Trả lời nhanh: Public cloud (đám mây công cộng) là mô hình điện toán đám mây trong đó nhà cung cấp sở hữu, vận hành hạ tầng tại trung tâm dữ liệu của họ và cho nhiều tổ chức, cá nhân cùng thuê qua Internet. Bạn tự tạo tài nguyên khi cần, trả theo mức dùng, dữ liệu mỗi khách được tách biệt.
Điểm chính
- “Công cộng” nói về hạ tầng mở cho mọi người thuê, không có nghĩa dữ liệu của bạn công khai.
- Khác biệt cốt lõi với private cloud: public cloud dùng chung hạ tầng giữa nhiều khách (multi-tenant), private cloud dành riêng cho một tổ chức.
- Nhà cung cấp lo phần cứng và trung tâm dữ liệu. Bạn vẫn chịu trách nhiệm cấu hình, phân quyền và dữ liệu.
- Hoá đơn không chỉ là giá máy chủ. Phí truyền dữ liệu ra ngoài và tài nguyên quên tắt thường làm chi phí tăng.
- Tại Việt Nam, chọn vùng đặt dữ liệu phải tính đến Luật An ninh mạng 2025, Luật Dữ liệu và Luật Bảo vệ dữ liệu cá nhân.
Mục lục
- Public cloud là gì?
- Public cloud hoạt động như thế nào?
- Public cloud cung cấp những dịch vụ gì?
- Trên public cloud, ai chịu trách nhiệm phần nào?
- Public cloud tính tiền như thế nào?
- Ưu điểm và nhược điểm của public cloud
- Public cloud và private cloud khác nhau thế nào?
- Khi nào doanh nghiệp nên dùng public cloud?
- Dùng public cloud cần lưu ý gì về pháp lý tại Việt Nam?
- Làm sao dùng public cloud an toàn?
- Chọn nhà cung cấp public cloud dựa trên tiêu chí nào?
- Public cloud đang thay đổi ra sao?
- Câu hỏi thường gặp
Public cloud là gì?
Public cloud (đám mây công cộng, có tài liệu gọi là đám mây công khai) là một mô hình triển khai của điện toán đám mây. Nhà cung cấp xây trung tâm dữ liệu, mua máy chủ, thiết bị mạng, ổ lưu trữ, ảo hoá thành một kho tài nguyên rồi cho thuê qua Internet. Ai có tài khoản và phương thức thanh toán đều có thể thuê.
Định nghĩa được trích nhiều nhất là tài liệu NIST SP 800-145 của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST), công bố tháng 9/2011. Theo đó, hạ tầng public cloud được cung cấp để công chúng sử dụng rộng rãi. Hạ tầng có thể do doanh nghiệp, tổ chức học thuật, cơ quan nhà nước hoặc kết hợp các bên sở hữu, vận hành, và nằm tại cơ sở của nhà cung cấp.
Ở Việt Nam, Quyết định 749/QĐ-TTg ngày 03/06/2020 phê duyệt Chương trình Chuyển đổi số quốc gia dùng cụm “đám mây công cộng”, bên cạnh “đám mây dùng riêng” và “đám mây lai”. Nền tảng chung về 5 đặc điểm, IaaS, PaaS, SaaS có trong bài cloud computing là gì. Bài này đi sâu vào riêng mô hình công cộng.
“Công cộng” không có nghĩa là dữ liệu công khai
Đây là hiểu lầm hay gặp nhất. Chữ “public” mô tả ai được thuê hạ tầng, không mô tả ai được xem dữ liệu. Một máy chủ vật lý có thể chạy máy ảo của nhiều công ty. Lớp ảo hoá và hệ thống phân quyền tách chúng ra, công ty A không thấy ổ đĩa hay dữ liệu của công ty B.
Dữ liệu trên public cloud vẫn có thể bị lộ nếu chính bạn cấu hình sai, ví dụ để kho lưu trữ ở chế độ ai có đường dẫn cũng đọc được. Rủi ro đó đến từ cấu hình, không phải từ chữ “công cộng”.
