文档中心知识库API Explorer
文档中心›探索更多›ZStack Cloud›介绍ZCF
文档目录

介绍

ZStack Cloud使用自研的Helix作为云平台底座。Helix是运行在基础设施层和上层客户操作系统之间的虚拟化内核软件，集成硬件驱动、宏内核、虚拟代理等必要组件。当上层各类客户操作系统对底层硬件资源进行访问时，Helix可屏蔽底层异构硬件的差异，使客户操作系统免除对最底层物理硬件的驱动依赖，并增强虚拟化运行环境中的硬件兼容性、高可靠性、高可用性、可扩展性、运行性能。

Helix支持多种硬件平台，如Intel/AMD、海光、鲲鹏、飞腾、申威、龙芯等，可满足金融、教育、政务等行业信创领域自主可控、稳定安全、高效和高性能的业务需求。

ZStack Cloud 5.5.38官网提供以下ISO版本，用户可基于该ISO进行云平台安装部署：
  • h84r版：ZStack-Cloud-x86_64-DVD-5.5.38-h84r.iso

环境准备

准备软件工具

安装ZStack Cloud前，请准备以下软件包，以便安装部署过程顺利执行：
  • ZStack Cloud ISO：
    • 软件名称（h84r）：ZStack-Cloud-x86_64-DVD-5.5.38-h84r.iso
    • 下载地址：点击这里
  • ZStack Cloud安装包：
    • 软件名称：ZStack-Cloud-installer-5.5.38.bin
    • 下载地址：点击这里
  • 多管理节点高可用套件：仅部署双管理节点环境时需要准备。
    • 软件名称：ZStack-Multinode-HA-Suite-5.5.38.tar.gz
    • 下载地址：点击这里
Note: 软件下载后，请通过MD5校验工具核对校验码，以确保软件完整无损。

硬件配置需求

单管理节点部署

单管理节点部署场景下，以最小环境 All-in-One 为例，服务器硬件配置需求如下：

配置项 配置需求 说明
服务器
  • CPU支持64位，支持Intel VT或AMD-V硬件虚拟化技术，不低于4核心
  • 内存基础演示环境不低于8GB，生产环境不低于64GB
  • 至少1个SATA硬盘，容量不低于1TB
  • 至少配备1块千兆网卡
 用于部署单个ZStack Cloud管理节点。
网络交换机
  • 至少配备1个千兆交换机，推荐万兆交换机
  • 若干五类跳线
 用于承载管理网络和业务网络。

双管理节点部署

双管理节点部署场景下，除满足单管理节点部署的服务器和网络交换机要求外，还需提前准备以下配置项：

配置项 配置需求 说明
服务器 2台 用于部署两个管理节点，建议两台服务器配置保持一致，并根据业务性能需求调配CPU、内存和硬盘容量。
网卡 按管理网络和业务网络规划准备 建议管理网络和业务网络使用独立网卡或独立聚合接口承载；如配置链路聚合，需同步配置交换机端口聚合。
网络交换机 至少配备管理网络交换机和业务网络交换机 建议根据业务规模选择千兆或万兆交换机，并提前完成VLAN、LACP等网络配置。
网络跳线 若干 用于连接两个管理节点和交换机，连线需与管理网络、业务网络规划一致。
管理节点真实IP 2个 分别用于两个管理节点的系统登录、节点通信和高可用套件安装。
管理节点VIP 1个 用于访问ZStack Cloud UI，请避免使用VIP通过SSH登录管理节点。
子网掩码和网关 按实际网络规划准备 网关需由物理网络设备提供，并作为网络状态仲裁检测地址。

镜像刻录U盘

将ZStack Cloud ISO刻录到U盘，支持使用Rufus工具或Fedora Media Writer工具刻录。

使用Rufus刻录

背景信息

使用Rufus，将ZStack Cloud ISO镜像刻录到U盘。

操作步骤

  1. 在Rufus中打开ISO镜像。

    接入U盘，打开Rufus，引导类型选择列表选择镜像文件（请选择），点击选择按钮，打开已下载好的ISO镜像文件。

    如图 1所示：
    图 1. 在Rufus打开ISO镜像


  2. 写入镜像。

    选择好ISO镜像后，其他Rufus选项按照默认设置，点击开始。

    如图 2所示：
    图 2. 在Rufus写入镜像


  3. 点击开始后，会提示U盘数据被格式化，点击确定，Rufus会把ISO镜像刻录至U盘。
    Note:
    • 若U盘中存有重要数据，请确保格式化前已做好备份。
    如图 3所示：
    图 3. 在Rufus确认写入ISO镜像


  4. 此时U盘可用来作为启动盘，支持Legacy模式和UEFI模式引导。

使用Fedora Media Writer刻录

背景信息

使用Fedora Media Writer，将ZStack Cloud ISO镜像刻录到U盘。

操作步骤

  1. 在Fedora Media Writer中打开ISO镜像。

    接入U盘，打开Fedora Media Writer，选择自定义镜像，打开已下载好的ISO镜像文件。

    如图 4所示：
    图 4. 在Fedora Media Writer打开ISO镜像


  2. 写入镜像。
    选择好ISO镜像后，其他Fedora Media Writer选项按照默认设置，点击写入磁盘。
    Note: 点击写入磁盘后，U盘数据将被格式化，若U盘中存有重要数据，请确保格式化前已做好备份。
    如图 5所示：
    图 5. 在Fedora Media Writer写入镜像


  3. 刻录完成后，U盘可用来作为启动盘，支持Legacy模式和UEFI模式引导。

部署ZStack Cloud

ZStack Cloud支持单管理节点部署和双管理节点部署两种模式。请根据部署场景选择合适的流程。

部署模式 管理节点数量 适用场景 部署流程
单管理节点部署 1台 适用于快速体验、测试验证或小规模环境。 单管理节点部署
双管理节点部署 2台 通过管理节点VIP和高可用服务提高管理平面可用性，适用于生产环境或对管理节点连续性要求较高的场景。 双管理节点部署

单管理节点部署

背景信息

本章节介绍使用一台服务器部署ZStack Cloud管理节点的流程。部署完成后，可通过该管理节点IP地址访问ZStack Cloud UI。

操作步骤

  1. 配置服务器。
    • 确认服务器内硬盘的数据已备份，安装过程会覆盖写入。
    • 进入BIOS，开启CPU VT和超线程HT选项。
    • 进入阵列卡配置合适的RAID级别，以提供一定的数据冗余特性。
    • 设置系统启动盘为第一启动顺序。
  2. 选择引导项。

    进入ISO系统引导界面，选择默认选项开始安装操作系统。

    如图 6所示，
    图 6. 系统引导


    Note:
    • ZStack Cloud提供以下安装方式：图形界面方式、VNC方式和字符安装方式，用户可根据实际情况选择，建议使用图形界面安装。
    • 若服务器无VGA接口，仅支持串口连接，用户可使用VNC方式或字符安装方式。
  3. 安装配置汇总。

    该页面展示系统安装配置，用户可按需修改，ZStack Cloud默认已配置以下内容：

    • DATE&TIME：默认亚洲东八区，建议管理员提前检测物理机时间，配置为当前时间和时区
    • LANGUAGE：默认English(United States)
    • KEYBOARD：默认English(US)
    如图 7所示：
    图 7. 系统安装界面


  4. 选择安装模式。

    在安装配置汇总界面，点击SOFTWARE SELECTION，进入安装模式选择界面，选择安装模式。

    ZStack Cloud包含以下安装模式：
    • ZStack Enterprise Management Node：ZStack企业版管理节点模式
      Note: 首次安装建议选择此模式。
    • ZStack Community Management Node：ZStack社区版管理节点模式
    • ZStack Compute Node：ZStack计算节点模式
    • ZStack Expert Mode：ZStack专家模式
      Note:
      • 若选择该模式，系统安装后将进入终端界面，由用户自定义安装。除该模式外，其余模式将在系统安装完成后自动开始安装对应模式的云平台。
      • No ZStack Local Repo选项表示精简安装，安装过程不拷贝ISO，并且不生成内部源。
    如图 8所示：
    图 8. 选择安装模式


  5. 配置硬盘分区。

    在安装配置汇总界面，点击INSTALLATION DESTINATION，进入硬盘分区界面。

    如图 9所示：
    图 9. 默认磁盘分区


    Note: 此处建议仅配置系统磁盘，其余磁盘可在系统安装后配置。
    ZStack Cloud建议使用Automatic选项自动配置磁盘分区。若用户需手动配置，可根据BIOS引导模式参考以下内容：
    • UEFI 模式
      • /boot：存放Linux启动所需的核心文件，建议分配1GB空间
      • /boot/efi：存放UEFI启动引导文件，建议分配500MB
      • swap：交换区，建议分配32GB
      • /：Linux系统根目录，建议分配全部剩余空间
    • Legacy模式
      • /boot：存放Linux 启动所需的核心文件，建议分配 1GB空间
      • swap：交换区，建议分配 32GB
      • /：Linux系统根目录，建议分配全部剩余空间
    Note:
    • 以上数值为ZStack Cloud建议分区容量（磁盘总容量大于300GB）。
    • Legacy模式下，若系统盘容量大于2TB，需配置BIOS boot分区，以支持GPT分区。UEFI模式没有此限制，且支持GPT分区。
  6. 配置网络。
    本步骤将配置网卡静态IP地址以及网卡自动激活，该配置仅适用于POC测试。生产环境部署建议配置网卡归一化，详情请参考《用户手册》安装部署章节。
    1. 配置静态IP地址。
      1. 在安装配置汇总界面，点击NETWORK & HOST NAME > Ethernet（ens3） > Configure...，弹出ens3配置界面。点击IPv4 Settings > Method > Manual，用于切换IP地址获取方式为手动指定。
        Note: 用户可按需配置IP地址获取方式，包括使用DHCP自动获取、手动指定等。
      2. 点击Add添加IP地址条目，根据按需配置IP地址、子网掩码、网关地址，完成后点击save保存配置。
        如图 10所示：
        图 10. 配置静态IP地址


