> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/cluster-settings.md).

# Cài đặt cụm

Tài liệu tham khảo cho tất cả các cài đặt cấu hình cụm VergeOS, bao gồm loại CPU, phân bổ RAM, biện pháp giảm thiểu bảo mật, chính sách tài nguyên tính toán, swap và giám sát nhiệt độ node.

Mục *Cài đặt cụm* biểu mẫu cho phép bạn cấu hình các tham số chính liên quan đến hiệu năng, bảo mật, phân bổ, giám sát nhiệt và swap. Mặc dù đa số cài đặt mặc định phù hợp với hầu hết môi trường, bạn nên xem xét chúng khi tạo một cụm mới và định kỳ sau đó để đảm bảo phù hợp với chính sách và yêu cầu vận hành của tổ chức.

{% hint style="success" %}
**Hầu hết các thay đổi cài đặt cụm sẽ yêu cầu khởi động lại từng nút trong cụm. Một thông báo sẽ xuất hiện ở đầu bảng điều khiển cụm khi cần khởi động lại. Chọn *****Cần khởi động lại***** tùy chọn (trong thông báo khởi động lại/khởi động lại ở đầu bảng điều khiển cụm hoặc tùy chọn menu bên trái) để quản lý việc khởi động lại các nút trong cụm. Luôn tuân thủ đúng** [**quy trình Chế độ Bảo trì**](/run-the-platform/vi/van-hanh/maintenance-mode.md) **khi khởi động lại các nút để tránh gián đoạn workload.**
{% endhint %}

## Truy cập Cài đặt Cụm

* Từ menu trên cùng, đi tới **Hạ tầng** > **Cụm** > **nhấp đúp vào cụm mong muốn**
* Nhấp **Chỉnh sửa** ở menu bên trái.

## Cụm

Phần này xác định các thuộc tính cơ bản của cụm của bạn.

1. **Bật:** Theo mặc định, cụm sẽ được bật. Thông thường không có lý do gì để tắt nó; tuy nhiên, việc này có thể hữu ích trong một số tình huống nhất định, chẳng hạn như khi tái cấu hình toàn bộ cụm.
2. **Tên:** Một cụm thường được đặt tên trong quá trình cài đặt nhưng có thể đổi tên mà không gặp vấn đề gì.
3. **Mô tả:** Vùng nhập văn bản tùy chọn để cung cấp mô tả ngắn gọn về mục đích hoặc đặc điểm của cụm.
4. **Loại CPU mặc định:** Xác định loại CPU mặc định/được khuyến nghị cho các máy ảo có cụm này được chỉ định. Thiết lập này được tự động chọn trong quá trình cài đặt cụm, dựa trên phần cứng CPU được phát hiện. Trong quá trình cấu hình ban đầu, hãy xem lại thiết lập để xác minh đã phát hiện đúng loại CPU.

{% hint style="success" %}
**Để hỗ trợ việc di chuyển/chuyển đổi dự phòng các máy ảo sang cụm khác sử dụng loại chip CPU cấp thấp hơn, *****Loại CPU mặc định***** có thể được đổi sang loại cấp thấp hơn để cho phép máy ảo được chuyển sang phần cứng chip cũ hơn mà không gặp vấn đề.**
{% endhint %}

{% hint style="warning" %}
**Tất cả các nút trong một cụm nên có cùng phần cứng CPU; việc trộn lẫn nhiều loại CPU trong cùng một cụm có thể gây ra vấn đề về hiệu năng và di chuyển workload.**
{% endhint %}

5. **Bộ đệm lưu trữ mỗi nút (mặc định 2 GB):** Lượng RAM bổ sung cần cấp cho mỗi nút để lưu đệm hiệu năng vSAN.

