Bạn cho AI viết cả ngàn dòng code trong 10 giây, nhưng lại mù tịt không biết hệ thống của mình đang chạy như thế nào? Kết quả: App chạy mượt ở Local, vừa lên Production là sập vì quá tải, lộ data, không biết lỗi ở đâu mà lần. Hôm nay mình bóc Level 1 - Tầng kiến trúc tổng quan nhất mà mọi Vibe Coder phải nằm lòng nếu muốn làm chủ dự án, thay vì làm thợ gõ prompt. Xem reel bóc sơ đồ ở trong trang tôi video phía sau, còn ae muốn đọc thì ở dưới đây. I. BỨC TRANH TỔNG THỂ LEVEL 1 - HỆ THỐNG LÀ 1 PHÁO ĐÀI 7 LỚP Hãy tưởng tượng hệ thống của bạn là 1 pháo đài, được bọc bởi 7 lớp bảo vệ từ ngoài vào trong: 1⃣ CLIENT - CỬA NGÕ Web, Mobile, Desktop, App nội bộ. Mọi request đều bắt đầu từ đây. Bẫy chết người: Cho Client gọi thẳng vào DB. 2⃣ CLOUD & API GATEWAY - BỨC TƯỜNG LỬA Request vào Cloud để định tuyến domain, rồi chui qua API Gateway. Đây là sinh mệnh, không phải chỗ routing cho vui. Nó làm 3 việc: Xác thực ai được vào, chặn spam/rate limit, chặn bot/WAF. Không có nó là mở toang cửa. 3⃣ FRONTENDS - MẶT TIỀN Gateway điều hướng đúng nơi: - User App: Cho người dùng cuối - Admin Panel: Cho quản trị - Landing Page: Trang giới thiệu, thường dùng domain chính 4⃣ BACKEND / API - BỘ NÃO Chứa toàn bộ logic nghiệp vụ, phân quyền, Authentication. Đây là nơi AE hay để AI gen ra file 2000 dòng rồi mất kiểm soát. 5⃣ INFRASTRUCTURE - HẠ TẦNG LÕI (Tầng lõi) Tầng này tuyệt đối phải tách biệt, không được để lộ ra ngoài. Gồm 3 trụ cột: - MinIO / S3: Chứa file, ảnh, video - Redis: Bộ đệm Cache, giảm tải cho DB - PostgreSQL: DB chính, nơi lưu tiền, đơn hàng 6⃣ EXTERNAL SERVICES - DỊCH VỤ BÊN NGOÀI Hệ thống phải nói chuyện với bên thứ 3: Cổng thanh toán Stripe / ZaloPay, Google Drive, SMTP gửi Email. 7⃣ OBSERVABILITY - GIÁM SÁT HỆ THỐNG (90% AE BỎ QUA NÊN SẬP KHÔNG BIẾT TẠI SAO) Prometheus, Grafana, Loki cắm thẳng vào hệ thống để thu Trace ID, đo hiệu năng, và bắn cảnh báo về Telegram ngay khi có sự cố. Không có tầng này, App sập bạn chỉ biết ngồi đoán. II. 3 BÀI HỌC XƯƠNG MÁU TỪ LEVEL 1: 1. ĐỪNG LẠM DỤNG SAAS: Hãy tự build và phân bổ hệ thống trên VPS của riêng bạn. Chỉ khi tự tay setup trên VPS Pro, bạn mới hiểu luồng data đi đâu, kiểm soát được bảo mật, tối ưu chi phí và sẵn sàng Scale sau này. Dùng SaaS mãi bạn chỉ là người đi thuê nhà. 2. GATEWAY LÀ CÔNG ĐI VÀO: Đừng dùng Gateway chỉ để chia luồng. Hãy xem nó là tường lửa thực thụ. 3. DATA LÀ VUA: Bọc hệ thống lại. Dữ liệu phải được đặt trong môi trường an toàn nhất là tầng Infrastructure, không bao giờ để Client chạm tới. Đây mới chỉ là Level 1! Level 2 đến Level 4 mình sẽ bóc sâu hơn vào từng Service, Queue và cách bảo mật chi tiết. Lưu ngay sơ đồ này lại. Đừng để AI dắt mũi bạn bằng những đoạn code chạy được nhưng đầy lỗ hổng! Bạn muốn mình bóc tiếp Level 2 không? Comment "Level 2" nhé! #VibeCoding #ClaudeCode #SystemArchitecture #BuildInPublic #CodeWebKhongKho - @code.web.khng.kh