Máy chủ riêng do Cloudzone bàn giao thường đã cài sẵn lớp ảo hoá ESXi, kèm vCenter và một số template máy ảo. Bài này hướng dẫn vào hai thứ đó lần đầu.
1. Thông tin cần có trước
Khi bàn giao, Cloudzone cấp cho quý Khách hàng:
| Thông tin | Dùng để |
|---|---|
| Địa chỉ IP của ESXi | Vào giao diện quản lý lớp ảo hoá |
| Địa chỉ IP của vCenter | Vào giao diện quản lý tập trung |
| Tên đăng nhập và mật khẩu | Cho cả hai |
Các địa chỉ này nằm trong thư bàn giao, không phải giá trị cố định chung cho mọi máy. Nếu chưa nhận được hoặc đã thất lạc, hãy nhắn qua khung chat ở góc phải màn hình.
2. Bước hay vướng nhất: đưa máy của quý Khách hàng vào cùng lớp mạng
ESXi và vCenter thường dùng địa chỉ mạng nội bộ, nên không vào thẳng từ Internet được. Máy quý Khách hàng dùng để quản trị phải nằm cùng lớp mạng với chúng.
Ba cách, theo thứ tự nên dùng:
| Cách | Khi nào |
|---|---|
| Nối qua VPN | Cách sạch nhất, và là cách Cloudzone khuyên dùng. Xem bài về kết nối VPN trong cùng chuyên mục |
| Đặt địa chỉ IP tĩnh cùng lớp mạng | Khi máy quản trị nối trực tiếp vào hạ tầng đó |
| Qua một máy trung gian trong cùng mạng | Khi hai cách trên không dùng được |
⚠️ Đừng mở giao diện ESXi hay vCenter ra Internet để tiện vào. Hai giao diện này là chìa khoá của toàn bộ máy chủ: ai vào được là tạo, xoá, sao chép được mọi máy ảo trên đó. Chúng thuộc nhóm phải luôn nằm sau VPN hoặc sau danh sách địa chỉ được phép.
Đặt IP tĩnh trên Windows
- Mở Control Panel → Network and Sharing Center → Change adapter settings.
- Bấm chuột phải vào card mạng, chọn Properties.
- Chọn Internet Protocol Version 4 (TCP/IPv4), bấm Properties.
- Chọn Use the following IP address và điền địa chỉ cùng lớp mạng với ESXi, theo thông tin Cloudzone cấp.
Ghi lại cấu hình cũ trước khi đổi, để còn trả về như cũ.
3. Vào ESXi
Mở trình duyệt, gõ địa chỉ ESXi mà Cloudzone đã cấp, rồi đăng nhập.
Trình duyệt sẽ cảnh báo chứng chỉ không hợp lệ. Điều này bình thường với ESXi mới cài, vì nó dùng chứng chỉ tự ký. Chấp nhận để đi tiếp, nhưng chỉ khi chắc chắn đang gõ đúng địa chỉ trong thư bàn giao.
Vào được rồi, màn hình chính hiện danh sách máy ảo đang có trên máy chủ.
4. Bật vCenter
vCenter thường chạy dưới dạng một máy ảo nằm ngay trên ESXi, và có thể đang ở trạng thái tắt khi bàn giao.
- Trong ESXi, mở danh sách máy ảo.
- Tìm máy ảo vCenter.
- Tích chọn, rồi bấm Power on.
- Chờ vài phút. vCenter khởi động chậm hơn một máy ảo thông thường.
Chờ chưa đủ lâu rồi mở giao diện vCenter sẽ gặp lỗi không nối được. Đó là bình thường, chờ thêm rồi thử lại.
5. Vào vCenter
Mở trình duyệt, gõ địa chỉ vCenter Cloudzone đã cấp, đăng nhập bằng tài khoản được cấp.
Từ đây quản lý được toàn bộ: tạo máy ảo, dựng từ template, phân quyền, theo dõi tài nguyên.
6. Ba việc nên làm ngay lần đầu
| Việc | Vì sao |
|---|---|
| Đổi mật khẩu cho cả ESXi và vCenter | Mật khẩu ban đầu đã đi qua thư |
| Tạo tài khoản riêng cho từng người | Dùng chung một tài khoản quản trị thì không biết ai làm gì |
| Kiểm hai giao diện này không mở ra Internet | Xem mục 2 |
Việc thứ ba đáng kiểm thật, không phải kiểm cho có. Giao diện quản lý ảo hoá bị phơi ra Internet là một trong những đường bị chiếm nặng nhất, vì chiếm được nó là chiếm mọi máy ảo bên trong.
7. Khi cần hỗ trợ
Không mở được giao diện, hãy kiểm theo thứ tự:
- Máy của quý Khách hàng đã cùng lớp mạng với ESXi chưa, hoặc đã nối VPN chưa.
- Thử
pingtới địa chỉ ESXi xem có tới không. - Nếu ping được mà trình duyệt vẫn không mở, thử lại sau vài phút, nhất là khi vừa bật vCenter.
Vẫn không được thì nhắn qua khung chat ở góc phải màn hình kèm: địa chỉ đang gõ, kết quả ping, và nguyên văn thông báo lỗi của trình duyệt.
