11/05/2026
Khi doanh nghiệp lớn dần, hệ thống công nghệ cũng phình to theo. Mỗi phòng ban dùng một dịch vụ, mỗi dự án lại mở thêm một tài khoản Cloud riêng. Ban đầu ai cũng thấy tiện, nhưng rồi sự cố bắt đầu xuất hiện: dữ liệu không khớp nhau, chi phí tăng không kiểm soát, và khi có sự cố bảo mật thì không ai biết phải lần từ đâu.
Đó là lúc tôi nhận ra, nếu không có quản trị Cloud tập trung, mọi thứ sẽ rối như một mớ dây điện không có sơ đồ.
Quản trị Cloud tập trung không phải để kiểm soát, mà để gỡ rối
Tôi từng chứng kiến một công ty mất 3 ngày chỉ để tìm xem dữ liệu khách hàng đang nằm ở AWS, Azure hay Google Cloud. Lý do đơn giản: mỗi team tự mua, tự cấu hình, tự quên. Khi gom tất cả về một đầu mối, chúng tôi có cái nhìn toàn cảnh. Biết tài nguyên nào đang chạy, ai đang dùng, chi phí bao nhiêu, và quan trọng nhất: rủi ro nằm ở đâu.
Tập trung ở đây không có nghĩa là “một người ôm hết”. Nó là xây một nền tảng chung: một bộ chính sách bảo mật, một chuẩn đặt tên, một quy trình duyệt chi phí, một dashboard theo dõi chung. Các team vẫn tự chủ triển khai, nhưng đi trên cùng một con đường, có đèn giao thông và biển báo rõ ràng.
Ba vấn đề lớn được giải quyết khi làm đúng
Thứ nhất là chi phí. Trước khi tập trung, chúng tôi có hơn 200 tài khoản Cloud con, 40% máy ảo bật 24/7 nhưng không ai dùng. Sau khi áp dụng tag bắt buộc, auto-shutdown ngoài giờ và quyền phê duyệt tập trung, hóa đơn tháng giảm 32% ngay quý đầu. Tiền tiết kiệm được quay lại đầu tư cho những thứ đáng hơn: đào tạo, bảo mật, đổi mới.
Thứ hai là bảo mật. Mỗi tài khoản riêng là một cánh cửa. Kẻ xấu chỉ cần một cánh cửa quên khóa. Khi tập trung, chúng tôi áp IAM chuẩn, bật MFA toàn công ty, log tập trung về SIEM và quét cấu hình sai tự động. Một lần có dev lỡ mở public S3 bucket, hệ thống cảnh báo sau 2 phút và tự khóa lại. Nếu không có quản trị tập trung, có lẽ bucket đó vẫn mở đến hôm nay.
Thứ ba là tốc độ. Nghe ngược đời, nhưng càng có chuẩn chung thì team càng chạy nhanh. Không còn mất cả tuần xin quyền, không còn hỏi “dùng VPC nào, subnet nào”. Template có sẵn, CI/CD cắm vào là chạy. Khi có sự cố, cả đội Dev và Ops nhìn vào cùng một màn hình, nói cùng một ngôn ngữ.
Làm thật, không màu mè
Quản trị tập trung không phải dự án 1 tháng là xong. Chúng tôi bắt đầu từ những thứ nhỏ: chuẩn tag, quy tắc đặt tên, một Cloud Center of Excellence 3 người. Mỗi tuần gỡ một nút thắt. Có lúc bị team kỹ thuật phản đối vì “mất tự do”. Chúng tôi không ép, mà ngồi lại cho họ thấy: tự do thật sự là khi bạn không phải 2 giờ sáng dậy xử lý bill tăng đột biến hay vá lỗ hổng vì cấu hình sai.
Sau 6 tháng, mọi người quen dần. Sau 1 năm, chính các team lại là người đề xuất thêm chính sách vì họ thấy lợi.
Cloud sinh ra để giải quyết vấn đề kinh doanh, không phải tạo thêm vấn đề vận hành. Nếu để mỗi mảnh chạy một hướng, sớm muộn chúng ta sẽ trả giá bằng tiền, bằng thời gian, và bằng niềm tin của khách hàng.
Tập trung lại không làm chúng ta chậm đi. Nó giúp chúng ta đi xa, và đi cùng nhau. Đó là điều tôi tin, sau những lần thức đêm xử lý sự cố mà đáng lẽ có thể tránh được từ đầu.