{% hint style="info" %}
**Lưu ý**

* Khi còn RAM trống, ngoài nhu cầu của hệ thống và workload ảo, hãy cân nhắc tăng thiết lập này
* Việc tăng *Bộ đệm lưu trữ mỗi nút* có thể cải thiện đáng kể hiệu năng đọc/ghi
* Theo nguyên tắc chung, nên hướng tới mức sử dụng RAM không quá 80% trong quá trình vận hành bình thường
  {% endhint %}

### Bảo mật/Hiệu năng Cụm

Phần phụ này cho phép bạn bật/tắt các tính năng và biện pháp giảm thiểu liên quan đến hiệu năng và bảo mật cho tất cả các nút trong cụm.

1. **Cấp phát Hugepages cho Lưu trữ (mặc định bật):** Khuyến nghị mạnh mẽ bật hugepages trong hầu hết trường hợp, vì nó cải thiện hiệu năng lưu trữ bộ nhớ cho các workload. Việc tắt thiết lập này nhìn chung không được khuyến khích, trừ những tình huống hiếm gặp, chẳng hạn như chỉ chạy các máy ảo rất nhỏ hoặc hệ điều hành khách cũ có hỗ trợ hugepage hạn chế.
2. **Tắt các biện pháp giảm thiểu bảo mật CPU:** Nếu được chọn, các biện pháp giảm thiểu bảo mật CPU ở mức kernel sẽ bị tắt cho cụm.

{% hint style="warning" %}
**QUAN TRỌNG: Mặc dù tắt các biện pháp giảm thiểu bảo mật CPU có thể cải thiện hiệu năng, nhưng điều này có thể rủi ro. Chỉ chọn tùy chọn này khi bạn hoàn toàn tin tưởng tất cả các máy khách chạy trong cụm này và chắc chắn rằng các workload không có lỗ hổng bên ngoài (ví dụ: hệ thống cách ly mạng).**
{% endhint %}

3. **Tắt Speculative Store Bypass:** Nếu được chọn, sẽ tắt Speculative Store Bypass (SSB) trong thời gian chạy. Tắt SSB có thể làm giảm hiệu năng ở mức nhẹ đến trung bình, tùy theo workload của hệ thống.
4. **Tắt SMT:** Nếu được chọn, sẽ tắt đa luồng đồng thời (SMT) trong thời gian chạy.

{% hint style="info" %}

* Tắt SMT sẽ làm giảm hiệu năng đáng kể vì nó vô hiệu hóa siêu phân luồng
* Mặc dù phần mềm hiện đại và các bản cập nhật vi mã thường giảm thiểu nhiều lỗ hổng liên quan đến SMT, một số môi trường có độ nhạy cao có thể chọn tắt nó, ngay cả khi điều đó làm giảm hiệu năng
* Cách được khuyến nghị để tắt SMT là trong BIOS. Tên chính xác của thiết lập có thể khác nhau tùy theo nhà sản xuất; hãy tham khảo tài liệu phần cứng nếu không chắc chắn
  {% endhint %}

5. **Tắt các trạng thái ngủ của CPU:** Nếu được chọn, VergeOS sẽ tự động tắt các trạng thái ngủ cấp thấp. Điều này có thể loại bỏ các chuyển đổi trạng thái ngủ không cần thiết do các đợt nhàn rỗi ngắn, vốn nếu không sẽ gây giảm hiệu năng đáng kể nhưng chỉ mang lại lợi ích rất nhỏ về hiệu quả năng lượng.

{% hint style="info" %}

* Tắt các trạng thái ngủ của CPU có thể đặc biệt có lợi trên các hệ thống mới triển khai, nơi workload được bổ sung dần dần. Trong những trường hợp này, các nút nhàn rỗi phải phản hồi nhanh khi nhu cầu tăng lên
* Chọn tùy chọn này có thể dẫn đến nhiệt độ và mức tiêu thụ điện cao hơn, tùy thuộc vào workload của hệ thống
  {% endhint %}