    2. 配置网卡自动激活。

      在ens3配置界面，点击General > Connect automatically with priority (0) > Save，修改网卡自动激活。

      如图 11所示：
      图 11. 配置网卡自动激活


  7. 设置密码。

    在安装配置汇总界面，点击Root Password，设置操作系统root用户密码。

    如图 12所示：
    图 12. 设置密码


  8. 开始安装。

    返回安装配置汇总界面，点击Begin Installation开始安装操作系统。

    如图 13所示：
    图 13. 开始安装


  9. 进入系统

    安装完成后，点击重启，即可启动进入ZStack Cloud系统。

双管理节点部署

双管理节点部署通过管理节点VIP对外提供统一访问入口。部署完成后，管理员通过VIP访问ZStack Cloud UI；当当前主管理节点不可用时，VIP可切换到另一管理节点。

部署流程

顺序 任务 参考章节
1 在两台服务器上安装ZStack Cloud管理节点。 安装操作系统
2 配置两个管理节点的管理网络，并规划管理节点VIP。 配置网络
3 在其中一个管理节点安装多管理节点高可用套件。 安装高可用套件
4 通过管理节点VIP登录并初始化云平台。 验证双管理节点部署

关键规划项

规划项 示例 说明
管理节点1真实IP 192.168.195.200 用于SSH登录、安装高可用套件和管理节点间通信。
管理节点2真实IP 192.168.196.125 用于SSH登录、安装高可用套件和管理节点间通信。
管理节点VIP 192.168.199.151 用于访问ZStack Cloud UI，请避免使用VIP通过SSH登录管理节点。
仲裁网关 192.168.0.1 用于网络状态仲裁检测，需由物理网络设备提供。

安装操作系统

背景信息

使用ZStack Cloud ISO分别安装两台服务器作为管理节点。两个管理节点的操作系统安装方法相同。

操作步骤

  1. 准备启动U盘。
    根据准备软件工具，准备ZStack Cloud ISO，并参考镜像刻录U盘将ISO刻录到U盘。
  2. 配置服务器。
    • 确认服务器内硬盘的数据已备份，安装过程会覆盖写入。
    • 进入BIOS，开启CPU VT和超线程HT选项。
    • 进入阵列卡配置合适的RAID级别，以提供一定的数据冗余特性。
    • 设置系统启动盘为第一启动顺序。
  3. 选择引导项。

    进入ISO系统引导界面，选择默认选项开始安装操作系统。

    如图 14所示，
    图 14. 系统引导


    Note:
    • ZStack Cloud提供以下安装方式：图形界面方式、VNC方式和字符安装方式，用户可根据实际情况选择，建议使用图形界面安装。
    • 若服务器无VGA接口，仅支持串口连接，用户可使用VNC方式或字符安装方式。
  4. 安装配置汇总。

    该页面展示系统安装配置，用户可按需修改，ZStack Cloud默认已配置以下内容：

    • DATE&TIME：默认亚洲东八区，建议管理员提前检测物理机时间，配置为当前时间和时区
    • LANGUAGE：默认English(United States)
    • KEYBOARD：默认English(US)
    如图 15所示：
    图 15. 系统安装界面


  5. 选择安装模式。

    在安装配置汇总界面，点击SOFTWARE SELECTION，进入安装模式选择界面，选择安装模式。

    ZStack Cloud包含以下安装模式：
    • ZStack Enterprise Management Node：ZStack企业版管理节点模式
      Note: 首次安装建议选择此模式。
    • ZStack Community Management Node：ZStack社区版管理节点模式
    • ZStack Compute Node：ZStack计算节点模式
    • ZStack Expert Mode：ZStack专家模式
      Note:
      • 若选择该模式，系统安装后将进入终端界面，由用户自定义安装。除该模式外，其余模式将在系统安装完成后自动开始安装对应模式的云平台。
      • No ZStack Local Repo选项表示精简安装，安装过程不拷贝ISO，并且不生成内部源。
    如图 16所示：
    图 16. 选择安装模式


  6. 配置硬盘分区。

    在安装配置汇总界面，点击INSTALLATION DESTINATION，进入硬盘分区界面。

    如图 17所示：
    图 17. 默认磁盘分区


    Note: 此处建议仅配置系统磁盘，其余磁盘可在系统安装后配置。
    ZStack Cloud建议使用Automatic选项自动配置磁盘分区。若用户需手动配置，可根据BIOS引导模式参考以下内容：
    • UEFI 模式
      • /boot：存放Linux启动所需的核心文件，建议分配1GB空间
      • /boot/efi：存放UEFI启动引导文件，建议分配500MB
      • swap：交换区，建议分配32GB
      • /：Linux系统根目录，建议分配全部剩余空间
    • Legacy模式
      • /boot：存放Linux 启动所需的核心文件，建议分配 1GB空间
      • swap：交换区，建议分配 32GB
      • /：Linux系统根目录，建议分配全部剩余空间
    Note:
    • 以上数值为ZStack Cloud建议分区容量（磁盘总容量大于300GB）。
    • Legacy模式下，若系统盘容量大于2TB，需配置BIOS boot分区，以支持GPT分区。UEFI模式没有此限制，且支持GPT分区。
  7. 设置密码。

    在安装配置汇总界面，点击Root Password，设置操作系统root用户密码。

    如图 18所示：
    图 18. 设置密码


  8. 开始安装。

    返回安装配置汇总界面，点击Begin Installation开始安装操作系统。

    如图 19所示：
    图 19. 开始安装


  9. 进入系统。

    安装完成后，点击重启，即可启动进入ZStack Cloud系统。

配置网络

背景信息

为两个管理节点配置管理网络。ZStack Cloud在/usr/local/bin/目录下提供网络配置脚本，可用于快速配置接口、聚合网卡和网桥。

配置网络前，请根据规划完成服务器上架和网络连线。网络拓扑示例如下：
图 20. 网络拓扑图


本文档以以下规划为例进行说明，部署时请替换为实际网络信息：

节点 网卡 聚合接口 网桥 IP地址 网关
管理节点1 eth0、eth1 bond0 br_bond0 192.168.195.200 192.168.0.1
管理节点2 eth0、eth1 bond0 br_bond0 192.168.196.125 192.168.0.1
VIP - - br_bond0 192.168.199.151 -
节点 网卡 聚合接口 网桥 说明
管理节点1 em1、em2 bond1 - 用于承载云主机数据网络。
管理节点2 em1、em2 bond1 - 用于承载云主机数据网络。
Note:
  • VIP用于访问ZStack Cloud UI，请避免使用VIP通过SSH登录管理节点。
  • 网关需由物理网络设备提供，并作为网络状态仲裁检测地址。
  • 生产环境建议使用管理网络网桥承载VIP，例如br_bond0。
  • 如管理节点同时作为计算节点使用，建议单独配置云主机数据网络。

操作步骤

  1. 配置管理节点1的管理网络。

    登录管理节点1，执行以下命令：

    [root@localhost ~]# zs-bond-lacp -c bond0
[root@localhost ~]# zs-nic-to-bond -a bond0 eth0
[root@localhost ~]# zs-nic-to-bond -a bond0 eth1
[root@localhost ~]# zs-network-setting -b bond0 192.168.195.200 255.255.0.0 192.168.0.1
[root@localhost ~]# zs-show-network
  2. 配置管理节点2的管理网络。

    登录管理节点2，执行相同命令，并将IP地址替换为管理节点2的IP地址：

    [root@localhost ~]# zs-bond-lacp -c bond0
[root@localhost ~]# zs-nic-to-bond -a bond0 eth0
[root@localhost ~]# zs-nic-to-bond -a bond0 eth1
[root@localhost ~]# zs-network-setting -b bond0 192.168.196.125 255.255.0.0 192.168.0.1
[root@localhost ~]# zs-show-network
  3. 配置云主机数据网络。

    如管理节点同时作为计算节点使用，可分别在两个管理节点配置云主机数据网络。以管理节点1为例，执行以下命令：

    [root@localhost ~]# zs-bond-lacp -c bond1
[root@localhost ~]# zs-nic-to-bond -a bond1 em1
[root@localhost ~]# zs-nic-to-bond -a bond1 em2
[root@localhost ~]# zs-show-network

    登录管理节点2，执行相同命令，并根据实际网卡名称替换em1和em2。

    Note: 将网卡加入聚合接口后，对应交换机端口需完成LACP聚合配置，否则网络通信可能异常。
  4. 检查管理网络连通性。

    网络配置完成后，请完成以下检查：

    检查项 要求
    管理节点连通性 两个管理节点真实IP地址可互相ping通。
    网关连通性 两个管理节点均可ping通仲裁网关。
    VIP规划 VIP未被其他设备占用，且与两个管理节点真实IP地址、网关处于可达网络范围内。
    交换机配置 如使用链路聚合，对应交换机端口已完成LACP聚合配置。
    Note:
    • 管理网络用于管理节点通信和VIP承载，云主机数据网络不需要承载VIP。
    • 以上网络规划为示例，部署时请根据实际网络环境替换网卡名称、IP地址、子网掩码和网关。

安装高可用套件

两个管理节点均完成操作系统安装和网络配置后，对其中一个管理节点安装多管理节点高可用套件，即可切换为双管理节点高可用环境。

方式 适用场景 参考章节
直接指定命令行方式 适合参数较少、希望一次性完成安装的场景。 直接指定命令行方式
配置文件方式 适合需要保存安装参数、复核配置或重复使用同一配置的场景。 配置文件方式
Note: 使用相同配置安装高可用套件时，直接指定命令行方式优先级高于配置文件方式。

直接指定命令行方式

背景信息

本章节以管理节点1（192.168.195.200）作为主管理节点、管理节点2（192.168.196.125）作为备管理节点为例，介绍通过命令行参数安装高可用套件的流程。