Ví dụ dễ hình dung
Hãy nghĩ tới một toà chung cư. Chủ đầu tư lo móng, thang máy, điện nước, bảo vệ. Bạn thuê một căn, tự khoá cửa và quyết bên trong để gì. Public cloud vận hành giống vậy. Private cloud giống nhà riêng: toàn quyền hơn nhưng bạn tự lo hoặc trả tiền cho người lo mọi thứ.
Bạn dùng public cloud hằng ngày qua hộp thư web, ổ lưu trữ trực tuyến, phần mềm kế toán trên trình duyệt. Với doanh nghiệp, ví dụ điển hình là thuê máy chủ ảo chạy website, thuê kho lưu trữ đối tượng chứa ảnh sản phẩm, hay thuê cơ sở dữ liệu được quản lý thay vì tự cài.
Public cloud hoạt động như thế nào?
Public cloud vận hành qua năm lớp chính.
- Vùng và trung tâm dữ liệu. Nhà cung cấp lớn chia hạ tầng thành các vùng (Region) theo địa lý. Theo tài liệu của AWS, mỗi vùng gồm nhiều vùng sẵn sàng (Availability Zone) độc lập, tách biệt về vật lý, và mọi vùng hiện có từ ba vùng sẵn sàng trở lên. Nhà cung cấp nhỏ hơn có thể chỉ có một vài trung tâm dữ liệu.
- Ảo hoá. Phần mềm chia một máy chủ vật lý thành nhiều máy ảo, container hoặc phần lưu trữ. Xem thêm bài ảo hoá là gì.
- Đa người thuê (multi-tenancy). Tài nguyên của nhiều khách nằm trong kho chung, được cấp phát khi có yêu cầu và thu hồi khi bạn xoá.
- Lớp điều khiển (control plane). Cổng quản trị web, dòng lệnh và API cho bạn tự tạo, sửa, xoá tài nguyên. Lớp này quản lý danh tính và quyền truy cập (IAM), ghi nhật ký, giám sát.
- Đo lường và tính phí. Số giờ máy chạy, số GB lưu trữ, lượng dữ liệu truyền đi, số lượt gọi API đều được đo và tổng hợp thành hoá đơn.
Điểm rút ra: độ bền phụ thuộc cách bạn dùng vùng sẵn sàng. Đặt toàn bộ ứng dụng vào một vùng sẵn sàng thì khi vùng đó gặp sự cố, ứng dụng dừng theo. Trải qua hai, ba vùng sẵn sàng tốn hơn một chút nhưng chịu lỗi tốt hơn nhiều.
Public cloud cung cấp những dịch vụ gì?
Phần lớn doanh nghiệp chỉ dùng vài nhóm dịch vụ sau.
| Nhóm dịch vụ | Ví dụ | Thường dùng để |
|---|---|---|
| Tính toán | Máy chủ ảo, container, hàm chạy theo sự kiện (serverless) | Chạy website, ứng dụng, tác vụ định kỳ |
| Lưu trữ | Ổ đĩa khối, lưu trữ tệp, lưu trữ đối tượng, lưu trữ lạnh | Chứa tài liệu, ảnh, video, bản sao lưu |
| Mạng | Mạng riêng ảo, cân bằng tải, DNS, CDN | Tách vùng mạng, phân tải, tăng tốc truy cập |
| Cơ sở dữ liệu | Cơ sở dữ liệu quan hệ, NoSQL, kho dữ liệu được quản lý | Lưu đơn hàng, khách hàng, làm báo cáo |
| Dữ liệu và AI | Máy có GPU, dịch vụ mô hình AI, OCR, nhận dạng giọng nói | Huấn luyện, chạy mô hình, xử lý tài liệu |
| Bảo mật, vận hành | IAM, quản lý khoá mã hoá, giám sát, sao lưu tự động | Phân quyền, mã hoá, phát hiện sự cố |
Các dịch vụ này xếp vào IaaS, PaaS hoặc SaaS tuỳ mức nhà cung cấp quản lý thay bạn. Email, CRM dùng qua trình duyệt thường là SaaS chạy trên public cloud, xem thêm bài SaaS là gì.
