Bảng điều khiển máy ảo
Lotus Cloud

Bảng Droplets

Gộp máy của cả hai máy chủ vào một chỗ, nên không phải nhớ máy nào nằm ở đâu. Bấm tiêu đề cột để xếp; bấm lần nữa để đảo chiều. Mặc định gom theo dự án → tên máy, vì người ta nghĩ theo dự án trước.

Bốn màu của nhãn vGPU

Màu không nói về cấu hình — cấu hình thì nhìn chữ là biết. Màu nói một thứ mà cấu hình không nói được: driver bên trong máy khách đã chạy chưa.

Bảng đổi hình theo bề ngang cửa sổ

Có 12 cột, không cửa sổ nào vừa hết. Thay vì để bạn kéo ngang — một thanh cuộn bên trong khối mà người ta thường không nhận ra là có — bảng tự thu gọn:

Dự án — nhãn nhóm, không phải thư mục

Một máy thuộc một dự án; chọn dự án mới thì nó tự rời dự án cũ. Xoá dự án không xoá máy nào — chúng chỉ quay về nhóm "chưa xếp".

• Mỗi dự án chọn được một trong 9 màu ở trang Dự án. Bảng màu đóng chứ không cho chọn tự do, vì nhãn phải đọc được trên cả giao diện sáng lẫn tối.
• Thanh bên hiện mỗi dự án thành một mục con của Droplets, kèm chấm màu và số máy. Vào một dự án thì cột Dự án biến mất (mọi hàng cùng giá trị) và bảng tự xếp theo tên máy.

Trang chi tiết một máy

Bốn nút nguồn ở đầu trang: Bật · Tắt máy (ACPI) · Khởi động lại · Cắt điện. Ở đây chúng không hỏi lại — bạn đã chủ đích vào tận nơi. Trong bảng danh sách thì ngược lại: Bật làm ngay (vô hại), Tắt luôn hỏi kèm tên máy. Hai chiều cố ý không đối xứng.

Ô Mô tả — nơi ghi những gì cấu hình không nói được

Ở cuối tab Tổng quan. Ghi máy này phục vụ ai, cổng nào đã mở, vì sao RAM để 8 GB chứ không phải 4. Dán thẳng https://… là thành liên kết bấm được; muốn đặt tên thì viết [Tên hiển thị](https://địa-chỉ).

Ảnh màn hình đen kịt — thường là đúng, không phải hỏng

Máy có gắn vGPU thì dựng hình bằng driver NVIDIA GRID, và bộ khung hình giả lập của QEMU không còn được vẽ vào nữa. Ảnh chụp ra một khung đen, Console cũng không hiện gì. Trang phát hiện việc này và hiện thẳng lời giải thích kèm địa chỉ Remote Desktop để bạn vào bằng đường đúng. Trước khi Windows nạp driver (màn hình BIOS, logo khởi động) thì vẫn chụp được bình thường — đó là dấu hiệu phân biệt với máy chết thật.

Ba đường tạo máy — chọn nhầm là mất thời gian

Bước 2 của trình hướng dẫn có ba tab, và chúng khác nhau về bản chất:

Marketplace ở tab thứ tư không phải một ảnh cài đặt. Nó thêm phần cài ứng dụng Docker lên trên một máy Linux, nên vẫn phải chọn hệ điều hành ở tab đầu.

Bảy bước

1. Chọn máy chủMáy chủ đang tắt bị khoá trong lưới chọn và không bao giờ là lựa chọn mặc định.
2. Chọn ảnh cài đặtMột trong ba đường ở trên.
3. Chọn cấu hìnhGói dựng sẵn hoặc tự kéo. Trần vCPU là số luồng thật của máy chủ; gói vượt trần bị khoá luôn, không chỉ khoá thanh trượt.
4. Ổ đĩaChọn kho lưu trữ. Nhãn SSD NVMe / SSD SATA / HDD lấy từ khai báo phần cứng thật.
5. Card đồ hoạ ảoChỉ hiện những cỡ card thật sự còn chỗ. Xem tab kế tiếp để hiểu vì sao danh sách có thể chỉ còn một dòng.
6. SSH keyChỉ có tác dụng với ảnh Linux dùng cloud-init.
7. Đặt tên và tạoTên hiện trong cả Proxmox.

