ReadyOn xây dựng kiến trúc cô lập người thuê bốn lớp trên Amazon EKS

ReadyOn vừa công bố chi tiết kiến trúc cô lập người thuê (tenant isolation) bốn lớp cho nền tảng Harmony của mình trên Amazon EKS. Thiết kế này kết hợp namespace Kubernetes, các node pool Karpenter riêng, security group VPC và cơ sở dữ liệu Aurora riêng cho từng người thuê.

Điểm đáng chú ý là toàn bộ các biện pháp kiểm soát đều được đánh giá dựa trên một mô hình mối đe dọa đa người thuê gồm 10 giai đoạn, tập trung vào hai rủi ro lớn nhất trong môi trường đa người thuê: truy cập chéo giữa các người thuê và di chuyển ngang trong hệ thống.

Bốn lớp cô lập chính

Kiến trúc của ReadyOn được tổ chức theo chiều sâu, mỗi lớp đảm nhận một vai trò bảo vệ riêng:

• Namespace Kubernetes: Phân tách logic giữa các người thuê ngay trong cùng một cụm EKS, giới hạn phạm vi tài nguyên và quyền truy cập mặc định.
• Node pool Karpenter riêng: Mỗi người thuê có thể được cấp phát nhóm node riêng, giảm nguy cơ chia sẻ tài nguyên tính toán và hạn chế tác động khi một node bị xâm nhập.
• Security group VPC: Kiểm soát luồng mạng ở tầng hạ tầng, ngăn chặn lưu lượng không mong muốn giữa các vùng mạng của những người thuê khác nhau.
• Cơ sở dữ liệu Aurora riêng: Mỗi người thuê sử dụng một cơ sở dữ liệu Aurora độc lập, loại bỏ rủi ro rò rỉ dữ liệu do dùng chung tầng lưu trữ.

Cách tiếp cận nhiều lớp này phản ánh nguyên tắc phòng thủ theo chiều sâu (defense in depth): ngay cả khi một lớp bị vượt qua, các lớp còn lại vẫn duy trì được ranh giới giữa các người thuê.

Mô hình mối đe dọa 10 giai đoạn

Thay vì chỉ liệt kê các biện pháp kỹ thuật, ReadyOn đánh giá từng biện pháp kiểm soát dựa trên mô hình mối đe dọa gồm 10 giai đoạn. Cách làm này giúp nhóm kỹ thuật xác định rõ mỗi lớp phòng thủ chặn được giai đoạn tấn công nào, từ đó phát hiện các khoảng trống trong thiết kế.

Trọng tâm của mô hình là hai kịch bản nguy hiểm nhất: một người thuê cố gắng truy cập tài nguyên của người thuê khác, và kẻ tấn công đã xâm nhập được một phần hệ thống tìm cách di chuyển ngang sang các thành phần khác.

Ý nghĩa với thị trường Việt Nam

Với các doanh nghiệp Việt Nam đang chuyển dịch lên cloud và xây dựng sản phẩm SaaS phục vụ nhiều khách hàng, bài học từ ReadyOn là rất thiết thực. Việc dùng chung cụm Kubernetes cho nhiều người thuê giúp tiết kiệm chi phí nhưng đặt ra yêu cầu bảo mật nghiêm ngặt hơn.

Các đội kỹ thuật trong nước có thể tham khảo mô hình bốn lớp này khi thiết kế hệ thống đa người thuê, đặc biệt ở các lĩnh vực nhạy cảm như fintech, y tế số hay thương mại điện tử, nơi yêu cầu về cô lập dữ liệu và tuân thủ quy định ngày càng cao.

Việc kết hợp các công cụ sẵn có trên AWS như EKS, Karpenter và Aurora cho thấy doanh nghiệp không nhất thiết phải xây dựng hạ tầng riêng phức tạp, mà có thể đạt được mức độ cô lập cao thông qua việc thiết kế kiến trúc cẩn thận và đánh giá bảo mật có hệ thống.