知识库
汇聚产品问题排查与解决经验，搜索或向 AI Assistant 提问，快速找到答案。
ZStack Cloud 双管理节点 HA 部署断电后管理数据库重新同步在双管理节点 HA 部署因断电出现管理节点服务异常、数据库失同步时，使用 zsha2 降级异常节点并向 VIP 节点重新同步数据库的逐步恢复方案。更新时间：2026-07-20在双管理节点 HA 环境下替换 ZStack Cloud 平台的 HTTPS 证书在 ZStack Cloud 双管理节点 HA 部署中替换平台 HTTPS 证书的操作步骤：将客户提供的 PFX/P12 转换为 PEM、查询 keytool 别名、运行 zstack-ctl config_ui、在 zstack.properties 中更新 consoleProxyCertFile、重启 MN 服务并验证控制台可用。更新时间：2026-07-20在 ZStack Cloud 双管理节点 HA 部署上变更时间源（NTP）在 ZStack Cloud 双管理节点 HA 部署上变更时间源的标准流程：更新主管理节点的 chrony.conf，更新两台管理节点 zstack.properties 中的 chrony.serverIp，重启服务并重连物理机，最后通过 chronyc sources -v 验证。更新时间：2026-07-20物理机 root 密码轮换后云主机热迁移报 rsync "connection unexpectedly closed" 失败在物理机 root 密码在平台外被修改后，通过在 ZStack 物理机详情页更新新密码（Ceph 场景下还需在主存储和镜像服务器详情页更新监控节点密码）来恢复云主机热迁移。更新时间：2026-07-20通过 zstack-cli 开启 VPC 网络 DHCP 服务并修改 DHCP 服务 IP当云主机无法获取 IP 时，如何为 VPC 网络（VPC网络）开启 DHCP 服务；以及如何通过 zstack-cli（含 UsedIpVO 数据库修改）来修改 DHCP 服务 IP。更新时间：2026-07-20VPC 管理网络与平台管理网络之间 TCP 8080 端口不通导致 VPC vRouter 创建超时诊断并修复因 VPC 管理网络与平台管理网络之间的防火墙策略阻断 8080 端口而导致的 VPC vRouter（VPC 路由器）创建超时。更新时间：2026-07-20对象存储数据池重平衡通过关闭数据恢复、将对象存储数据池恢复 QoS 设为低速，并执行 `ceph osd reweight-by-remap`，完成对象存储数据池重平衡。更新时间：2026-07-13云平台报警条目清理通过关闭高可用、备份数据库、清理 AlarmRecordsVO 表并重启监控服务，完成云平台历史报警条目清理。更新时间：2026-07-13删除存储迁移后遗留的内存快照通过备份数据库、查询 memory volume 与快照记录，并清理 VolumeVO、ResourceVO、AccountResourceRefVO 中遗留数据，完成存储迁移后残留内存快照删除。更新时间：2026-07-13多端口安全加固通过备份 iptables / ipset、关闭高可用、执行 `safe_script_v4.6` 对多个高风险端口进行黑名单式限制，并按备份规则支持快速回滚。更新时间：2026-07-13