Hai cách dùng card, chọn một

Chia lại card — một quyết định, một nút

Ở trang Cấu hình máy chủ. Bố cục đọc từ trên xuống:

1. Dòng trạng tháiNói ngay card đang chia thế nào, trước khi bạn chạm vào gì.
2. Tổng VRAMĐọc từ nvidia-smi trên máy chủ. Ô này chặn ở đúng dung lượng thật — khai nhiều hơn thì driver vẫn nhận nhưng máy ảo không khởi động nổi.
3. Số phần + ô gợi ýÔ nào trùng cấu hình hiện tại sẽ tự sáng khung xanh. Các cách chia sinh theo VRAM thật của card: 6 GB được 4 lựa chọn, 12 GB được 6.
4. Kiểu vGPULựa chọn thật sự còn lại. Cùng một cỡ VRAM, card vẫn có ba hồ sơ khác nhau về tính năng — Phát ứng dụng, Máy để bàn ảo, Máy trạm đồ hoạ.
5. Áp dụngMột nút làm cả hai việc: ghi cấu hình và chốt cỡ đó cho trang Tạo Droplet.

Cài driver cho máy khách — một nút

Gắn vGPU mới chỉ đưa thiết bị vào máy. Bên trong, hệ điều hành vẫn thấy một card lạ chưa dùng được cho tới khi cài driver GRID và xin được giấy phép. Nút Cài driver vGPU ở tab Tổng quan làm hộ cả hai việc: máy ảo tự tải driver (~350 MB) từ chính máy chủ này rồi cài và xin phép. Mất 3–8 phút; đóng trang giữa chừng cũng không sao.

Máy chủ nhiều card

Bộ chọn card chỉ hiện khi máy chủ có hơn một card. Điều phải biết trước khi mua:

Sao lưu và Snapshot — hai thứ khác nhau

Đây là chỗ hiểu nhầm tốn kém nhất, nên nói thẳng bằng bảng:

Ba cách chụp

Mô tả bản sao lưu — hãy ghi

Tên tệp mà Proxmox đặt chỉ có máy và thời điểm: vzdump-qemu-101-2026_08_30-14_22_10.vma.zst. Ba tháng sau, đứng trước năm bản sao lưu của cùng một máy, thứ bạn cần biết là bản nào chụp trước lúc nào — và chỉ bạn mới ghi được điều đó.

• Ô Mô tả nằm ngay trong hộp thoại Sao lưu ngay.
• Bảng có cột Mô tả: rê chuột ra tooltip, bấm vào để xem đầy đủ và sửa.
• Gõ {{guestname}} để tự thay bằng tên máy thật lúc chạy.
• Mô tả nằm cạnh chính bản sao lưu nên mất cùng nó khi bạn xoá.

Trang này chưa đặt được lịch sao lưu tự động. Muốn chạy định kỳ thì đặt lịch trong Proxmox (Datacenter → Backup).

Một đồ thị, không phải một danh sách

Mục Cấu trúc/bản mẫu ở cột trái mở thẳng trang Cấu Trúc: mọi bản mẫu, máy ảo và ảnh chụp của cả cụm vẽ trong một đồ thị kiểu git graph. Mỗi hàng một nút, cột càng sâu thì càng xa gốc.

Từ đó bấm Bản Mẫu → để sang danh sách bản mẫu (đổi tên, ghi chú); ở danh sách bấm Xem cấu trúc → để quay lại đồ thị. Hai trang, hai việc khác nhau: đồ thị để hiểu quan hệ, danh sách để sửa nhãn.

