Hướng dẫn sử dụng Portal Next Step Cloud từ A đến Z

Portal Next Step Cloud tại portal.next-step.vn là nơi bạn quản lý toàn bộ hạ tầng Cloud Server — tạo máy chủ, quản lý ổ cứng, cấu hình mạng, phân quyền team và theo dõi chi phí theo thời gian thực, tất cả chỉ trong một giao diện duy nhất. Bài viết này gộp toàn bộ kiến thức sử dụng portal — từ thao tác cơ bản nhất đến các chi tiết kỹ thuật chuyên sâu.

1. Dashboard & khái niệm cốt lõi

Sau khi đăng nhập, bạn sẽ thấy ngay màn hình Dashboard với 6 chỉ số quan trọng:

• Instances: Số máy chủ đang chạy / đã dừng
• vCPU Used: Số core CPU đang sử dụng / tổng giới hạn
• RAM Used: Dung lượng RAM đang dùng
• Volume Used: Tổng dung lượng ổ đĩa đã cấp phát
• Backup Used: Dung lượng backup đang chiếm
• Public IP: Số IP công cộng đang dùng

Phía dưới là phần My Instances — danh sách toàn bộ máy chủ của bạn và trạng thái từng máy.

Trước khi thao tác sâu hơn, nắm 5 khái niệm cốt lõi sau sẽ giúp bạn hiểu toàn bộ portal nhanh hơn:

2. Tạo Cloud Server (Instance) mới

Vào menu Instances → bấm nút + Create instance góc phải. Nhìn tổng quan, form tạo máy chủ gồm 4 nhóm chính:

Cột Summary bên phải tự động tính chi phí ước tính theo giờ và theo tháng ngay khi bạn chọn cấu hình.

Đi sâu vào form tạo Instance — 9 bước chi tiết

Nếu đây là lần đầu bạn tạo instance, hoặc muốn hiểu rõ từng trường trên form, đây là quy trình đầy đủ theo đúng thứ tự xuất hiện trên portal:

Chọn kích thước Instance sao cho hợp lý

Nguyên tắc: bắt đầu với size nhỏ nhất chạy ổn workload, resize sau nếu cần — đừng ước lượng quá tay ngay từ đầu.

Quản lý Instance — bảng thao tác nhanh

Bấm vào tên Instance để mở trang chi tiết. Tại đây bạn có đầy đủ các nút thao tác vòng đời máy chủ chỉ trong 1 click:

3. Vòng đời của một Instance

Hiểu các trạng thái giúp tránh downtime và mất dữ liệu ngoài ý muốn:

4. Kết nối vào máy chủ

4.1 Kết nối qua SSH

Cần: instance đang chạy, IP public/private truy cập được, security group mở TCP 22 cho đúng nguồn, và username/phương thức xác thực chính xác.

Nhập root password đã đặt lúc tạo instance.

Username phổ biến: root, ubuntu, debian, rocky, centos tuỳ theo image.

Checklist sau khi login lần đầu: cập nhật package, thêm SSH key, tạo user non-root nếu cần, kiểm tra lại firewall rule, mount các data volume đã gắn.

4.2 Dùng Web Console khi SSH không hoạt động

Console cho phép truy cập màn hình/bàn phím của instance qua trình duyệt — dùng khi SSH/RDP lỗi, instance chưa có public IP, security group chưa sẵn sàng, hoặc OS đang chờ setup lần đầu (đặc biệt với Windows).

Các bước mở console: mở Instances → chọn instance → mở trang chi tiết → bấm Console hoặc VNC console → chờ phiên kết nối.

⚠️ Coi console access như quyền quản trị: không dán secret vào phiên console dùng chung, logout khi xong, đóng tab console sau khi hoàn tất.

4.3 Reset password

Dùng khi mất quyền truy cập hoặc cần xoay vòng credential định kỳ. Mật khẩu mới cần ≥ 8 ký tự, có chữ hoa và số — nên lưu vào password manager.

1. Mở Instances → chọn instance mục tiêu
2. Mở action reset password
3. Nhập mật khẩu mới → xác nhận → chờ hoàn tất

Khi nào dùng Console thay vì reset qua portal: Windows lần đầu setup, custom image không hỗ trợ password injection, hoặc guest OS không hỗ trợ reset qua portal.

