Hướng dẫn đầy đủ cho dịch vụ Lưu trữ S3 (Object Storage) của Cloudzone: dịch vụ dùng vào việc gì, một gói có những hạn mức nào, cách tính tiền, đặt gói và lấy khoá kết nối, theo dõi dung lượng và băng thông, mua thêm, nâng gói, gia hạn và những gì xảy ra khi dịch vụ hết hạn. Mọi thao tác quản lý đều làm trong Cloudzone Portal. Tên nút, thông báo và hạn mức trong tài liệu được đối chiếu với Portal ngày 05/11/2026. Cách dùng từng công cụ (rclone, aws-cli, NAS, mã nguồn ứng dụng) nằm ở các bài riêng, liệt kê ở chương 8.
Hiểu dịch vụ
Lưu trữ S3 là gì
Lưu trữ S3 là kho lưu trữ đối tượng gọi qua API, nói chuẩn giao thức S3 (cùng chuẩn với Amazon S3). Dữ liệu đặt tại trung tâm dữ liệu của Cloudzone ở Việt Nam. Dịch vụ hợp với:
- Sao lưu tự động từ máy chủ, NAS, hosting cPanel/DirectAdmin.
- Lưu ảnh, video, tệp đính kèm cho website và ứng dụng.
- Lưu trữ lâu dài nhật ký, chứng từ, dữ liệu ít truy cập.
Dùng được với mọi công cụ và thư viện tương thích S3: aws-cli, s3cmd, rclone, MinIO Client, Cyberduck, WinSCP, thư viện AWS SDK của PHP, Python, Node.js, Java, .NET…
Lưu trữ S3 không có giao diện duyệt tệp trên web, cũng không có ứng dụng đồng bộ cho máy tính, điện thoại. Nhu cầu đó hợp với Cloudzone Box. Lưu trữ S3 dành cho phần mềm và hệ thống tự động đọc ghi dữ liệu.
Ba thuật ngữ cần nắm
| Thuật ngữ | Nghĩa |
|---|---|
| Bucket | Ngăn chứa lớn nhất, giống một ổ đĩa. Quý khách tự tạo bucket bằng công cụ S3 sau khi có khoá kết nối |
| Object | Một tệp nằm trong bucket. Đường dẫn như sao-luu/2026-11/web.tar.gz chỉ là tên của tệp, S3 không có thư mục thật |
| Endpoint | Địa chỉ kho: https://object.cloudzone.vn, giống nhau với mọi khách hàng |
Hạn mức của một gói
Mỗi gói Lưu trữ S3 là một kho riêng, có cặp khoá riêng. Hạn mức của một gói:
| Hạn mức | Mức | Ghi chú |
|---|---|---|
| Dung lượng | Theo gói (100 GB tới 10 TB), cộng phần mua thêm | Tổng dữ liệu đang lưu trong mọi bucket của gói |
| Băng thông mỗi kỳ | Bằng dung lượng của gói (gói 1 TB có 1 TB băng thông mỗi kỳ) | Chỉ tính tải xuống, tải lên không tính. Kỳ dài một tháng (chương 9) |
| Số bucket | Tối đa 30 bucket mỗi gói | Đủ cho hầu hết nhu cầu; tách dữ liệu bằng tiền tố tên tệp thay vì tạo thật nhiều bucket |
| Số tệp (object) | 1 triệu tệp, hoặc 2.000 tệp cho mỗi GB dung lượng nếu số này lớn hơn | Ví dụ gói 1 TB chứa được 2 triệu tệp. Cần nhiều hơn thì liên hệ CSKH |
| Số gói mỗi tài khoản | Tối đa 5 gói cùng lúc | Mỗi gói một kho và một cặp khoá riêng, hợp khi muốn tách hẳn dữ liệu của từng ứng dụng |
Mỗi gói chỉ có một cặp khoá với toàn quyền trên mọi bucket của gói. Chưa tạo được khoá phụ chỉ đọc hay khoá chỉ cho một bucket. Muốn hai ứng dụng không đụng được dữ liệu của nhau thì đặt cho mỗi ứng dụng một gói riêng.
