Triển Khai Serverless Functions Trên VPS Với OpenFaaS: Giải Pháp Tối Ưu Chi Phí Và Làm Chủ Công Nghệ

Giới thiệu về xu hướng Serverless và thách thức của Cloud Vendor Lock-in

Trong kỷ nguyên chuyển đổi số, Serverless (Kiến trúc không máy chủ) đã trở thành một mô hình lập trình mang tính cách mạng. Doanh nghiệp và các nhà phát triển không còn phải bận tâm về việc quản lý, bảo trì hay cấu hình máy chủ vật lý. Thay vào đó, họ chỉ cần tập trung vào việc viết mã nguồn (Functions), và hệ thống sẽ tự động kích hoạt khi có yêu cầu (Event-driven).

Tuy nhiên, việc phụ thuộc hoàn toàn vào các ông lớn như AWS Lambda, Google Cloud Functions hay Azure Functions thường đi kèm với những rủi ro lớn:

Chi phí leo thang: Khi quy mô ứng dụng lớn và số lượng request tăng đột biến, hóa đơn hàng tháng có thể vượt ra khỏi tầm kiểm soát.
Vendor Lock-in: Việc di chuyển mã nguồn sang một nền tảng khác trở nên vô cùng phức tạp do sự ràng buộc chặt chẽ vào hệ sinh thái của nhà cung cấp đó.
Giới hạn phần cứng: Thời gian chạy tối đa (timeout) và dung lượng bộ nhớ thường bị giới hạn nghiêm ngặt.

Chính vì vậy, xu hướng tự triển khai Serverless trên hạ tầng riêng thông qua OpenFaaS (Functions as a Service) kết hợp với máy chủ ảo (VPS) đang trở thành một giải pháp tối ưu, giúp doanh nghiệp vừa tận dụng được sức mạnh của Serverless, vừa làm chủ hoàn toàn dữ liệu và chi phí.

OpenFaaS là gì? Tại sao nên chọn OpenFaaS cho VPS của bạn?

OpenFaaS là một khung làm việc (framework) mã nguồn mở cho phép biến bất kỳ mã nguồn nào thành một Serverless Function mà không cần cấu hình phức tạp. Với nền tảng cốt lõi dựa trên công nghệ Container (Docker và Kubernetes), OpenFaaS sở hữu những ưu điểm vượt trội:

OpenFaaS mang lại trải nghiệm Serverless đích thực ở bất kỳ nơi đâu: trên Laptop cá nhân, trên hạ tầng On-premise, hay trên chính những chiếc VPS giá rẻ của bạn.

Các tính năng nổi bật của OpenFaaS:

Hỗ trợ đa ngôn ngữ: Bạn có thể viết function bằng Python, Node.js, Go, Java, hoặc bất kỳ ngôn ngữ nào có thể đóng gói vào Docker Image.
Cơ chế Tự động Mở rộng (Auto-scaling): Khả năng tự động tăng số lượng container khi tải cao và giảm về 0 (Scale-to-Zero) khi không có request nào, giúp tiết kiệm tối đa tài nguyên RAM và CPU trên VPS.
Giao diện thân thiện: Cung cấp cả Giao diện đồ họa (UI Portal) trực quan và Công cụ dòng lệnh (CLI) mạnh mẽ cho các kỹ sư DevOps.

Hướng dẫn chi tiết các bước triển khai OpenFaaS trên VPS

Để bắt đầu triển khai, bạn cần chuẩn bị một VPS chạy hệ điều hành Linux (khuyến nghị Ubuntu 22.04 LTS trở lên) có cấu hình tối thiểu 2 vCPU và 4GB RAM, cùng với một tên miền đã trỏ về IP của VPS.

Bước 1: Cài đặt Docker và kiến trúc Kubernetes rút gọn (faasd)

Mặc dù OpenFaaS hoạt động hoàn hảo trên Kubernetes, nhưng đối với một VPS đơn lẻ, việc chạy một cụm K8s đầy đủ sẽ ngốn rất nhiều tài nguyên. Do đó, tác giả của OpenFaaS đã tạo ra faasd — một phiên bản siêu nhẹ sử dụng containerd thay vì Kubernetes, cực kỳ phù hợp cho môi trường VPS.

