Sự cố bảo trì Azure khiến mạng lai, VPN và dịch vụ VMware trên đám mây bị gián đoạn

Microsoft vừa gửi cảnh báo tới người dùng các dịch vụ ExpressRoute Gateway, VPN Gateway và Azure VMware rằng họ có thể gặp tình trạng kết nối mạng bị suy giảm hoặc gián đoạn, đồng thời gặp khó khăn khi thực hiện một số thao tác quản trị mạng. Đáng chú ý, đây dường như là "vết thương do chính mình gây ra", bởi trang trạng thái của Microsoft cho biết hãng đã "tạm dừng hoạt động bảo trì hạ tầng liên quan đến thời điểm khởi phát sự kiện này".

Sự cố bắt đầu vào lúc 20:30 UTC ngày 30 tháng 9 năm 2026 và nhanh chóng lan rộng, ảnh hưởng tới nhiều khách hàng doanh nghiệp đang phụ thuộc vào hạ tầng đám mây của Microsoft.

Tác động tới mô hình điện toán lai

ExpressRoute Gateway là dịch vụ kết nối mạng tại chỗ (on-prem) với các mạng ảo trong Azure, đóng vai trò then chốt trong mô hình điện toán lai. Azure VPN Gateway tạo đường hầm bảo mật giữa hạ tầng tại chỗ và Azure. Trong khi đó, Azure VMware Service được Microsoft quảng bá như giải pháp lý tưởng để xây dựng đám mây lai trên nền tảng VMware.

Chính vì vậy, sự cố lần này nhiều khả năng sẽ gây ảnh hưởng nghiêm trọng tới các khách hàng đang vận hành mô hình đám mây lai của Microsoft — nhóm khách hàng vốn phụ thuộc vào sự ổn định của các kết nối liên tục giữa hệ thống nội bộ và đám mây.

Phạm vi ảnh hưởng

Tại thời điểm đưa tin, sự cố tác động tới 18 khu vực Azure, bao gồm:

• West US, West US 3
• North Europe, West Europe
• France Central
• UK West, UK South
• Switzerland North
• Southeast Asia, East Asia
• Japan West, Korea Central
• South Africa North, UAE North
• Mexico Central
• Germany North
• South India, Jio India Central

Dịch vụ Azure VMware không bị ảnh hưởng tại bốn khu vực cuối cùng trong danh sách trên.

Phản hồi từ Microsoft

Tính đến 23:13 UTC, Microsoft cho biết hãng đang "ghi nhận sự phục hồi liên tục trên các ExpressRoute Gateway bị ảnh hưởng và đang theo dõi quá trình này để đảm bảo sự phục hồi được duy trì ổn định".

Công ty cũng lưu ý rằng một số VPN Gateway bị ảnh hưởng chỉ gặp tình trạng giảm khả năng dự phòng thay vì mất kết nối hoàn toàn.

"Một số thành phần quản lý mạng hỗ trợ đã không tự phục hồi và đang góp phần gây ra lỗi thao tác quản trị tại một số khu vực bị ảnh hưởng. Các đội ngũ kỹ thuật đang tích cực khôi phục những thành phần này bằng các phiên bản lành mạnh thay thế khi có thể."

Đáng chú ý, Microsoft thừa nhận không biết chính xác điều gì đã xảy ra hoặc vì sao, nhưng cho biết quá trình điều tra "tiếp tục cho thấy mối tương quan giữa sự kiện này và hoạt động bảo trì hệ điều hành hạ tầng".

Cập nhật mới nhất

Trong bản cập nhật lúc 03:30 UTC ngày 1 tháng 10, Microsoft khẳng định đã giảm thiểu sự cố. Bản cập nhật này còn bổ sung thêm các sản phẩm bị ảnh hưởng gồm Azure Firewall, Application Gateways và Web Application Firewall. Hãng cũng hứa sẽ công bố thêm thông tin chi tiết.

Góc nhìn cho người dùng Việt Nam

Với các doanh nghiệp Việt Nam đang sử dụng Azure để xây dựng hạ tầng đám mây lai — đặc biệt là các tổ chức trong lĩnh vực tài chính, ngân hàng và sản xuất — sự cố này là lời nhắc nhở về tầm quan trọng của việc xây dựng phương án dự phòng đa vùng (multi-region) và không phụ thuộc hoàn toàn vào một nhà cung cấp duy nhất.

Các khu vực Southeast Asia và East Asia nằm trong danh sách bị ảnh hưởng, nghĩa là một số khách hàng Việt Nam có thể đã gặp gián đoạn kết nối tới hệ thống nội bộ thông qua ExpressRoute hoặc VPN trong khoảng thời gian trên. Doanh nghiệp nên kiểm tra log kết nối và đối chiếu với thông báo chính thức từ Microsoft để đánh giá mức độ ảnh hưởng cụ thể.