Trên public cloud, ai chịu trách nhiệm phần nào?
Nhiều doanh nghiệp nghĩ “lên cloud là nhà cung cấp lo hết bảo mật”. Thực tế, các nhà cung cấp lớn áp dụng mô hình trách nhiệm chia sẻ (shared responsibility model). AWS mô tả: họ bảo vệ hạ tầng chạy mọi dịch vụ, còn trách nhiệm của khách hàng tuỳ dịch vụ khách chọn. Ví dụ, thuê máy chủ ảo EC2 thì bạn tự quản lý và vá hệ điều hành khách. Dùng lưu trữ đối tượng S3 thì AWS lo cả hạ tầng, hệ điều hành và nền tảng, bạn quản lý dữ liệu và quyền truy cập.
| Lớp | IaaS | PaaS | SaaS |
|---|---|---|---|
| Dữ liệu, tài khoản, phân quyền | Bạn | Bạn | Bạn |
| Ứng dụng, mã nguồn | Bạn | Bạn | Nhà cung cấp |
| Hệ điều hành, môi trường chạy | Bạn | Nhà cung cấp | Nhà cung cấp |
| Ảo hoá, máy chủ, trung tâm dữ liệu | Nhà cung cấp | Nhà cung cấp | Nhà cung cấp |
Hàng đầu tiên là điều cần nhớ nhất: dữ liệu và quyền truy cập luôn thuộc trách nhiệm của bạn.
Public cloud tính tiền như thế nào?
Nguyên tắc chung là trả theo mức dùng (pay-as-you-go), chi phí chuyển từ đầu tư tài sản (CapEx) sang chi phí vận hành (OpEx). Cách tính cụ thể có nhiều lớp người mới hay bỏ sót.
Các hình thức giá phổ biến
- Theo nhu cầu (on-demand): trả theo giờ hoặc giây, không cam kết. Linh hoạt nhất nhưng đơn giá cao nhất.
- Cam kết sử dụng: cam kết mức dùng 1–3 năm để được giảm giá. Trang giá EC2 của AWS ghi gói Savings Plans giảm hoá đơn tới 72%. Hợp với tải chạy đều.
- Công suất dư (spot): thuê phần công suất trống với giá thấp, đổi lại có thể bị thu hồi. AWS công bố mức giảm tới 90% so với giá theo nhu cầu. Hợp với tác vụ chạy lô, chạy lại được khi bị ngắt.
- Bậc miễn phí, tín dụng dùng thử: hầu hết nhà cung cấp có. Đọc kỹ giới hạn để không bị tính phí khi vượt ngưỡng.
Đây là mức tối đa công bố tại thời điểm viết, mức thực nhận tuỳ loại máy, vùng và thời hạn.
Phí truyền dữ liệu ra ngoài: khoản dễ bị bỏ quên
Đưa dữ liệu vào cloud thường miễn phí, còn lấy dữ liệu ra Internet (egress) thường tính theo GB. Ví dụ, AWS miễn phí 100 GB mỗi tháng từ các vùng ra Internet, phần vượt tính phí. Website nhiều video hay sao lưu chéo vùng có thể tạo khoản phí lớn.
Phí này đang bị siết. Ngày 05/03/2024, AWS công bố miễn phí truyền dữ liệu ra Internet cho khách chuyển dữ liệu rời khỏi AWS, với điều kiện liên hệ bộ phận hỗ trợ và hoàn tất trong 90 ngày. AWS cho biết chính sách theo định hướng Đạo luật Dữ liệu châu Âu (EU Data Act), văn bản áp dụng từ 12/09/2025 và có khung giúp khách hàng chuyển đổi giữa các nhà cung cấp.
Vì sao hoá đơn hay vượt dự kiến?