Sau khi reset: xác nhận service vẫn chạy, cân nhắc thêm/đổi SSH key, xoá credential tạm, rà lại security group.

5. Volumes — Storage, Snapshot & Schedule

Menu Volumes hiển thị tất cả ổ đĩa của bạn gồm 3 tab:

Bấm + Create Volume để thêm ổ đĩa mới và gắn vào Instance đang chạy mà không cần tắt máy.

Storage class & IOPS tier

Tạo volume mới: Volumes → Create Volume → đặt tên → chọn storage class → chọn IOPS tier (nếu có) → đặt size GB → xem chi phí ước tính (giá tier × GB × 720 giờ) → tuỳ chọn gắn ngay vào instance đang running/stopped → Create Volume.

Chuẩn bị volume mới trong Linux (sau khi attach):

⚠️ Cẩn thận trước khi format — format nhầm ổ đĩa có thể mất dữ liệu. Kiểm tra kỹ dung lượng và xem ổ đã có partition hay chưa trước khi chạy mkfs.

Với Windows: mở Disk Management → đưa disk online nếu đang offline → Initialize disk → Create new volume → format NTFS → gán ổ đĩa. Không format nếu disk chứa dữ liệu từ instance trước.

Snapshots

Snapshot là điểm khôi phục tại một thời điểm cho volume — tạo trước khi nâng cấp ứng dụng, migrate database, đổi filesystem, resize hay gỡ volume quan trọng. Snapshot có thể là crash-consistent, application-aware, hoặc cold tuỳ nền tảng và guest OS hỗ trợ — luôn chọn chế độ an toàn nhất cho dữ liệu production.

1. Volumes → chọn volume mục tiêu → mở action menu
2. Chọn Create snapshot → đặt tên rõ ràng (ví dụ before-db-migration-2026-07-17 thay vì snapshot1)
3. Chọn consistency mode nếu được hỏi → xác nhận

6. Images & Machine Images — Lưu & tái sử dụng cấu hình

Trước khi tạo image tái sử dụng: xoá file tạm, secret, credential riêng của môi trường, và lịch sử shell; cập nhật OS rồi mới tạo snapshot để chụp.

Sau khi có Image/Machine Image, quay lại Create instance → chọn From my Image hoặc From Machine Image → xem lại disk size/storage class → tạo instance mới.

7. Networks — Quản lý IP và mạng

Vào Networks để xem và quản lý địa chỉ IP:

• Public IP: IP công cộng gắn với Instance — hiển thị trạng thái “in use” hoặc “reserved”
• Reserve IP: Giữ một IP cố định trước để dùng sau — tránh bị đổi IP khi tạo máy mới
• Private IP: IP nội bộ cho giao tiếp giữa các máy chủ trong cùng hệ thống

Chọn layout Public/Private NIC theo workload

⚠️ Có public IP không đồng nghĩa mở toàn bộ port — Security Group vẫn là lớp kiểm soát inbound access chính.

Đổi Public IP

Trước khi đổi IP, kiểm tra bản ghi DNS, allowlist bên ngoài, cấu hình ứng dụng, hệ thống monitoring, chứng chỉ TLS và user nào đang truy cập trực tiếp bằng IP.

Quy trình: mở trang chi tiết instance → xem IP hiện tại → mở action network/IP → chọn auto-allocate hoặc reserved IP → xác nhận → cập nhật lại DNS/hệ thống liên quan → xác minh SSH/HTTP/HTTPS hoạt động lại với IP mới.

8. Security Groups — Firewall Layer 4

Security Groups là bộ quy tắc Firewall kiểm soát traffic vào/ra máy chủ. Mặc định: Inbound DROP ALL (chặn tất cả kết nối vào) và Outbound ALLOW ALL (cho phép tất cả ra).

Ví dụ group allow-web-traffic mở 3 cổng inbound:

• Port 80 (HTTP)
• Port 443 (HTTPS)
• Port 22 (SSH)

Mỗi group hỗ trợ tối đa 50 rule inbound + 50 rule outbound. Có thể gắn nhiều Security Group vào một Instance.

⚠️ Tránh: mở SSH/RDP từ 0.0.0.0/0, mở port database ra internet, dùng dải port quá rộng, hoặc để lại rule tạm sau khi debug xong.