操作步骤

  1. 导入并解压高可用套件。

    将高可用套件导入管理节点1并解压，执行以下命令：

    [root@localhost ~]# ls
ZStack-Multinode-HA-Suite-5.5.38.tar.gz

[root@localhost ~]# tar zxvf ZStack-Multinode-HA-Suite-5.5.38.tar.gz
zsha2
zstack-hamon
  2. 安装高可用套件。

    在管理节点1执行以下命令：

    [root@localhost ~]# chmod +x zsha2 zstack-hamon
[root@localhost ~]# ./zsha2 install-ha -nic br_bond0 -gateway 192.168.0.1 -slave "root:password@192.168.196.125" \
-vip 192.168.199.151 -myip 192.168.195.200 -db-root-pw zstack.mysql.password -time-server 192.168.196.125 -cidr 192.168.0.0/16 -yes
    Note:
    • 安装命令执行后，会先自动备份主备管理节点数据库，再执行安装操作。
    • 安装过程中，备管理节点数据库会被主管理节点数据库覆盖，请确认主备管理节点选择正确。
    • 安装高可用套件时，需将zsha2和zstack-hamon放在同一目录。
  3. 确认安装参数。
    参数 说明
    -nic 用于配置VIP的物理设备名，生产环境一般为管理网络网桥，例如br_bond0。
    -gateway 主备管理节点的仲裁网关。
    -slave 备管理节点SSH登录信息，格式为"root:password@peer_ip"。如root密码包含Shell特殊字符，请按Shell规则转义。
    -vip 管理节点VIP，用于访问ZStack Cloud UI。
    -myip 当前执行安装命令的管理节点IP地址。
    -db-root-pw 主备管理节点数据库root密码，两个管理节点必须相同。
    -time-server 时间同步服务器，可指定一个或多个时间服务器。
    -cidr 网络段，需覆盖两个管理节点真实IP地址、VIP和网关。建议根据实际网络规划显式指定。
    -yes 确认使用当前配置执行安装。
  4. 查看管理节点状态。

    高可用套件初始化完成后，执行以下命令查看状态：

    [root@localhost ~]# zsha2 status

    确认返回结果中当前主管理节点已获取VIP（Owns virtual address: yes），网关、VIP、对端管理节点、Keepalived、高可用监控服务、数据库和管理节点服务均处于正常状态。

配置文件方式

背景信息

如需将高可用安装参数保存为配置文件，可通过配置文件方式安装高可用套件。本章节同样以管理节点1（192.168.195.200）作为主管理节点、管理节点2（192.168.196.125）作为备管理节点为例进行说明。

操作步骤

  1. 导入并解压高可用套件。

    将高可用套件导入管理节点1并解压，执行以下命令：

    [root@localhost ~]# tar zxvf ZStack-Multinode-HA-Suite-5.5.38.tar.gz
[root@localhost ~]# chmod +x zsha2 zstack-hamon
  2. 生成并修改配置文件。

    执行以下命令生成配置文件，并按实际部署规划修改参数：

    [root@localhost ~]# ./zsha2 sample-config > zs-install.config
[root@localhost ~]# vi zs-install.config
    {
  "gateway": "192.168.0.1",
  "virtualIp": "192.168.199.151",
  "myIp": "192.168.195.200",
  "peerIp": "192.168.196.125",
  "peerSshUser": "root",
  "peerSshPass": "password",
  "peerSshPort": 22,
  "dbRootPass": "zstack.mysql.password",
  "interface": "br_bond0",
  "timeServer": "192.168.196.125"
}
    配置项 说明
    gateway 主备管理节点的仲裁网关。
    virtualIp 管理节点VIP，用于访问ZStack Cloud UI。
    myIp 当前执行安装命令的管理节点IP地址。
    peerIp 对端管理节点IP地址。
    peerSshUser / peerSshPass 对端管理节点SSH登录用户名和密码。
    dbRootPass 主备管理节点数据库root密码，两个管理节点必须相同。
    interface 用于配置VIP的物理设备名，生产环境一般为管理网络网桥。
    timeServer 时间同步服务器。
  3. 安装高可用套件。

    执行以下命令：

    [root@localhost ~]# ./zsha2 install-ha -config zs-install.config
    Note:
    • 安装命令执行后，会先自动备份主备管理节点数据库，再执行安装操作。
    • 安装过程中，备管理节点数据库会被主管理节点数据库覆盖，请确认主备管理节点选择正确。
    • -config用于指定高可用套件初始化配置文件。
  4. 查看管理节点状态。

    高可用套件初始化完成后，执行以下命令查看状态：

    [root@localhost ~]# zsha2 status

    确认返回结果中当前主管理节点已获取VIP（Owns virtual address: yes），网关、VIP、对端管理节点、Keepalived、高可用监控服务、数据库和管理节点服务均处于正常状态。

验证双管理节点部署

背景信息

高可用套件安装完成后，请先验证双管理节点部署状态。验证通过后，再进入Wizard引导设置完成Wizard引导设置。

操作步骤

  1. 查看高可用状态。

    在任一管理节点执行以下命令：

    [root@localhost ~]# zsha2 status

    根据返回结果确认以下状态：

    检查项 预期结果
    VIP状态 当前主管理节点返回Owns virtual address: yes。
    管理节点服务 管理节点服务、UI服务、数据库服务均处于正常状态。
    节点连通性 网关、VIP和对端管理节点均可达。
  2. 验证UI访问。

    在Chrome 66及以上版本的浏览器中输入URL地址http://management_node_vip:5000，确认可打开ZStack Cloud UI登录界面。

    后续访问和使用ZStack Cloud UI时，请继续使用管理节点VIP。验证通过后，参考Wizard引导设置完成云平台初始化配置。

快速使用

Wizard引导设置

首次登录ZStack Cloud，在Chrome 66及以上版本的浏览器中输入相应URL地址http://management_node_ip:5000，输入默认账户名admin 和默认初始密码password，系统界面将引导进行ZStack Cloud平台基本的初始化环境配置。
Note:
  • 在系统使用中，如果中断Wizard引导设置或者删除了系统关键资源，系统将不会再次进入引导界面。
  • 建议按照引导进行ZStack Cloud基本环境的配置。
  • 如部署双管理节点环境，请使用管理节点VIP访问ZStack Cloud UI。

创建区域

背景信息

区域：云平台内最大的一个资源定义，包括：集群、二层网络、主存储等资源。

如图 21所示：
图 21. 创建区域


可参考以下示例输入相应内容：
  • 名称：输入区域的名称
  • 简介：可选项，可留空不填
  • 管理网络IP版本：设置区域内基础设施资源管理地址使用的 IP 版本，可选择 IPv4 或 IPv6，默认选择 IPv4。添加物理机、主存储、镜像服务器等资源时，若使用IP 地址作为管理地址，其 IP 版本需与该设置一致
点击下一步按钮，完成区域创建。

创建集群

背景信息

集群：一组物理机（计算节点）的逻辑集合。

如图 22所示：
图 22. 创建集群


可参考以下示例输入相应内容：
  • 名称：输入集群的名称
  • 简介：可选项，可留空不填
  • 类型：可选择服务器的 Hypervisor 类型，包括：KVM、XDragon
点击下一步按钮，完成集群创建。

添加物理机

背景信息

物理机：为云主机实例提供计算、网络、存储等资源的物理主机。

如图 23所示：
图 23. 添加物理机


可参考以下示例输入相应内容：
  • 名称：输入物理机的名称
  • 简介：可选项，可留空不填
  • 类型：可选择服务器的 Hypervisor 类型，包括：KVM、XDragon
  • 物理机IP：输入物理机IP地址，例如172.20.14.32
    • 在生产环境中，出于安全和稳定性考虑，建议采用管理网络和公有网络分离的方案，即管理节点和计算节点采用独立的网络和IP。

      例如，使用eth0连接一套管理网络，ZStack Cloud通过管理网络与各计算节点通讯；使用eth1连接另外一套公有网络，可以通过顶层汇聚交换机与外界互联互通。

    • 使用管理网络和公有网络分离的方案，可以最大限度保障系统安全，以及保障足够的网络带宽供管理网络使用。
  • SSH端口：输入物理机的SSH端口，默认为22，如果此物理机没有配置SSH端口，则可按照默认配置的22端口使用
  • 用户名：输入物理机的用户名，输入具有sudo权限的用户。
    • 普通用户要求拥有sudo权限。
    • 建议在创建普通用户时，使用adduser命令。
      创建普通用户及修改用户sudo权限可参考以下样例：
      #创建一个名为test的普通用户
[root@localhost ~]# adduser test
#授权test用户拥有sudo权限
[root@localhost ~]# echo "test    ALL=(ALL)    NOPASSWD: ALL" >>/etc/sudoers
  • 密码：输入对应的用户密码，输入时请注意大小写。
点击下一步，ZStack Cloud会调用后台作业来配置物理机。
  • 配置过程可能持续几分钟。
  • 若安装出错，会提示相应的错误信息。

后续操作

若Wizard引导设置结束后，要在同一区域的同一集群中再添加其它物理机，则对应主机需安装相同的操作系统。SSH端口、用户名、密码无须相同。

添加镜像服务器

镜像服务器：用于存储云主机镜像模板（含ISO）的存储服务器。

镜像服务器支持以下类型：
  • ImageStore（镜像仓库）：以镜像切片方式存储镜像文件，支持增量存储。
  • Sftp：以文件方式存储镜像文件。
  • Ceph镜像服务器：以Ceph分布式块存储方式存储镜像文件。
Note:

企业版和混合云版支持ImageStore和Ceph类型，社区版支持Sftp和Ceph类型。

请根据环境需求进行相关配置。

ImageStore（镜像仓库）

背景信息

如图 24所示：
图 24. 添加镜像仓库


请参考以下示例输入相应内容：
  • 名称：输入镜像服务器的名称
  • 简介：可选项，可留空不填
  • 类型：选择ImageStore
  • 镜像服务器IP：输入镜像服务器IP地址
    • 在生产环境中，出于安全和稳定性考虑，建议采用管理网络和公有网络分离的方案。
    • 镜像服务器IP地址可与管理网络共享，以节省公有网络带宽。
    • 当公有网络是万兆网络环境时，镜像服务器IP地址也可与公有网络共享，以提高镜像在镜像服务器和计算节点之间的传递速度。