Hãy chạy lệnh script tự động sau để cài đặt các thành phần phụ thuộc:

curl -sLS [https://get.faasd.dev](https://get.faasd.dev) | sudo sh

Sau khi cài đặt hoàn tất, faasd sẽ tự động tạo thông tin đăng nhập và lưu tại thư mục /var/lib/faasd/secrets/.

Bước 2: Cài đặt OpenFaaS CLI và Đăng nhập

Trên máy tính cá nhân hoặc ngay trên VPS, bạn cài đặt công cụ CLI để quản lý các hàm của mình:

curl -sSL [https://cli.openfaaS.com](https://cli.openfaaS.com) | sudo sh

Tiếp theo, lấy mật khẩu quản trị và tiến hành đăng nhập vào OpenFaaS Gateway:

export PASSWORD=$(sudo cat /var/lib/faasd/secrets/basic-auth-password)
echo $PASSWORD | faas-cli login --username admin --password-stdin

Bước 3: Khởi tạo và Triển khai Function đầu tiên

Hãy cùng tạo một hàm bằng ngôn ngữ Python để xử lý dữ liệu. Sử dụng lệnh sau để khởi tạo cấu trúc thư mục từ template có sẵn:

faas-cli new my-function --lang python3-http

Hệ thống sẽ tạo ra một file handler.py bên trong thư mục hàm. Bạn có thể chỉnh sửa file này để định nghĩa logic nghiệp vụ. Sau khi hoàn tất, tiến hành build và deploy lên VPS:

faas-cli up -f my-function.yml

Lệnh up này sẽ tự động thực hiện 3 quá trình: Build (đóng gói code vào Docker image), Push (đẩy image lên Docker Hub hoặc Private Registry), và Deploy (khởi chạy hàm trên VPS).

Chiến lược tối ưu hóa và bảo mật Serverless trên VPS

Khi đưa hệ thống vào vận hành thực tế (Production), việc cấu hình mặc định là chưa đủ. Để đảm bảo hệ thống hoạt động ổn định và an toàn, bạn cần áp dụng các chiến lược sau:

1. Cấu hình Reverse Proxy và mã hóa SSL/TLS

Tuyệt đối không mở trực tiếp cổng của OpenFaaS Gateway ra môi trường Internet công cộng. Hãy sử dụng Nginx hoặc Caddy làm Reverse Proxy đứng trước, kết hợp với Let's Encrypt để cấp phát chứng chỉ SSL miễn phí. Điều này giúp mã hóa toàn bộ dữ liệu truyền tải và ngăn chặn các cuộc tấn công trung gian (MITM).

2. Quản lý tài nguyên và cấu hình Scale-to-Zero

Một trong những điểm yếu của VPS là tài nguyên hữu hạn. Hãy cấu hình tính năng scale_to_zero: true trong file cấu hình của faasd. Khi một hàm không nhận được request nào trong vòng 5-10 phút, OpenFaaS sẽ tắt hoàn toàn container của hàm đó, giải phóng RAM để phục vụ cho các tiến trình khác. Khi có request mới đến, cơ chế Cold Start sẽ kích hoạt lại hàm chỉ trong vài trăm mili-giây.

3. Giám sát hệ thống với Prometheus và Grafana

OpenFaaS tích hợp sẵn Prometheus để thu thập các chỉ số (metrics) hiệu năng như: số lượng request xử lý thành công (200 OK), số lỗi (500 Internal Server Error), và thời gian phản hồi (latency). Việc kết nối các chỉ số này lên bảng điều khiển Grafana sẽ giúp đội ngũ kỹ thuật có cái nhìn trực quan, từ đó đưa ra quyết định nâng cấp cấu hình VPS kịp thời.

Kết luận và Khuyến nghị doanh nghiệp

Triển khai Serverless Functions trên VPS bằng OpenFaaS là một hướng đi chiến lược cho các doanh nghiệp vừa và nhỏ (SMEs) cũng như các Startup. Nó mang lại sự cân bằng hoàn hảo giữa tính linh hoạt của kiến trúc Serverless và khả năng kiểm soát chi phí tối đa của hạ tầng VPS độc lập.

Nếu bạn đang tìm kiếm một giải pháp để tối ưu hóa quy trình triển khai Microservices, giảm thiểu chi phí Cloud hàng tháng và nâng cao năng lực làm chủ công nghệ của đội ngũ kỹ sư, thì OpenFaaS trên VPS chính là câu trả lời tối ưu nhất trong bối cảnh công nghệ hiện nay.