Báo cáo State of the Cloud 2025 của Flexera, công bố 19/03/2025 với hơn 750 người tham gia, cho thấy 84% coi quản lý chi tiêu cloud là thách thức hàng đầu và ngân sách cloud đã vượt giới hạn 17%. Nguyên nhân thường gặp: máy chạy suốt đêm dù chỉ dùng giờ hành chính, chọn cấu hình quá lớn “cho chắc”, bản sao lưu tích tụ nhiều năm, không ai chịu trách nhiệm theo dõi.
Cách tiếp cận phổ biến là FinOps. Theo FinOps Foundation, đây là khung vận hành và văn hoá giúp tối đa hoá giá trị kinh doanh của công nghệ qua phối hợp giữa đội kỹ thuật, tài chính và kinh doanh, gồm ba giai đoạn Inform, Optimize, Operate.
Ưu điểm và nhược điểm của public cloud
| Ưu điểm | Nhược điểm |
|---|---|
| Không cần vốn đầu tư máy chủ, chỗ đặt máy, điện, làm mát | Chi phí khó đoán, dùng nhiều trả nhiều, thiếu quản trị là hoá đơn tăng |
| Co giãn trong vài phút thay vì vài tuần mua sắm | Phụ thuộc nhà cung cấp (vendor lock-in) khi dùng nhiều dịch vụ độc quyền |
| Ra thị trường nhanh nhờ dịch vụ dựng sẵn: cơ sở dữ liệu, hàng đợi, AI | Ít quyền kiểm soát phần cứng và lớp dưới hệ điều hành |
| Độ sẵn sàng cao nếu thiết kế qua nhiều vùng sẵn sàng | Dễ cấu hình sai, một quyền mở quá rộng có thể làm lộ dữ liệu |
| Thuê GPU, công cụ dữ liệu lớn theo giờ thay vì mua | Phụ thuộc đường truyền, độ trễ cao nếu vùng ở xa người dùng |
| Chọn vùng gần khách hàng khi mở rộng ra nước ngoài | Một số loại dữ liệu có quy định riêng về nơi lưu trữ |
Public cloud và private cloud khác nhau thế nào?
Private cloud (đám mây riêng) cũng có đặc tính tự phục vụ, co giãn, đo lường, nhưng hạ tầng dành riêng cho một tổ chức. Theo NIST, private cloud có thể do chính tổ chức, bên thứ ba hoặc kết hợp quản lý, đặt tại chỗ hoặc bên ngoài. Nghĩa là private cloud không bắt buộc nằm trong phòng máy của bạn.
| Tiêu chí | Public cloud | Private cloud |
|---|---|---|
| Ai dùng hạ tầng | Nhiều khách dùng chung, tách biệt logic | Một tổ chức dùng riêng |
| Nơi đặt | Trung tâm dữ liệu của nhà cung cấp | Tại chỗ hoặc trung tâm dữ liệu thuê riêng |
| Vốn ban đầu | Gần như không có | Cao nếu tự xây, thấp hơn nếu thuê dạng được quản lý |
| Cách trả tiền | Theo mức dùng hoặc cam kết | Đầu tư tài sản cộng vận hành, hoặc phí thuê cố định |
| Co giãn | Gần như tức thời, giới hạn bởi hạn mức tài khoản | Giới hạn bởi số máy đã có |
| Quyền kiểm soát | Ở mức cấu hình dịch vụ | Tới phần cứng, mạng, ảo hoá |
| Tuân thủ | Chứng nhận của nhà cung cấp cộng cấu hình của bạn | Tự thiết kế theo yêu cầu riêng |
| Hợp với | Tải biến động, sản phẩm mới, doanh nghiệp nhỏ và vừa | Tải ổn định, dữ liệu nhạy cảm, cần kiểm soát cao |
Public cloud không phải lúc nào cũng rẻ hơn. Với tải lớn, chạy đều 24/7 nhiều năm, tự vận hành có thể có tổng chi phí thấp hơn. Báo cáo Flexera 2025 ghi nhận 21% khối lượng công việc cloud đã được chuyển ngược về môi trường không phải cloud. Hãy so tổng chi phí sở hữu theo từng hệ thống, không so đơn giá một máy.