Cách tính tiền
- Trả theo gói dung lượng cố định, chọn chu kỳ 1 tháng, 6 tháng hoặc 1 năm. Không tính tiền theo số lần gọi hay theo dữ liệu thật đang dùng.
- Gói càng lớn thì đơn giá mỗi GB càng thấp. Trả 6 tháng hoặc 1 năm rẻ hơn trả từng tháng.
- Băng thông kèm gói đã nằm trong giá. Dùng hết băng thông thì dịch vụ chỉ bị hạ tốc độ, không phát sinh tiền tự động (chương 11).
- Mua thêm dung lượng hoặc nâng gói giữa kỳ chỉ trả cho số ngày còn lại của chu kỳ (chương 12, 13).
- Tài khoản doanh nghiệp thấy dòng Giá hiển thị đã bao gồm thuế VAT. ở trang đặt gói. Dịch vụ xuất được hoá đơn VAT.
Bảng giá chung xem tại cloudzone.vn/bang-gia, tab Object Storage. Số tiền chính xác cho tài khoản của Quý khách hiện ngay trên trang đặt gói (chương 4).
Đặt gói và kết nối
Đặt gói
- Chọn Chu kỳ thanh toán ở đầu trang: 1 tháng, 6 tháng hoặc 1 năm. Giá trên từng gói đổi theo chu kỳ đã chọn.
- Mỗi thẻ gói ghi dung lượng, băng thông mỗi kỳ và giá. Bấm Đặt hàng ở gói muốn dùng.
- Portal chuyển sang trang hoá đơn. Thanh toán để kích hoạt (chương 5).
Khi đặt dịch vụ, Quý khách đồng ý với Quy định sử dụng dịch vụ S3, trong đó có quy định về nội dung được lưu, hạn mức băng thông và thời gian giữ dữ liệu khi ngừng dịch vụ.
Nút Đặt hàng luôn tạo một gói mới với kho và cặp khoá mới, dữ liệu không chung với gói cũ. Muốn gói đang dùng chứa được nhiều hơn thì dùng Mua thêm dung lượng (chương 12) hoặc Nâng gói (chương 13).
Thanh toán và cấp phát
Hoá đơn Lưu trữ S3 thanh toán giống mọi hoá đơn khác trên Portal: trả bằng số dư tài khoản hoặc chuyển khoản quét mã QR. Các bước chi tiết xem Hoá đơn và thanh toán trong Cẩm nang Cloudzone Portal.
- Thanh toán xong, hệ thống tự cấp kho và sinh cặp khoá, thường trong vài phút. Không cần chờ duyệt.
- Trong lúc cấp, dịch vụ ở trạng thái Chờ cấp phát hoặc Đang cấp phát, cột hành động ghi Đang cấp phát, vui lòng đợi.
- Xong thì trạng thái chuyển Đang chạy và nút Khoá kết nối hiện ra (chương 7).
- Hoá đơn chưa trả nằm ở Quản lý thanh toán → Hóa đơn. Gói chưa trả tiền không hiện trong màn Lưu trữ S3.
Màn Lưu trữ S3
N là số gói Quý khách đang có. Màn này liệt kê mỗi gói một dòng:
| Cột | Ý nghĩa |
|---|---|
| Gói | Tên gói và endpoint |
| Dung lượng | Đã dùng / tổng hạn mức (GB và phần trăm), kèm mốc đo lúc … |
| Băng thông trong kỳ | Đã dùng / hạn mức của kỳ hiện tại (chương 9) |
| Chu kỳ, Giá | Chu kỳ thanh toán và giá gia hạn của gói (đã gồm VAT nếu có) |
| Hết hạn | Ngày hết hạn và số ngày còn lại. Gói đã hẹn huỷ có thêm dòng sẽ hủy khi hết hạn |
| Tự gia hạn | Công tắc bật/tắt tự động gia hạn (chương 14) |
| Trạng thái | Đang chạy, Hết hạn, Bị khoá, Đã hủy… |
| Hành động | Khoá kết nối, Mua thêm dung lượng, Mua thêm băng thông, Nâng gói, Hẹn hủy, Gia hạn |
Nút Tải lại ở góc trên lấy lại số liệu mới nhất; nút Mua thêm gói dẫn về trang đặt gói (chương 4).
