Private cloud (đám mây riêng) là hạ tầng đám mây chỉ phục vụ riêng một tổ chức, có thể đặt tại doanh nghiệp hoặc ở nhà cung cấp. Doanh nghiệp vẫn có các tính năng của đám mây như tự tạo máy ảo, cấp phát tài nguyên theo nhu cầu, nhưng không chia sẻ hạ tầng với khách hàng khác.
Theo NIST SP 800-145, private cloud là hạ tầng đám mây cấp cho một tổ chức dùng độc quyền; hạ tầng có thể do chính tổ chức, một bên thứ ba hoặc cả hai sở hữu và vận hành, đặt tại doanh nghiệp hoặc bên ngoài. Đây là một trong bốn mô hình triển khai của điện toán đám mây, cùng public, community và hybrid cloud.
Private cloud còn gọi là internal cloud hay corporate cloud. Private cloud khác máy chủ riêng và VPS: máy chủ riêng là một máy vật lý, VPS là một máy ảo trên hạ tầng dùng chung, còn private cloud là cả một cụm máy có lớp quản lý đám mây phía trên.
Private cloud hoạt động như thế nào?
Private cloud hoạt động như public cloud thu nhỏ: cụm máy chủ, lưu trữ và mạng được ảo hoá, rồi nền tảng quản lý đám mây gom tất cả thành nguồn tài nguyên chung. Người dùng nội bộ tạo máy ảo, ổ đĩa, mạng qua cổng tự phục vụ; nền tảng tự đặt máy ảo lên máy vật lý còn trống.
Lớp Vai trò Ví dụ Phần cứng Máy chủ, hệ thống lưu trữ, switch, tường lửa đặt trong một hoặc nhiều trung tâm dữ liệu Máy chủ rack, SAN, lưu trữ phân tán Ảo hoá Chia máy vật lý thành máy ảo, container KVM, VMware ESXi, Hyper-V, LXC Quản lý đám mây Gom tài nguyên, cổng tự phục vụ, API, phân quyền, hạn mức theo phòng ban OpenStack, Proxmox VE, VMware vSphere Vận hành Giám sát, tự động hoá, sao lưu, ghi nhật ký, tính chi phí nội bộ Prometheus, Zabbix, Ansible, phần mềm sao lưu
Private cloud chỉ chạy tốt khi thao tác được tự động hoá, ứng dụng hợp với môi trường ảo hoá và người dùng nội bộ quen tự phục vụ thay vì “xin cấp máy”.
Private cloud có những hình thức triển khai nào?
Private cloud có ba hình thức chính, khác nhau ở nơi đặt phần cứng và người vận hành: on-premise (tự xây tại doanh nghiệp), hosted (đặt tại trung tâm dữ liệu của nhà cung cấp) và managed (nhà cung cấp vận hành). VPC thường bị gọi nhầm là private cloud.
Hình thức Phần cứng ở đâu, của ai Ai vận hành Phù hợp On-premise Phòng máy của doanh nghiệp, doanh nghiệp mua Đội IT nội bộ Đã có phòng máy đạt chuẩn và đội vận hành Hosted (colocation hoặc thuê máy) Trung tâm dữ liệu của nhà cung cấp; máy của bạn (thuê chỗ đặt máy chủ) hoặc máy thuê Đội IT nội bộ Không muốn tự lo điện, làm mát, đường truyền Managed private cloud Trung tâm dữ liệu của nhà cung cấp, phần cứng dành riêng Nhà cung cấp (theo hợp đồng) Không có đội vận hành hạ tầng Virtual private cloud (VPC) Hạ tầng public cloud, tách riêng bằng mạng ảo Nhà cung cấp và bạn Cần mạng riêng nhưng chấp nhận phần cứng dùng chung
Public cloud, private cloud và hybrid cloud khác nhau thế nào?
Public cloud rẻ khi bắt đầu và mở rộng nhanh; private cloud cho quyền kiểm soát và cô lập cao nhưng phải đầu tư và vận hành; hybrid cloud kết hợp hai loại để đặt mỗi khối việc vào chỗ hợp lý.
Tiêu chí Public cloud Private cloud Hybrid cloud Ai dùng hạ tầng Mọi khách hàng, dùng chung Một tổ chức Một phần dùng chung, một phần riêng Đặt ở đâu Trung tâm dữ liệu nhà cung cấp Tại doanh nghiệp hoặc nhà cung cấp Cả hai, nối với nhau Chi phí ban đầu Thấp, trả theo mức dùng (chi phí vận hành, OPEX) Cao: phần cứng, giấy phép, nhân sự (vốn đầu tư, CAPEX) Trung bình đến cao Mở rộng Nhanh, gần như theo nhu cầu Giới hạn theo phần cứng đã mua Đẩy phần vượt tải sang public cloud Quyền kiểm soát Theo những gì nhà cung cấp cho phép Cao nhất; với managed private cloud, quyền phần cứng theo hợp đồng Toàn quyền ở phần private Ai vận hành Nhà cung cấp lo hạ tầng, bạn lo máy ảo Đội IT hoặc nhà cung cấp managed Cả hai, cần đồng bộ quy trình Phù hợp Phần lớn website, ứng dụng, startup Dữ liệu nhạy cảm, tải lớn ổn định Dữ liệu giữ riêng, ứng dụng web chạy công khai
Hybrid cloud là gì?
