Thiết lập ban đầu
Sau lần đăng nhập đầu tiên, hoàn tất các thiết lập cơ bản trước khi tạo máy ảo. Hướng dẫn này giới thiệu Bảng điều khiển và cách bật kết nối Internet cho mạng mặc định.
Tổng quan Bảng điều khiển
Bảng điều khiển LANIT Cloud tập trung mọi thao tác: tạo máy ảo, gắn volume, cấu hình mạng, quản lý người dùng và mở Support Ticket. Menu bên trái được nhóm theo dịch vụ:
- Cloud Server — máy ảo, snapshot, volume, SSH Key.
- Mạng — Network, Router, Security Group, Floating IP, VPN Gateway.
- Load Balancer — cân bằng tải cho ứng dụng.
- Simple Storage — bucket lưu trữ đối tượng tương thích S3.
- IAM — tài khoản phụ và phân quyền.
Cấu hình mạng mặc định
Mỗi tài khoản LANIT Cloud được khởi tạo sẵn một cấu hình mạng cơ bản:
| Tài nguyên | Giá trị mặc định | Ghi chú |
|---|---|---|
| Router | router | Chưa gắn External Gateway, máy ảo chưa truy cập được Internet |
| Network | default-network | Đã gắn vào Router mặc định |
| Subnet | default-subnet (10.0.0.0/24) | Dải IP nội bộ cấp cho máy ảo, gateway 10.0.0.1 |
Bạn có thể dùng ngay cấu hình này hoặc tạo mạng riêng. Để máy ảo truy cập Internet, bật External Gateway cho Router theo các bước bên dưới.
Bật External Gateway cho Router
Bước 1. Vào menu Mạng → Routers ở thanh bên trái.
Mỗi tài khoản chỉ được tạo 1 Router. Bạn dùng Router này để định tuyến cho mọi Network nội bộ.
Bước 2. Chọn Router mặc định, mở trang chi tiết. Ở góc phải, nhấn vào công tắc External Gateway chuyển từ Tắt sang Bật.
Bước 3. Trong hộp thoại Cấu hình Gateway:
- External Network — chọn mạng public do LANIT cung cấp.
- Bật S-NAT — bật nếu muốn máy ảo trong mạng nội bộ ra Internet qua Router này (khuyến nghị bật).
Nhấn Xác nhận để lưu.
Bước 4. Quay lại danh sách Router. Cột EXTERNAL GATEWAY hiển thị địa chỉ IP public, trạng thái ACTIVE — Router đã sẵn sàng định tuyến lưu lượng ra Internet.
Sau khi bật External Gateway, máy ảo có thể ra Internet qua S-NAT. Để truy cập máy ảo từ Internet (SSH/RDP/HTTP), gắn thêm Floating IP — xem hướng dẫn Floating IP.
Bước tiếp theo
- Tạo máy ảo đầu tiên — dùng cấu hình mạng vừa thiết lập.
- Bảo mật 2FA — bật xác thực hai bước cho tài khoản.
- Quản lý Security Group — kiểm soát firewall cho máy ảo.