Khoá kết nối và cấp khoá mới
Hộp Kết nối S3 có ba thông tin mọi công cụ đều hỏi:
| Thông tin | Giá trị |
|---|---|
| Endpoint | https://object.cloudzone.vn |
| Access Key | Chuỗi hiện sẵn, bấm để sao chép |
| Secret Key | Bấm biểu tượng con mắt để hiện, rồi sao chép |
Endpoint nhận cả hai kiểu địa chỉ: dạng đường dẫn (object.cloudzone.vn/tên-bucket) và dạng tên miền con (tên-bucket.object.cloudzone.vn), nên Quý khách không phải chỉnh gì thêm trong công cụ hay thư viện. Công cụ hỏi vùng (region) thì điền us-east-1; hỏi nhà cung cấp thì chọn Ceph, hoặc S3 tương thích / Other S3 compatible.
Phía dưới hộp là biểu đồ Lưu lượng 30 ngày gần nhất: cột xanh dương là tải xuống, cột xanh lá là tải lên.
Ai có cặp khoá là đọc, ghi, xoá được mọi thứ trong gói. Không gửi Secret Key qua chat, email; không ghi khoá vào mã nguồn rồi đưa lên git. Cloudzone không bao giờ hỏi Secret Key của Quý khách.
Cấp khoá mới
Nghi khoá bị lộ thì bấm Cấp khoá mới trong hộp Kết nối S3, đọc cảnh báo rồi bấm Vẫn cấp khoá mới.
Dữ liệu không bị ảnh hưởng, nhưng mọi ứng dụng đang dùng khoá cũ sẽ báo lỗi cho tới khi Quý khách khai khoá mới. Chuẩn bị sẵn danh sách nơi đang dùng khoá trước khi bấm.
Khoá chỉ xem được khi dịch vụ đã cấp phát xong và không bị khoá. Gia hạn, mua thêm, nâng gói không làm đổi khoá.
Kết nối công cụ đầu tiên
Có khoá rồi, bước tiếp theo là tạo bucket đầu tiên và đưa dữ liệu lên. Chọn bài theo việc cần làm:
| Việc cần làm | Bài hướng dẫn |
|---|---|
| Tạo bucket đầu tiên, trên Windows hoặc Linux | Bắt đầu với Object Storage: lấy khoá kết nối và tạo bucket đầu tiên |
| Tải lên, tải về, chia sẻ tệp có thời hạn | Tải lên, tải về và quản lý dữ liệu |
| Sao lưu máy chủ Linux tự động hằng đêm | Sao lưu máy chủ Linux bằng rclone |
| Đưa bản sao lưu cPanel, DirectAdmin lên kho | Sao lưu cPanel hoặc DirectAdmin lên Object Storage |
| Nối NAS Synology, QNAP | Nối NAS Synology hoặc QNAP |
| Dùng trong ứng dụng PHP, Laravel, Python, Node.js | Dùng Object Storage trong ứng dụng |
| Chuyển dữ liệu từ AWS S3, Wasabi, kho S3 khác | Chuyển dữ liệu về Object Storage Cloudzone |
| Dọn dữ liệu cũ, tự xoá bản sao lưu quá hạn | Dọn dữ liệu và giữ dung lượng trong tầm kiểm soát |
| Gặp lỗi khi kết nối | Lỗi thường gặp và cách xử lý |
Dung lượng và băng thông
Theo dõi dung lượng và băng thông
Màn Lưu trữ S3 hiện hai hạn mức dưới dạng thanh tiến độ. Thanh chuyển vàng từ 80% và đỏ khi chạm 100%.
| Hạn mức | Tính thế nào | Chạm trần thì sao |
|---|---|---|
| Dung lượng | Tổng dữ liệu đang lưu, gồm cả các phiên bản cũ nếu bật versioning | Không ghi thêm được (chương 10) |
| Băng thông | Lưu lượng tải xuống trong kỳ. Tải lên không tính | Hạ tốc độ tới hết kỳ, dịch vụ vẫn chạy (chương 11) |
- Kỳ băng thông dài một tháng, bắt đầu từ ngày thanh toán gói, không theo tháng dương lịch. Sang kỳ mới thì số đã dùng về 0, kể cả với gói trả 6 tháng hay 1 năm.
