实例
云平台中运行操作系统镜像的虚拟机或服务器，如云主机、弹性裸金属实例。
产品安全性概述
ZStack Cloud安全性提供了有关确保ZStack Cloud环境安全的信息。本文档介绍了ZStack Cloud核心安全功能。
产品安全性剖析
计算安全
HTTPS加密登录UI
支持HTTPS方式登录UI管理界面，进一步提升系统安全性。
- HTTPS方式默认不启用。
- 启用HTTPS后，系统默认支持5443端口，且支持自定义指定其它端口登录。
- 启用HTTPS后，如使用HTTP方式的5000端口登录，将会自动重定向到HTTPS方式。目前仅支持HTTP的5000端口自动重定向到HTTPS。
- 系统默认支持PKCS12格式证书。目前仅提供PKCS12/JKS格式证书支持，如使用其它格式证书，请自行格式转换。
云主机控制台
云主机控制台为用户提供了快捷监控管理云主机的入口，用户必须具有相应权限才可登录云主机控制台。提供两种认证方式登录云主机控制台：SSH密钥方式、用户名/密码方式。
- SSH密钥方式
- 支持SSH密钥方式登录云主机，目前仅适用于Linux云主机。
- SSH密钥是通过一种加密算法生成的一对密钥：一个为公钥，对外公开，一个为私钥，由用户自己保留。
- 云主机绑定公钥后，用户可在另一台云主机中，通过私钥SSH登录已注入公钥的云主机，而无需输入密码。
- 如在创建云主机时绑定公钥，前提需确保云主机镜像已预先安装cloud-init，且cloud-init推荐版本为：0.7.9、17.1、19.4、19.4以后版本。
- 如在云主机创建完成后绑定公钥，前提需确保云主机处于运行中状态，且已安装Qemu Guest Agent (QGA)，QGA需同处于运行中状态。QGA可通过性能优化工具安装，如通过其他方式安装，需安装2.5及以上版本。
- 用户名/密码方式
- 支持用户名/密码方式登录云主机。
- Linux云主机固定用户名root，Windows云主机固定用户名administrator。
- 云主机注入密码后，用户可在另一台云主机中，通过用户名/密码SSH登录已注入密码的云主机。
- 前提需确保云主机镜像已预先安装cloud-init，且cloud-init推荐版本为：0.7.9、17.1、19.4、19.4以后版本。
高可用性
云主机高可用
云主机支持设置高可用模式，当云主机因日常维护（计划）或突发异常（非计划）导致停机时，该策略可触发云主机自动重启，提高云主机可用性。
NeverStop云主机高可用机制：
- 通过轮询、触发等机制检测云主机状态，如果确定云主机已停止，设置高可用的云主机将直接自动重启。
- 通过轮询、触发等机制检测云主机状态，如果不能确定云主机状态，将根据以下步骤进行检测：
- 根据已有网络配置，选择最精准的方式探测云主机所在的物理机状态。
- 如果物理机状态异常，设置高可用的云主机将尝试自动重启。
负载均衡
多台云主机可使用负载均衡服务组成集群，消除单点故障，提升应用的可用性。
防IP/MAC/ARP欺诈
在传统网络里，IP/MAC/ARP欺骗一直是网络面临的严峻考验。通过IP/MAC/ARP欺骗，黑客可以扰乱网络环境，窃听网络机密。
在物理机数据链路层隔离由云主机向外发起的异常协议访问，并阻断云主机MAC/ARP欺骗，在物理机网络层防止云主机IP欺骗。
镜像/快照
镜像
支持对云主机/云盘创建镜像。云主机/云盘的数据信息完整包含在镜像中，通过镜像可快捷复制相应资源。
云平台支持对镜像的完整性和安全性保护：
- 安全性：镜像文件以切片方式存储于镜像仓库，切片的镜像文件需通过云平台拼接完整后，才能读取具体内容，从而实现镜像数据的安全性保护。
- 完整性：镜像采用加密算法保护完整性。
- 当用户上传镜像至镜像仓库 (ImageStore) 时，系统将计算上传后的MD5值，用户可通过MD5比对，核验镜像完整性。
- 当镜像从镜像仓库下载至主存储时，需通过加密算法校验，只有校验成功才可下载镜像。
快照
支持对云主机/云盘创建快照。快照实质为某一时间点某一磁盘的数据状态文件。做重要操作前，对云主机/云盘创建快照，可保留特定时间点的数据状态（包括内存状态），方便出现故障后迅速回滚。如需长期备份，建议使用灾备服务。
快照包括手动快照和自动快照两种类型：
- 手动快照：用户随时手动对云主机根云盘或数据云盘创建快照。
- 自动快照：通过定时任务创建快照，或系统在特定场景触发一次性自动快照。
快照功能适用于以下应用场景：
- 故障迅速还原：当生产环境出现异常故障，可使用快照回滚功能迅速还原至正常状态。该手段为临时方案，考虑到数据的长期完善保护，建议使用灾备服务。
- 数据开发：通过对生产数据创建快照，从而为数据挖掘、报表查询和开发测试等应用提供近实时的真实生产数据。
- 提高操作容错率：在系统升级或业务数据迁移等重大操作前，建议创建一份或多份快照。一旦升级或者迁移过程中出现任何问题，可以通过快照及时恢复到正常的系统数据状态。
密码加密存放
支持对云平台所有明文密码加密存放，从而保护用户数据的隐私性和自主性。
支持的密码加密存放场景包括但不限于：
- 物理机密码：非明文展示。
- 主存储密码：非明文展示。
- 数据库密码：通过密钥加密存放，直接对用户隐藏。
- 日志密码：云平台所有日志密码非明文展示或直接对用户隐藏。
资源删除保护
删除策略控制
支持对重要资源进行删除策略控制，降低误操作风险。
目前删除策略包括：立刻删除、延时删除、永不删除。
- 立刻删除：资源直接被物理删除，并在数据库中删除，无法恢复。
- 延时删除：资源首先在数据库中被标记为删除，但不会物理删除。在一定时间内，用户可通过UI界面的回收站功能或使用云平台API恢复资源。在此期间，资源仍物理存在，仍会占用物理空间（例如磁盘空间）。超过一定时间后，资源会被物理删除，无法再恢复。
- 永不删除：资源在数据库中标记为删除，永不会被物理删除，会一直占用物理空间。
