diff --git a/README.md b/README.md
index f8e8690f..e9a047b8 100644
--- a/README.md
+++ b/README.md
@@ -1,69 +1,69 @@
-
+
-# Deploy your AI Application in Production
+# Triển khai Ứng dụng AI của bạn vào Môi trường Production
-**Note:** With any AI solutions you create using these templates, you are responsible for assessing all associated risks and for complying with all applicable laws and safety standards. Learn more in the transparency documents for [Agent Service](https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/agents/transparency-note) and [Agent Framework](https://github.com/microsoft/agent-framework/blob/main/TRANSPARENCY_FAQ.md).
+**Lưu ý:** Với bất kỳ giải pháp AI nào bạn tạo bằng các mẫu này, bạn có trách nhiệm đánh giá tất cả các rủi ro liên quan và tuân thủ tất cả các luật và tiêu chuẩn an toàn hiện hành. Tìm hiểu thêm trong tài liệu minh bạch cho [Agent Service](https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/agents/transparency-note) và [Agent Framework](https://github.com/microsoft/agent-framework/blob/main/TRANSPARENCY_FAQ.md).
-## Overview
+## Tổng quan
-🚀 **New: Updated deployment to match Foundry release at Build 2025!**
-This new update has been tested in the EastUS2 region successfully.
-This is a foundational solution for deploying an AI Foundry account ([Cognitive Services accountKind = 'AIServices'](https://review.learn.microsoft.com/en-us/azure/templates/microsoft.cognitiveservices/2025-04-01-preview/accounts?branch=main&pivots=deployment-language-bicep)) and project ([cognitiveServices/projects](https://review.learn.microsoft.com/en-us/azure/templates/microsoft.cognitiveservices/2025-04-01-preview/accounts/projects?branch=main&pivots=deployment-language-bicep)) into an isolated environment (vNet) within Azure. The deployed features follow Microsoft's Well-Architected Framework [WAF](https://learn.microsoft.com/en-us/azure/well-architected/) to establish an isolated infrastructure for AI Foundry, intended to assist in moving from a Proof of Concept state to a production-ready application.
+🚀 **Mới: Cập nhật triển khai để phù hợp với bản phát hành Foundry tại Build 2025!**
+Bản cập nhật mới này đã được thử nghiệm thành công ở khu vực EastUS2.
+Đây là giải pháp nền tảng để triển khai tài khoản AI Foundry ([Cognitive Services accountKind = 'AIServices'](https://review.learn.microsoft.com/en-us/azure/templates/microsoft.cognitiveservices/2025-04-01-preview/accounts?branch=main&pivots=deployment-language-bicep)) và dự án ([cognitiveServices/projects](https://review.learn.microsoft.com/en-us/azure/templates/microsoft.cognitiveservices/2025-04-01-preview/accounts/projects?branch=main&pivots=deployment-language-bicep)) vào môi trường cô lập (vNet) trong Azure. Các tính năng được triển khai tuân theo Well-Architected Framework [WAF](https://learn.microsoft.com/en-us/azure/well-architected/) của Microsoft để thiết lập cơ sở hạ tầng cô lập cho AI Foundry, nhằm hỗ trợ chuyển đổi từ trạng thái Proof of Concept sang ứng dụng sẵn sàng cho production.
-This template leverages Azure Verified Modules (AVM) and the Azure Developer CLI (AZD) to provision a WAF-aligned infrastructure for AI application development. This infrastructure includes AI Foundry elements, a virtual network (VNET), private endpoints, Key Vault, a storage account, and additional, optional WAF-aligned resources (such as AI Search, Cosmos DB and SQL Server) that can be leveraged with Foundry developed projects.
+Mẫu này tận dụng Azure Verified Modules (AVM) và Azure Developer CLI (AZD) để cung cấp cơ sở hạ tầng tuân thủ WAF cho phát triển ứng dụng AI. Cơ sở hạ tầng này bao gồm các thành phần AI Foundry, mạng ảo (VNET), private endpoints, Key Vault, tài khoản lưu trữ và các tài nguyên tùy chọn tuân thủ WAF bổ sung (như AI Search, Cosmos DB và SQL Server) có thể được tận dụng với các dự án phát triển trên Foundry.
-The following deployment automates our recommended configuration to protect your data and resources; using Microsoft Entra ID role-based access control, a managed network, and private endpoints. We recommend disabling public network access for Azure OpenAI resources, Azure AI Search resources, and storage accounts (which will occur when deploying those optional services within this workflow). Using selected networks with IP rules isn't supported because the services' IP addresses are dynamic.
