Microsoft gặp sự cố Azure: dịch vụ đám mây lai, VPN và VMware bị ảnh hưởng

Microsoft vừa gây ra một sự cố đáng chú ý khi chính hoạt động bảo trì hạ tầng của hãng làm gián đoạn nhiều dịch vụ đám mây quan trọng. Các dịch vụ bị ảnh hưởng gồm ExpressRoute Gateway, VPN Gateway và Azure VMware Service — những thành phần cốt lõi trong kiến trúc đám mây lai (hybrid cloud) của doanh nghiệp.

Sự cố bắt đầu vào 20:30 UTC ngày 30/9/2026, và đến thời điểm hiện tại Microsoft vẫn chưa xác định được nguyên nhân gốc rễ, dù thừa nhận đây có dấu hiệu là "tự bắn vào chân mình".

Chuyện gì đã xảy ra?

Theo trang trạng thái của Microsoft, hãng đã "tạm dừng hoạt động bảo trì hạ tầng liên quan đến sự kiện này". Điều đó cho thấy chính quy trình vận hành nội bộ của Microsoft là nguyên nhân gây ra sự cố, chứ không phải một cuộc tấn công từ bên ngoài hay lỗi phần cứng ngẫu nhiên.

Ba dịch vụ bị ảnh hưởng đều đóng vai trò then chốt:

• ExpressRoute Gateway: kết nối mạng nội bộ (on-prem) của doanh nghiệp với các mạng ảo trong Azure — xương sống của mọi mô hình đám mây lai.
• VPN Gateway: tạo đường hầm bảo mật giữa hạ tầng tại chỗ và Azure.
• Azure VMware Service: giải pháp được Microsoft quảng bá là cách lý tưởng để xây dựng đám mây lai trên nền VMware.

Khi cả ba dịch vụ này cùng gặp trục trặc, các khách hàng doanh nghiệp đang vận hành mô hình lai gần như bị tê liệt về mặt kết nối.

Phạm vi ảnh hưởng

Tại thời điểm ghi nhận, sự cố tác động tới 18 khu vực Azure, bao gồm:

• Bắc Mỹ: West US, West US 3, Mexico Central
• Châu Âu: North Europe, West Europe, France Central, UK West, UK South, Switzerland North, Germany North
• Châu Á - Thái Bình Dương: Southeast Asia, East Asia, Japan West, Korea Central, South India, Jio India Central
• Trung Đông & Châu Phi: South Africa North, UAE North

Đáng chú ý, dịch vụ Azure VMware không bị ảnh hưởng ở bốn khu vực cuối cùng (South Africa North, UAE North, Mexico Central, Germany North và các khu vực Ấn Độ).

Tình hình khắc phục

Tính đến 23:13 UTC, Microsoft cho biết đang "ghi nhận sự phục hồi liên tục trên các ExpressRoute Gateway bị ảnh hưởng và đang theo dõi để đảm bảo sự phục hồi này ổn định lâu dài".

Với các VPN Gateway bị ảnh hưởng, hãng cho biết một số đã bị giảm mức dự phòng (redundancy) thay vì mất kết nối hoàn toàn — nghĩa là dịch vụ vẫn chạy nhưng không còn khả năng chịu lỗi như thiết kế.

"Một số thành phần quản lý mạng hỗ trợ đã không tự phục hồi và đang góp phần gây lỗi các thao tác quản lý ở một số khu vực bị ảnh hưởng. Các đội ngũ kỹ thuật đang tích cực khôi phục những thành phần này bằng các phiên bản lành mạnh thay thế khi có thể."

Microsoft vẫn chưa biết vì sao

Điều đáng lo ngại nhất là Microsoft không biết chính xác chuyện gì đã xảy ra. Hãng chỉ nói rằng cuộc điều tra "tiếp tục cho thấy mối tương quan giữa sự kiện này và hoạt động bảo trì hệ điều hành hạ tầng".

Nói cách khác, một quy trình bảo trì định kỳ — vốn được thiết kế để tăng độ ổn định — lại trở thành nguyên nhân gây gián đoạn diện rộng.

Bài học cho doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang chuyển dịch lên đám mây lai, sự cố này là lời nhắc nhở quan trọng:

• Không nên phụ thuộc vào một nhà cung cấp duy nhất cho các kết nối quan trọng. Ngay cả những "ông lớn" như Microsoft cũng có thể gặp sự cố nội bộ.
• Cần có phương án dự phòng kết nối giữa hạ tầng tại chỗ và đám mây, chẳng hạn như nhiều tuyến ExpressRoute hoặc kết hợp VPN.
• Theo dõi trang trạng thái của nhà cung cấp và xây dựng quy trình ứng phó sự cố rõ ràng.
• Cân nhắc đa đám mây (multi-cloud) cho các hệ thống trọng yếu, dù điều này đi kèm chi phí và độ phức tạp cao hơn.

Sự kiện lần này cho thấy ngay cả hạ tầng được quản lý bởi các tập đoàn công nghệ hàng đầu thế giới vẫn có thể "vỡ" vì những lý do nội bộ khó lường — một bài học đắt giá về tầm quan trọng của khả năng chống chịu và dự phòng.