết tắt K8s, ra mắt 2014) là Container Orchestrator hàng đầu thế giới, chuẩn CNCF graduated. Trong ngân hàng, K8s thay thế việc quản lý container thủ công bằng script, cung cấp khả năng self-healing, auto-scaling, rolling update, service discovery. Theo khảo sát của Red Hat State of Kubernetes 2023, 88% tổ chức tài chính toàn cầu đang vận hành K8s trong production.

Kiến trúc Kubernetes cho ngân hàng

• Control Plane: API Server, etcd (lưu trạng thái), Scheduler, Controller Manager - thường đặt trên 3 node HA tại data center chính.
• Worker Nodes: Chạy Pod chứa container ứng dụng ngân hàng (core, mobile, internet banking).
• Cluster Multi-region: Ngân hàng lớn triển khai 2 cluster (Hà Nội - TP.HCM) với cơ chế active-active disaster recovery theo Thông tư 13/2018/TT-NHNN về DR.

Các thành phần quan trọng với ngân hàng

• Pod: Đơn vị nhỏ nhất, chứa 1-3 container (app + sidecar logging).
• Deployment: Quản lý bản sao ứng dụng, hỗ trợ rolling update zero-downtime - quan trọng khi ngân hàng không được gián đoạn dịch vụ 24/7.
• Service & Ingress: Cân bằng tải Nginx/HAProxy, expose API mobile banking.
• HPA (Horizontal Pod Autoscaler): Tự động tăng/giảm số pod theo CPU, RAM hoặc custom metric (số giao dịch/giây).
• ConfigMap & Secret: Lưu cấu hình không nhạy cảm và thông tin nhạy cảm (mật khẩu DB, API key) - tích hợp HashiCorp Vault để mã hóa.

Ví dụ thực tế tại Việt Nam

MB Bank vận hành cụm Kubernetes trên OpenShift với 300+ node, phục vụ ứng dụng App MBBank (hơn 20 triệu user). Cấu hình HPA tự động scale từ 50 pod lên 800 pod trong các đợt lương về (ngày 5-10 hàng tháng), xử lý đỉnh điểm 2.3 triệu giao dịch/giờ. Chi phí hạ tầng giảm 35% nhờ auto-scaling so với mô hình cấp phát cứng trước đó.

Best practice cho ngân hàng

• Dùng GitOps (ArgoCD/Flux) thay vì kubectl apply thủ công - audit trail đầy đủ theo yêu cầu kiểm toán NHNN.
• Áp dụng Pod Security Standards ở mức restricted - cấm chạy container với quyền root.
• Tích hợp Istio Service Mesh để quản lý mTLS, traffic shaping cho giao dịch tài chính.
• Giám sát bằng Prometheus + Grafana, log tập trung qua ELK/Loki, tracing với Jaeger.

Thách thức triển khai

Đòi hỏi đội ngũ DevOps/SRE có chuyên môn cao; chứng nhận CKA/CKAD của Linux Foundation là tiêu chuẩn tuyển dụng. Ngân hàng phải đầu tư 1-2 tỷ VNĐ/năm cho training và công cụ Enterprise (OpenShift, Tanzu) thay vì K8s thuần.