+Triển khai sau đây tự động hóa cấu hình được khuyến nghị của chúng tôi để bảo vệ dữ liệu và tài nguyên của bạn; sử dụng kiểm soát truy cập dựa trên vai trò Microsoft Entra ID, mạng được quản lý và private endpoints. Chúng tôi khuyến nghị vô hiệu hóa truy cập mạng công khai cho tài nguyên Azure OpenAI, tài nguyên Azure AI Search và tài khoản lưu trữ (điều này sẽ xảy ra khi triển khai các dịch vụ tùy chọn đó trong quy trình làm việc này). Việc sử dụng mạng đã chọn với quy tắc IP không được hỗ trợ vì địa chỉ IP của các dịch vụ là động.
-This repository will automate:
-1. Configuring the virtual network, private end points and private link services to isolate resources connecting to the account and project in a secure way. [Secure Data Playground](https://learn.microsoft.com/en-us/azure/ai-foundry/how-to/secure-data-playground)
-2. Deploying and configuring the network isolation of the Azure AI Foundry account and project sub-resource within the virtual network, and with all services configured behind private end points.
+Repository này sẽ tự động hóa:
+1. Cấu hình mạng ảo, private endpoints và dịch vụ private link để cô lập tài nguyên kết nối với tài khoản và dự án một cách an toàn. [Secure Data Playground](https://learn.microsoft.com/en-us/azure/ai-foundry/how-to/secure-data-playground)
+2. Triển khai và cấu hình cô lập mạng của tài khoản Azure AI Foundry và tài nguyên phụ của dự án trong mạng ảo, với tất cả các dịch vụ được cấu hình phía sau private endpoints.
-## Architecture
-The diagram below illustrates the capabilities included in the template.
+## Kiến trúc
+Sơ đồ dưới đây minh họa các khả năng được bao gồm trong mẫu.

-| Diagram Step | Description |
+| Bước trong Sơ đồ | Mô tả |
| ------------- | ------------- |
-| 1 | Tenant users utilize Microsoft Entra ID and multi-factor authentication to log in to the jumpbox virtual machine |
-| 2 | Users and workloads within the client's virtual network can utilize private endpoints to access managed resources and the hub workspace|
-| 3 | The workspace-managed virtual network is automatically generated for you when you configure managed network isolation to one of the following modes:
Allow Internet Outbound
Allow Only Approved Outbound|
-| 4 | The online endpoint is secured with Microsoft Entra ID authentication. Client applications must obtain a security token from the Microsoft Entra ID tenant before invoking the prompt flow hosted by the managed deployment and available through the online endpoint|
-| 5 | API Management creates consistent, modern API gateways for existing backend services. In this architecture, API Management is used in a fully private mode to offload cross-cutting concerns from the API code and hosts.|
+| 1 | Người dùng tenant sử dụng Microsoft Entra ID và xác thực đa yếu tố để đăng nhập vào máy ảo jumpbox |
+| 2 | Người dùng và khối lượng công việc trong mạng ảo của khách hàng có thể sử dụng private endpoints để truy cập tài nguyên được quản lý và hub workspace|
+| 3 | Mạng ảo được quản lý bởi workspace sẽ tự động được tạo cho bạn khi bạn cấu hình cô lập mạng được quản lý sang một trong các chế độ sau:
Allow Internet Outbound
Allow Only Approved Outbound|
+| 4 | Online endpoint được bảo mật bằng xác thực Microsoft Entra ID. Ứng dụng khách phải lấy token bảo mật từ tenant Microsoft Entra ID trước khi gọi prompt flow được lưu trữ bởi triển khai được quản lý và có sẵn thông qua online endpoint|
+| 5 | API Management tạo ra các API gateway nhất quán, hiện đại cho các dịch vụ backend hiện có. Trong kiến trúc này, API Management được sử dụng ở chế độ hoàn toàn riêng tư để giảm tải các vấn đề xuyên suốt từ mã API và lưu trữ.|
-## Features
+## Tính năng
-### What solutions does this enable?
-- Deploys an AI Foundry account and project leveraging the latest AI Foundry updates announced at Build 2025, into a virtual network with all dependent services connected via private end points.
+### Giải pháp này cho phép làm gì?
+- Triển khai tài khoản và dự án AI Foundry tận dụng các bản cập nhật AI Foundry mới nhất được công bố tại Build 2025, vào mạng ảo với tất cả các dịch vụ phụ thuộc được kết nối thông qua private endpoints.
-- Configures AI Foundry, adhering to the best practices outlined in the Well Architected Framework.
+- Cấu hình AI Foundry, tuân thủ các phương pháp hay nhất được nêu trong Well Architected Framework.
-- Provides the ability to [add additional Azure services during deployment](docs/add_additional_services.md), configured to connect via isolation to enrich your AI project.
+- Cung cấp khả năng [thêm các dịch vụ Azure bổ sung trong quá trình triển khai](docs/add_additional_services.md), được cấu hình để kết nối thông qua cô lập nhằm làm phong phú dự án AI của bạn.
(AI Search, API Management, CosmosDB, Azure SQL DB)
-- 🚀 **New**:
-Offers ability to [start with an existing Azure AI Project](docs/transfer_project_connections.md) which will provision dependent Azure resources based on the Project's established connections within AI Foundry.