目前支持删除策略控制的资源包括：云主机、云盘、镜像、裸金属主机、弹性裸金属实例。
- 云主机删除策略：立刻删除、延时删除、永不删除。默认为延时删除。
- 云盘删除策略：立刻删除、延时删除、永不删除。默认为延时删除。
- 镜像删除策略：立刻删除、延时删除、永不删除。默认为延时删除。
- 裸金属主机删除策略：立刻删除、延时删除。默认为延时删除。
- 弹性裸金属实例删除策略：立刻删除、延时删除、永不删除。默认为延时删除。Note:
弹性裸金属实例是一个定制的云主机，弹性裸金属实例与云主机受同一套删除策略控制。若云主机删除策略发生变更，则弹性裸金属实例删除策略同步变更。
UI删除提醒
在UI界面对重要资源删除提供保护机制，系统会提醒删除此资源的后果，并展示与此资源直接关联的云主机、云盘数量。用户需确认后才能进行删除，降低误操作风险。
国密数据保护
提供基于国密算法（SM3、HMAC-SM3和SM4）的数据保护功能，开启该功能后，可对日志、口令、镜像等重要数据进行加密保护，保护数据的机密性和完整性。
如需使用该功能，需确保已安装密评合规模块许可证并开启数据保护。
监控报警
主要通过监控系统以及通知系统提供监控报警功能，监控系统对时序化数据和事件进行监控，通知系统推送报警消息至指定的接收端。
通过监控系统提供包括系统性能、资源用量在内的监控数据指标，以大屏监控/仪表盘/可视化图表/横幅提示等形式，让用户全面了解云平台资源使用情况、系统运行状态以及健康度。用户还可自定义报警器以及接收端，实现细粒度灵活监控，及时发现并诊断相关问题。
监控系统功能特点：
- 时序化监控：目前支持监控两种时序化数据类型。
- 资源负载数据：例如云主机CPU使用率、物理机内存使用率等。
- 资源容量数据：例如可用IP数量、运行中云主机的总数量等。
- 事件收集：收集云平台中发生的预定义事件，例如物理机失联，云主机高可用功能启动等。
- 报警功能：对时序化数据或事件进行报警，并针对重要资源进行全局提示，例如主存储可用物理容量等。
- 审计功能：记录所有操作并提供搜索。
- 自定义功能：用户可自定义设置报警器和报警消息模板。
通知系统功能特点：
- 推送报警消息至指定的接收端。
- 系统默认提供一个系统类型接收端，用户可自行设置邮箱/钉钉/HTTP应用/短信/Microsoft Teams类型接收端。
安全场景封装
为安全场景提供一键全局设置封装，方便快速将云平台设置为所需状态，满足用户实际生产环境的安全需求。
| 名称 | 描述 |
|---|---|
| 云平台登录IP黑白名单 | 默认为false，用于设置是否开启IP黑白名单功能，开启后，云平台将对登录IP进行防护。 |
| 物理机密码加密存储开关 |
默认为None，用于设置物理机密码在数据库中的加密存储策略。可选策略为：None、LocalEncryption。
Note: 如已开启平台密评合规功能，“当前生效值”会变为SecurityResourceEncryption，表示使用密码机进行加密。此时不支持更换加密存储策略。
|
| 禁止同一用户多会话连接开关 | 默认为false，用于设置是否禁止同一用户多会话连接。若为true，则同一用户只能存在一个登录会话，历史会话将强制退出。 |
| 会话超时时间 | 默认为7200，单位为s/m/h/d（即：秒/分/小时/天）。 Note: 当前会话登录超过该会话时间后，系统将不可用，需重新登录。 |
| SSL证书检查开关 | 默认为false，用于设置是否开启跳过LDAP SSL证书的所有检查的开关。若为true，表示跳过所有LDAP SSL证书的检查。 |
| 云平台登录验证码策略 | 默认为false，用于设置是否启用登录控制中的验证码功能。开启后连续登录失败次数超过上限将触发验证码保护机制，要求输入正确的账户名、密码以及验证码才能成功登录云平台。 |
| 云平台登录密码更新周期 | 默认为false，用于设置是否开启按周期修改密码功能。若设置为true，密码使用时间达到所设置的密码更新周期后，重新登录将提示修改密码。 |
| 云平台登录密码不重复次数 | 默认为false，若设置为true，则在重新设置密码时，新密码不能与之前已使用过的历史密码重复，不重复次数可配置。 |
| 云平台连续登录失败锁定用户 | 默认为false，用于设置是否启用连续登录失败锁定用户。若设置为true，则用户连续登录失败数次，账户会被锁定一段时间。 |
| 云平台登录密码强度 | 默认为false，若设置为true，则可以手动设置密码的长度和选择是否启用数字、大小写和特殊字符组合的策略。 |
| 云平台登录双因子认证开关 | 默认为false，登录云平台时，是否开启双因子认证。 |
| VNC控制台密码强度 | 默认为false，用于设置是否启用密码登录VNC控制台。 Note: VNC密码长度范围格式为m~n，取值范围[6，8]的整数，默认为6~8，并支持选择是否启用数字、大小写和特殊字符组合的策略。 |
| 云主机密码强度 | 默认为false，用于设置是否启用密码登录云主机。 Note:
|
灾备服务
灾备服务以业务为中心，融合定时增量备份、定时全量备份等多种灾备技术到云平台中，支持本地灾备、异地灾备、公有云灾备多种灾备方案，用户可根据自身业务特点，灵活选择合适的灾备方式。以单独的功能模块形式提供灾备服务。
典型场景
本地灾备：
- 支持将本地部署的镜像仓库作为本地备份服务器，用于存放本地云主机/云盘/管理节点数据库（简称数据库）的定时备份数据。同时本地备份服务器支持主备无缝切换，有效保障业务连续性。
- 当发生本地数据误删，或本地主存储中数据损坏等情况，可将本地备份服务器中的备份数据还原至本地。
- 当本地数据中心发生灾难时，完全可依赖本地备份服务器重建数据中心并恢复业务。
异地灾备：
- 支持将异地机房的存储服务器作为异地备份服务器，用于存放本地云主机/云盘/数据库的定时备份数据。备份数据需通过本地备份服务器同步至异地备份服务器。
