平台管理与运维

本章用于说明 ZCF 平台管理与运维能力的协同关系和使用边界，包括统一访问、身份认证、组件接入、许可证、可观测运维组件和生命周期管理。云主机、存储卷、容器和网络等资源的具体管理，以及基础设施组件自身的安装和升级，仍由相应组件承接。

统一门户和身份认证提供访问基础，云联邦和统一授权维护组件接入与许可证关系，可观测运维组件汇聚运行数据形成集中运维视图。各能力域的具体数据和功能覆盖范围取决于组件接入情况。

统一入口与身份认证

本节用于说明统一门户和统一身份认证如何提供平台访问与登录基础，明确入口、单点登录和访问控制的适用边界。

统一门户提供 ZCF 的访问入口和服务导航，集中呈现平台管理能力及已接入环境的入口。管理员可由此进入相应服务域，查看环境信息后开展资源管理或运维操作。

统一门户通过既有接入关系与各组件协同工作。各组件保留其专业管理能力，统一门户提供一致的进入路径和导航体验，不改变组件自身的资源管理边界。

统一身份认证为用户登录、单点登录和访问控制提供基础。用户完成认证后，可在支持单点登录的已接入组件之间访问相应功能；用户、租户和权限配置共同决定可访问的管理范围。

典型访问过程包括进入统一门户、完成身份认证、选择目标环境或管理能力，以及按照授予的权限执行操作。单点登录的覆盖范围取决于组件版本、认证对接方式和配置；接入组件并不意味着自动获得其全部功能或资源权限。

云联邦将已部署的基础设施组件和生态服务接入 ZCF，并维护平台与组件之间的连接关系，为统一访问、资源汇聚和可观测运维提供基础。接入时，管理员配置组件类型、访问地址和连接凭据，系统执行连接校验并获取相应版本信息。

接入完成后，云联邦维护组件的连接与同步状态，提供资源来源和归属上下文。资源同步受组件接口、同步方式和网络状态影响；连接恢复后，应结合同步状态确认视图已更新，再执行依赖最新资源信息的管理操作。

已有环境可分阶段接入 ZCF，无需以迁移现有业务负载为前提。接入前应确认组件版本兼容、管理网络可达，并准备相应访问凭据。

许可证管理通过授权服务器维护许可证信息，为已接入授权体系的组件提供授权依据。授权池按照相应授权类型组织额度，各组件依据自身的授权范围和计量规则使用授权。

用户身份和权限确定访问范围，产品许可证确定可使用的能力及相应额度，两者共同约束功能使用。授权变更、到期或授权服务器连接异常时的具体处理方式，以实际版本和许可证要求为准。

本节用于说明可观测运维如何汇聚运行数据并支持日常排查，明确数据来源、时效性和分析范围。

可观测运维汇聚已接入环境的资源、指标、日志和报警信息。云联邦提供资源及归属上下文，组件采集或数据对接提供运行信息，由此形成集中运维视图。

数据覆盖范围、更新频率和保留周期取决于组件接入能力、采集配置和存储规划。运维分析应结合连接、采集和同步状态理解数据时效性，未采集的数据不能作为直接分析依据。

管理员可按监控需求配置报警规则和通知渠道。异常满足规则后，系统形成报警并发送通知；运维人员结合报警对象、发生时间及资源信息开展排查，并记录处理情况。

排查时，可先确认报警资源的所属环境和关联对象，再查看异常时段的指标趋势，并检索已采集日志以补充线索。完成处置后，应通过指标和报警状态复查处理结果。

本节用于说明 ZCF 管理平面的初始交付和后续生命周期管理，明确部署准备、升级依据以及与基础设施组件自身流程的边界。

安装部署负责完成 ZCF 管理平面的初始交付和基础初始化，使统一门户、统一身份认证、云联邦、许可证管理和可观测运维等平台能力具备运行条件。部署方案应与环境规划中确定的节点、网络、访问入口和基础设施接入条件一致。

本章不重复安装方式、配置参数和操作步骤。ZCF 的安装不替代基础设施组件自身的首次部署，具体实施请参见安装部署。

生命周期管理在组件和生态服务完成接入后，维护 ZCF 后续版本升级所需的基础信息和准备状态。该能力通过 ZCF Bundle、版本路径、组件连接与版本状态、风险检查结果和历史记录，为平台升级维护提供管理依据。

实际可升级路径、升级范围和阻断项取决于目标 Bundle 元数据、云联邦中的组件状态和页面校验结果。生命周期管理不替代 ZStack Cloud、ZStack ZStone、ZStack Zaku 和 ZStack ZNS 等基础设施组件自身的升级流程。