      通常在添加镜像，保存镜像时，会占用较大网络带宽，如果与公有网络共享，建议选择网络空闲时段进行镜像相关操作。

    • 有条件的客户，可设置独立的存储网络。
  • 挂载路径：输入镜像服务器上挂载大容量存储的URL，例如/ImageStore_bs
  • 获取已有镜像：可选择是否获取该镜像服务器中URL路径下的已有镜像文件
  • SSH端口：默认为22，如果镜像服务器没有配置SSH端口，则可按照默认配置的22端口使用
  • 用户名：默认为root用户，也可输入普通用户
    • 如果镜像服务器没有添加普通用户，则可按照默认的root用户使用。
    • 普通用户要求拥有sudo权限。
  • 密码：输入对应的用户密码，输入密码时请注意大小写
点击下一步按钮，系统会配置ImageStore类型镜像服务器。

Ceph镜像服务器

背景信息

如图 25所示：
图 25. 添加Ceph镜像服务器


请参考以下示例输入相应内容：
  • 名称：输入镜像服务器的名称
  • 简介：可选项，可留空不填
  • 类型：选择Ceph
  • Mon节点管理IP：输入Ceph监控节点的IP地址
  • SSH端口：默认为22，如果此节点没有配置SSH端口，则可按照默认配置的22端口使用。
  • 用户名：默认为root用户，也可输入普通用户
    • 如果镜像服务器没有添加普通用户，则可按照默认的root用户使用。
    • 普通用户要求拥有sudo权限。
  • 密码：输入对应的用户密码，输入密码时请注意大小写
  • 池UUID：可选项，可对Ceph镜像服务器指定特定的存储池
    • 如果指定，需提前在Ceph存储集群自行创建存储池。
    • 如果不指定，默认自动创建存储池。
点击下一步按钮，系统会配置Ceph类型镜像服务器。

添加主存储

主存储：用于存储云主机磁盘文件（包括：根云盘、数据云盘、根云盘快照、数据云盘快照、镜像缓存等）的存储服务器。

Wizard场景下，主存储支持以下类型：
  • 本地存储（Local Storage）：使用物理机的硬盘进行存储。
  • 网络共享存储：支持NFS、Shared Mount Point、Ceph类型。
    • NFS为网络文件系统的存储方式。
    • Shared Mount Point支持常用的分布式文件系统提供的网络共享存储， 支持的常见类型有MooseFS、GlusterFS、OCFS2、GFS2等。
    • Ceph采用了分布式块存储方式。
Note:
主存储类型与镜像服务器类型有关联性要求：
  • 如果镜像服务器采用ImageStore（镜像仓库），主存储支持选择采用LocalStorage（本地存储）、NFS、Share Mount Point、或Ceph类型。
  • 如果镜像服务器采用Ceph类型，主存储支持采用Ceph类型。

如需使用SharedBlock主存储，请退出Wizard进行手动添加。

本地存储

背景信息

如果采用本地存储（Local Storage）类型的主存储，所有物理机将会使用相同的目录进行配置。

如图 26所示：
图 26. 添加本地存储


可参考以下示例输入相应内容：
  • 名称：设置主存储名称
  • 简介：可选项，可留空不填
  • 类型：选择LocalStorage
  • 挂载路径：输入本地存储的路径
    Note:
    • 如果输入的目录不存在，系统将会自动创建该目录；
    • 不能使用以下系统目录，使用系统目录可能会导致物理机异常。
      • /
      • /dev/
      • /proc/
      • /sys/
      • /usr/bin
      • /bin
点击下一步按钮，完成本地存储添加。

NFS

背景信息

如果采用了NFS，那么ZStack Cloud会在所有的物理机上自动挂载相同的NFS共享目录作为主存储。NFS Server的目录需提供读写权限。

如图 27所示：
图 27. 添加NFS主存储


可参考以下示例输入相应内容：
  • 名称：设置主存储名称
  • 简介：可选项，可留空不填
  • 类型：选择NFS
  • 挂载路径：输入NFS Server的共享目录URL
    Note:
    • 输入格式为：NFS_Server_IP:/NFS_Share_folder，例如：192.168.0.1:/nfs_root
    • 请提前在NFS Server端设置相应目录的访问权限。
    • 为保证在NFS Server端的安全控制，建议配置相应安全规则，进行访问控制。
    • 用户可以提前在NFS Server端通过showmount -e命令检查NFS Server已共享的目录。
    • 不能使用以下系统目录，使用系统目录可能会导致物理机异常。
      • /
      • /dev/
      • /proc/
      • /sys/
      • /usr/bin
      • /bin
  • 挂载参数：可选项，需NFS Server端支持
    Note:
    • 参数以逗号隔开。例如：输入nfsvers=3,sec=sys,tcp,intr,timeo=5，表示：NFS Server端的版本为3，采用标准的UNIX验证机制，采用TCP作为传输协议，允许通知中断一个NFS调用，设置超时时间为0.5秒（5/10）。
    • NFS的mount参数可以参考mount的-o选项里的内容。
    • 可根据常用的客户端mount命令参数进行设置，如果设置的参数与NFS Server端冲突，则以Server端为准。
  • 存储网络：用于表示共享存储指定的存储网络，可与节点的管理网络共用
    Note:
    • 如果存在单独的存储网络，需填写存储网络CIDR。
    • 建议提前规划单独的存储网络，以避免潜在风险。如无单独存储网络，建议根据实际情况填写。
    • 云平台将使用此存储网络来判断云主机的健康状态。
点击下一步按钮，完成NFS主存储添加。

Shared Mount Point

前提条件

如果主存储类型采用Shared Mount Point（SMP），那么ZStack Cloud可以支持MooseFS、GlusterFS、OCFS2、GFS2等常用的分布式文件系统提供的网络共享存储。

背景信息

如图 28所示：
图 28. 添加SMP主存储


可参考以下示例输入相应内容：
  • 名称：设置主存储名称
  • 简介：可选项，可留空不填
  • 类型：选择SharedMountPoint
  • 挂载路径：输入物理机已挂载的共享存储目录URL
  • 存储网络：用于表示共享存储指定的存储网络，可与节点的管理网络共用
    Note:
    • 如果存在单独的存储网络，需填写存储网络CIDR。
    • 建议提前规划单独的存储网络，以避免潜在风险。如无单独存储网络，建议根据实际情况填写。
    • 云平台将使用此存储网络来判断云主机的健康状态。
点击下一步按钮，完成SMP主存储添加。

Ceph

背景信息

ZStack Cloud对Ceph的支持为块存储模式。如果主存储类型选择Ceph，则需要先添加一个Ceph类型或镜像仓库类型的镜像服务器，并且提前配置好Ceph分布式存储。

如图 29所示：
图 29. 添加Ceph主存储


可参考以下示例输入相应内容：
  • 名称：设置主存储名称
  • 简介：可选项，可留空不填
  • 类型：选择Ceph
  • Cephx：Cephx代表Ceph密钥认证
    Note:
    • 默认开启，表示开启Ceph密钥认证功能；
    • 若关闭关闭Cephx，表示关闭Ceph密钥认证；
    • 如果存储节点和计算节点的网络较安全，可关闭Cephx，以避免Ceph的认证失败；
    • 需确保Ceph存储的密钥认证和此选项一致，如果Ceph存储未关闭Cephx，此处勾选可能导致创建云主机失败。
  • Mon节点管理IP：输入Ceph监控节点的IP地址
  • SSH端口：输入Ceph监控节点的SSH端口，默认为22
  • 用户名：输入Ceph监控节点的用户名
  • 密码：输入Ceph监控节点的用户名对应的密码
  • 镜像缓存池：输入镜像缓存池名UUID，如果不填，系统会自动为用户创建该池
  • 数据云盘池：输入数据云盘池UUID，如果不填，系统会自动为用户创建该池
  • 根云盘池：输入根云盘池UUID，如果不填，系统会自动为用户创建该池
  • 存储网络：用于表示共享存储指定的存储网络，可与节点的管理网络共用
    Note:
    • 如果存在单独的存储网络，需填写存储网络CIDR。
    • 建议提前规划单独的存储网络，以避免潜在风险。如无单独存储网络，建议根据实际情况填写。
    • 云平台将使用此存储网络来判断云主机的健康状态。
点击下一步按钮，完成Ceph主存储添加。

创建计算规格

背景信息

计算规格：云主机涉及的CPU数量、内存、网络设置等规格定义。

如图 30所示：
图 30. 创建计算规格


可参考以下示例输入相应内容：
  • 名称：设置计算规格的名称
  • 简介：可选项，可留空不填
  • CPU：设置云主机CPU的核数
  • 内存：设置云主机内存的大小，基本单位包括：M/G/T
  • 物理机分配策略：创建云主机时采用此计算规格，则执行对应选择的物理机分配策略，默认策略为“运行云主机数量最少”，各策略特性如下：
    • 运行云主机数量最少：优先选择云主机最少的物理机来创建云主机
    • CPU使用率最低：优先选择CPU使用率最低的物理机来创建云主机
      Note:
      • 系统会采集一段时间内物理机CPU负载数据，计算出这段时间的平均CPU使用率，然后优先选择CPU使用率最低的物理机来创建云主机。
      • 数据采集周期默认10分钟，在设置 > 全局设置 > 高级设置中，修改物理机CPU使用率最低采集间隔参数，更改数据采集时间。
    • 内存使用率最低：优先选择内存使用率最低的物理机来创建云主机
      Note:
      • 系统会采集一段时间内物理机内存负载数据，计算出这段时间的平均内存使用率，然后优先选择内存使用率最低的物理机来创建云主机。
      • 数据采集周期默认10分钟，在设置 > 全局设置 > 高级设置中，修改物理机内存使用率最低采集间隔参数，更改数据采集时间。
    • 运行云主机最大数量：用户需要先设置物理机最多运行云主机的数量，然后系统会筛选出满足此要求的物理机来创建云主机。如果没有满足条件的物理机，那么云主机创建失败。
    • 首选上次所在物理机：已关机的云主机启动时优先选择上次所在物理机，首次启动的云主机随机选择物理机。
    • 随机分配：随机选择物理机来创建云主机
  • 设置磁盘带宽：可选项，设置云主机根云盘的IO带宽上限。为空时，代表不限制IO带宽。基本单位包括：MB/s、GB/s、TB/s
    使用磁盘带宽的方法有以下两种：
    • 总速度：