- Số liệu được đo lại khoảng mỗi giờ, nên con số trên màn có thể chậm hơn thực tế một chút. Mốc đo lúc … dưới thanh dung lượng cho biết lần đo gần nhất.
- Khi băng thông trong kỳ chạm 80%, Cloudzone gửi thư báo tới email tài khoản.
Khi dùng hết dung lượng
Dữ liệu đã lưu vẫn đọc và tải về bình thường, nhưng mọi lượt ghi mới bị từ chối. Công cụ thường báo QuotaExceeded. Quý khách chọn một trong ba cách:
- Xoá bớt dữ liệu cũ: xem Dọn dữ liệu và giữ dung lượng, có cả cách đặt luật tự xoá bản sao lưu quá hạn.
- Mua thêm dung lượng từng khối 50 GB (chương 12).
- Nâng lên gói lớn hơn, đơn giá mỗi GB thấp hơn (chương 13).
Tệp lớn tải lên theo nhiều mảnh (multipart) mà bị ngắt giữa chừng để lại các mảnh chiếm dung lượng nhưng không hiện trong danh sách tệp. Hệ thống tự dọn các mảnh dở dang quá 7 ngày. Dung lượng trên Portal cao hơn tổng các tệp Quý khách thấy thì thường là vì lý do này, hoặc vì đang bật versioning.
Khi dùng hết băng thông
Vượt băng thông trong kỳ thì dịch vụ bị hạ tốc độ chứ không bị ngắt: dữ liệu vẫn đọc ghi được, chỉ chậm hơn. Ô băng thông trên màn Lưu trữ S3 ghi Đang hạ tốc độ do vượt băng thông. Tốc độ cao tự trở lại khi sang kỳ mới.
Mua thêm băng thông tốc độ cao
- Nút hiện ở cột hành động, và hiện cả ngay dưới thanh băng thông khi đã dùng từ 80% hoặc đang bị hạ tốc độ. Giá từng gói hiện ngay trong hộp thoại.
- Tốc độ cao trở lại sau khoảng 1-2 phút kể từ khi thanh toán.
- Băng thông của gói được dùng trước, phần mua thêm dùng sau. Phần chưa dùng hết được cộng sang kỳ sau, dùng trong 12 tháng kể từ ngày thanh toán.
- Thanh toán một lần, không tự gia hạn.
Nếu kỳ nào cũng phải mua thêm, nâng gói thường có lợi hơn vì gói lớn có băng thông mỗi kỳ lớn tương ứng (chương 13). Mua thêm dung lượng cũng kèm thêm băng thông (chương 12).
Mua thêm dung lượng và bớt addon
- Mỗi addon thêm 50 GB dung lượng kèm 50 GB băng thông mỗi kỳ. Một gói mua được tối đa 20 addon; hết lượt thì nâng gói.
- Hộp thoại hiện hai con số: Trả lần này (chỉ cho số ngày còn lại của chu kỳ) và số tiền Từ kỳ sau, cộng vào tiền gia hạn.
- Bấm Tiếp tục thanh toán. Dung lượng mới có hiệu lực trong vài phút sau khi thanh toán.
Bớt addon
Ở cuối hộp Mua thêm dung lượng, chọn số addon cần bớt, bấm Bớt addon rồi Xác nhận bớt. Dung lượng giảm ngay và tiền gia hạn kỳ sau giảm theo.
Phần đã trả cho chu kỳ đang dùng không được hoàn lại. Portal cũng không cho bớt xuống dưới mức dữ liệu đang lưu; khi đó cần xoá bớt dữ liệu trước.
Nâng gói
- Hộp thoại liệt kê các gói lớn hơn gói đang dùng, kèm băng thông mỗi kỳ của từng gói.
- Chỉ thu phần chênh lệch cho số ngày còn lại của chu kỳ hiện tại.
- Dữ liệu và khoá giữ nguyên, ứng dụng không phải sửa gì. Chỉ dung lượng và băng thông tăng lên.
