Máy ảo vẫn giữ vững vị thế trong hạ tầng đám mây khi AI thúc đẩy nhu cầu cách ly

Một nghiên cứu gần đây của Linux Foundation Research tiết lộ rằng máy ảo vẫn là nền tảng cốt lõi của cơ sở hạ tầng cloud-native hiện đại, chiếm hơn một nửa số ứng dụng đang chạy trong môi trường sản xuất. Khảo sát 492 chuyên gia vào tháng 9 năm 2026, báo cáo nhấn mạnh cách mà AI và các khối lượng công việc agentic (tác nhân tự chủ) đang củng cố nhu cầu về sự cách ly chặt chẽ giữa các workload, thay vì thay thế hoàn toàn công nghệ ảo hóa truyền thống.

Điều gì đã xảy ra

Cloud Native Computing Foundation (CNCF) và Broadcom đã tài trợ cho nghiên cứu này nhằm hiểu rõ hơn về sự biến đổi trong cấu trúc các khối lượng công việc tại môi trường doanh nghiệp. Báo cáo kết quả, có tiêu đề "Virtual Machines, Agentic AI and the Mix of Workloads: Findings from the 2026 Cloud Native Workloads Survey" (Tạm dịch: Máy ảo, AI tác nhân và Sự pha trộn các khối lượng công việc: Kết quả từ khảo sát Cloud Native Workloads năm 2026), thách thức quan điểm cho rằng container đã hoàn toàn thay thế máy ảo. Thay vào đó, báo cáo vẽ nên bức tranh về sự cùng tồn tại, nơi các tổ chức tận dụng cả hai công nghệ để đáp ứng các yêu cầu vận hành đa dạng.

Dữ liệu chỉ ra rằng máy ảo không hề trở thành công nghệ lỗi thời, mà vẫn được duy trì tích cực và thậm chí mở rộng trong những bối cảnh cụ thể. Đối với các doanh nghiệp lớn có từ 10.000 nhân viên trở lên, máy ảo chiếm trung bình 64% số ứng dụng sản xuất, so với 45% ở các tổ chức nhỏ hơn với dưới 500 nhân viên. Hầu hết người tham gia khảo sát kỳ vọng tỷ lệ cân bằng này sẽ ổn định trong năm tới, với 71% dự đoán tỷ trọng sử dụng VM của họ sẽ nằm trong phạm vi hiện tại.

Ngoài các con số sử dụng thô, nghiên cứu còn xem xét động lực tổ chức. Nó phát hiện ra rằng các rào cản silo giữa các nhóm hạ tầng đang dần bị phá vỡ. Phần lớn người tham gia báo cáo rằng các đội quản trị VM và container của họ giờ đây đang hợp tác hoặc đã tích hợp hoàn toàn. Sự chuyển dịch này cho thấy các chiến lược vận hành đang trưởng thành để xử lý các môi trường lai một cách gắn kết hơn, thay vì coi ảo hóa và container hóa là những lĩnh vực riêng biệt, cạnh tranh nhau.

Cơ chế hoạt động

Sự bền vững của máy ảo phần lớn được thúc đẩy bởi các yêu cầu về bảo mật và cách ly, đặc biệt là đối với các tác nhân AI mới nổi. Khác với các ứng dụng tĩnh truyền thống, tác nhân AI có thể tạo và thực thi mã một cách động, tương tác với các công cụ bên ngoài và truy cập dữ liệu nhạy cảm. Tính khó lường này tạo ra rủi ro đáng kể nếu môi trường thực thi không được kiểm soát chặt chẽ. Máy ảo cung cấp khả năng cách ly ở cấp độ phần cứng mà container đơn thuần có thể không mang lại, tạo ra một ranh giới an toàn cho các quy trình tự chủ này.

Để quản lý sự phức tạp này, các tổ chức đang áp dụng nhiều phương pháp kỹ thuật khác nhau. Một số sử dụng KubeVirt, một dự án CNCF cho phép quản lý máy ảo như các tài nguyên Kubernetes, thống nhất mặt phẳng điều khiển (control plane) cho cả hai loại workload. Những tổ chức khác triển khai sandboxing MicroVM hoặc chạy container bên trong VM để kết hợp tính linh hoạt của container với các ranh giới bảo mật của ảo hóa. Các công nghệ như Kata Containers cũng đóng vai trò quan trọng bằng cách sử dụng các VM nhẹ để cách ly các workload container hóa, cung cấp giải pháp trung gian giữa hiệu suất và bảo mật.