6. **Bật Phát hiện Khóa Tách:** Phát hiện các sự kiện split lock trong workload và ghi chúng vào nhật ký hệ thống. Bật tùy chọn này có thể ảnh hưởng đến hiệu năng của các máy ảo kích hoạt split lock.
7. **Chính sách Năng lượng-Hiệu năng (mặc định=*****Hiệu năng*****):** Thiết lập chính sách hướng dẫn logic nội bộ của bộ xử lý để cân bằng hiệu năng so với hiệu quả năng lượng. Thiết lập này thường nên để nguyên mặc định, cho phép hệ thống tự động tối ưu hiệu năng trong thời gian chạy. Các tùy chọn năng lượng-so-với-hiệu năng khác có sẵn để hỗ trợ các môi trường không phải doanh nghiệp như hệ thống cấp tiêu dùng, phòng lab tại nhà hoặc các triển khai thử nghiệm khái niệm (POC).
8. **Bộ điều tiết Tần số CPU (mặc định=*****Hiệu năng*****):** Chính sách điều chỉnh tần số CPU động ở mức kernel dựa trên tải hệ thống. Thiết lập này thường nên để nguyên mặc định, cho phép hệ thống tự động tối ưu hiệu năng trong thời gian chạy. Các tùy chọn năng lượng-so-với-hiệu năng khác có sẵn để hỗ trợ các môi trường không phải doanh nghiệp như hệ thống cấp tiêu dùng, phòng lab tại nhà hoặc các triển khai thử nghiệm khái niệm (POC).

### Bộ lọc Nhật ký Hệ thống

1. **Bộ lọc Nhật ký Hệ thống (mặc định `*:3,ipmievd:5,rasdaemon,!ntpd,!postfix`):** Danh sách các bộ lọc phân tách bằng dấu phẩy theo cú pháp rsyslog xác định những mục nhật ký nào sẽ hiển thị trong giao diện người dùng. Các mục khớp với bộ lọc này sẽ được hiển thị; tất cả mục khác sẽ bị loại khỏi chế độ xem UI. Cú pháp này hỗ trợ bộ lọc facility và priority, cũng như bao gồm hoặc loại trừ theo chương trình cụ thể.

{% hint style="success" %}
**Các nhật ký không được lọc vẫn có thể truy cập qua *****Chẩn đoán Nút***** (Đi tới *****Nút***** > nhấp đúp vào nút mong muốn > chọn *****Chẩn đoán***** từ menu bên trái.)**
{% endhint %}

## Tính toán

Phần này cấu hình các chính sách tài nguyên tính toán cho cụm của bạn. Các thiết lập này sẽ không áp dụng cho các cụm chỉ lưu trữ.

1. **RAM tối đa mỗi máy:** Chỉ định lượng RAM tối đa có thể được cấp cho một workload duy nhất (chẳng hạn như máy ảo, nút tenant hoặc dịch vụ NAS).

{% hint style="success" %}
**Lưu ý**

* Nếu bất kỳ workload đang chạy nào (ví dụ: VM) đang dùng nhiều RAM hơn giới hạn này, chúng sẽ không thể di chuyển sau khi thiết lập bị hạ xuống.
* Giới hạn này ảnh hưởng đến việc khởi động và di chuyển workload (tức là khởi động trên một nút mới). Nó không ngăn bạn tạo workload với nhiều RAM hơn, mà chỉ ngăn nó khởi động nếu vượt quá giới hạn.
* Theo nguyên tắc chung, hãy chọn giá trị RAM thấp nhất nhưng vẫn đáp ứng nhu cầu của workload lớn nhất mà bạn dự kiến. Việc cấp RAM thấp hơn cho từng workload sẽ tối đa hóa tính linh hoạt cho di chuyển, chuyển đổi dự phòng và tính di động của workload, đồng thời cho phép thời gian chuyển đổi dự phòng nhanh hơn.
* **Hãy thận trọng khi đặt giới hạn này gần với dung lượng RAM vật lý của một nút**. Nếu bạn đặt giới hạn này bằng tổng RAM của một nút (ví dụ: 128GB) rồi tạo một VM sử dụng toàn bộ lượng đó, VM sẽ không thể khởi động hoặc di chuyển vì:
  * VergeOS dành riêng RAM cho các hoạt động hệ thống và chức năng vSAN
  * Trong quá trình bảo trì hoặc chuyển đổi dự phòng, workload phải di chuyển sang các nút khả dụng khác
  * Một VM sử dụng gần hết RAM khả dụng không thể di chuyển thành công sang nút khác
* **Cách tiếp cận được khuyến nghị:** Đặt giới hạn này không quá 70-80% RAM vật lý của nút nhỏ nhất của bạn, đảm bảo các VM luôn có thể di chuyển trong các tình huống bảo trì hoặc chuyển đổi dự phòng.
  {% endhint %}