+- 🚀 **Mới**:
+Cung cấp khả năng [bắt đầu với một Azure AI Project hiện có](docs/transfer_project_connections.md) sẽ cung cấp các tài nguyên Azure phụ thuộc dựa trên các kết nối đã thiết lập của Project trong AI Foundry.
-## Prerequisites and high-level steps
+## Điều kiện tiên quyết và các bước cấp cao
-1. Have access to an Azure subscription and Entra ID account with Contributor permissions.
-2. Confirm the subscription you are deploying into has the [Required Roles and Scopes](docs/Required_roles_scopes_resources.md).
-3. The solution ensures secure access to the private VNET through a jump-box VM with Azure Bastion. By default, Bastion does not require an inbound NSG rule for network traffic. However, if your environment enforces specific policy rules, you can resolve access issues by entering your machine's IP address in the `allowedIpAddress` parameter when prompted during deployment. If not specified, all IP addresses are allowed to connect to Azure Bastion.
-4. If deploying from your [local environment](docs/local_environment_steps.md), install the [Azure CLI (AZ)](https://learn.microsoft.com/en-us/cli/azure/install-azure-cli?view=azure-cli-latest) and the [Azure Developer CLI (AZD)](https://learn.microsoft.com/en-us/azure/developer/azure-developer-cli/install-azd?tabs=winget-windows%2Cbrew-mac%2Cscript-linux&pivots=os-windows).
-5. If deploying via [GitHub Codespaces](docs/github_code_spaces_steps.md) - requires the user to be on a GitHub Team or Enterprise Cloud plan.
-6. If leveraging [GitHub Actions](docs/github_actions_steps.md).
-7. Optionally [include a sample AI chat application](/docs/sample_app_setup.md) with the deployment.
+1. Có quyền truy cập vào subscription Azure và tài khoản Entra ID với quyền Contributor.
+2. Xác nhận subscription mà bạn đang triển khai có [Vai trò và Phạm vi Bắt buộc](docs/Required_roles_scopes_resources.md).
+3. Giải pháp đảm bảo truy cập an toàn vào VNET riêng tư thông qua VM jump-box với Azure Bastion. Theo mặc định, Bastion không yêu cầu quy tắc NSG đầu vào cho lưu lượng mạng. Tuy nhiên, nếu môi trường của bạn thực thi các quy tắc chính sách cụ thể, bạn có thể giải quyết các vấn đề truy cập bằng cách nhập địa chỉ IP của máy của bạn vào tham số `allowedIpAddress` khi được nhắc trong quá trình triển khai. Nếu không chỉ định, tất cả địa chỉ IP được phép kết nối với Azure Bastion.
+4. Nếu triển khai từ [môi trường cục bộ](docs/local_environment_steps.md) của bạn, cài đặt [Azure CLI (AZ)](https://learn.microsoft.com/en-us/cli/azure/install-azure-cli?view=azure-cli-latest) và [Azure Developer CLI (AZD)](https://learn.microsoft.com/en-us/azure/developer/azure-developer-cli/install-azd?tabs=winget-windows%2Cbrew-mac%2Cscript-linux&pivots=os-windows).
+5. Nếu triển khai qua [GitHub Codespaces](docs/github_code_spaces_steps.md) - yêu cầu người dùng ở trên gói GitHub Team hoặc Enterprise Cloud.
+6. Nếu tận dụng [GitHub Actions](docs/github_actions_steps.md).
+7. Tùy chọn [bao gồm một ứng dụng chat AI mẫu](/docs/sample_app_setup.md) với triển khai.
-### Check Azure OpenAI Quota Availability
+### Kiểm tra Khả dụng Hạn ngạch Azure OpenAI
-To ensure sufficient quota is available in your subscription, please follow **[quota check instructions guide](./docs/quota_check.md)** before deploying the solution.
+Để đảm bảo đủ hạn ngạch có sẵn trong subscription của bạn, vui lòng làm theo **[hướng dẫn kiểm tra hạn ngạch](./docs/quota_check.md)** trước khi triển khai giải pháp.
-### Services Enabled
+### Các Dịch vụ Được Kích hoạt Kích hoạt
-For additional documentation of the default enabled services of this solution accelerator, please see:
+Để biết tài liệu bổ sung về các dịch vụ được kích hoạt mặc định của solution accelerator này, vui lòng xem:
1. [Azure Open AI Service](https://learn.microsoft.com/en-us/azure/ai-services/openai/)
2. [Azure AI Search](https://learn.microsoft.com/en-us/azure/search/)
@@ -78,68 +78,68 @@ For additional documentation of the default enabled services of this solution ac
11. [Azure Log Analytics](https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-analytics-overview)
12. [Azure Application Insights](https://learn.microsoft.com/en-us/azure/azure-monitor/app/app-insights-overview)
-## Getting Started
+## Bắt đầu