- Addon đã mua vẫn được cộng thêm trên gói mới.
Portal không có chức năng hạ xuống gói nhỏ hơn. Muốn giảm chi phí thì bớt addon (chương 12), hoặc liên hệ CSKH để được tư vấn.
Gia hạn và vòng đời
Gia hạn và tự động gia hạn
Gia hạn bằng tay
- Ở màn Lưu trữ S3, bấm Gia hạn trên dòng dịch vụ. Nút có khi dịch vụ đang chạy hoặc đã hết hạn.
- Chọn chu kỳ gia hạn. Giá trong hộp thoại đã gồm VAT và đã cộng phần dung lượng mua thêm.
- Bấm Tiếp tục thanh toán rồi trả hoá đơn.
Mỗi dịch vụ chỉ có một đơn gia hạn chờ thanh toán tại một thời điểm. Đã tạo đơn mà chưa trả thì Portal báo đơn đang chờ: trả đơn đó ở Quản lý thanh toán → Hóa đơn.
Tự động gia hạn
Bật công tắc ở cột Tự gia hạn. Portal hiện số tiền mỗi lần gia hạn trước khi bật. Tới hạn, hệ thống trừ thẳng vào số dư tài khoản; số dư không đủ thì không gia hạn được, nên nhớ nạp dư trước ngày hết hạn. Cách nạp tiền xem Nạp tiền vào tài khoản.
Gia hạn không đổi khoá và không đặt lại kỳ băng thông đang dùng.
Khi dịch vụ hết hạn
- Sang ngày sau ngày hết hạn mà chưa gia hạn, dịch vụ chuyển Hết hạn và tạm ngừng truy cập: ứng dụng không đọc, không ghi được nữa. Dữ liệu vẫn được giữ nguyên.
- Gia hạn trong thời gian này thì dịch vụ tự mở lại trong vài phút, dữ liệu và khoá như cũ.
- Dữ liệu được giữ 30 ngày kể từ ngày hết hạn. Quá thời gian đó, Cloudzone có thể xoá dữ liệu và không khôi phục được.
Khi kho tạm ngừng, mọi lịch sao lưu đang ghi vào kho đều thất bại. Với dịch vụ đang chứa bản sao lưu quan trọng, nên bật tự động gia hạn (chương 14).
Trạng thái Bị khoá khác với Hết hạn: đó là dịch vụ bị tạm khoá do vi phạm quy định sử dụng, và không tự mở lại khi gia hạn. Gặp trạng thái này, Quý khách liên hệ CSKH (chương 19).
Hẹn huỷ dịch vụ
- Dịch vụ vẫn chạy bình thường tới hết ngày hết hạn, vì Quý khách đã trả trọn chu kỳ. Sau ngày đó hệ thống ngừng dịch vụ và không gửi nhắc gia hạn nữa.
- Dữ liệu được giữ thêm 30 ngày sau khi ngừng để Quý khách chủ động tải về. Quá thời gian đó dữ liệu bị xoá và không khôi phục được.
- Đổi ý lúc nào cũng được trước ngày hết hạn: bấm Bỏ hẹn hủy trên dòng dịch vụ.
- Huỷ dịch vụ không hoàn lại tiền của chu kỳ đang dùng.
Sau ngày hết hạn kho đã ngừng truy cập. Cần lấy lại dữ liệu trong 30 ngày giữ thì phải liên hệ CSKH, nên tốt nhất là tải về hoặc chuyển đi trước khi dịch vụ ngừng.
Tính năng và trợ giúp
Tính năng S3 được hỗ trợ
Các tính năng dưới đây không có nút trên Portal: Quý khách bật bằng công cụ S3 (aws-cli, MinIO Client…) hoặc thư viện trong ứng dụng, dùng chính cặp khoá của gói.