- 当发生本地数据误删，或本地主存储中数据损坏等情况，可将异地备份服务器中的备份数据还原至本地。
- 当本地数据中心发生灾难时，完全可依赖异地备份服务器重建数据中心并恢复业务。
公有云灾备：
- 支持将公有云上的存储服务器作为公有云备份服务器，用于存放本地云主机/云盘/数据库的定时备份数据。备份数据需通过本地备份服务器同步至公有云备份服务器。
- 当发生本地数据误删，或本地主存储中数据损坏等情况，可将公有云备份服务器中的备份数据还原至本地。
- 当本地数据中心发生灾难时，完全可依赖公有云备份服务器备份服务器重建数据中心并恢复业务。
CDP服务
CDP服务为云主机中的重要业务系统提供秒级细粒度的持续备份，即可以将云主机数据恢复到指定时间状态，又可以在不恢复系统的情况下找回文件。CDP恢复支持新建云主机和恢复到原云主机两种策略，用户可根据自身业务需求，灵活选择合适的恢复方式。以单独的功能模块形式提供持续数据保护（CDP）服务。
典型场景
本地CDP恢复｜恢复到原云主机
- 支持将本地部署的镜像仓库作为本地备份服务器，用于存放本地云主机数据。
- 支持为多台云主机创建CDP任务，对批量云主机提供统一CDP保护。创建CDP任务时，支持秒/分钟级别的RPO设置。进行重要业务调整时，用户可对恢复点进行标记和锁定，长期保存重要恢复点数据。
- 当发生本地数据误删，或突发故障导致数据损坏，由于用户的业务应用有硬件授权，为快速验证业务的可用性，可找到锁定恢复点，将数据恢复到原云主机查看应用是否正常。支持通过新建云盘方式恢复到原云主机，恢复前的云盘支持全部保留并重新加载回云主机，最大限度保证数据安全。
- CDP恢复时，云主机会快速拉起，RTO最低可达到秒级，有效保障业务连续性。
本地CDP恢复｜新建云主机
- 支持将本地部署的镜像仓库作为本地备份服务器，用于存放本地云主机数据。
- 支持为多台云主机创建CDP任务，对批量云主机提供统一CDP保护。创建CDP任务时，支持秒/分钟级别的RPO设置。
- 进行重要恢复演练时，可在不影响当前云主机正常运行的情况下，基于所选恢复点新建云主机，确认数据无误后再恢复到原环境中。
- CDP恢复时，云主机会快速拉起，RTO最低可达到秒级，有效保障业务连续性。
功能优势
简单：
- 软件定义，不依赖硬件，可扩展。
- 无需恢复系统，即可预览和下载备份文件。
- 操作向导化以及参数智能推荐，大幅降低使用门槛以及使用出错概率。
强大：
- 云主机无需安装代理，不受操作系统限制，对云主机性能无损耗。
- 为云主机提供细粒度至秒级的持续数据保护，RPO最低可达1秒。
- 支持任一恢复点快速还原云主机，业务环境立即可用，RTO最低可达1秒。
- 精简备份，智能识别磁盘分区和有效数据，以较小量数据和较快速度备份有效数据。
灵活：
- 支持备份频率、RPO、保留策略等灵活设置，满足不同场景需求。
- 支持多种恢复级别，如整机恢复和文件级恢复。
- 整机恢复支持多种策略，支持新建云主机和恢复到原云主机两种策略。
- 不受云平台主存储类型限制，满足不同存储场景下的CDP需求。
可靠：
- UI界面提供CDP概览，支持统一查看CDP状态以及相关告警。
- 数据恢复支持保留当前云盘数据，较大限度保证数据安全，有利于故障事后分析。
- 支持基于所选恢复点新建云主机，确认数据无误后再恢复到原环境中，满足恢复演练需求。
- 支持对恢复点进行标记和锁定，长期保存重要恢复点数据。
- 提供恢复任务列表，支持查看恢复记录和恢复进度，方便后续审计和追溯。
SE设备加密
SE设备是物理机处理器内置的安全IP核，为基础软件、应用系统提供安全、合规核标准化的密码支撑能力。ZStack Cloud可识别物理机上的SE设备，支持对其进行虚拟化切割并透传给云主机使用，为云主机提供安全加密能力。
Note: 目前，仅支持识别Hygon和Loongarch物理机上的SE设备。
网络安全
安全组
为云主机提供三层网络安全组控制，按照指定的安全规则对进出网卡的TCP/UDP/ICMP等数据包进行有效过滤。
VPC防火墙
支持对VPC路由器配置防火墙。VPC防火墙创建后，系统为VPC路由器自动配置入方向规则集，用户可灵活配置出方向规则集。VPC路由器的每个接口方向允许应用一个规则集，通过对VPC路由器接口处的南北向流量进行过滤，可有效保护整个VPC的通信安全以及VPC路由器安全。与作用于云主机虚拟网卡、侧重于保护VPC内部东西向通信安全的安全组相辅相成。
VPC路由器高可用组
支持VPC路由器高可用组功能。可在一个VPC路由器高可用组内部署一对互为主备的VPC路由器，当主VPC路由器状态异常，会秒级触发高可用切换，自动切换至备VPC路由器工作，从而保障业务持续稳定运行。
负载均衡主备高可用
独享型负载均衡支持高可用。主实例发生故障时，备实例能迅速接管服务，无缝切换，极大降低业务中断风险。同时，ZStack Cloud支持实例配置检测机制，当主备实例配置不一致时，即可触发系统自动同步配置。用户也可以手动同步实例配置，确保主备实例始终一致。
Netflow
支持VPC路由器定向导出Netflow网络流分析监控。通过Netflow对VPC路由器网卡的进出流量进行分析监控，从而快速定位整个网络的流量瓶颈，优化网络拓扑以及网络带宽，防止恶意攻击，增强网络安全。目前支持Netflow V5、V9两种数据流输出格式。
端口镜像
支持端口镜像功能。将云主机网卡的出入流量转发至另一台云主机上，在不影响源端口正常业务吞吐的情况下，可获取云主机端口上的业务报文进行分析，方便企业对内部网络数据进行监控管理，快速定位网络故障。端口镜像需使用单独的流量网络，不与其它网络复用，确保传输效率。
权限管理安全
三员分立
支持三员分立权限管理，将超级管理员（admin）权限分解并赋予系统管理员、安全管理员和安全审计员。其中，系统管理员负责云平台资源管理、安全管理员负责云平台权限管理、安全审计员负责云平台审计管理，三者之间相互独立，相互制约。