9. Tài khoản, team & chi phí (Usage)

9.1 Bảo mật tài khoản

• Mật khẩu mạnh, duy nhất: lưu trong password manager, không chia sẻ qua chat/ticket/tài liệu.
• Nguyên tắc least privilege: chỉ cấp đúng quyền cần thiết, gỡ quyền khi không còn cần, tránh dùng chung tài khoản.
• Cẩn trọng với hành động quản trị: tạo/xoá instance, xoá volume, đổi security group, reset password, lộ public IP đều cần rà soát kỹ trước khi thực hiện.
• Tách biệt bảo mật portal và bảo mật instance: mật khẩu đăng nhập Portal khác hoàn toàn với root/Administrator password, app credential, database credential bên trong máy chủ.

9.2 Mời thành viên team

Trước khi mời: xác nhận người này thực sự cần quyền truy cập, email chính xác, và role phù hợp công việc họ làm.

Mời: vào khu vực account/team → bấm Invite/Add member → nhập email → chọn role → gửi lời mời.

Chọn access level theo nguyên tắc least privilege: Developer thường cần quyền dev/test; Operator cần quyền vận hành production; người phụ trách billing cần quyền xem chi phí; quyền Owner/Admin chỉ nên giao cho người thực sự tin cậy.

Sau khi mời, hướng dẫn thành viên mới đặt mật khẩu mạnh và tham khảo hướng dẫn Tạo instance đầu tiên cùng Security Groups.

Khi thành viên rời nhóm hoặc không còn cần quyền, gỡ truy cập ngay — luôn đảm bảo còn ít nhất 1 Owner/Admin trước khi gỡ quyền của một Owner.

9.3 Usage — Theo dõi chi phí thực tế

Menu Usage là nơi xem chi phí tiêu thụ theo thời gian thực với 2 tab: Cost Explorer (biểu đồ chi phí phân theo ngày/tuần/tháng — breakdown theo loại tài nguyên như Instance Compute, Volume, Public IP) và Quota (giới hạn tài nguyên tối đa của tài khoản).

Ước tính chi phí hàng tháng thường tính theo công thức giá theo giờ × 720 giờ; billing thực tế được tính theo tỷ lệ giờ chạy thực (prorated).

Lưu ý: Chi phí hiển thị chưa bao gồm VAT — VAT sẽ xuất hiện trên hoá đơn hàng tháng.

10. Xử lý sự cố thường gặp

Không kết nối được vào instance

1. Xác nhận instance đang chạy — nếu đang Stopped, hãy Start; nếu bị kẹt, xem phần “Instance không khởi động được” bên dưới.
2. Xác nhận địa chỉ IP — dùng public IP nếu truy cập từ internet, private IP chỉ khi mạng nội bộ có thể tới được.
3. Kiểm tra Security Group — SSH cần mở TCP 22 từ đúng nguồn, RDP cần mở TCP 3389 chỉ từ IP tin cậy.
4. Kiểm tra guest OS — mở Web console, chạy ip addr, ip route, systemctl status ssh.
5. Kiểm tra credential — nếu kết nối được nhưng login fail, xác minh lại username/password/SSH key và quyền file key; nếu cần, reset password.

Instance không khởi động được

• Kiểm tra trạng thái hiện tại: starting/running/stopped/failed/error — nếu đang chuyển trạng thái chậm, đợi vài phút rồi refresh.
• Xem hành động gần nhất: resize, gắn/gỡ volume, đổi storage tier, update OS, reset password, đổi security group hoặc restore image thường là nguyên nhân.
• Mở Web console để kiểm tra lỗi bootloader, lỗi filesystem, thiếu disk hoặc màn hình chờ login.
• Kiểm tra vấn đề liên quan storage: OS volume còn tồn tại không, data volume cần thiết đã gắn chưa, có thao tác storage nào vừa thất bại không.
• Phương án khôi phục: thử start lại, hoàn tác thay đổi gần nhất, sửa OS qua console, restore từ snapshot, tạo instance mới từ image, hoặc liên hệ hỗ trợ kèm tên instance và thời điểm xảy ra lỗi.

11. Câu hỏi thường gặp (FAQ)