2. **Số lõi tối đa mỗi máy:** Chỉ định số lõi CPU tối đa có thể được cấp cho một workload duy nhất (chẳng hạn như máy ảo, nút tenant hoặc dịch vụ NAS)

{% hint style="success" %}
**Lưu ý**

* Nếu bất kỳ workload đang chạy nào (ví dụ: VM) đang dùng nhiều lõi hơn giới hạn này, chúng sẽ không thể di chuyển sau khi thiết lập bị hạ xuống.
* Trong hầu hết mọi trường hợp, giá trị này **không nên vượt quá** số lõi có sẵn trong một **socket CPU đơn**.
* **Giá trị này không bao giờ nên vượt quá tổng số lõi vật lý trong một nút đơn lẻ**
  {% endhint %}

3. **Tỷ lệ RAM tối đa mục tiêu (mặc định 80):** Chỉ định phần trăm tối đa của RAM vật lý mà một nút trong cụm nên sử dụng trong điều kiện bình thường. Ngưỡng này giúp ngăn tình trạng cấp phát quá mức từ các workload mới. Tuy nhiên, nó có thể bị vượt quá trong các trường hợp đặc biệt như chuyển đổi dự phòng hoặc di chuyển workload để duy trì tính liên tục dịch vụ.

{% hint style="info" %}
**Ví dụ về *****Tỷ lệ RAM tối đa mục tiêu***

* Một nút trong cụm có **252GB RAM vật lý khả dụng** (256GB với 252GB sau khi trừ overhead của BIOS/card video)
* ***Tỷ lệ RAM tối đa mục tiêu*** được đặt ở mức mặc định là **80**
* 252G \* 80% = **khoảng 200G** có thể sử dụng trong điều kiện bình thường
* **Overhead RAM hệ thống/vSAN 16G** (lưu ý: overhead vSAN sẽ thay đổi tùy theo dung lượng lưu trữ của cụm)
* **Khả dụng cho workload mới:** 184GB (có thể sử dụng trừ overhead), vẫn nằm trong mục tiêu sử dụng 80%
* **Trong quá trình chuyển đổi dự phòng hoặc di chuyển:** Mức sử dụng RAM của workload **có thể tạm thời vượt quá 184GB** để hỗ trợ các workload đã được di chuyển
  {% endhint %}

4. **% RAM dự trữ dùng cho máy:** xác định một phần (theo tỷ lệ phần trăm) của swap được dành riêng để mô phỏng RAM workload bổ sung khi RAM vật lý cạn kiệt. RAM ảo này có thể được cấu hình như phương án dự phòng cho việc cấp phát RAM vượt mức.

{% hint style="warning" %}
**Cảnh báo về Cấp phát Quá mức RAM**

* Việc sử dụng tính năng RAM dự trữ này thường chỉ nhằm làm phương án dự phòng cho tình trạng cấp phát quá mức RAM
* Tránh cấp phát quá mức trên các cụm có mức sử dụng bộ nhớ workload cao hoặc các workload quan trọng
* Hãy cân nhắc tối ưu kích thước VM bằng cách giảm cấp phát RAM ở những nơi mức sử dụng luôn thấp
* Nếu quá nhiều VM đồng thời yêu cầu toàn bộ mức cấp phát bộ nhớ của chúng, hiệu năng workload có thể bị giảm vì RAM ảo chậm hơn RAM vật lý hàng bậc độ lớn (mili giây so với nano giây)
  {% endhint %}

5. **Ảo hóa Lồng nhau:** Cho phép sử dụng máy ảo bên trong một máy ảo khác bằng cách dùng tăng tốc phần cứng từ máy chủ.