Hybrid cloud là mô hình nối hai hoặc nhiều hạ tầng đám mây riêng biệt (ví dụ private và public) để dữ liệu và ứng dụng chuyển qua lại. Theo NIST, các hạ tầng này vẫn tách riêng nhưng nối bằng công nghệ chung, ví dụ “cloud bursting”: private cloud hết chỗ thì phần tải vượt được đẩy sang public cloud.
Cách dùng thường gặp: cơ sở dữ liệu ở private cloud, website ở public cloud, nối bằng VPN hoặc kênh riêng.
Cái khó của hybrid cloud là vận hành hai môi trường cùng lúc. Nếu chỉ cần máy ảo trên hạ tầng chung, cloud server trên public cloud đơn giản hơn nhiều.
Hybrid cloud khác multi-cloud thế nào?
Hybrid cloud nối hạ tầng riêng (private cloud hoặc máy tại chỗ) với public cloud thành một hệ thống, dữ liệu và ứng dụng chuyển được giữa hai phía. Multi-cloud là dùng dịch vụ của từ hai nhà cung cấp public cloud trở lên, các bên không bắt buộc nối với nhau. Một hệ thống có thể vừa là hybrid vừa là multi-cloud.
Để hai phía chạy như một, hybrid cloud cần đường mạng riêng (VPN site-to-site hoặc kênh thuê riêng), một hệ thống đăng nhập và phân quyền chung, cùng công cụ giám sát chung. Các hãng public cloud có sản phẩm cho việc này, ví dụ Azure Arc quản lý máy chủ ngoài Azure ngay trên Azure, AWS Outposts đặt hạ tầng AWS tại cơ sở khách hàng.
Trước khi tách hệ thống ra hai phía, cần tính độ trễ khi ứng dụng gọi cơ sở dữ liệu qua đường nối, phí tải dữ liệu ra khỏi public cloud, và phía nào phải tiếp tục chạy khi đường nối bị đứt.
Private cloud có ưu và nhược điểm gì?
Private cloud đổi vốn đầu tư và công vận hành lấy quyền kiểm soát: dữ liệu cô lập, bảo mật theo ý mình, dễ chứng minh tuân thủ, chi phí ổn định khi tải đều. Đổi lại, khả năng mở rộng bị giới hạn bởi phần cứng đã mua.
Ưu điểm Nhược điểm Hạ tầng không chia sẻ, giảm ảnh hưởng từ khách hàng khác Đầu tư phần cứng, giấy phép, phòng máy hoặc chỗ đặt ban đầu lớn Toàn quyền chính sách bảo mật, phân quyền, mã hoá, nơi lưu dữ liệu Cần đội vận hành có kinh nghiệm ảo hoá, lưu trữ, mạng Quản lý tập trung qua cổng tự phục vụ, API Mở rộng chỉ trong phạm vi phần cứng đã có; mua thêm mất thời gian Dễ chứng minh tuân thủ quy định nội bộ hoặc ngành Phải tự thay phần cứng hết khấu hao, tự cập nhật phần mềm nền tảng Chi phí ổn định khi tải lớn và đều Khó dùng ngay các dịch vụ có sẵn của public cloud
Ai nên dùng private cloud, khi nào chưa cần?
Private cloud hợp với doanh nghiệp lớn, tổ chức tài chính, y tế, cơ quan nhà nước, hoặc nơi có dữ liệu cần cô lập, tải lớn và ổn định đủ để tự vận hành có lợi. Doanh nghiệp nhỏ, chưa có đội IT hạ tầng hoặc tải thất thường thường hợp với public cloud, VPS hay vài máy chủ riêng hơn.
Dấu hiệu chưa cần: dưới vài chục máy ảo, không có người trực hạ tầng, ngân sách không đủ cho phần cứng dự phòng. Dù chọn mô hình nào, tổ chức xử lý dữ liệu cá nhân cần đối chiếu Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026); đây là lưu ý chung, không phải tư vấn pháp lý.
Xây dựng private cloud gồm những bước nào?
Xây dựng private cloud gồm sáu bước: xác định khối việc, chọn nơi đặt hạ tầng, chọn nền tảng, thiết kế cụm máy, thiết lập bảo mật và sao lưu, rồi vận hành và diễn tập. Bước hay bị bỏ qua là diễn tập khôi phục, trong khi đó là lúc biết cụm có thật sự chịu lỗi được không.