      如选择总速度，需设置云主机根云盘的读写总速度上限，需输入整数，单位：MB/s、GB/s，取值范围：1MB/s~100GB/s。

    • 读写速度：
      如选择读写速度，需设置以下内容：
      • 读取速度：设置云主机根云盘的读取速度上限，需输入整数，单位：MB/s、GB/s，取值范围：1MB/s~100GB/s。
      • 写入速度：设置云主机根云盘的写入速度上限，需输入整数，单位：MB/s、GB/s，取值范围：1MB/s~100GB/s。
  • 设置磁盘IOPS：可选项，可设置云盘每秒的读写次数上限
    若不设置，代表不限制每秒读写次数。支持以下两种设置方式：
    • 按总IOPS：如选择按总IOPS，需设置云盘每秒读写次数上限
    • 按读写IOPS：如选择按读写IOPS，需设置以下内容：
      • 读IOPS：可选项，可设置云盘读IOPS上限
      • 写IOPS：可选项，可设置云盘写IOPS上限
  • 设置网络带宽：可选项，设置云主机的网络带宽
    • 上行带宽：可选项，设置从云主机上传的网络带宽上限。若为空，代表不限制上行带宽。需输入整数，基本单位包括：Kbps、Mbps、Gbps，取值范围：8Kbps~100Gbps。
    • 下行带宽：可选项，设置从云主机下载的网络带宽的上限。若为空，代表不限制上行带宽。需输入整数，基本单位包括：Kbps、Mbps、Gbps，取值范围：8Kbps~100Gbps。
      Note: 用户需完全理解磁盘带宽和网络带宽的配置含义，才能进行相应设置，否则可能导致无法从云主机上传/下载文件。
  • 高级参数：通过json格式配置高级参数，自定义区分磁盘性能
    示例格式如下：
    {
  "allocate": {
    "primaryStorage": {
      "type": "输入主存储类型，支持Ceph、LocalStorage、NFS、SharedBlock",
      "uuid": "输入主存储UUID",
      "poolNames": [
        "输入Ceph pool名称，若非Ceph主存储，需删除poolNames配置"
      ]
    }
    "clusterUuid":"输入集群UUID"
  },
  "priceUserConfig": {
    "rootVolume": {
      "priceKeyName": "自定义根云盘计费名称，计费价目的高级参数需要与该参数完全一致，否则不能生成相关计费条目。"
    }
  },
  "displayAttribute": {
    "rootVolume": {
      "diskType": "自定义根云盘显示类型，可在云主机详情页面查看此高级参数。"
    }
  }
}
    配置分为三个部分，如下：
    1. 配置根云盘所属的主存储和集群：
      "allocate": {
    "primaryStorage": {
      "type": "输入主存储类型，支持Ceph、LocalStorage、NFS、SharedBlock",
      "uuid": "输入主存储UUID",
      "poolNames": [
        "输入Ceph pool名称，若非Ceph主存储，需删除poolNames配置"
      ]
    }
    "clusterUuid":"输入集群UUID"
  }
      • type：输入主存储类型，支持Ceph、LocalStorage、NFS、SharedBlock，其中Ceph主存储支持指定Ceph pool。
      • uuid：输入主存储UUID。
      • poolNames：输入Ceph pool名称，若非Ceph主存储，需删除poolNames配置。
      • clusterUuid：输入指定计算规格分配的集群UUID
      Note: 若不指定主存储或集群，需将对应的代码全部删除。
    2. 配置根云盘计费类型：
      "priceUserConfig": {
    "rootVolume": {
      "priceKeyName": "自定义根云盘计费名称，计费价目的高级参数需要与该参数完全一致，否则不能生成相关计费条目。"
    }
  }
      • priceKeyName：自定义根云盘计费名称，计费价目的高级参数需要与该参数完全一致，否则不能生成相关计费条目。
      Note: 若不需要计费，此部分代码全部删除。
    3. 配置根云盘显示属性：
      "displayAttribute": {
    "rootVolume": {
      "diskType": "自定义根云盘显示类型，可在云主机和根云盘详情页面查看此高级参数。"
    }
  }
      • rootVolume：自定义根云盘显示名称，用于详情页展示。支持配置多个属性，配置格式为key-value(键值对)。
      Note: 若不需要特殊显示，此部分代码全部删除。
点击下一步按钮，完成计算规格创建。

添加镜像

背景信息

镜像：云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像。

如图 31所示：
图 31. 添加镜像


可参考以下示例输入相应内容：
  • 名称：输入云主机镜像的名称
  • 简介：可选项，可留空不填
  • 镜像格式：选择相应的镜像格式，包括qcow2、raw和iso。需根据镜像的文件属性选择正确的选项。
  • 平台：选择相应的平台类型，包括：Linux、Windows、Other
    Note: 使用Other平台类型可以解决旧版本系统的兼容问题。
  • 镜像路径：可选择URL或本地文件方式上传镜像
    • URL：采用指定的URL路径来添加镜像。
      • 支持HTTP/HTTPS方式：
        • 填写格式为：http://path/file或https://path/file
        • 例如：http://example.com/image.qcow2
      • 支持FTP方式：
        • 匿名模式：ftp://hostname[:port]/path/file

          例如：ftp://172.20.0.10/pub/zstack-image.qcow2

        • 非匿名模式：ftp://user:password@hostname[:port]/path/file

          例如：ftp://zstack:password@172.20.0.10/pub/zstack-image.qcow2

      • 支持SFTP方式：
        • 指定密码模式：sftp://user:password@hostname[:port]/path/file

          例如：sftp://root:password@172.20.0.10/pub/zstack-image.qcow2

        • 免密模式：sftp://user@hostname[:port]/path/file

          例如：sftp://root@172.20.0.10/pub/zstack-image.qcow2

      • 镜像服务器上的绝对路径，支持Sftp镜像服务器和镜像仓库

        例如：file:///opt/zstack-dvd/zstack-image-1.4.qcow2

      Note:
      • 输入URL时，需确保可被镜像服务器访问，且存在此镜像文件。
      • 使用SFTP免密模式上传镜像时，需提前确保镜像服务器与Sftp服务器可互相SSH免密登录。
      • 关于平滑连续进度条显示和断点续传：
        • ImageStore和Ceph镜像服务器均支持平滑连续进度条显示与断点续传。
      • 关于file:///方式上传镜像
        • 若使用Ceph镜像服务器，目前暂不支持file:///格式的输入；
        • file:///是三个/，对应的路径应为镜像服务器的绝对路径，例如file:///opt/zstack-dvd/zstack-image-1.4.qcow2，在镜像服务器的/opt/zstack-dvd目录下应存放有zstack-image-1.4.qcow2文件。
    • 本地文件：选择当前浏览器可访问的镜像直接上传，支持镜像仓库。
  • BIOS模式：选择BIOS模式，包括：Legacy和UEFI
    • Legacy：支持X86架构和所有操作系统。为了确保使用稳定，推荐使用Legacy模式引导。
    • UEFI：aarch64和mips64el架构需使用UEFI模式，支持Windows操作系统和CentOS操作系统，其中，Windows 7/2008版本必须使用兼容模块 (CSM)。
    Note: 模式不匹配可能导致云主机无法正常工作，请谨慎选择：
    • 对于qcow2或raw格式的镜像，请选择与封装时一致的BIOS模式。
    • 对于iso格式的镜像，可自行选择BIOS模式，系统将基于所选模式引导安装。
    • 若创建的云主机希望使用UEFI引导，建议从以下操作系统版本列表中选择相应的云主机镜像：
      操作系统 BIOS模式 支持版本
      Windows平台 UEFI
      • Windows 8及以上版本
      UEFI
      • Windows 7
      • Windows Server 2008 R2
      Linux平台 UEFI
      • CentOS 7.2
      • CentOS 7.3
      • CentOS 7.4及以上版本
    • 对于使用UEFI引导模式的Windows云主机（例如：Windows Server 2012 R2、Windows Server 2016和Windows 10等版本），启动后会显示如下页面，需按任意键继续安装，否则将进入UEFI Shell。
      如图 32所示：
      图 32. 按下任意键继续


      若进入UEFI Shell，需执行以下命令，才能成功启动进入操作系统：
      Shell> fs0:
FS0:\> dir
FS0:\> cd EFI
FS0:\EFI\> cd BOOT
FS0:\EFI\BOOT\> BOOTX64.EFI
      操作后请及时按任意键，否则会再次进入UEFI Shell。
  • QEMU Guest Agent：可选项，可标记当前镜像是否已经安装QEMU Guest Agent
    Note: 若镜像己安装QEMU Guest Agent，并已设置为自启动，则由此镜像创建出来的云主机，以及该云主机克隆生成的云主机或创建的镜像，可在运行状态下从外部修改云主机密码。
  • 支持弹性裸金属实例：可选项，标识镜像是否可用于创建弹性裸金属实例，开启表示可用于创建弹性裸金属实例
    Note: 添加弹性裸金属实例的镜像需要确保以下情况：
    • 需确保创建弹性裸金属实例的镜像已安装agent，否则无法执行打开控制台、修改弹性裸金属实例密码、加/卸载云盘、加/卸载网络操作。
    • 需确保创建弹性裸金属实例的镜像的BIOS模式与系统配置相同。默认为UEFI，若需要使用Legacy，请联系官方技术支持获取帮助。
点击下一步按钮，完成镜像添加。