三员分立将超级管理员的超级权限分解，由三员分而治之，可有效降低因超级管理员权限过大带来的安全风险，进一步加强云平台安全。
租户管理权限
租户管理主要为企业用户提供组织架构管理，以及基于项目的资源访问控制、工单管理、独立区域管理等功能。以单独的功能模块形式提供租户管理功能。
租户管理权限功能特点：
- 用户与角色分离，角色作为一组权限的集合，可灵活绑定到租户管理用户或从租户管理用户解绑。
- 角色分为系统角色和自定义角色，系统角色是云平台默认提供的预定义权限范围的角色，自定义角色是用户按需自行创建的角色。
- UI界面支持API级别的权限控制，灵活适配各种场景的权限配置需求。
国密证书登录
提供基于国密算法（SM2）的证书登录功能。开启该功能后，需使用UKey进行登录认证，确保身份的真实性。
如需使用该功能，需确保已安装密评合规模块许可证并开启证书登录。
支持为admin或租户开启证书登录。若需为租户开启证书登录，需确保云平台已安装租户管理模块许可证。
双因子认证
在静态密码认证基础上支持第二层防护：双因子认证。当云平台开启双因子认证后，每次登录均需正确输入身份验证器APP提供的6位动态安全码才能成功登录。
当开启双因子认证并首次成功登录后，不再展示登录二维码，有效防止恶意登录，进一步提升系统安全。
AccessKey认证
支持AccessKey认证功能。
AccessKey包括：
- 本地AccessKey：包括AccessKey ID和AccessKey Secret，是云平台授权第三方用户调用云平台API来访问云平台云资源的安全凭证，需严格保密。
- 第三方AccessKey：包括AccessKey ID和AccessKey Secret，是第三方用户授权用户调用第三方API来访问第三方云资源的安全凭证，需严格保密。
操作审计
为用户提供统一的操作日志管理，记录云平台各类账号下的用户登录及资源操作，包括：操作描述、任务结果、操作员、客户端IP、任务创建/完成时间，以及操作返回详情等信息。通过操作日志审计，可满足用户进行安全分析、入侵检测、资源变更追踪以及合规性审计等需求。
Note: 如操作请求通过负载均衡转发到ZStack Cloud，请在负载均衡设备上正确配置X-Forwarded-For转发，使ZStack Cloud可获取实际客户端IP。
术语表
云主机（VM Instance）
运行在物理机上的虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。
云盘（Volume）
为云主机提供存储，包括两种类型：根云盘、数据云盘。
根云盘（Root Volume）
云主机的系统云盘，用于支撑云主机的系统运行。
数据云盘（Data Volume）
云主机的数据云盘，用于云主机扩展的存储使用。
镜像（Image）
云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像。
计算规格（Instance Offering）
云主机涉及的CPU数量、内存、网络设置等规格定义。
云盘规格（Disk Offering）
云盘涉及的容量大小的规格定义。
SSH密钥（SSH Key）
SSH密钥是一种安全的云主机登录认证方式，由一个公钥和一个私钥组成。仅Linux云主机支持通过SSH密钥登录。
GPU规格（GPU Specification）
物理GPU设备或vGPU设备涉及的GPU帧数、显存、分辨率等规格定义，包括两种类型：物理GPU规格、vGPU规格。
vNUMA配置（vNUMA Configuration）
通过CPU绑定透传关联的物理机NUMA节点（pNUMA Node）拓扑，为云主机生成vNUMA节点（vNUMA
Node）拓扑，实现云主机CPU优先访问所在vNUMA节点本地内存，提高云主机性能。
NUMA（Non-Uniform Memory Access）
非一致性内存访问，是一种计算机内存设计架构。该架构下，CPU访问内存的时间取决于CPU与内存的相对位置。通过优先访问相对位置较近的内存可缩短延迟，从而可提升主机系统性能。
pNUMA节点（pNUMA Node）
基于物理机NUMA架构预定义的NUMA节点，用于物理机CPU和内存管理。
pNUMA拓扑（pNUMA Topology）
CPU厂商基于NUMA架构预定义的物理机NUMA节点拓扑。
vNUMA节点（vNUMA Node）
基于CPU绑定透传关联的物理机NUMA节点而生成的云主机NUMA节点，用于云主机CPU和内存管理。
vNUMA拓扑（vNUMA Topology）
基于CPU绑定生成的云主机NUMA节点（vNUMA Node）拓扑。
本地内存（Local Memory）
CPU（pCPU或vCPU）通过所在NUMA节点（pNUMA节点或vNUMA节点）非CPU核部件中内存控制器可直接访问的内存。相比非本地内存，CPU访问本地内存的延迟更低。
CPU绑定配置（CPU Pinning）
将云主机的虚拟CPU（vCPU）与物理机的物理CPU（pCPU）严格关联，可为云主机分配特定的pCPU，提高云主机性能。
EmulatorPin配置（EmulatorPin Configuration）
将云主机中除vCPU和IO线程外的其他线程与物理机pCPU进行绑定，使云主机相关线程只运行在对应的pCPU上。
弹性伸缩组（Auto Scaling Group）
一组具有相同应用场景的云主机集合，可根据用户业务变化自动实现弹性伸缩或弹性自愈。
快照（Snapshot）
某一时间点某一磁盘的数据状态文件。
云主机调度策略（VM Scheduling Policy）
为云主机分配物理机的资源编排策略，可用于保障业务的高性能和高可用。
区域（Zone）
云平台内最大的一个资源定义，包括：集群、二层网络、主存储等资源。
集群（Cluster）
一组物理机（计算节点）的逻辑集合。
物理机（Host）
