Năng lực kỹ thuật cho hệ thống chạy thật

Thiết kế, xây dựng và vận hành hệ thống trên AWS, Azure, Google Cloud hoặc hạ tầng tại chỗ.

Kiến trúc tham chiếu

Các lớp của một hệ thống điển hình. DevOps, bảo mật và giám sát xuyên suốt.

Kênh người dùng

Ứng dụng và API

Dữ liệu

Hạ tầng

DevOpsCI/CD, hạ tầng dạng code, chiến lược phát hành

Bảo mậtDanh tính, mã hóa, quét lỗ hổng, nhật ký kiểm toán

Giám sátChỉ số, log, tracing, cảnh báo

Chọn kiến trúc theo quy mô và tốc độ thay đổi.

Kiến trúc ứng dụng
Mẫu kiến trúc	Monolith mô-đun Microservices Hướng sự kiện Kafka RabbitMQ SQS Monolith cho MVP, tách dịch vụ khi cần mở rộng
Web	React Next.js Vue TypeScript Design system, giao diện dễ tiếp cận
Mobile	Swift Kotlin Flutter React Native Đồng bộ ngoại tuyến, push, tích hợp thiết bị
Backend	Node.js Python Java .NET Golang Rust C++ NestJS, FastAPI, Spring Boot
API	REST GraphQL gRPC OpenAPI Quản lý phiên bản, giới hạn tần suất, API gateway
Tích hợp	ERP CRM Kế toán Hóa đơn điện tử Thanh toán Zalo OA Webhook, ETL, iPaaS

Đám mây, tại chỗ hoặc kết hợp, mỗi lần chuyển đều có kế hoạch quay lui.

Hạ tầng triển khai
Nền tảng	AWS Azure Google Cloud VMware Proxmox Máy chủ vật lý AWS Advanced Tier Services Partner
Mô hình	Cloud-native Hybrid Multi-cloud
Container	Docker Kubernetes k3s Rancher EKS, AKS, GKE
Hạ tầng dạng code	Terraform AWS CDK Bicep Ansible
Chuyển đổi	Đánh giá 6R Chuyển theo đợt Chạy song song Kế hoạch quay lui
Chi phí	Đúng cấu hình Savings plan Tự động co giãn Gắn nhãn chi phí

Tự động từ commit đến production, sự cố xử lý theo runbook.

DevOps và vận hành
CI/CD	GitHub Actions GitLab CI Azure DevOps Jenkins Build, kiểm thử, quét bảo mật mỗi thay đổi
Phát hành	Blue-green Canary Feature flag Quay lui một bước
Môi trường	Dev Staging Production Dữ liệu staging được ẩn danh
Giám sát	Prometheus Grafana OpenTelemetry Elasticsearch CloudWatch Log tập trung, tracing
Vận hành	Cảnh báo theo mức độ Runbook Báo cáo sau sự cố
Sao lưu	RPO, RTO thống nhất Diễn tập khôi phục

Chỉ số định nghĩa thống nhất, dữ liệu được kiểm tra chất lượng.

Dữ liệu
Cơ sở dữ liệu	PostgreSQL MySQL SQL Server Oracle MongoDB Redis
Kho dữ liệu	Redshift BigQuery Synapse Snowflake ClickHouse
Pipeline	Airflow dbt AWS Glue Data Factory ETL, ELT, CDC
Báo cáo	Power BI Metabase Superset Looker Studio Hoặc dashboard trong sản phẩm
Quản trị dữ liệu	Từ điển chỉ số Kiểm tra chất lượng Phân quyền Nhật ký truy cập

Gắn vào quy trình thật, có đánh giá và người duyệt thay đổi.

AI
Mô hình	Amazon Bedrock Azure OpenAI Vertex AI Mô hình mở tự triển khai Khi dữ liệu không được rời môi trường
Tra cứu tri thức	RAG pgvector OpenSearch Qdrant Câu trả lời kèm nguồn
Xử lý tài liệu	OCR tiếng Việt Trích xuất trường Phân loại Người dùng kiểm tra kết quả
Agent	Gọi công cụ theo quyền Bước phê duyệt Nhật ký thực hiện
Đánh giá	Bộ câu hỏi kiểm thử Độ chính xác Kiểm tra sai lệch Chi phí mỗi yêu cầu
Kiểm soát	Lọc dữ liệu nhạy cảm Giới hạn phạm vi dữ liệu Không dùng dữ liệu khách hàng để huấn luyện mô hình chung

Thiết kế từ sprint đầu, kiểm tra tự động mỗi lần build.

Bảo mật
Ứng dụng	OWASP Top 10 SAST Quét thư viện Kiểm thử xâm nhập
Danh tính	SSO OIDC SAML MFA RBAC
Dữ liệu	Mã hóa khi lưu Mã hóa khi truyền KMS Key Vault
Hạ tầng	VPC Quyền tối thiểu WAF Nhật ký kiểm toán
Tuân thủ	Nghị định 13/2023 Dữ liệu lưu tại vùng khách hàng chọn

Áp dụng mặc định, nâng mức theo rủi ro của từng dự án.

Tiêu chuẩn kỹ thuật mặc định
Hạng mục	Mặc định	Thống nhất theo dự án
Review code	1 người duyệt mỗi pull request	2 người duyệt cho mô-đun nhạy cảm
Kiểm thử	Unit test từ 70%, E2E luồng chính	Ngưỡng cao hơn cho lĩnh vực có quy định
Phát hành	CI/CD, quay lui trong 15 phút	Khung giờ theo hoạt động doanh nghiệp
Sao lưu	RPO 24 giờ, RTO 8 giờ	Hệ thống quan trọng: RPO 1 giờ, RTO 2 giờ
Giám sát	Cảnh báo 24x7	Phản hồi theo gói vận hành
Bảo mật	Quét mỗi lần build, không lỗi nghiêm trọng khi phát hành	Kiểm thử xâm nhập, đánh giá tuân thủ
Tài liệu	Sơ đồ C4, OpenAPI, runbook	Theo mẫu và ngôn ngữ doanh nghiệp

RPO: dữ liệu tối đa có thể mất. RTO: thời gian tối đa để khôi phục. Xác nhận trong thỏa thuận vận hành.

Chia sẻ hệ thống và mục tiêu, MESPI đề xuất kiến trúc và kế hoạch.

Trao đổi nhu cầuMESPI phản hồi trong 1 ngày làm việc.