Cloudflare One Stack: Kỷ nguyên mới của triển khai hạ tầng bằng AI Agent

Việc chuyển đổi sang kiến trúc mạng Zero Trust (ZTA) thường là một bài toán khó khăn đối với nhiều đội ngũ kỹ thuật. Trước khi thực hiện bất kỳ thay đổi chính sách nào, các kỹ sư phải giải mã được toàn bộ hạ tầng hiện tại: các ứng dụng, cơ chế xác thực, luồng lưu lượng và các giả định bảo mật vốn đã ăn sâu vào hệ thống. Hôm nay, Cloudflare chính thức ra mắt Cloudflare One stack, bộ công cụ thiết kế riêng để trao "kỹ năng" cho các AI Agent, giúp chúng thay bạn quản lý toàn bộ môi trường Zero Trust.

Tại sao hạ tầng mạng cần AI Agent?

Hiện nay, các đội ngũ kỹ thuật đã sử dụng AI Agent để viết code, triage cảnh báo hoặc tự động hóa workflow. Tuy nhiên, các AI mặc định thường thiếu ngữ cảnh cụ thể về topo mạng nội bộ hoặc cấu hình từ các vendor khác. Cloudflare One stack giải quyết "khoảng trống" này bằng cách cung cấp các hướng dẫn chuyên biệt, giúp AI hiểu rõ kiến trúc hạ tầng và các tiêu chuẩn bảo mật của tổ chức.

Cloudflare One stack là gì?

Cloudflare One stack là một tập hợp các "kỹ năng" (skills) có thể tích hợp với mọi loại AI Agent. Nó không chỉ là công cụ standalone mà còn cho phép kết hợp với ngữ cảnh riêng của bạn hoặc làm nền tảng để xây dựng các công cụ tùy chỉnh.

Cấu trúc bộ kỹ năng

Stack này bao gồm hai file kỹ năng chính:

1. cloudflare-one: Hướng dẫn chung về sản phẩm, bao gồm triển khai VPN thay thế (Cloudflare Access), bảo mật người dùng/thiết bị (Gateway), kết nối mạng (Tunnel, Mesh, WAN).
2. cloudflare-one-migration: Logic chuyên biệt để chuyển đổi từ các nhà cung cấp SASE truyền thống như Zscaler hay Palo Alto Networks.

Khả năng tích hợp với MCP (Model Context Protocol)

Khi kết hợp với Cloudflare code mode MCP server, stack này cung cấp một giao diện kiểu (typed interface) tới API của Cloudflare. Thay vì thực hiện các lệnh API thô, các Agent có thể:

• Truy vấn cấu hình thực tế trên account của bạn.
• Kiểm tra các chính sách đang chạy.
• Thực hiện thay đổi thông qua các workflow được Cloudflare khuyến nghị.

Những lợi ích kỹ thuật vượt trội

• Di chuyển từ Zscaler/Palo Alto: Stack tự động ánh xạ các định nghĩa ứng dụng, nhóm người dùng và chính sách từ vendor cũ sang Cloudflare, dựa trên logic đã được kiểm chứng qua các chương trình như Descaler.
• Hỗ trợ quy hoạch hạ tầng: Agent có thể quét danh sách ứng dụng VPN hiện tại, đề xuất mô hình kết nối tối ưu (Access, Tunnel, hay Mesh) và tạo trình tự triển khai để giảm thiểu rủi ro gián đoạn.
• Phát hiện lỗi & Vận hành: Sử dụng Digital Experience Monitoring (DEX) để điều tra các bất thường trong logs HTTP, đề xuất các quy tắc (rules) để xử lý độ trễ (latency) của người dùng.
• Trực quan hóa: Khả năng giải thích và tạo sơ đồ mạng, giúp đội ngũ nắm bắt các thay đổi dự kiến trước khi áp dụng.

Bắt đầu sử dụng

Bạn có thể truy cập Cloudflare One stack ngay hôm nay từ kho lưu trữ (repository) của Cloudflare. Để đạt hiệu quả cao nhất, Cloudflare khuyến nghị sử dụng kết hợp với MCP server để giữ an toàn cho thông tin xác thực (credentials) mà không cần để lộ chúng trong ngữ cảnh của mô hình ngôn ngữ.

Cloudflare cũng đang phát triển thêm các kỹ năng cho các nguồn di chuyển khác và các workflow xử lý sự cố nâng cao, cam kết mở rộng bộ công cụ theo lộ trình phát triển sản phẩm của mình.

---

Cập nhật từ hệ sinh thái Cloudflare: Ngoài ra, Cloudflare cũng vừa giới thiệu tính năng Self-Managed OAuth cho mọi lập trình viên, Temporary Accounts trên Cloudflare Workers cho AI Agent, và khả năng Route public traffic to private applications hiện đang trong giai đoạn closed beta.