Floating IP
Floating IP là địa chỉ IP công khai có thể gắn linh hoạt vào máy ảo. Khác với IP nội bộ (cố định trong Subnet), Floating IP:
- Gán/gỡ giữa các máy ảo trong vài giây — không cần restart.
- Cố định theo tài khoản — IP giữ nguyên dù gắn vào máy nào.
- Cần thiết để truy cập máy ảo từ Internet (SSH, RDP, HTTP/HTTPS).
Khi nào cần Floating IP?
| Tình huống | Có cần Floating IP? |
|---|---|
| SSH/RDP vào máy ảo từ Internet | ✓ |
| Phục vụ website công khai trực tiếp trên máy ảo | ✓ |
| Backend đứng sau Load Balancer | ✗ (chỉ LB cần IP public) |
| Máy ảo nội bộ (database, cache, worker) | ✗ |
| Máy ảo chỉ cần ra Internet (gọi API, pull update) | ✗ — đã có S-NAT qua Router |
Tạo Floating IP
Bước 1. Mở trang Floating IPs
Vào Mạng → Floating IPs và bấm + Tạo mới.
Bước 2. Cấu hình Floating IP
| Trường | Ý nghĩa |
|---|---|
| Pool | Network public — chọn pool đang gắn với Router có External Gateway |
| Băng thông | Giới hạn tốc độ tối đa qua IP này (Mbps) |
| Mô tả (tùy chọn) | Ghi chú gợi nhớ |
| Gói thuê bao | Chu kỳ trả tiền |
Bấm Tạo.
Floating IP chỉ hoạt động khi Pool được gắn với Router có External Gateway. Nếu chọn sai pool, IP không định tuyến được — sửa bằng cách bật External Gateway hoặc tạo lại Floating IP với pool đúng.
Gán Floating IP vào máy ảo
Bước 1. Chọn Gán vào server
Trong danh sách Floating IP, bấm ⋯ cạnh IP → Gán vào server.
Bước 2. Chọn máy ảo
Chọn máy ảo và bấm Gán.
Floating IP hoạt động ngay. Kiểm tra bằng ping/ssh từ máy local.
Thay đổi băng thông
Khi nhu cầu băng thông thay đổi, có thể nâng/hạ băng thông IP mà không cần gỡ.
Bấm ⋯ cạnh IP → Thay đổi băng thông.
Chọn mức mới và bấm Xác nhận.
Gỡ Floating IP
Bấm ⋯ cạnh IP → Gỡ khỏi server.
Floating IP trở về trạng thái Chưa gán, sẵn sàng gán cho máy ảo khác. Không xóa IP — nó vẫn tính phí cho đến khi xóa hẳn.
Khi cần làm mới máy ảo nhưng muốn giữ nguyên IP public (cho DNS, ACL bên thứ ba), chỉ cần gỡ Floating IP khỏi máy cũ → gán vào máy mới. Downtime chỉ vài giây trong lúc rebind.
Liên kết
- Quản lý Router — Router cần bật External Gateway để Floating IP hoạt động.
- Security Group — mở port phù hợp để traffic vào được máy ảo.
- Kết nối SSH/RDP — dùng Floating IP để đăng nhập máy ảo.