Đọc một hàng

Ảnh chụp của một máy luôn được xếp ngay dưới chính máy đó và lên trước các máy nhân bản ra từ nó. Nếu để máy con chen lên trên, các ảnh chụp trôi xuống cuối và trông như thuộc về máy đứng gần chúng nhất — đúng chỗ người dùng đã báo nhầm.

Nhãn "1 trong 2 máy con"

Không phải "1 máy trong 2 máy còn sống". Nó là bộ đếm hiển thị: bản mẫu có 2 máy con, nhưng bộ lọc / ô tìm kiếm đang che mất một, nên đồ thị chỉ vẽ 1. Không lọc gì thì nhãn chỉ ghi gọn 2 máy con. Có nhãn này để con số dưới bản mẫu không nói dối khi bạn đang lọc.

Nét đường mã hoá độ tin cậy, không phải trang trí

REST API của Proxmox không có trường nào nói máy nào nhân bản từ đâu. B43 phải ghép quan hệ từ hai nguồn khác hẳn nhau, và người đọc buộc phải phân biệt được:

Chip kiểu nhân bản dùng cùng quy ước: chip liên kết viền đứt (còn tựa vào nguồn), chip đầy đủ viền liền (đứng một mình).

Hai nút "từ đây" — khác nhau ở sản phẩm

Chọn một hàng trong đồ thị rồi bấm. Cả hai đều không đụng tới máy nguồn: không cần tắt máy, không cần rollback — Proxmox nhân bản thẳng từ ảnh chụp.

Ba ô chọn khi nhân bản

Vì sao máy con bị phần mềm từ chối, còn bản nhân bản trực tiếp thì không

Tình huống thật đã gặp: máy vpn-pc-01 có phần mềm khoá theo máy. Đúc bản mẫu từ nó rồi tạo gpm-clone-test → phần mềm không cho chạy. Nhưng nhân bản thẳng vpn-pc-01 thành vpn-pc-01-abs-clone → chạy được. Khác biệt nằm ở đâu, bảng này nói hết:

Thủ phạm thường trực là SMBIOS UUID — dấu vân tay phần cứng phổ biến nhất. Nên ô "Dùng chung SMBIOS UUID" được đặt mặc định bật.

Thẻ MAC và thẻ Định danh trong tab Cài đặt

Mở một máy → tab Cài đặt, phía trên phần ổ đĩa:

• Địa chỉ MAC — sửa được, từng card một. Nút Ngẫu nhiên sinh theo tiền tố BC:24:11 (dải Proxmox đăng ký). Địa chỉ multicast (byte đầu lẻ) và toàn số 0 bị chặn — dùng làm địa chỉ nguồn thì switch lặng lẽ vứt khung, máy trông như mất mạng mà không báo lỗi gì. Huy hiệu đỏ "Trùng N máy" hiện khi quét cả cụm thấy địa chỉ này đang có ở máy khác.
• Định danh phần cứng — chỉ đọc: SMBIOS UUID và vmgenid, bấm vào để sao chép. Không cho sửa, vì đổi UUID của một máy đang chạy là đổi danh tính nó ngay dưới chân hệ điều hành. Muốn máy mới trùng UUID thì đặt lúc nhân bản.

Đổi MAC ghi thẳng vào file cấu hình. Máy đang chạy chỉ nhận giá trị mới sau khi tắt hẳn rồi bật lại — reboot bên trong máy khách không đủ. Windows sẽ coi đó là một card mạng khác: hỏi lại Public/Private và xin lượt thuê DHCP mới, nên IP nhiều khả năng đổi.

Xoá — cái gì thật sự mất

Nút xoá bản mẫu không nằm ở danh sách bản mẫu, mà ở trang Cấu Trúc, và chỉ hiện sau khi chọn đúng một bản mẫu — để bạn nhìn thấy luôn máy nào đang treo dưới nó trước khi quyết định. Xoá bắt gõ lại mật khẩu đăng nhập; bản mẫu ở hệ này đã bị xoá nhầm hai lần, và Proxmox thì xoá không hỏi lại câu nào.