为云主机实例提供计算、网络、存储等资源的物理主机。
主存储（Primary Storage）
用于存储云主机磁盘文件（包括：根云盘、数据云盘、根云盘快照、数据云盘快照、镜像缓存等）的存储服务器。
镜像服务器（Backup Storage）
用于存储云主机镜像模板（含ISO）的存储服务器。
iSCSI存储（iSCSI Storage）
基于iSCSI协议构建的SAN存储。用户可将iSCSI存储上划分的块设备添加为Shared
Block主存储，或直接透传给云主机使用。
FC存储（FC Storage）
基于FC协议构建的SAN存储。用户可将FC存储上划分的块设备添加为Shared
Block主存储，或直接透传给云主机使用。
NVMe存储（NVMe Storage）
基于NVMe-oF协议构建的存储阵列，用户可将NVMe存储上划分的块设备添加为Shared Block主存储。
二层网络（L2 Network）
对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。
VXLAN网络池（VXLAN Pool）
在一组VXLAN隧道端点（VTEP）之上创建的VXLAN网络的集合，同一个VXLAN网络池内VXLAN网络标识符（VNI）不能重复。
三层网络（L3 Network）
云主机使用的网络配置，包括IP地址范围、网关、DNS等。
公有网络（Public Network）
一般表示可直接访问互联网的网络，由于公有网络是一个逻辑概念，在无法连接互联网的环境中，用户也可以自定义该网络。
扁平网络（Flat Network）
可与物理机网络直通，也可直接访问互联网的网络。云主机可使用扁平网络提供的分布式EIP访问公有网络。
VPC网络（VPC Network）
云主机使用的私有网络，可通过VPC路由器访问互联网。
管理网络（Management Network）
管理控制云平台相关物理资源的网络，例如：配置访问物理机、主存储、镜像服务器、VPC路由器时使用的网络。
流量网络（Flow Network）
端口镜像的专用网络，用于将网卡的网络流量镜像到远端。
VPC路由器（VPC vRouter）
一个定制的云主机，用于提供多种网络服务。
VPC路由器高可用组（VPC vRouter HA Group）
一对互为主备的VPC路由器，当主VPC路由器状态异常，自动切换至备VPC路由器，为业务高可用提供保障。
路由器镜像（vRouter Image）
封装网络服务，用于创建VPC路由器。路由器镜像不能直接用于创建业务云主机。
VPC路由器镜像（VPC vRouter Image）
封装了多种网络服务，只能用于创建VPC路由器，不能直接用于创建业务云主机。
高性能实例型负载均衡镜像（LB Image）
封装了高性能实例型负载均衡服务，只能用于创建负载均衡实例，不能直接用于创建业务云主机。
路由器规格（vRouter Offering）
定义VPC路由器使用的CPU、内存、镜像、管理网络、公有网络配置，用于创建VPC路由器，为公有网络/VPC网络提供多种网络服务。
负载均衡实例规格（LB Offering）
定义负载均衡实例使用的CPU、内存、镜像、管理网络配置，用于创建负载均衡实例，为公有网络/扁平网路/VPC网络提供负载均衡服务。
SDN控制器（SDN Controller）
SDN控制器是SDN架构的核心，负责集中管理和控制网络设备。
SDN集群（SDN Cluster）
一组由定制云主机构成的集群，用于提供高可用的SDN能力。
SDN实例（SDN Instance）
一台定制的云主机，用于提供SDN网络能力。
SDN镜像（SDN Image）
封装SDN软件的镜像，用于创建SDN实例。
SDN实例规格（SDN Instance Offering）
定义SDN实例使用的CPU、内存、SDN镜像以及管理网络配置，用于创建SDN实例。
安全组（Security Group）
为云主机网卡提供安全控制，按照指定的安全规则对进出网卡的TCP/UDP/ICMP等数据包进行有效过滤。
虚拟IP（VIP）
在桥接网络环境中，使用虚拟IP地址提供弹性IP、端口转发、负载均衡、IPsec隧道等网络服务，数据包会被发送到虚拟IP，再路由至云主机网络。
弹性IP（EIP）
基于网络地址转换（NAT）功能，将一个网络的IP地址转换成另一个网络的IP地址，从而可通过其他网络访问内部私有网络。
端口转发（Port Forwarding）
基于VPC路由器提供的三层转发服务，可将指定公有网络的IP地址端口流量转发到云主机对应协议的端口。在公网IP地址紧缺的情况下，通过端口转发可提供多个云主机对外服务，节省公网IP地址资源。
负载均衡（Load Balancer）
将虚拟IP的访问流量分发到后端服务器上，自动检测并隔离不可用的后端服务器，从而提高业务的服务能力和可用性。
监听器（Listener）
负责监听负载均衡的前端请求，按照指定策略分发给后端服务器，且监听器会对后端服务器进行健康检查。
转发规则（Forwarding Rule）
将来自不同域名或者不同URL的请求转发到不同的后端服务器组处理。
后端服务器组（Backend Server Group）
一组负责处理负载均衡分发的前端请求的后端服务器。负载均衡实例进行流量分发时，流量分配策略以后端服务器组为单位生效。
后端服务器（Backend Server）
负责处理负载均衡分发的前端请求的服务器。支持添加云主机或云平台之外的服务器作为后端服务器。
前端网络（Frontend Network）
负载均衡的前端网络，负载均衡将来自该网络的客户端请求按照指定策略分发给后端服务器。
后端网络（Backend Network）
负载均衡的后端网络，负责处理负载均衡分发前端请求的后端服务器所在的网络。
负载均衡实例（Load Balancer Instance）
一个定制的云主机，专用于提供负载均衡服务。
