组件与版本

亮点速览

ZStack Cloud

• DPU 弹性裸金属能力增强：扩展 DPU 裸金属实例的创建和运维能力，支持多业务网络、数据云盘及 VNC 控制台管理，覆盖更多高性能基础设施场景。
• 监控报警生态接入能力扩展：SNMP Trap 新增 v2c、v3 协议支持，并支持通过插件灵活对接短信网关，提升与更多通知渠道的集成能力。
• 安全组和 VPC 防火墙规则集支持时间策略：可按单次或每周重复方式设置规则的生效日期和时段，让网络访问策略按计划自动生效或停止生效，满足工作时段开放、临时授权和周期性访问控制等场景。

云联邦

• 安全服务开通、部署与租户化管理：支持符合条件的租户通过统一门户一站式开通、部署和管理安恒日志审计、堡垒机及主机安全 EDR，并完成升级、续费、退订等服务维护操作。

可观测性

• AIOS 推理服务运行观测：支持汇聚 AIOS 推理服务的指标、状态事件和运行日志，并通过预置视图、仪表盘和周报辅助分析服务运行情况。
• 报警通知与降噪：扩展多渠道报警通知，并支持通过静默和抑制规则减少维护窗口和关联故障带来的重复提醒。
• 报警配置一致性检查：支持识别 ZCF 与已接入的 Cloud、ZSphere 平台之间的报警配置差异，并按需恢复配置一致性。

网络服务

• 跨站点网络互通：支持配置两端站点的 DCI Gateway、站点互联和 Tier-1 对等连接，按业务需要连通全部本地子网或指定子网。
• 流量可视化与抓包分析：支持按范围和时间查看流量趋势及通信关系，并对虚拟机网卡创建抓包任务，辅助定位网络问题。

云主机

云主机删除数据后可回收主存储空间

支持在云主机中使用 q35 虚拟主板和 Virtio BLK Discard 机制，实现删除数据后未使用磁盘空间的回收，减少无效占用，提升存储利用率。符合条件的新建云主机（通过UI 管理界面创建）默认使用 q35 虚拟主板；已有云主机可在关机状态下，在详情页的高级设置中切换为 q35 虚拟主板。

云网络

负载均衡优化

对负载均衡进行以下优化：

支持批量启停后端服务器

支持在负载均衡监听器中启用或停用一个或多个后端服务器。停用后，平台不再向对应服务器分发新的访问流量，但保留端口、权重和服务器组等配置；重新启用后，可通过健康检查恢复承载流量，便于在业务发布、维护或故障处置时快速摘流和恢复。

支持 HTTPS 健康检查

支持使用 HTTPS 协议对负载均衡后端服务器进行健康检查，并按需设置检查路径、请求方法、预期响应状态码、检查端口及健康阈值等参数，可用于需要加密探测的 Web 服务。

安全组和 VPC 防火墙规则集支持时间策略

支持为安全组和 VPC 防火墙规则集设置时间策略。可按单次或每周重复方式配置规则的生效日期与时段，使安全组规则和已同步到关联防火墙的规则按计划自动生效或停止生效，满足工作时段开放、临时授权、周期性访问控制等场景，减少人工启停操作及遗漏风险。

每个安全组或规则集可添加多个时间策略，并选择其中一个作为当前策略；未设置当前策略时，规则不受时间限制。时间策略支持本地时间和 UTC，并提供状态展示及到期提醒。

优化管理网络双栈部署与访问能力

完善管理网络 IPv4/IPv6 双栈部署与访问能力。管理节点可同时配置 IPv4 和 IPv6 地址，支持使用两类地址访问平台 UI 和 API；其他节点可通过 IPv4 或 IPv6 接入平台。

云存储

ZBS 主存储支持 CBT 备份

新增对 ZBS（CBD 协议）主存储的 CBT 支持，可对云主机的根云盘和数据云盘执行全量备份、增量备份及数据恢复。该功能需配套使用 ZBS 1.9.0 版本。

Ceph 主存储支持配置多个镜像缓存池

支持在同一个 Ceph 主存储中配置多个镜像缓存池。可将已有物理存储池添加为镜像缓存池，并通过全局设置选择镜像缓存池使用策略；平台将在创建云主机、更换镜像或重置根云盘时按策略选择缓存，提升多存储池场景下镜像使用的灵活性。

监控报警

新增云主机运行/停止状态事件报警

新增云主机进入运行中状态和云主机进入停止状态报警规则，可基于该规则创建事件报警器，跟进云主机状态变化。

资源报警恢复后自动确认相关报警和恢复消息

新增资源报警恢复后自动确认全局设置。开启后，当资源报警达到恢复条件，其相关报警消息和恢复消息将被自动确认，无需人工操作。

支持插件化对接短信网关

新增短信网关插件类型，支持通过自定义插件灵活对接各类短信网关服务器，用于以短信形式推送平台报警消息。

SNMP Trap 支持 v2c、v3 协议

在已兼容 SNMP Trap v1 协议的基础上，新增支持 v2c 和 v3 协议，满足更多监控平台的接入和安全要求。

弹性裸金属管理

增强 DPU 裸金属实例运维能力

增强 DPU 弹性裸金属实例的配置和运维能力。可按规格创建实例，并配置多个业务网络、IP 地址和数据云盘；同时支持启停、重启、删除、重装系统及修改登录密码等运维操作，支持通过 VNC 控制台开展运维，并可识别和使用 DPU SoC 上已有的管理网络 Bond 配置。