| Tính năng | Tình trạng | Dùng vào việc gì |
|---|---|---|
| Tải lên nhiều mảnh (multipart) | Có | Tải tệp lớn, tự chia mảnh và tải lại mảnh lỗi |
| Địa chỉ có thời hạn (presigned URL) | Có | Gửi một tệp cho người ngoài mà không mở công khai bucket |
| Lưu nhiều phiên bản (versioning) | Có | Giữ bản cũ khi tệp bị ghi đè hoặc xoá nhầm. Các phiên bản cũ tính vào dung lượng |
| Luật vòng đời (lifecycle) | Có | Tự xoá tệp quá N ngày, tự dọn phiên bản cũ. Luật chạy hằng đêm |
| Khoá chống xoá (Object Lock) | Có | Chặn xoá, sửa bản sao lưu trong một thời gian, chống mã độc tống tiền. Phải bật lúc tạo bucket |
| Chính sách bucket (bucket policy) | Có | Đặt quyền truy cập ở mức bucket |
| Website tĩnh trên bucket | Chưa hỗ trợ | – |
| Khoá phụ, người dùng con (IAM) | Chưa hỗ trợ | Mỗi gói một cặp khoá (chương 2) |
| Trình duyệt tải thẳng lên kho (CORS) | Chưa hỗ trợ | Ứng dụng web nên tải tệp qua máy chủ của mình, hoặc dùng địa chỉ có thời hạn để tải về |
Mở địa chỉ tệp thẳng trên trình duyệt sẽ bị từ chối, kể cả khi tệp có thật. Muốn chia sẻ, tạo địa chỉ có thời hạn: xem mục chia sẻ trong Tải lên, tải về và quản lý dữ liệu.
Lỗi và câu hỏi thường gặp
Lỗi kết nối cụ thể (AccessDenied, SignatureDoesNotMatch, NoSuchBucket, sai giờ máy…) xem Lỗi thường gặp khi kết nối Object Storage và cách xử lý.
Đã thanh toán mà chưa thấy nút Khoá kết nối
Dịch vụ còn đang cấp phát, thường xong trong vài phút. Bấm Tải lại. Quá 30 phút vẫn ở Chờ cấp phát hoặc chuyển Lỗi cấp phát thì liên hệ CSKH.
Không thấy gói vừa đặt trong màn Lưu trữ S3
Gói chưa thanh toán không hiện ở đây. Xem hoá đơn ở Quản lý thanh toán → Hóa đơn.
Tạo bucket báo TooManyBuckets
Gói đã có đủ 30 bucket. Xoá bucket không dùng, hoặc gom dữ liệu vào ít bucket hơn và phân biệt bằng tiền tố tên tệp (ví dụ web1/, web2/).
Tải lên báo QuotaExceeded
Gói đã dùng hết dung lượng hoặc hết số tệp cho phép (chương 2, 10).
Ứng dụng bỗng chậm hẳn
Xem ô băng thông trên màn Lưu trữ S3. Có dòng Đang hạ tốc độ do vượt băng thông thì mua thêm băng thông hoặc chờ sang kỳ mới (chương 11).
Ứng dụng bỗng báo AccessDenied với mọi lệnh
Kiểm trạng thái dịch vụ: Hết hạn thì gia hạn (chương 15). Vừa có người bấm Cấp khoá mới thì khai khoá mới vào ứng dụng (chương 7).
Dung lượng trên Portal lớn hơn tổng các tệp tôi thấy
Thường do versioning đang giữ phiên bản cũ, hoặc do mảnh tải lên dở dang chưa tới hạn dọn (chương 10).
Tôi muốn chuyển dữ liệu giữa hai gói của mình
Hai gói là hai kho riêng với hai cặp khoá. Dùng rclone khai cả hai kho rồi chép từ kho này sang kho kia, cách khai giống bài Chuyển dữ liệu về Object Storage Cloudzone.
Liên hệ hỗ trợ
Khung chat ở góc dưới bên phải trang này và mọi trang trong Portal nối thẳng tới bộ phận chăm sóc khách hàng. Hotline, SMS, Zalo: 0905 091 805.
- Email tài khoản Portal và tên gói (dung lượng) đang gặp vấn đề
- Công cụ hoặc thư viện đang dùng, kèm lệnh vừa chạy
- Câu báo lỗi nguyên văn, hoặc ảnh chụp màn hình
- Tên bucket liên quan
Đừng gửi Secret Key qua chat. Khi cần, CSKH chỉ hỏi Access Key, chuỗi này không đủ để truy cập dữ liệu.