创建二层网络

背景信息

二层网络：对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。

如图 33所示：
图 33. 创建二层网络


可参考以下示例输入相应内容：
  • 名称：输入二层网络的名称
  • 简介：可选项，可留空不填
  • 交换机类型：支持Linux Bridge和OVS-DPDK两种交换机类型
  • 网络类型：可选择以下网络类型：L2NoVlanNetwork、L2VlanNetwork
    • L2NoVlanNetwork
      • 若不打算使用Vlan网络，则选择L2NoVlanNetwork。
      • NoVlanNetwork模式下，指定的网卡连接交换机网口必须是Access模式。
    • L2VlanNetwork
      • 若需要ZStack Cloud帮助配置VLAN网络，则需选择L2VlanNetwork。
      • VlanNetwork模式下，指定的网卡连接交换机网口必须是Trunk模式。
      • 输入Vlan ID，可输入1~4094之间的数字，需与交换机配置相同。
  • 集群：显示二层网络加载的集群
  • 网卡名称：选择或输入二层网络设备名称，例如：em01
    Note: 仅支持选择或输入集群内所有物理机之间具体相同名称的网卡。
点击下一步按钮，完成二层网络创建。

创建三层网络

背景信息

三层网络：云主机使用的网络配置，包括IP地址范围、网关、DNS等。

如图 34所示：
图 34. 创建三层网路


可参考以下示例输入相应内容：
  • 名称：输入三层网络的名称
  • 简介：可选项，可留空不填
  • 网络类型：Wizard仅支持创建扁平网络
  • 网络段方法：添加网络段方法包括IP范围、CIDR
    若选择IP范围，需填写以下参数：
    • 起始IP：设置网络段的起始IP，例如：172.20.108.100
    • 结束IP：设置网络段的结束IP，例如：172.20.108.200
    • 子网掩码：设置网络段的子网掩码，例如：255.255.0.0
    • 网关：设置网络段的网关，例如：172.20.0.1
    • 添加DNS：可添加DNS服务器，用于设置三层网络的DNS解析服务，例如可指定223.5.5.5、8.8.8.8或114.114.114.114
    若选择CIDR，需填写以下参数：
    • CIDR：设置网络段的CIDR，例如：192.168.108.1/24
    • 网关：可设置网关，例如：192.168.108.1
      Note:
      • 允许使用CIDR的第一个或最后一个IP地址作为网关。
      • 若留空不填，默认使用CIDR的第一个IP地址作为网关。
    • 添加DNS：可添加DNS服务器，用于设置三层网络的DNS解析服务，例如可指定223.5.5.5、8.8.8.8或114.114.114.114
点击下一步按钮，完成三层网络创建。

后续操作

至此，Wizard引导设置全部完成。

创建云主机

背景信息

ZStack Cloud初始化结束后，各项资源就绪。此时，用户可创建第一台云主机。

操作步骤

  1. 创建云主机。
    在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 虚拟资源 > 云主机，进入云主机界面。点击创建云主机并选择快捷创建，弹出创建云主机界面，可参考以下示例输入相应内容：
    • 名称：自定义云主机名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
    • 数量：设置云主机的数量。默认取值范围：1~100，可通过全局设置（UI界面批量创建云主机最大数量）按需修改
    • 标签：可选项，可为云主机绑定一个或多个标签
    • 规格：配置云主机规格相关信息。包括：基础规格、自定义规格两种配置方式

      基础规格配置方式通过已有计算规格、云盘规格配置云主机相关规格

      自定义规格配置方式通过临时设置方式配置云主机相关规格

    • 网络配置：配置网络和网络服务相关参数，支持添加多条网络配置。
    • User Data：支持导入 User Data，即用户自定义数据。通过上传自定义的参数或脚本，对主机做一些定制化配置或完成特定任务
    如图 35所示：
    图 35. 创建云主机


  2. 验证云主机。

    云主机创建后，可打开该云主机控制台。

    如图 36所示：
    图 36. 打开云主机控制台


后续操作

至此，h84r版的ZStack Cloud快速安装和使用已介绍完毕。更多关于安装部署的说明请参考《用户手册》的安装部署章节。

术语表

实例

云平台中运行操作系统镜像的虚拟机或服务器，如云主机、弹性裸金属实例。

云主机（VM Instance）

运行在物理机上的虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

云盘（Volume）

为云主机提供存储，包括两种类型：根云盘、数据云盘。

根云盘（Root Volume）

云主机的系统云盘，用于支撑云主机的系统运行。

数据云盘（Data Volume）

云主机的数据云盘，用于云主机扩展的存储使用。

镜像（Image）

云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像。

计算规格（Instance Offering）

云主机涉及的CPU数量、内存、网络设置等规格定义。

云盘规格（Disk Offering）

云盘涉及的容量大小的规格定义。

SSH密钥（SSH Key）

SSH密钥是一种安全的云主机登录认证方式，由一个公钥和一个私钥组成。仅Linux云主机支持通过SSH密钥登录。

GPU规格（GPU Specification）

物理GPU设备或vGPU设备涉及的GPU帧数、显存、分辨率等规格定义，包括两种类型：物理GPU规格、vGPU规格。

vNUMA配置（vNUMA Configuration）

通过CPU绑定透传关联的物理机NUMA节点（pNUMA Node）拓扑，为云主机生成vNUMA节点（vNUMA Node）拓扑，实现云主机CPU优先访问所在vNUMA节点本地内存，提高云主机性能。

NUMA（Non-Uniform Memory Access）

非一致性内存访问，是一种计算机内存设计架构。该架构下，CPU访问内存的时间取决于CPU与内存的相对位置。通过优先访问相对位置较近的内存可缩短延迟，从而可提升主机系统性能。

pNUMA节点（pNUMA Node）

基于物理机NUMA架构预定义的NUMA节点，用于物理机CPU和内存管理。

pNUMA拓扑（pNUMA Topology）

CPU厂商基于NUMA架构预定义的物理机NUMA节点拓扑。

vNUMA节点（vNUMA Node）

基于CPU绑定透传关联的物理机NUMA节点而生成的云主机NUMA节点，用于云主机CPU和内存管理。

vNUMA拓扑（vNUMA Topology）

基于CPU绑定生成的云主机NUMA节点（vNUMA Node）拓扑。

本地内存（Local Memory）

CPU（pCPU或vCPU）通过所在NUMA节点（pNUMA节点或vNUMA节点）非CPU核部件中内存控制器可直接访问的内存。相比非本地内存，CPU访问本地内存的延迟更低。

CPU绑定配置（CPU Pinning）

将云主机的虚拟CPU（vCPU）与物理机的物理CPU（pCPU）严格关联，可为云主机分配特定的pCPU，提高云主机性能。

EmulatorPin配置（EmulatorPin Configuration）

将云主机中除vCPU和IO线程外的其他线程与物理机pCPU进行绑定，使云主机相关线程只运行在对应的pCPU上。

弹性伸缩组（Auto Scaling Group）

一组具有相同应用场景的云主机集合，可根据用户业务变化自动实现弹性伸缩或弹性自愈。

快照（Snapshot）

某一时间点某一磁盘的数据状态文件。

云主机调度策略（VM Scheduling Policy）

为云主机分配物理机的资源编排策略，可用于保障业务的高性能和高可用。

区域（Zone）

云平台内最大的一个资源定义，包括：集群、二层网络、主存储等资源。

集群（Cluster）

一组物理机（计算节点）的逻辑集合。

物理机（Host）

为云主机实例提供计算、网络、存储等资源的物理主机。

主存储（Primary Storage）

用于存储云主机磁盘文件（包括：根云盘、数据云盘、根云盘快照、数据云盘快照、镜像缓存等）的存储服务器。

镜像服务器（Backup Storage）

用于存储云主机镜像模板（含ISO）的存储服务器。

iSCSI存储（iSCSI Storage）

基于iSCSI协议构建的SAN存储。用户可将iSCSI存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