- Xác định khối việc: số máy ảo, CPU, RAM, dung lượng; dữ liệu cần cô lập; RPO, RTO chấp nhận được.
- Chọn nơi đặt: phòng máy riêng, chỗ đặt ở trung tâm dữ liệu hoặc thuê máy vật lý (tiêu chuẩn Tier của data center).
- Chọn nền tảng: Proxmox VE, OpenStack (hợp quy mô lớn), VMware vSphere; cân nhắc giấy phép và kỹ năng đội ngũ.
- Thiết kế cụm: theo tài liệu HA của Proxmox VE, cụm HA cần ít nhất ba máy để có quorum ổn định và cần lưu trữ dùng chung.
- Bảo mật và sao lưu: phân quyền theo vai trò, xác thực hai lớp cho cổng quản trị, sao lưu ra ngoài cụm theo quy tắc sao lưu 3-2-1 (khác trung tâm dữ liệu càng tốt).
- Vận hành: giám sát, cập nhật theo lịch, diễn tập khôi phục và chuyển máy ít nhất mỗi quý (khuyến nghị).
| Thành phần | Cụm private cloud nhỏ để bắt đầu | Lý do |
|---|---|---|
| Số máy chủ | 3 máy cùng cấu hình | Đủ quorum cho HA; một máy hỏng thì hai máy còn lại gánh tải |
| Lưu trữ | Lưu trữ chung (Ceph trên 3 máy hoặc SAN) | Máy ảo khởi động lại được trên máy khác |
| Mạng | Tách mạng cluster (Corosync), mạng lưu trữ và mạng truy cập | Proxmox khuyến nghị Corosync dùng đường mạng riêng để giữ quorum khi mạng khác nghẽn |
| Tài nguyên dự phòng | Mỗi máy chỉ dùng khoảng 2/3 công suất khi bình thường | Còn chỗ nhận máy ảo khi một máy hỏng |
| Sao lưu | Một máy hoặc dịch vụ sao lưu đặt ngoài cụm | Bản sao trong cụm không chống được xoá nhầm, mã độc |
Private cloud storage là gì? Doanh nghiệp vừa có lựa chọn nào?
Private cloud storage là kho lưu trữ file kiểu Google Drive nhưng chạy trên máy chủ của chính tổ chức, ví dụ dùng Nextcloud. Đó là một ứng dụng chạy trên private cloud hoặc một máy chủ riêng, không phải toàn bộ private cloud.
Với doanh nghiệp vừa, cách tiết kiệm để có private cloud server riêng là thuê vài máy chủ vật lý rồi tự cài nền tảng ảo hoá, hoặc đặt máy của mình tại dịch vụ chỗ đặt máy chủ. Theo trang dịch vụ của Tino (21/10/2026), hạ tầng chỗ đặt máy chủ “được xây dựng theo tiêu chuẩn Tier III”, máy chủ vật lý chạy CPU AMD EPYC hoặc Intel Scalable, hỗ trợ Linux và Windows Server.
Nếu chỉ cần vài máy ảo có quyền root, một VPS là đủ (so sánh các loại máy chủ).
Câu hỏi thường gặp về private cloud
Private cloud có an toàn hơn public cloud không?
Không mặc định an toàn hơn. Private cloud cho bạn toàn quyền kiểm soát, nhưng cũng giao cho bạn toàn bộ trách nhiệm vá lỗi, phân quyền và sao lưu. Public cloud cấu hình đúng có thể an toàn ngang hoặc hơn private cloud vận hành kém.
VPS có phải là private cloud không?
Không. VPS là máy ảo riêng của bạn, nhưng hạ tầng bên dưới dùng chung với khách hàng khác. Theo NIST, private cloud là cả hạ tầng đám mây chỉ phục vụ một tổ chức. Nếu cần hạ tầng riêng mà chưa đủ quy mô private cloud, vài máy chủ vật lý cài nền tảng ảo hoá là bước trung gian.
Chi phí xây dựng private cloud gồm những gì?
Chi phí gồm phần cứng (máy chủ, lưu trữ, mạng), chỗ đặt hoặc phòng máy, điện và đường truyền, giấy phép nền tảng thương mại, nhân sự vận hành, sao lưu ngoài cụm và thay thiết bị sau vài năm. Hãy so tổng chi phí nhiều năm với thuê public cloud cho cùng khối việc.
Khi nào doanh nghiệp nên dùng hybrid cloud?
Khi một phần dữ liệu hoặc phần mềm phải giữ ở hạ tầng riêng (yêu cầu tuân thủ, phần mềm cũ, tải nền chạy đều), còn phần khác cần mở rộng nhanh như website, môi trường thử nghiệm, bản sao lưu ngoài địa điểm. Nếu không có ràng buộc nào phải giữ tại chỗ, dùng hẳn public cloud đơn giản hơn.