Hai kiểu nhân bản chênh nhau hơn 300 lần

Đo thật trên pve-wp2-02, kho vmstore (LVM-thin), đúc từ cùng một ảnh chụp:

Nói cách khác: bản đầy đủ chép toàn bộ dữ liệu đang dùng, không phải chỉ phần khác biệt so với nguồn.

Nguyên tắc nền: không có nguồn sự thật thứ hai

Lotus Cloud không có cơ sở dữ liệu riêng về máy ảo. Mỗi lần vẽ, nó hỏi thẳng Proxmox. Đắt hơn, nhưng đổi lại không bao giờ có chuyện hai màn hình nói hai điều khác nhau — và không bao giờ phải viết mã đồng bộ, thứ luôn hỏng theo những cách khó đoán nhất.

Nguyên tắc đó lặp lại ở mọi chỗ có thể:

Chỉ hai thứ cuối phải phá lệ, và mỗi lần phá lệ đều có lý do viết ra thành lời.

Ba câu Proxmox không thể trả lời

Đây là phần học thuật nhất của tài liệu, và cũng là phần hay bị báo nhầm thành lỗi nhất. Máy chủ ảo hoá nhìn máy khách như một hộp đen: nó cấp CPU, RAM và một khối đĩa, nhưng không đọc được bên trong.

Vì sao trang nhanh: hai tầng đệm

Máy chủ tắt không được làm chậm cả trang

pve-wp2-01 hay tắt. Mỗi lời gọi tới một máy đã tắt vẫn phải chờ hết thời gian bắt tay TCP — đã đo: chỉ một máy tắt cũng đủ làm trang danh sách chậm 4,5 giây.

Nên có một bộ ngắt mạch: sau lần hỏng đầu, mọi lời gọi tới máy đó hỏng ngay lập tức, không chạm vào mạng. Mạch chỉ mở lại khi một luồng dò nền bắt tay được với máy — chứ không tự hết hạn theo giờ, vì bản đầu làm vậy và cứ mỗi lần hết hạn lại có một người dùng xui xẻo phải chờ 4,7 giây.

Đăng nhập được thiết kế thế nào

• Vé phiên tự ký (HMAC-SHA256), không có trạng thái ở máy chủ. Container này được khởi động lại rất thường xuyên; phiên lưu trong bộ nhớ sẽ đá mọi người ra sau mỗi lần.
• Thiếu mật khẩu thì MỞ, không khoá. Khoá lại khi chưa ai đặt được mật khẩu nghĩa là không một ai vào nổi, kể cả người quản trị. Bù lại, trạng thái đó được hét lên ở nhật ký khởi động và hiện thành dải băng đỏ — nó không được phép lặng lẽ tồn tại.
• Console cũng nằm sau lớp đăng nhập, kể cả luồng WebSocket. Đó là đường nguy hiểm nhất: một luồng màn hình thẳng vào máy ảo.
• Một ngoại lệ cố ý: đường tải driver vGPU mở, vì chính máy ảo gọi vào đó để tải driver về cài — máy khách không có phiên đăng nhập nào cả.

Triệu chứng → sự thật

Bảng tra nhanh. Cột giữa là kết luận sai hay gặp nhất.

Ba việc nên làm trước khi báo lỗi

1. Bấm ↻ Làm mớiXoá cả hai tầng đệm. Rất nhiều "lỗi" biến mất ở bước này.
2. Xem chấm ? ngay cạnh chỗ khả nghiPhần lớn hành vi trông lạ đều đã có giải thích viết sẵn tại chỗ, kèm lý do.
3. Hỏi: máy khách có Guest Agent không, và có đang chạy không?Ba phần tư số "lỗi hiển thị" từng được báo đều quy về đúng câu này.

Việc còn phải làm bằng tay