{% hint style="info" %}
**Ảo hóa lồng nhau có thể liên quan đến các tác động bảo mật và vấn đề với xếp hàng/đo đếm công bằng.**
{% endhint %}

6. *Cho phép Di chuyển Trực tiếp Ảo hóa Lồng nhau:*\* Cho phép di chuyển trực tiếp các máy ảo có ảo hóa lồng nhau.
7. *Cho phép Di chuyển Trực tiếp VGPU:*\* Cho phép các máy ảo có thiết bị vGPU được di chuyển trực tiếp (thử nghiệm). Mặc dù chưa được xác minh đầy đủ trong thử nghiệm, di chuyển trực tiếp workload vGPU nhìn chung đã được thấy là hoạt động ổn định khi dùng trình điều khiển NVIDIA mới nhất trên cả máy chủ và máy khách.

{% hint style="info" %}
**Nếu không đủ thiết bị vGPU, workload có thể tạm thời bị tắt trong quá trình bảo trì.**
{% endhint %}

{% hint style="success" %}
\***Di chuyển Trực tiếp**

Thiết lập máy ảo: *Phương thức Di chuyển* cho phép xác định hành vi di chuyển theo từng VM (ví dụ: yêu cầu tắt máy thủ công, thử di chuyển trực tiếp)
{% endhint %}

### Bật Ảo hóa Lồng nhau

Ảo hóa lồng nhau yêu cầu hai thiết lập; nó phải được bật ở cấp cụm và cấp VM:

1. **Cấp cụm:** Bật **thiết lập** Ảo hóa Lồng nhau [quy trình Chế độ Bảo trì](/run-the-platform/vi/van-hanh/maintenance-mode.md).
2. **Cấp VM:** Từ bảng điều khiển VM, nhấp **Chỉnh sửa** và bật **thiết lập** trong cài đặt VM.

Khởi động lại VM sau khi bạn bật cả hai thiết lập. Tính năng CPU sẽ được áp dụng khi VM khởi động.

{% hint style="info" %}
Mục **Cho phép Di chuyển Trực tiếp Ảo hóa Lồng nhau** thiết lập là riêng biệt. Nó chỉ kiểm soát việc các VM có ảo hóa lồng nhau có thể di chuyển trực tiếp giữa các nút hay không; không bắt buộc để chạy ảo hóa lồng nhau.
{% endhint %}

{% hint style="success" %}
**Trường hợp sử dụng Hyper-V**

Chạy Hyper-V bên trong một máy khách Windows là lý do phổ biến để bật ảo hóa lồng nhau. Khi ảo hóa lồng nhau không được bật ở cả hai cấp, vai trò Hyper-V có thể khiến máy khách rơi vào vòng lặp khởi động ngay sau khi logo Windows xuất hiện. Nếu vai trò Hyper-V vẫn thất bại sau khi khởi động lại, hãy tắt hoàn toàn VM rồi bật lại. Chạy Hyper-V như một máy khách lồng nhau phù hợp cho các tình huống phòng lab và kiểm thử; đây không phải là cấu hình được chứng nhận cho sản xuất.
{% endhint %}

## Lưu trữ (Cài đặt Swap)

{% hint style="warning" %}
**Cài đặt swap được chỉ định trong quá trình cài đặt cụm. Các thay đổi cài đặt swap sẽ chỉ áp dụng cho các đĩa được định dạng mới.**
{% endhint %}

1. **Hạng lưu trữ dùng cho swap:** Hạng lưu trữ sẽ được dùng cho vùng swap. Swap bị tắt khi giá trị là 0
2. **Swap mỗi ổ đĩa:** Lượng dung lượng swap sẽ được cấp cho mỗi ổ đĩa

## Nhiệt độ Nút

Phần này cho phép bạn xác định các cài đặt cho hành vi cảnh báo của VergeOS liên quan đến nhiệt độ CPU cao hơn trên các nút trong cụm. Thông báo kịp thời, trước khi chạm ngưỡng nhiệt độ CPU tối đa, có thể cho phép thực hiện hành động để tránh gián đoạn và gây hại cho thiết bị vật lý; việc để phần cứng CPU đạt đến giới hạn nhiệt độ tối đa có thể khiến CPU tự động tắt hoặc gây treo cứng, và có nguy cơ hư hại phần cứng.