FC存储（FC Storage）

基于FC协议构建的SAN存储。用户可将FC存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

NVMe存储（NVMe Storage）

基于NVMe-oF协议构建的存储阵列，用户可将NVMe存储上划分的块设备添加为Shared Block主存储。

二层网络（L2 Network）

对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。

VXLAN网络池（VXLAN Pool）

在一组VXLAN隧道端点（VTEP）之上创建的VXLAN网络的集合，同一个VXLAN网络池内VXLAN网络标识符（VNI）不能重复。

三层网络（L3 Network）

云主机使用的网络配置，包括IP地址范围、网关、DNS等。

公有网络（Public Network）

一般表示可直接访问互联网的网络，由于公有网络是一个逻辑概念，在无法连接互联网的环境中，用户也可以自定义该网络。

扁平网络（Flat Network）

可与物理机网络直通，也可直接访问互联网的网络。云主机可使用扁平网络提供的分布式EIP访问公有网络。

VPC网络（VPC Network）

云主机使用的私有网络，可通过VPC路由器访问互联网。

管理网络（Management Network）

管理控制云平台相关物理资源的网络，例如：配置访问物理机、主存储、镜像服务器、VPC路由器时使用的网络。

流量网络（Flow Network）

端口镜像的专用网络，用于将网卡的网络流量镜像到远端。

VPC路由器（VPC vRouter）

一个定制的云主机，用于提供多种网络服务。

VPC路由器高可用组（VPC vRouter HA Group）

一对互为主备的VPC路由器，当主VPC路由器状态异常，自动切换至备VPC路由器，为业务高可用提供保障。

路由器镜像（vRouter Image）

封装网络服务，用于创建VPC路由器。路由器镜像不能直接用于创建业务云主机。

VPC路由器镜像（VPC vRouter Image）

封装了多种网络服务，只能用于创建VPC路由器，不能直接用于创建业务云主机。

高性能实例型负载均衡镜像（LB Image）

封装了高性能实例型负载均衡服务，只能用于创建负载均衡实例，不能直接用于创建业务云主机。

路由器规格（vRouter Offering）

定义VPC路由器使用的CPU、内存、镜像、管理网络、公有网络配置，用于创建VPC路由器，为公有网络/VPC网络提供多种网络服务。

负载均衡实例规格（LB Offering）

定义负载均衡实例使用的CPU、内存、镜像、管理网络配置，用于创建负载均衡实例，为公有网络/扁平网路/VPC网络提供负载均衡服务。

SDN控制器（SDN Controller）

SDN控制器是SDN架构的核心，负责集中管理和控制网络设备。

SDN集群（SDN Cluster）

一组由定制云主机构成的集群，用于提供高可用的SDN能力。

SDN实例（SDN Instance）

一台定制的云主机，用于提供SDN网络能力。

SDN镜像（SDN Image）

封装SDN软件的镜像，用于创建SDN实例。

SDN实例规格（SDN Instance Offering）

定义SDN实例使用的CPU、内存、SDN镜像以及管理网络配置，用于创建SDN实例。

安全组（Security Group）

为云主机网卡提供安全控制，按照指定的安全规则对进出网卡的TCP/UDP/ICMP等数据包进行有效过滤。

虚拟IP（VIP）

在桥接网络环境中，使用虚拟IP地址提供弹性IP、端口转发、负载均衡、IPsec隧道等网络服务，数据包会被发送到虚拟IP，再路由至云主机网络。

弹性IP（EIP）

基于网络地址转换（NAT）功能，将一个网络的IP地址转换成另一个网络的IP地址，从而可通过其他网络访问内部私有网络。

端口转发（Port Forwarding）

基于VPC路由器提供的三层转发服务，可将指定公有网络的IP地址端口流量转发到云主机对应协议的端口。在公网IP地址紧缺的情况下，通过端口转发可提供多个云主机对外服务，节省公网IP地址资源。

负载均衡（Load Balancer）

将虚拟IP的访问流量分发到后端服务器上，自动检测并隔离不可用的后端服务器，从而提高业务的服务能力和可用性。

监听器（Listener）

负责监听负载均衡的前端请求，按照指定策略分发给后端服务器，且监听器会对后端服务器进行健康检查。

转发规则（Forwarding Rule）

将来自不同域名或者不同URL的请求转发到不同的后端服务器组处理。

后端服务器组（Backend Server Group）

一组负责处理负载均衡分发的前端请求的后端服务器。负载均衡实例进行流量分发时，流量分配策略以后端服务器组为单位生效。

后端服务器（Backend Server）

负责处理负载均衡分发的前端请求的服务器。支持添加云主机或云平台之外的服务器作为后端服务器。

前端网络（Frontend Network）

负载均衡的前端网络，负载均衡将来自该网络的客户端请求按照指定策略分发给后端服务器。

后端网络（Backend Network）

负载均衡的后端网络，负责处理负载均衡分发前端请求的后端服务器所在的网络。

负载均衡实例（Load Balancer Instance）

一个定制的云主机，专用于提供负载均衡服务。

证书（Certificate）

当负载均衡监听器使用HTTPS协议，需绑定证书使用。支持上传证书和证书链。

防火墙（Firewall）

在VPC网络场景下，负责管控经由VPC路由器的流量，通过配置规则集和规则管控网络的访问控制策略。

防火墙规则集（Firewall RuleSet）

防火墙规则的集合，包含了一组规则，需要绑定到VPC路由器网卡的某个方向上才能生效。

防火墙规则（Firewall Rule）

配置至防火墙用于控制VPC网络流量的访问策略，由规则优先级、匹配条件、以及行为三部分组成。

规则模板（Rule Template）

将一组规则保存为模板，向防火墙或规则集添加规则时可直接选用该模板。

IP/端口集合（IP/Port Set）

将一组IP或端口进行保存，在向防火墙或规则集添加规则时可直接选用已建好的IP/端口集合。

IPsec隧道（IPsec Tunnel）

通过对IP协议的分组加密和认证来保护IP协议的网络传输数据，实现站点到站点（Site-to-Site）的虚拟私有网络（VPN）连接。

OSPF区域（OSPF Area）

OSPF协议按照一定标准将一个自治系统划分为不同区域，用于分层管理路由器。

NetFlow

通过Netflow对VPC路由器网卡的进出流量进行分析监控，支持两种数据流输出格式：V5、V9。

端口镜像（Port Mirroring）

将云主机网卡的网络流量复制一份到远端，对端口上的业务报文进行分析，方便对网络数据进行监控管理，在网络故障时可以快速定位故障。

路由表（Route Table）

用户自定义配置路由信息，包括目标网段、下一跳地址、路由优先级。

资源编排（CloudFormation）

一款帮助云计算用户简化云资源管理和自动化部署运维的服务。通过资源栈模板，定义所需的云资源、资源间的依赖关系、资源配置等，可实现自动化批量部署和配置资源，轻松管理云资源生命周期，通过API和SDK集成自动化运维能力。

资源栈（Resource Stack）

资源编排通过资源栈模板快速创建和配置一组资源（以及资源间的依赖关系），这组资源定义为一个资源栈，通过管理资源栈，维护这组资源。

资源栈模板（Stack Template）

一个UTF8编码格式的文件，基于模板可快速创建资源栈，用户在模板中定义所需的云资源、资源间的依赖关系、资源配置等，资源编排将解析模板，自动完成所有资源的创建和配置。

资源栈示例模板（Sample Template）

云平台提供了常用的示例模板，用户可基于已有示例模板创建资源栈。

可视化编排（Designer）

一个可视化的资源编排工具，通过在画布上拖曳连线建立资源间的依赖关系，直观高效编排云资源。

裸金属集群（Bare Metal Cluster）

为裸金属设备提供单独的集群管理。

部署服务器（Deployment Server）

一台单独的服务器，为裸金属设备提供PXE服务和控制台代理服务。

裸金属设备（Bare Metal Chassis）

用于创建裸金属主机，通过BMC接口以及IPMI配置进行唯一识别。

预配置模板（Preconfigured Template）

通过预配置模板，可快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。

裸金属主机（Bare Metal Instance）

安装操作系统的裸金属设备。

弹性裸金属管理（Elastice Baremetal Management)

不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

部署网络（Provision Network）

在网关代理集群中创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。

弹性裸金属集群（Elastic BareMetal Cluster）

为裸金属节点提供单独的集群管理。

网关节点（Gateway Node）

负责云平台和网关代理集群中弹性裸金属实例间的流量转发。

裸金属节点（BareMetal Node）

用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。

弹性裸金属规格（Elastic BareMetal Offering）

弹性裸金属实例涉及的CPU、内存、CPU架构、CPU型号等规格定义。

弹性裸金属实例（Elastic BareMetal Instance）

性能媲美物理服务器的云实例，结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

基础资源（vCenter）

云平台支持接管vCenter，并对已接管的vCenter虚拟化资源进行统一管理。

云主机（VM Instance）

运行在物理机上的ESXi虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

网络（Network）

vCenter云主机使用的网络配置，包括：IP地址范围、网关、网络服务等。

云盘（Volume）

为vCenter云主机提供存储，包括两种类型：根云盘、数据云盘。根云盘用于支撑云主机的系统运行，数据云盘用于云主机扩展的存储使用。

镜像（Image）

vCenter云主机或云盘使用的镜像模板，包括两种类型：系统镜像、云盘镜像。

事件消息（Event Message）

对已接管vCenter的事件报警消息进行集中展示查看，方便用户快速定位问题。

网络拓扑（Network Topology）

通过可视化方式展示云平台网络规划，帮助用户更高效地进行网络规划、管理和性能改进，支持两种类型：全局拓扑、自定义拓扑。

性能分析（Performance Analysis）

通过列表方式展示云平台核心资源的性能监控指标，提供外部和内部两种监控方式，支持按资源查看性能分析结果和自定义导出分析报表，方便用户掌控云平台性能状态，提高运维效率。

容量管理（Capacity Management）

通过可视化方式展示云平台核心资源的容量信息，方便用户掌控云平台容量使用情况，提高运维效率。

管理节点监控（MN Monitoring）

在多管理节点物理机高可用场景下，可直观查看每个管理节点的健康状态。

报警器（Alarm）

用于监控并响应时序性数据和事件的状态变化，支持资源报警器、事件报警器和扩展报警器。

一键报警（One-Click Alarm）

将种类繁多的资源监控项进行归纳整合，用于快速建立各种资源的监控报警服务。

报警模板（Rule Template）

一组报警器规则的通用模板，关联资源分组后，将对组内资源创建相应的报警器进行监控。

资源分组（Resource Group）

按照业务对资源进行分组，关联报警模板后，报警规则将直接作用于组内全部资源。

消息模版（Message Template）

报警器或事件向SNS系统的主题发送消息时使用的文本模板。

消息源（Message Source）

用于连接扩展消息源，接管扩展报警消息并结合报警器统一推送至各类通知对象。

通知对象（Endpoint）

用户获取订阅主题信息的方式，通知对象类型包括：系统、邮箱、钉钉、企业微信、飞书、Webhook、短信、Microsoft Teams、SNMP Trap接收端。

报警消息（Alarm Message）

报警器触发时发送的即时提示消息。

当前任务（Current Task）

展示当前正在进行中的操作，提供集中查看和管理。

操作日志（Operation Log）

云平台运行过程中变化的一种抽样，内容为指定对象的某些操作及其操作结果按时间的有序集合。

审计（Auditing）

实时监控并记录云平台的所有活动，可用于操作追踪、等保合规、安全分析、问题排查、自动运维等场景。

日志收集（Log Collection）

一键收集云平台以及各类节点在指定时间段内产生的日志，并支持下载查看。

一键巡检（One-Click Inspection）

对云平台关键资源和服务进行全方位一键式健康检查，并根据巡检结果为巡检资源和服务进行健康评分，同时提供巡检建议和巡检报告，助力高效运维，确保云平台资源和服务处于最佳状态。