Còn hybrid cloud, multi-cloud và on-premise?
Hybrid cloud (đám mây lai) kết nối public cloud với private cloud hoặc hạ tầng tại chỗ dưới một lớp quản lý chung. Gartner dự báo 90% tổ chức sẽ áp dụng cách tiếp cận hybrid cloud đến năm 2027, chi tiết trong bài hybrid cloud là gì. Multi-cloud là dùng nhiều nhà cung cấp public cloud cùng lúc. On-premise là tự sở hữu, tự vận hành máy chủ tại cơ sở của mình, xem bài on-premise là gì. NIST còn nêu community cloud (đám mây cộng đồng), dành riêng cho một nhóm tổ chức có chung mối quan tâm.
Khi nào doanh nghiệp nên dùng public cloud?
Cách làm thực tế là xét từng hệ thống, không quyết cho cả công ty. Public cloud thường hợp khi:
- Tải biến động mạnh theo mùa, chiến dịch, giờ trong ngày.
- Sản phẩm mới chưa rõ quy mô, cần thử nhanh và bỏ nhanh.
- Không có đội vận hành hạ tầng, hoặc muốn đội IT tập trung vào ứng dụng.
- Cần công nghệ đắt tiền theo đợt như GPU cho AI.
- Cần môi trường thử nghiệm, đào tạo dựng lên và xoá đi thường xuyên, hoặc cần phục hồi sau thảm hoạ mà không xây trung tâm dữ liệu thứ hai.
Nên cân nhắc giữ ở private cloud hoặc tại chỗ khi hệ thống có tải lớn, ổn định và bạn đã có hạ tầng tốt; khi dữ liệu có quy định riêng mà nhà cung cấp chưa đáp ứng; khi cần độ trễ cực thấp với thiết bị tại nhà máy; hoặc khi phần mềm cũ gắn giấy phép với máy chủ vật lý.
Ví dụ minh hoạ: một chuỗi bán lẻ đặt website và hệ thống khuyến mãi trên public cloud để co giãn theo mùa, giữ phần mềm kế toán ổn định tại chỗ, đặt dữ liệu khách hàng ở vùng trong nước. Đây là ví dụ về cách chia theo hệ thống, không phải khuyến nghị cho doanh nghiệp cụ thể.
Dùng public cloud cần lưu ý gì về pháp lý tại Việt Nam?
Câu hỏi hay gặp nhất: đặt dữ liệu ở vùng nước ngoài có được không? Câu trả lời tuỳ loại dữ liệu và loại dịch vụ bạn cung cấp. Dưới đây là các văn bản chính còn hiệu lực đến tháng 10/2026.
Luật An ninh mạng số 116/2025/QH15
Ban hành 10/12/2025, hiệu lực từ 01/07/2026. Khoản 3 Điều 25 yêu cầu doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng viễn thông, Internet, dịch vụ gia tăng trên không gian mạng tại Việt Nam, có thu thập, xử lý dữ liệu thông tin cá nhân, dữ liệu mối quan hệ và dữ liệu do người dùng tại Việt Nam tạo ra, phải lưu trữ dữ liệu này tại Việt Nam trong thời gian Chính phủ quy định. Doanh nghiệp ngoài nước thuộc diện này phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.