证书（Certificate）
当负载均衡监听器使用HTTPS协议，需绑定证书使用。支持上传证书和证书链。
防火墙（Firewall）
在VPC网络场景下，负责管控经由VPC路由器的流量，通过配置规则集和规则管控网络的访问控制策略。
防火墙规则集（Firewall RuleSet）
防火墙规则的集合，包含了一组规则，需要绑定到VPC路由器网卡的某个方向上才能生效。
防火墙规则（Firewall Rule）
配置至防火墙用于控制VPC网络流量的访问策略，由规则优先级、匹配条件、以及行为三部分组成。
规则模板（Rule Template）
将一组规则保存为模板，向防火墙或规则集添加规则时可直接选用该模板。
IP/端口集合（IP/Port Set）
将一组IP或端口进行保存，在向防火墙或规则集添加规则时可直接选用已建好的IP/端口集合。
IPsec隧道（IPsec Tunnel）
通过对IP协议的分组加密和认证来保护IP协议的网络传输数据，实现站点到站点（Site-to-Site）的虚拟私有网络（VPN）连接。
OSPF区域（OSPF Area）
OSPF协议按照一定标准将一个自治系统划分为不同区域，用于分层管理路由器。
NetFlow
通过Netflow对VPC路由器网卡的进出流量进行分析监控，支持两种数据流输出格式：V5、V9。
端口镜像（Port Mirroring）
将云主机网卡的网络流量复制一份到远端，对端口上的业务报文进行分析，方便对网络数据进行监控管理，在网络故障时可以快速定位故障。
路由表（Route Table）
用户自定义配置路由信息，包括目标网段、下一跳地址、路由优先级。
资源编排（CloudFormation）
一款帮助云计算用户简化云资源管理和自动化部署运维的服务。通过资源栈模板，定义所需的云资源、资源间的依赖关系、资源配置等，可实现自动化批量部署和配置资源，轻松管理云资源生命周期，通过API和SDK集成自动化运维能力。
资源栈（Resource Stack）
资源编排通过资源栈模板快速创建和配置一组资源（以及资源间的依赖关系），这组资源定义为一个资源栈，通过管理资源栈，维护这组资源。
资源栈模板（Stack Template）
一个UTF8编码格式的文件，基于模板可快速创建资源栈，用户在模板中定义所需的云资源、资源间的依赖关系、资源配置等，资源编排将解析模板，自动完成所有资源的创建和配置。
资源栈示例模板（Sample Template）
云平台提供了常用的示例模板，用户可基于已有示例模板创建资源栈。
可视化编排（Designer）
一个可视化的资源编排工具，通过在画布上拖曳连线建立资源间的依赖关系，直观高效编排云资源。
裸金属集群（Bare Metal Cluster）
为裸金属设备提供单独的集群管理。
部署服务器（Deployment Server）
一台单独的服务器，为裸金属设备提供PXE服务和控制台代理服务。
裸金属设备（Bare Metal Chassis）
用于创建裸金属主机，通过BMC接口以及IPMI配置进行唯一识别。
预配置模板（Preconfigured Template）
通过预配置模板，可快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。
裸金属主机（Bare Metal Instance）
安装操作系统的裸金属设备。
弹性裸金属管理（Elastice Baremetal Management)
不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。
部署网络（Provision Network）
在网关代理集群中创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。
弹性裸金属集群（Elastic BareMetal Cluster）
为裸金属节点提供单独的集群管理。
网关节点（Gateway Node）
负责云平台和网关代理集群中弹性裸金属实例间的流量转发。
裸金属节点（BareMetal Node）
用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。
弹性裸金属规格（Elastic BareMetal Offering）
弹性裸金属实例涉及的CPU、内存、CPU架构、CPU型号等规格定义。
弹性裸金属实例（Elastic BareMetal Instance）
性能媲美物理服务器的云实例，结合云平台中资源的弹性优势，可实现灵活申请，按需使用。
基础资源（vCenter）
云平台支持接管vCenter，并对已接管的vCenter虚拟化资源进行统一管理。
云主机（VM Instance）
运行在物理机上的ESXi虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。
网络（Network）
vCenter云主机使用的网络配置，包括：IP地址范围、网关、网络服务等。
云盘（Volume）
为vCenter云主机提供存储，包括两种类型：根云盘、数据云盘。根云盘用于支撑云主机的系统运行，数据云盘用于云主机扩展的存储使用。
镜像（Image）
vCenter云主机或云盘使用的镜像模板，包括两种类型：系统镜像、云盘镜像。
事件消息（Event Message）
对已接管vCenter的事件报警消息进行集中展示查看，方便用户快速定位问题。
网络拓扑（Network Topology）
通过可视化方式展示云平台网络规划，帮助用户更高效地进行网络规划、管理和性能改进，支持两种类型：全局拓扑、自定义拓扑。
性能分析（Performance Analysis）
通过列表方式展示云平台核心资源的性能监控指标，提供外部和内部两种监控方式，支持按资源查看性能分析结果和自定义导出分析报表，方便用户掌控云平台性能状态，提高运维效率。
容量管理（Capacity Management）