Chi tiết chính

• Máy ảo chiếm trung bình 53% số ứng dụng sản xuất trên tất cả các tổ chức được khảo sát.
• 34% người tham gia mở rộng quy mô sử dụng VM đã trích dẫn AI và các workload agentic là yếu tố then chốt.
• 61% tổ chức mô tả các đội ngũ VM và container của họ đang hợp tác hoặc đã tích hợp hoàn toàn.
• 62% người tham gia sử dụng ít nhất một phương pháp cách ly dựa trên VM cho các workload AI, chẳng hạn như cách ly ở cấp độ phần cứng hoặc MicroVMs.
• 8% người tham gia chạy VM sử dụng KubeVirt để quản lý chúng trong môi trường Kubernetes.
• 64% người tham gia triển khai VM trên các nền tảng hypervisor on-premises (tại chỗ), trong khi 51% sử dụng IaaS đám mây công cộng.

Tại sao điều này quan trọng

Đối với các kỹ sư phần mềm và kiến trúc sư nền tảng, dữ liệu này xác nhận sự cần thiết của việc tiếp tục đầu tư vào kỹ năng và công cụ ảo hóa. Nó gợi ý rằng một chiến lược thuần container có thể không đủ cho các môi trường sản xuất xử lý các tác nhân AI hoặc tuân thủ các quy định bảo mật nghiêm ngặt. Việc hiểu cách tích hợp VM vào các quy trình làm việc cloud-native, có thể thông qua các công cụ như KubeVirt hoặc Kata Containers, trở thành một năng lực giá trị chứ không phải gánh nặng công nghệ cũ.

Sự trỗi dậy của AI tác nhân (agentic AI) đưa ra các vector bảo mật mới đòi hỏi sự cách ly vững chắc. Nếu tổ chức của bạn đang triển khai các tác nhân AI có khả năng thực thi mã hoặc truy cập hệ thống bên ngoài, việc chỉ dựa vào namespace của container có thể khiến bạn gặp rủi ro cao hơn. Xu hướng hướng tới cách ly dựa trên VM cho thấy ngành công nghiệp đang ưu tiên các ranh giới bảo mật khó bị xâm phạm hơn, đảm bảo rằng hành vi khó lường của tác nhân không làm tổn hại đến hệ thống host hoặc các workload khác.

Hơn nữa, sự tích hợp giữa các đội ngũ VM và container báo hiệu một bước tiến hướng tới quản lý hạ tầng thống nhất. Các kỹ sư nên chuẩn bị sẵn sàng làm việc trong các môi trường mà ranh giới giữa thao tác VM và container trở nên mờ nhạt. Điều này đòi hỏi sự quen thuộc với cả hai hệ sinh thái và khả năng lựa chọn cơ chế cách ly phù hợp dựa trên nhu cầu bảo mật và hiệu suất cụ thể của từng workload.

Bạn có thể làm gì

• Đánh giá các workload AI hiện tại của bạn để xác định xem chúng có cần khả năng cách ly ở cấp độ phần cứng do VM hoặc MicroVM cung cấp hay không.
• Khám phá KubeVirt nếu bạn muốn quản lý cả VM và container thông qua một mặt phẳng điều khiển Kubernetes duy nhất.
• Xem xét lại cấu trúc đội ngũ của bạn để đảm bảo các quản trị viên VM và container đang hợp tác về chính sách bảo mật và vận hành.
• Cân nhắc triển khai container bên trong VM hoặc sử dụng các công nghệ như Kata Containers cho những workload cần sự cách ly mạnh mẽ hơn mức container tiêu chuẩn cung cấp.
• Theo dõi sự áp dụng của điện toán bảo mật (confidential computing) và sandboxing MicroVM như những cải tiến tiềm năng trong tương lai cho tư thế bảo mật của bạn.
• Đánh giá các chiến lược IaaS on-premises và đám mây của bạn để đảm bảo chúng hỗ trợ các yêu cầu workload hỗn hợp đã được xác định trong môi trường của bạn.