Luật Dữ liệu số 60/2024/QH15
Ban hành 30/11/2024, hiệu lực từ 01/07/2025. Điều 23 coi việc dùng nền tảng ngoài lãnh thổ Việt Nam để xử lý dữ liệu là một trường hợp chuyển, xử lý dữ liệu xuyên biên giới. Với dữ liệu cốt lõi, dữ liệu quan trọng, việc này phải bảo đảm quốc phòng, an ninh, lợi ích quốc gia, lợi ích công cộng.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Ban hành 26/06/2025, hiệu lực từ 01/01/2026, hướng dẫn bởi Nghị định 356/2025/NĐ-CP ngày 31/12/2025 (thay thế Nghị định 13/2023/NĐ-CP). Ba điểm liên quan trực tiếp:
- Điều 20 coi việc dùng nền tảng ngoài lãnh thổ để xử lý dữ liệu cá nhân thu thập tại Việt Nam là chuyển dữ liệu cá nhân xuyên biên giới. Hồ sơ đánh giá tác động phải gửi cơ quan chuyên trách trong 60 ngày kể từ lần chuyển đầu tiên.
- Khoản 6 Điều 20 miễn đánh giá tác động cho tổ chức lưu trữ dữ liệu người lao động của mình trên dịch vụ điện toán đám mây, cùng một số trường hợp khác.
- Khoản 3 Điều 30 yêu cầu hệ thống, dịch vụ điện toán đám mây tích hợp biện pháp bảo mật dữ liệu cá nhân phù hợp.
Để biến yêu cầu thành quyết định kỹ thuật: lập danh mục dữ liệu theo nhóm (khách hàng, nhân viên, kinh doanh); ghi rõ mỗi nhóm đặt ở vùng nào, ai truy cập từ đâu; chuẩn bị hồ sơ đánh giá tác động nếu dùng vùng nước ngoài cho dữ liệu cá nhân; đưa điều khoản vị trí dữ liệu, mã hoá, thông báo sự cố, trả dữ liệu khi chấm dứt vào hợp đồng. Quyền của chủ thể dữ liệu có trong bài bảo vệ dữ liệu cá nhân là gì.
Nội dung pháp lý trên là thông tin chung, không phải tư vấn pháp lý. Một số quy định còn chờ văn bản hướng dẫn của Chính phủ. Hãy đối chiếu văn bản gốc và hỏi ý kiến luật sư cho trường hợp cụ thể.
Làm sao dùng public cloud an toàn?
Phần lớn sự cố liên quan tới phần việc của khách hàng: tài khoản, phân quyền, cấu hình. Đây là các việc nên làm từ ngày đầu.
- Khoá tài khoản gốc: bật xác thực đa yếu tố (MFA), không dùng tài khoản gốc cho việc hằng ngày.
- Phân quyền tối thiểu: mỗi người, mỗi ứng dụng chỉ có quyền cần dùng; thu hồi khi nhân sự nghỉ việc.
- Tách môi trường: thử nghiệm và sản xuất ở tài khoản hoặc dự án riêng.
- Mã hoá dữ liệu khi lưu và khi truyền; cân nhắc tự quản lý khoá với dữ liệu nhạy cảm.
- Chặn truy cập công khai mặc định cho kho lưu trữ và cơ sở dữ liệu.
- Bật nhật ký và cảnh báo khi có đăng nhập bất thường hoặc thay đổi cấu hình quan trọng.
- Sao lưu tách biệt ở tài khoản hoặc vùng khác, kiểm tra khôi phục định kỳ để phòng mã độc tống tiền.
- Kiểm tra chứng nhận nhà cung cấp: ISO/IEC 27017 (kiểm soát an toàn thông tin cho dịch vụ đám mây, bản 2026 đã thay bản 2015) và ISO/IEC 27018 (bảo vệ thông tin định danh cá nhân trên public cloud, bản 2025).
Nguyên tắc “không tin mặc định, luôn xác minh” rất hợp với cloud, tham khảo bài zero trust là gì.
Chọn nhà cung cấp public cloud dựa trên tiêu chí nào?