1. **Nhiệt độ Lõi Tối đa (Celsius)** Thiết lập nhiệt độ đỉnh để dùng cho giám sát nhiệt độ của VergeOS (được dùng kết hợp với thiết lập tiếp theo: *Ngưỡng Cảnh báo % Nhiệt độ Lõi Tối đa*).

   * ***truy vấn từ phần cứng***** (mặc định)** - lấy nhiệt độ tối đa do phần cứng xác định từ CPU

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>Phần cứng không phải máy chủ và một số máy chủ cũ có thể không hỗ trợ truy vấn này; trong những trường hợp như vậy, </strong><em><strong>tùy chỉnh</strong></em><strong> thiết lập có thể được chọn để xác lập một nhiệt độ tối đa làm cơ sở cho các cảnh báo của VergeOS.</strong></p></div>

   * ***tùy chỉnh*** - cho phép tự xác định thủ công một nhiệt độ đỉnh cụ thể. Hãy tham khảo tài liệu phần cứng của bạn để xác minh nhiệt độ tối đa của CPU.
   * ***tắt*** - lựa chọn này có thể được dùng khi bạn không muốn giám sát nhiệt độ trong VergeOS (khi bạn không chịu trách nhiệm giám sát phần cứng, ví dụ: nhà cung cấp bare metal, hoặc VergeOS đang chạy trong môi trường ảo)
2. **Ngưỡng Cảnh báo % Nhiệt độ Lõi Tối đa** Đặt một ngưỡng phần trăm tương đối so với nhiệt độ lõi tối đa (ở trên) để kích hoạt trạng thái cảnh báo. Trạng thái cảnh báo sẽ tạo ra trạng thái nút màu vàng và một mục cảnh báo trong nhật ký hệ thống. Thông thường, nên đặt ngưỡng ít nhất 10% hoặc cao hơn để có thời gian thực hiện các biện pháp phù hợp nhằm phản ứng với vấn đề nhiệt.

{% hint style="info" %}
**Ví dụ**

Nếu *Nhiệt độ Lõi Tối đa (Celsius)* được đặt là 80 độ và *Ngưỡng Cảnh báo % Nhiệt độ Lõi Tối đa* được đặt là 10, trạng thái cảnh báo sẽ kích hoạt khi phần cứng CPU báo 72 độ.
{% endhint %}

3. **Nhiệt độ Lõi Tối nghiêm trọng (Celsius):** Xác định nhiệt độ tại đó kích hoạt trạng thái lỗi trong VergeOS. Khi nhiệt độ phần cứng được báo cáo đạt đến mức này, trạng thái nút sẽ chuyển sang đỏ và một mục lỗi sẽ xuất hiện trong nhật ký hệ thống.

   * ***truy vấn từ phần cứng*****&#x20;(mặc định)** - lấy nhiệt độ nghiêm trọng do phần cứng xác định từ CPU

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>Phần cứng không phải máy chủ và một số máy chủ cũ có thể không hỗ trợ truy vấn này; trong những trường hợp như vậy, </strong><em><strong>tùy chỉnh</strong></em><strong> thiết lập có thể được chọn để xác lập một nhiệt độ tối đa làm cơ sở cho các cảnh báo của VergeOS.</strong></p></div>

   * ***tùy chỉnh*** - cho phép tự xác định thủ công nhiệt độ nghiêm trọng. Hãy tham khảo tài liệu phần cứng của bạn để xác minh nhiệt độ tối đa của CPU.
   * ***tắt*** - lựa chọn này có thể được dùng khi bạn không muốn giám sát nhiệt độ trong VergeOS (khi bạn không chịu trách nhiệm giám sát phần cứng, ví dụ: nhà cung cấp bare metal, hoặc VergeOS đang chạy trong môi trường ảo)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/cluster-settings.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.