灾备管理

灾备管理以业务为中心，融合定时增量备份、定时全量备份等多种灾备技术到云平台中，支持本地灾备、异地灾备等多种灾备方案，用户可根据自身业务特点，灵活选择合适的灾备方式。

灾备服务

在线备份云主机/数据云盘/弹性裸金属/云平台数据库数据到备份服务器，支持本地，跨地域和混合云多种备份场景，数据更可靠 。

备份任务（Backup Job）

通过备份任务，可将本地云主机/云盘/弹性裸金属实例/数据库定时备份到指定的存储服务器。

本地备份数据（Local Backup Data）

本地云主机/云盘/弹性裸金属实例/数据库的备份数据，存放在本地备份服务器中。

本地备份服务器（Local Backup Storage）

位于本地数据中心的存储服务器，用于存放本地备份数据或CDP数据。

远端备份服务器（Remote Backup Storage）

位于异地数据中心/公有云上的存储服务器，用于存放远端备份数据。

持续数据保护（CDP）

为云主机中的重要业务系统提供秒级细粒度的持续备份，既可以将云主机数据恢复到指定时间状态，又可以在不恢复系统的情况下找回文件。

CDP任务（CDP Task）

通过CDP任务，可将云主机数据持续备份到指定的备份服务器，实现持续数据保护。

CDP数据（CDP Data）

对云主机进行持续数据保护产生的备份数据，存放在指定的备份服务器中。

恢复点

进行CDP持续备份时产生的数据点，一个恢复点对应用户指定时间间隔内的云主机数据变化。

锁定恢复点

支持将恢复点进行锁定或解锁，锁定恢复点后，恢复点对应的数据将不会被自动清理或删除。

恢复任务

提供向导式的恢复流程，帮助用户通过指定CDP任务和恢复点快速进行数据恢复。同时提供恢复操作记录，方便后续审计和追溯。

密评合规

通过建立以商用密码为核心的云安全保障体系，满足企业在密评场景的云平台合规要求。

密码资源

提供身份认证和数据加密功能的密码设备。

第三方密码服务

支持添加第三方密码服务平台，用于对外提供验签、加密等密码服务。

密码机资源池

一组密码机的逻辑集合，对外提供统一的验签、加密等密码服务。

密码机

运用密码技术对信息实施加解密处理和认证的专用设备。

平台密评合规

通过密码机资源池提供的密码能力，满足云平台密评合规要求。

证书登录

可通过UKey设备对用户进行身份标识和鉴别，保证用户身份的真实性。

数据保护

可对云平台重要数据进行保护，保证数据的机密性和完整性。

定时任务（Scheduled Job）

一种预设任务，在指定时间执行指定行为。与定时器配合使用。

定时器（Scheduler）

承载定时任务的容器，尤其适用于长时间运行的操作。

标签（Tag）

一种资源标记，便于快速搜索和资源聚合。

迁移服务（Migration Service）

提供V2V迁移服务，可将其它虚拟化平台的云主机系统及数据完整迁移至当前云平台。

ZMigrate 迁移服务（ZMigrate Migration Service）

通过应用市场安装的迁移服务，用于将 VMware 环境中的云主机及其数据迁移至当前云平台。

V2V迁移（V2V Migration）

将VMware或KVM源云平台的云主机迁移至当前云平台。

迁移服务器（V2V Conversion Host）

V2V迁移需指定目标集群内的一台物理机作为迁移服务器，云主机系统和数据先缓存在迁移服务器中，再导入目标主存储。

用户（User）

表示自然人，是租户管理中的最基本单位。

成员组（Member Group）

有双重含义，既表示一组自然人的集合，也表示一组项目成员的集合，支持以成员组为单位进行权限控制。

角色（Role）

权限的集合，为用户和成员组赋予权限可获得调用相关API进行资源操作的能力。包括平台角色和项目角色两类。

统一认证（Single Sign On）

云平台提供的统一认证登录服务，支持无缝接入统一认证登录系统，相应统一认证用户将直接登录云平台，便捷使用云资源。

项目（Project）

项目即是租户，指在特定时间、资源、预算下指定相关人员完成特定目标的任务。租户管理中的租户主要指项目。支持以项目为导向进行资源规划，为一个具体项目建立独立的资源池。

项目成员（Project Member）

项目的基本组成人员，可在权限范围内使用项目资源完成任务目标，包括项目负责人、项目管理员和普通项目成员。

流程管理（Process Management）

为了更高效对项目提供基础资源支持，工单审批引入流程管理，包括默认流程和自定义流程两种类型。

我的审批（My Approvals）

仅admin/项目负责人/自定义审批人员拥有审批权限，可通过或驳回申请。若审批通过，资源会自动部署并下发至项目生效。

账单（Bills）

按计费价目在指定时间段统计的资源费用，计费精确至秒级。账单类型包括：项目账单、部门账单、账户账单。

计费价目（Pricing List）

一张包含不同资源计费单价的集合表，资源单价基于资源规格、资源使用时间而设置。

控制台代理（Console Proxy）

可通过代理地址登录云主机控制台。

AccessKey管理（AccessKey Management）

访问云平台API的身份凭证，具有该云平台完全的权限，包括：AccessKey ID（访问密钥 ID）和AccessKey Secret（秘密访问密钥）。

IP黑白名单（IP Blocklist/Allowlist）

云平台登录IP的黑白名单，通过对访客身份的识别和过滤，进一步提升云平台登录安全。

应用市场（Application Market）

通过内置的应用部署包或URL，快速部署应用服务并一键跳转使用，支持默认应用、拓展应用。

子账户管理（Sub-Account Management）

子账户由admin创建或统一认证系统同步，且受admin管理，子账户对自己创建的虚拟资源拥有管理权限。

主题外观（Theme）

用户可自定义设置云平台主题外观。

邮箱服务器（Email Server）

云平台报警选择邮箱类型的通知对象，需设置邮箱服务器，用来发送报警邮件。

日志服务器（Log Server）

添加日志服务器至云平台，收集管理节点或平台操作日志，可用于操作追溯和问题定位，提高云平台运维效率。

全局设置（Global Setting）

提供平台层面的功能特性设置，一经设置，云平台全局范围内生效。

场景封装（Scenario Template）

基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率。

高可用策略（HA Policy）

云平台内计算、存储、网络资源发生故障或云主机异常停机时，确保相关业务持续稳定运行的机制。启用后，支持自定义云主机高可用策略，确保业务连续性。

API Inspector

云平台API调用的监视工具，用于记录用户在云平台上操作时所关联调用的API。

版本检查（Version Detection）

周期性自动检查最新版本并推送最新版本信息，包括版本号，版本亮点等。

时间管理（Time Management）

管理云平台时间和配置时间源，配置后云平台所有物理机将根据指定的时间源进行时间同步。

SNMP（Simple Network Management Protocol）

SNMP是简单网络管理协议，用于管理网络中的设备。第三方平台可通过该协议监控云平台上的资源和事件，并接收云平台推送的报警消息。

体验升级计划（Experience Improvement Plan）

体验升级计划是ZStack Cloud为提升产品操作体验和运行性能向用户推出的项目。征得用户同意后，该计划将统计和分析用户对云平台功能的使用情况，并将统计和分析数据用于指导产品改进优化，以期后续为用户提供更优质的服务。

共享带宽（Shared Bandwidth）

为多个虚拟IP提供带宽共享和集中限速服务，支持绑定虚拟IP的云主机使用同一条带宽，降低公网访问成本。

GPU设备（GPU Device）

拥有高计算能力的微处理器，可用于处理复杂的图形渲染和并行计算任务，帮助提高图形生产、视频处理和机器学习等业务的效率。

脚本库（Script Library）

脚本库集中存储和管理自动化脚本文件。对云主机执行脚本，可以完成复杂的运维操作和自动化任务。

XML Hook

一种脚本程序，用于在云主机XML文件中灵活插入或修改参数，从而实现定制化配置并扩展云主机功能。

容器管理（Container Management）

简单易用的容器管理，提供GPU管理调度、多租户、多集群、资源配额、CI/CD、微服务治理等功能。服务依据传统用户使用习惯，降低容器使用复杂性，帮助用户轻松实现容器集群管理和部署，快速上手，享受云原生便利。

QEMU

计算机模拟和虚拟化工具，提供完整的虚拟计算机模型用于运行客户操作系统。QEMU可完整模拟物理机CPU和其他硬件，或结合Hypervisor使客户操作系统直接执行在物理机CPU上，从而实现接近原生的性能表现。

Libvirt

虚拟化环境管理工具，提供稳定的API、命令行工具 (virsh) 和守护进程 (Libvirt)，用于管理云平台上的虚拟机 (如创建、启动、关闭、迁移云主机等)，并实现网络和存储配置。

Kernel

操作系统内核，负责管理CPU、内存、输入/输出设备等系统资源，协调计算机硬件和上层应用之间的交互，提供硬件抽象、资源分配、进程管理、进程间通信、系统资源安全控制等功能。

高级监控服务器（Advanced Monitoring Server）

一个定制的云主机，专用于接收和处理负载均衡等资源的高级监控数据。

高级监控服务器镜像（Advanced Monitoring Server Image）

封装了高级监控服务的镜像，专用于创建高级监控服务器，不可用于创建业务云主机。

高级监控服务器规格（Advanced Monitoring Server Offering）

定义高级监控服务器使用的CPU、内存、镜像、管理网络、公有网络配置，专用于创建高级监控服务器。

插件管理（Plugin Management）

将扩展资源或工具封装为标准化插件，便于在云平台上快速安装和集成，实现功能扩展。

可用区管理（Region Management）

可用区是一套完整的云环境，具有独立的管理节点、网络、硬件和云资源。多个可用区间可实现用户同步和免密登录。
上一篇ZStack Cloud下一篇ZStack Cloud
快速安装使用教程（新手快速入门） | 5.5.38 | ZStack Cloud · ZCF | ZStack 资源中心