Thị trường có cả nhà cung cấp toàn cầu lẫn trong nước, không có lựa chọn tốt nhất cho mọi doanh nghiệp. Hãy chấm điểm theo các câu hỏi sau.
| Tiêu chí | Câu hỏi cần đặt ra |
|---|---|
| Vị trí dữ liệu | Có vùng hoặc trung tâm dữ liệu tại Việt Nam không? Bản sao lưu nằm ở đâu? |
| Độ trễ | Thời gian phản hồi thực đo từ chỗ người dùng tới vùng định chọn? |
| Cam kết dịch vụ (SLA) | Cam kết thời gian hoạt động bao nhiêu, đền bù thế nào khi vi phạm? |
| Bảo mật, tuân thủ | Có ISO/IEC 27001, 27017, 27018 không? Có hỗ trợ hồ sơ đánh giá tác động? |
| Giá và hoá đơn | Bảng giá công khai không? Phí egress, phí hỗ trợ tính thế nào? Có cảnh báo ngân sách? |
| Hỗ trợ | Hỗ trợ tiếng Việt, 24/7 không? Thời gian phản hồi theo mức độ sự cố? |
| Khả năng rời đi | Xuất dữ liệu ra định dạng nào, mất bao lâu, tốn bao nhiêu? |
Public cloud đang thay đổi ra sao?
- Quy mô tiếp tục tăng. Theo dự báo Gartner công bố 19/11/2024, chi tiêu người dùng cuối cho public cloud toàn cầu năm 2025 dự kiến đạt 723,4 tỷ USD, tăng 21,5% so với 595,7 tỷ USD năm 2024; SaaS là phân khúc lớn nhất, khoảng 299 tỷ USD.
- AI kéo nhu cầu hạ tầng. Thuê GPU và dịch vụ mô hình AI là lý do lớn để lên public cloud, vì mua phần cứng tương đương đắt và chậm.
- Chủ quyền dữ liệu. Luật trong nước và quốc tế khiến vùng trong nước và cam kết vị trí dữ liệu thành tiêu chí chọn nhà cung cấp.
- Kỷ luật chi phí. FinOps thành chức năng thường trực; một phần tải được đưa về tại chỗ khi rẻ hơn, tạo mô hình kết hợp thay vì “tất cả lên cloud”.
Câu hỏi thường gặp
Public cloud có an toàn không?
Hạ tầng của nhà cung cấp lớn thường được bảo vệ ở mức ít doanh nghiệp tự làm được. Rủi ro chủ yếu nằm ở phần của khách hàng: mật khẩu yếu, không bật MFA, phân quyền rộng, mở kho lưu trữ ra Internet. An toàn hay không phụ thuộc lớn vào cách bạn cấu hình và quản trị.
Public cloud và cloud server khác nhau thế nào?
Cloud server (máy chủ ảo trên đám mây) là một dịch vụ cụ thể, còn public cloud là mô hình triển khai bao trùm. Cloud server thuê trên hạ tầng dùng chung là một dịch vụ chạy trên public cloud, bên cạnh lưu trữ, cơ sở dữ liệu, mạng, AI.
Doanh nghiệp nhỏ có nên dùng public cloud không?
Thường là nên, nhất là khi chưa có đội vận hành hạ tầng. Hãy bắt đầu nhỏ, đặt ngân sách, bật cảnh báo chi phí và giao một người theo dõi hoá đơn.
Đặt dữ liệu ở vùng nước ngoài có vi phạm luật Việt Nam không?
Không mặc nhiên vi phạm, nhưng có nghĩa vụ kèm theo. Xử lý dữ liệu cá nhân thu thập tại Việt Nam trên nền tảng ngoài lãnh thổ là chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân 2025, cần hồ sơ đánh giá tác động trừ trường hợp được miễn. Một số doanh nghiệp còn có nghĩa vụ lưu trữ tại Việt Nam theo Luật An ninh mạng 2025.
Chuyển sang nhà cung cấp public cloud khác có khó không?
Tuỳ bạn dùng bao nhiêu dịch vụ độc quyền. Máy ảo, container, cơ sở dữ liệu phổ biến chuyển tương đối dễ. Dịch vụ đặc thù của một hãng thì phải viết lại một phần. Nên lập kế hoạch rời đi từ đầu, kể cả ước tính phí truyền dữ liệu.