Hosting WordPress tại Việt Nam: cài một chạm, có backup

Trên ZoCloud, bạn chạy WordPress bằng template một chạm: portal tự tạo database MySQL (MariaDB), ổ lưu trữ cho plugin và ảnh, rồi deploy trên máy chủ tại Việt Nam. Sau đó bạn bật sao lưu, tường lửa với hồ sơ WordPress, gắn tên miền riêng và (tuỳ chọn) Cloudflare, tất cả trong portal.

Bài này hướng dẫn từng bước, từ lúc tạo site tới checklist trước khi chạy thật.

Template WordPress gồm những gì?

Template được cấu hình sẵn để bạn không phải tự nối từng phần. Thông thường gồm:

Thành phần	Vai trò
Service WordPress (Docker image chính thức)	Chạy PHP và WordPress
Database MySQL (MariaDB)	Lưu bài viết, trang, người dùng, cấu hình
Volume gắn vào thư mục WordPress	Giữ plugin, giao diện, ảnh tải lên qua các lần deploy
Biến môi trường	Thông tin kết nối database, nối sẵn bằng biến tham chiếu

Database chạy trong mạng riêng của ZoCloud, chỉ app trong cùng environment truy cập được. Thành phần cụ thể của template do ZoCloud cập nhật; portal hiện rõ trước khi bạn deploy.

Các bước tạo site WordPress

Đăng ký ZoCloud, xác minh e-mail và hoàn tất thiết lập (nạp tiền tối thiểu hoặc kết nối GitHub).
Ở mục Project, bấm Tạo project, đặt tên (ví dụ website), chọn Vị trí.
Trên canvas, bấm Thêm → Từ template, chọn WordPress, bấm Deploy template.
Portal lần lượt tạo database, service, biến (bí mật sinh ngẫu nhiên), ổ lưu trữ rồi deploy. Theo dõi ở tab Deploy.
Mở địa chỉ https://wordpress-<project>.zocloud.app (hiện dưới tên service) và làm bước cài đặt của WordPress: chọn ngôn ngữ, tên site, tài khoản quản trị.

Mẹo: nếu bạn đã có tên miền, nên gắn tên miền trước khi chạy bước cài đặt (xem bên dưới), để WordPress lưu đúng địa chỉ site ngay từ đầu. Nếu đã cài rồi, đổi Địa chỉ WordPress và Địa chỉ trang web trong Cài đặt → Tổng quan của WordPress.

Volume: nơi giữ plugin và ảnh

Volume là ổ lưu trữ bền, dữ liệu giữ nguyên qua các lần deploy. Vài điều nên biết:

Service có volume chạy 1 bản và không tự scale. Mỗi lần deploy, bản cũ dừng trước khi bản mới chạy, nên có gián đoạn vài giây.
Đổi dung lượng chỉ tăng được, không giảm, và làm online. Volume đầy thì WordPress báo lỗi khi tải ảnh hay cập nhật plugin.
ZoCloud đo dung lượng khoảng 10 phút một lần và gợi ý khi volume sắp đầy.

Site có nhiều ảnh? Bạn có thể dùng thêm object storage S3 tại Việt Nam cho file media, qua plugin hỗ trợ S3.

Sao lưu và khôi phục

WordPress có hai phần dữ liệu cần sao lưu, và ZoCloud lo cả hai:

Dữ liệu	Sao lưu	Khôi phục
Database	Tự động mỗi đêm, mã hoá, bản chính lưu tại Việt Nam; nút Backup ngay	Luôn vào một database mới, bản hiện tại vẫn chạy
Volume (plugin, ảnh)	Mỗi đêm, thêm các bản dày mỗi vài phút; nút Sao lưu ngay	Thay toàn bộ file trong volume, service khởi động lại

Quy trình an toàn trước khi cập nhật WordPress hay plugin lớn:

Tab Sao lưu của database → Backup ngay.
Tab Cấu hình → Volume → Sao lưu ngay.
Cập nhật, kiểm tra site.
Nếu lỗi: khôi phục database vào tên mới, đổi biến kết nối của service sang database mới và deploy lại; khôi phục bản volume tương ứng.