裸金属节点支持标签管理

支持为裸金属节点添加标签，便于资源筛选和分类管理。

体验优化

优化云主机迁移任务详情展示

优化云主机迁移任务详情展示。查看迁移任务时，可直接获取云主机、源物理机、目标物理机、源主存储和目标主存储等关键信息，快速确认迁移范围和执行情况。

能力扩展

支持 ZMigrate 迁移服务

支持通过应用市场安装和使用 ZMigrate 迁移服务，将其他平台上的云主机迁移至当前平台。目前支持接入 VMware 源平台。

可观测数据

AIOS 推理服务运行观测

支持接入 AIOS 推理服务的指标、状态事件以及启动、应用和访问日志，并提供预置视图、仪表盘和周报，帮助管理员从资源、性能和运行日志等维度分析推理服务状态。

租户化可观测数据访问

监控、日志、报警和报表等可观测数据会按当前租户、资源授权和管理视角过滤。租户管理员可查看本租户及关联资源的数据，普通租户用户仅可查看已获授权资源的监控和报警数据。

报警中心

多产品指标报警覆盖

扩展 ZStone/ZBS 和 Zaku 的指标报警覆盖范围；AIOS 推理服务可基于已接入的指标和状态事件纳入统一报警管理。

报警通知能力增强

扩展飞书、Slack、Microsoft Teams 和 Telegram 等通知渠道，并增强钉钉、企业微信、短信、Webhook 和 SMTP 邮件等既有渠道的投递可靠性和状态反馈能力。

报警降噪规则

支持按标签匹配条件和时间窗口设置静默规则，并可基于源报警、目标报警和等值标签设置抑制规则，减少计划维护和关联故障产生的重复提醒。

报警配置一致性检查

支持定期检查已接入的 Cloud、ZSphere 平台的报警配置是否与 ZCF 一致；平台管理员也可手动同步。发现差异时，系统会将 ZCF 中保存的配置应用到对应平台并复核结果，保障报警的统一接入与推送。

运维报表

自定义运维报表

平台管理员可基于当前可访问的视图创建创建者私有的报表模板，并按需或按计划生成运维报表；模板支持克隆、编辑和删除，历史生成记录保持独立留存。

云网络

修复 VPC 路由器创建失败后管理网络 IP 未释放的问题

修复创建 VPC 路由器时后续网络地址分配失败后，已分配的管理网络 IP 未释放的问题，避免地址持续占用。

云主机与迁移

修复海光物理机 SR-IOV 云主机启动异常的问题

修复海光物理机上配置 SR-IOV 网卡直通的云主机启动时，物理机可能失联的问题，提升 SR-IOV 云主机在海光物理机上的启动稳定性。

修复热迁移期间目标物理机容量预留异常的问题

修复云主机热迁移期间目标物理机预留资源未被正确计入容量统计的问题，避免迁移预留资源被其他任务使用。

云存储与备份

优化云平台与 ZStone Vhost 服务协同管理

修复使用 Vhost 协议对接 ZStone 主存储时，Vhost 服务因重复管理可能导致关联失败的问题。修复后，Vhost 服务统一由 ZStone 部署管理。ZStack Cloud 应配合 ZStone 5.5.12 版本使用。

修复 SharedBlock 主存储 512e 设备锁异常的问题

修复 SharedBlock 主存储在 512e 扇区设备上出现锁异常导致云盘创建、挂载或扩容失败的问题，提升存储锁恢复可靠性。

优化 Ceph 主存储网络异常场景下的高可用保护检查

修复 Ceph 主存储网络异常时高可用保护服务未就绪仍可能被误判为可用的问题，避免在保护条件不足时继续执行相关高可用操作。

优化在线备份目标网络检查

优化在线备份前的目标网络检查，避免备份目标网络连接异常影响运行中的云主机。

修复并发全量备份任务异常的问题

修复并发执行全量备份时共享父镜像重复上传导致任务失败的问题，提升并发全量备份任务的稳定性。

修复 ImageStore 并发导出稳定性问题

修复 ImageStore 并发导出、取消导出或读取镜像时备份数据还原任务可能失败的问题，提升数据保护任务稳定性。

安全性

安全更新

更新操作系统内核，修复以下安全漏洞：CVE-2026-74684、CVE-2026-43499、CVE-2026-64561、CVE-2026-64600、CNNVD-2025-88283257、CNNVD-2025-25811155、CNNVD-2025-61091425、CNNVD-2025-93979693、CNNVD-2025-99729243。