Швидкий старт

Цей посібник допоможе вам створити перший проєкт, безпечно налаштувати правила доступу, запустити вашу першу віртуальну машину, захистити її мережевим екраном (Firewall), увімкнути режим високої доступності (HA) та налаштувати автоматичні бекапи.

Порядок кроків

1. Створення проєкту
2. Запуск віртуальної машини (VM)
3. Налаштування групи безпеки (Security Group)
4. Налаштування Firewall на VM
5. Увімкнення High Availability (HA)
6. Налаштування Backup Job

Перед початком

• Ознайомтеся зі сторінкою Огляд та ліміти, щоб розібратися з принципами роботи платформи та діючими лімітами.
• Підготуйте SSH-ключ на вашому комп'ютері (вам знадобиться публічна частина ключа для вставки у форму).
• Встановіть SSH-клієнт. За потреби ви також зможете скористатися вебконсоллю (VM → Console).
• Якщо у вас prepaid-акаунт, перевірте, чи достатньо коштів на балансі.

Кроки

1. Створіть проєкт

1. Відкрийте панель керування: Console → Public Cloud.
2. Натисніть Create project, виберіть зручну для вас зону, вкажіть Project name та підтвердіть створення.

2. Створіть віртуальну машину (VM)

1. На головній сторінці (overview) вашого нового проєкту натисніть Create VM.
2. Виберіть образ операційної системи, вкажіть hostname, username та пароль.
3. Додайте ваш публічний SSH-ключ у відповідне поле.
4. Налаштуйте потрібні ресурси (vCPU, RAM, розмір диска та CPU mode).
5. Увімкніть опцію публічного WAN (Public WAN), щоб машина отримала доступ до інтернету.
6. Натисніть Create. Процес створення машини та початкової ініціалізації через cloud-init займає до однієї хвилини.

3. Створіть групу безпеки (Security Group)

Для зручного керування однаковими правилами (наприклад, доступом через SSH) для багатьох серверів варто використовувати Security Groups.

1. Перейдіть до розділу Network → Security groups.
2. Створіть нову групу безпеки (Security Group). Використовуйте коротку латинську назву (до 15 символів).
3. Додайте правило IN для дозволу підключень: оберіть протокол TCP, порт 22 (SSH). У полі Source вкажіть ваші IP-адреси у форматі x.x.x.x/32.

4. Налаштуйте Firewall на VM

Тепер необхідно захистити віртуальну машину від небажаного трафіку. Для цього відкрийте VM → Firewall (правила застосовуються лише до публічного WAN-інтерфейсу).

1. Переведіть перемикач Global Status у положення On.
2. Змініть Policy In на DROP — це заблокує весь вхідний трафік, окрім того, який ви явно дозволите.
3. Натисніть Apply, щоб застосувати політику.
4. Додайте дозвіл для SSH: натисніть Insert Security Group і виберіть групу з кроку 3, або натисніть Add Rule і створіть звичайне правило тільки для цієї машини.
5. Тепер ви можете безпечно підключитися до машини через SSH.

5. Увімкніть High Availability (HA)

Режим HA автоматично перезапускає віртуальну машину на іншому фізичному сервері, якщо поточний вузол вийде з ладу. Функція надається безкоштовно — ви платите лише стандартну вартість vCPU та RAM.

1. Перейдіть до розділу Datacenter → High Availability.
2. Увімкніть перемикач HA для вашої віртуальної машини.
3. За потреби створіть правило взаємного розміщення (affinity rule), щоб визначити, чи повинні певні VM працювати на одному сервері чи обов'язково на різних.
4. Поточний статус HA можна перевірити на вкладці Summary у налаштуваннях VM.

6. Створіть Backup Job

Автоматичні розклади (backup jobs) — основний інструмент для регулярного збереження стану ваших VM. За замовчуванням у проєкті можна створити 1 розклад, до якого можна додати кілька машин.

1. Відкрийте Backup → Jobs.
2. Натисніть Create backup job.
3. Вкажіть Job name (наприклад, Production VMs) і переконайтеся, що перемикач Enabled активовано.
4. Оберіть дні тижня для бекапу (потрібен хоча б один день). Резервне копіювання запускається в дозволеному часовому вікні 00:00–06:00.
5. Налаштуйте Retention: для типової VM достатньо Keep daily = 7.
6. У таблиці Virtual machines виберіть вашу VM і натисніть Save.

Зверніть увагу

• Поки ви не активуєте Firewall (крок 4), ваша VM з публічним IP буде повністю відкрита для інтернету на всіх портах. Налаштуйте мережевий екран одразу, перш ніж розміщувати на машині важливі дані або сервіси.
• Якщо ви зупините VM, кошти за CPU та RAM більше не зніматимуться. Проте ви продовжуєте платити за зарезервований диск, закріплений Floating IP, бекапи та Cloud Gateway.
• HA захищає від апаратних збоїв (перезапуск зазвичай займає до хвилини), але не від збоїв всередині ОС. Для захисту даних потрібні бекапи (крок 6).
• За бекапи ви платите лише за реальний об'єм у сховищі (on-disk) після стиснення та дедуплікації — див. Datastore.

Наступні кроки