通过可视化方式展示云平台核心资源的容量信息，方便用户掌控云平台容量使用情况，提高运维效率。
管理节点监控（MN Monitoring）
在多管理节点物理机高可用场景下，可直观查看每个管理节点的健康状态。
报警器（Alarm）
用于监控并响应时序性数据和事件的状态变化，支持资源报警器、事件报警器和扩展报警器。
一键报警（One-Click Alarm）
将种类繁多的资源监控项进行归纳整合，用于快速建立各种资源的监控报警服务。
报警模板（Rule Template）
一组报警器规则的通用模板，关联资源分组后，将对组内资源创建相应的报警器进行监控。
资源分组（Resource Group）
按照业务对资源进行分组，关联报警模板后，报警规则将直接作用于组内全部资源。
消息模版（Message Template）
报警器或事件向SNS系统的主题发送消息时使用的文本模板。
消息源（Message Source）
用于连接扩展消息源，接管扩展报警消息并结合报警器统一推送至各类通知对象。
通知对象（Endpoint）
用户获取订阅主题信息的方式，通知对象类型包括：系统、邮箱、钉钉、企业微信、飞书、Webhook、短信、Microsoft Teams、SNMP
Trap接收端。
报警消息（Alarm Message）
报警器触发时发送的即时提示消息。
当前任务（Current Task）
展示当前正在进行中的操作，提供集中查看和管理。
操作日志（Operation Log）
云平台运行过程中变化的一种抽样，内容为指定对象的某些操作及其操作结果按时间的有序集合。
审计（Auditing）
实时监控并记录云平台的所有活动，可用于操作追踪、等保合规、安全分析、问题排查、自动运维等场景。
日志收集（Log Collection）
一键收集云平台以及各类节点在指定时间段内产生的日志，并支持下载查看。
一键巡检（One-Click Inspection）
对云平台关键资源和服务进行全方位一键式健康检查，并根据巡检结果为巡检资源和服务进行健康评分，同时提供巡检建议和巡检报告，助力高效运维，确保云平台资源和服务处于最佳状态。
灾备管理
灾备管理以业务为中心，融合定时增量备份、定时全量备份等多种灾备技术到云平台中，支持本地灾备、异地灾备等多种灾备方案，用户可根据自身业务特点，灵活选择合适的灾备方式。
灾备服务
在线备份云主机/数据云盘/弹性裸金属/云平台数据库数据到备份服务器，支持本地，跨地域和混合云多种备份场景，数据更可靠
。
备份任务（Backup Job）
通过备份任务，可将本地云主机/云盘/弹性裸金属实例/数据库定时备份到指定的存储服务器。
本地备份数据（Local Backup Data）
本地云主机/云盘/弹性裸金属实例/数据库的备份数据，存放在本地备份服务器中。
本地备份服务器（Local Backup Storage）
位于本地数据中心的存储服务器，用于存放本地备份数据或CDP数据。
远端备份服务器（Remote Backup Storage）
位于异地数据中心/公有云上的存储服务器，用于存放远端备份数据。
持续数据保护（CDP）
为云主机中的重要业务系统提供秒级细粒度的持续备份，既可以将云主机数据恢复到指定时间状态，又可以在不恢复系统的情况下找回文件。
CDP任务（CDP Task）
通过CDP任务，可将云主机数据持续备份到指定的备份服务器，实现持续数据保护。
CDP数据（CDP Data）
对云主机进行持续数据保护产生的备份数据，存放在指定的备份服务器中。
恢复点
进行CDP持续备份时产生的数据点，一个恢复点对应用户指定时间间隔内的云主机数据变化。
锁定恢复点
支持将恢复点进行锁定或解锁，锁定恢复点后，恢复点对应的数据将不会被自动清理或删除。
恢复任务
提供向导式的恢复流程，帮助用户通过指定CDP任务和恢复点快速进行数据恢复。同时提供恢复操作记录，方便后续审计和追溯。
密评合规
通过建立以商用密码为核心的云安全保障体系，满足企业在密评场景的云平台合规要求。
密码资源
提供身份认证和数据加密功能的密码设备。
第三方密码服务
支持添加第三方密码服务平台，用于对外提供验签、加密等密码服务。
密码机资源池
一组密码机的逻辑集合，对外提供统一的验签、加密等密码服务。
密码机
运用密码技术对信息实施加解密处理和认证的专用设备。
平台密评合规
通过密码机资源池提供的密码能力，满足云平台密评合规要求。
证书登录
可通过UKey设备对用户进行身份标识和鉴别，保证用户身份的真实性。
数据保护
可对云平台重要数据进行保护，保证数据的机密性和完整性。
定时任务（Scheduled Job）
一种预设任务，在指定时间执行指定行为。与定时器配合使用。
定时器（Scheduler）
承载定时任务的容器，尤其适用于长时间运行的操作。
标签（Tag）
一种资源标记，便于快速搜索和资源聚合。
迁移服务（Migration Service）
提供V2V迁移服务，可将其它虚拟化平台的云主机系统及数据完整迁移至当前云平台。
ZMigrate 迁移服务（ZMigrate Migration Service）
通过应用市场安装的迁移服务，用于将 VMware
环境中的云主机及其数据迁移至当前云平台。
V2V迁移（V2V Migration）
将VMware或KVM源云平台的云主机迁移至当前云平台。
迁移服务器（V2V Conversion Host）
V2V迁移需指定目标集群内的一台物理机作为迁移服务器，云主机系统和数据先缓存在迁移服务器中，再导入目标主存储。
用户（User）
表示自然人，是租户管理中的最基本单位。
成员组（Member Group）
有双重含义，既表示一组自然人的集合，也表示一组项目成员的集合，支持以成员组为单位进行权限控制。
角色（Role）
权限的集合，为用户和成员组赋予权限可获得调用相关API进行资源操作的能力。包括平台角色和项目角色两类。
统一认证（Single Sign On）