Nếu máy chủ chứa volume gặp sự cố kéo dài, ZoCloud tự khôi phục bản sao lưu mới nhất sang máy khác và chạy service ở đó; phần ghi sau bản sao lưu gần nhất có thể bị mất (thường tối đa khoảng 15 phút).

Tường lửa với hồ sơ WordPress

WordPress là mục tiêu dò quét phổ biến. Tab Cấu hình → Bảo mật của service có tường lửa OWASP Core Rule Set đứng trước app:

Ở Ứng dụng, chọn WordPress để dùng các ngoại lệ có sẵn; nếu không, trang quản trị và trình soạn thảo dễ bị báo nhầm.
Để chế độ Chỉ ghi nhận (mặc định) vài ngày, xem log với bộ lọc Tường lửa.
Nếu có luật chặn nhầm, ghi số hiệu luật vào Luật đã tắt.
Chuyển sang Chặn: tấn công bị từ chối với mã 403 trước khi tới WordPress.

Bạn cũng có thể chặn theo quốc gia hoặc địa chỉ IP. Chi tiết ở bài bảo vệ website với WAF và Cloudflare.

Gắn tên miền và Cloudflare

Tab Tên miền của service → nhập www.congty.vn → Thêm.
Nếu tên miền mua tại ZoCloud hoặc dùng ZoCloud DNS, bản ghi được tạo tự động. Nếu không, tạo CNAME cho www và bản ghi A cho tên gốc theo giá trị portal hiện.
Khi DNS đúng, chứng chỉ HTTPS được cấp tự động trong vài phút.

Chưa có tên miền? Xem cách mua tên miền .vn.

Dùng Cloudflare? Kết nối zone trong mục Tên miền để ZoCloud tự tạo bản ghi và bật proxy khi đã có SSL. Mức bảo vệ Chuẩn chặn request dò file bí mật, công cụ quản trị và WordPress XML-RPC, đồng thời giới hạn số lần đăng nhập từ một địa chỉ. Tuỳ chọn cache chỉ cache file tĩnh, không bao giờ cache trang của người đã đăng nhập, nên khu vực quản trị không bị lẫn nội dung.

Checklist trước khi chạy thật

Tắt chế độ ngủ (Không bao giờ ngủ) cho site cần phản hồi tức thì.
Đặt dung lượng volume đủ dư cho ảnh và plugin.
Tường lửa chọn WordPress, sau vài ngày chuyển sang Chặn.
Tên miền riêng đã có HTTPS; www và tên gốc đều trỏ đúng.
Bật xác thực hai lớp (2FA) cho tài khoản ZoCloud và tài khoản quản trị WordPress.
Xem gói và giới hạn chi tiêu ở mục Thanh toán; giá hiện trên portal.

Câu hỏi thường gặp

Cài WordPress trên ZoCloud mất bao lâu? Chọn template WordPress và bấm Deploy template; portal tự tạo database, service, biến và ổ lưu trữ rồi deploy. Khi service chạy, bạn mở địa chỉ .zocloud.app để làm bước cài đặt quen thuộc của WordPress.

Plugin và ảnh tải lên có mất khi deploy lại không? Không. Mã nguồn WordPress, plugin, giao diện và ảnh nằm trên volume, giữ nguyên qua các lần deploy và được sao lưu mỗi đêm cùng các bản dày mỗi vài phút.

Database WordPress được sao lưu thế nào? Database được backup tự động mỗi đêm, mã hoá, bản chính lưu tại Việt Nam; bạn có thể bấm Backup ngay trước khi cập nhật lớn. Khôi phục luôn vào một database mới nên bản đang chạy không bị đụng tới.

Có nên bật tường lửa cho WordPress không? Nên. Chọn ứng dụng WordPress trong phần Bảo mật để dùng các ngoại lệ có sẵn, để Chỉ ghi nhận vài ngày, xem log Tường lửa, rồi chuyển sang Chặn.

Bắt đầu

Đăng ký ZoCloud và tạo site WordPress đầu tiên từ template. Tài liệu liên quan: App và volume, Database, Tên miền, Thanh toán. Đang cân nhắc giữa VPS tự quản và nền tảng? Đọc VPS hay PaaS.