云平台提供的统一认证登录服务，支持无缝接入统一认证登录系统，相应统一认证用户将直接登录云平台，便捷使用云资源。
项目（Project）
项目即是租户，指在特定时间、资源、预算下指定相关人员完成特定目标的任务。租户管理中的租户主要指项目。支持以项目为导向进行资源规划，为一个具体项目建立独立的资源池。
项目成员（Project Member）
项目的基本组成人员，可在权限范围内使用项目资源完成任务目标，包括项目负责人、项目管理员和普通项目成员。
流程管理（Process Management）
为了更高效对项目提供基础资源支持，工单审批引入流程管理，包括默认流程和自定义流程两种类型。
我的审批（My Approvals）
仅admin/项目负责人/自定义审批人员拥有审批权限，可通过或驳回申请。若审批通过，资源会自动部署并下发至项目生效。
账单（Bills）
按计费价目在指定时间段统计的资源费用，计费精确至秒级。账单类型包括：项目账单、部门账单、账户账单。
计费价目（Pricing List）
一张包含不同资源计费单价的集合表，资源单价基于资源规格、资源使用时间而设置。
控制台代理（Console Proxy）
可通过代理地址登录云主机控制台。
AccessKey管理（AccessKey Management）
访问云平台API的身份凭证，具有该云平台完全的权限，包括：AccessKey ID（访问密钥
ID）和AccessKey Secret（秘密访问密钥）。
IP黑白名单（IP Blocklist/Allowlist）
云平台登录IP的黑白名单，通过对访客身份的识别和过滤，进一步提升云平台登录安全。
应用市场（Application Market）
通过内置的应用部署包或URL，快速部署应用服务并一键跳转使用，支持默认应用、拓展应用。
子账户管理（Sub-Account Management）
子账户由admin创建或统一认证系统同步，且受admin管理，子账户对自己创建的虚拟资源拥有管理权限。
主题外观（Theme）
用户可自定义设置云平台主题外观。
邮箱服务器（Email Server）
云平台报警选择邮箱类型的通知对象，需设置邮箱服务器，用来发送报警邮件。
日志服务器（Log Server）
添加日志服务器至云平台，收集管理节点或平台操作日志，可用于操作追溯和问题定位，提高云平台运维效率。
全局设置（Global Setting）
提供平台层面的功能特性设置，一经设置，云平台全局范围内生效。
场景封装（Scenario Template）
基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率。
高可用策略（HA Policy）
云平台内计算、存储、网络资源发生故障或云主机异常停机时，确保相关业务持续稳定运行的机制。启用后，支持自定义云主机高可用策略，确保业务连续性。
API Inspector
云平台API调用的监视工具，用于记录用户在云平台上操作时所关联调用的API。
版本检查（Version Detection）
周期性自动检查最新版本并推送最新版本信息，包括版本号，版本亮点等。
时间管理（Time Management）
管理云平台时间和配置时间源，配置后云平台所有物理机将根据指定的时间源进行时间同步。
SNMP（Simple Network Management Protocol）
SNMP是简单网络管理协议，用于管理网络中的设备。第三方平台可通过该协议监控云平台上的资源和事件，并接收云平台推送的报警消息。
体验升级计划（Experience Improvement Plan）
体验升级计划是ZStack Cloud为提升产品操作体验和运行性能向用户推出的项目。征得用户同意后，该计划将统计和分析用户对云平台功能的使用情况，并将统计和分析数据用于指导产品改进优化，以期后续为用户提供更优质的服务。
共享带宽（Shared Bandwidth）
为多个虚拟IP提供带宽共享和集中限速服务，支持绑定虚拟IP的云主机使用同一条带宽，降低公网访问成本。
GPU设备（GPU Device）
拥有高计算能力的微处理器，可用于处理复杂的图形渲染和并行计算任务，帮助提高图形生产、视频处理和机器学习等业务的效率。
脚本库（Script Library）
脚本库集中存储和管理自动化脚本文件。对云主机执行脚本，可以完成复杂的运维操作和自动化任务。
XML Hook
一种脚本程序，用于在云主机XML文件中灵活插入或修改参数，从而实现定制化配置并扩展云主机功能。
容器管理（Container Management）
简单易用的容器管理，提供GPU管理调度、多租户、多集群、资源配额、CI/CD、微服务治理等功能。服务依据传统用户使用习惯，降低容器使用复杂性，帮助用户轻松实现容器集群管理和部署，快速上手，享受云原生便利。
QEMU
计算机模拟和虚拟化工具，提供完整的虚拟计算机模型用于运行客户操作系统。QEMU可完整模拟物理机CPU和其他硬件，或结合Hypervisor使客户操作系统直接执行在物理机CPU上，从而实现接近原生的性能表现。
Libvirt
虚拟化环境管理工具，提供稳定的API、命令行工具 (virsh) 和守护进程 (Libvirt)，用于管理云平台上的虚拟机
(如创建、启动、关闭、迁移云主机等)，并实现网络和存储配置。
Kernel
操作系统内核，负责管理CPU、内存、输入/输出设备等系统资源，协调计算机硬件和上层应用之间的交互，提供硬件抽象、资源分配、进程管理、进程间通信、系统资源安全控制等功能。
高级监控服务器（Advanced Monitoring Server）
一个定制的云主机，专用于接收和处理负载均衡等资源的高级监控数据。
高级监控服务器镜像（Advanced Monitoring Server Image）
封装了高级监控服务的镜像，专用于创建高级监控服务器，不可用于创建业务云主机。
高级监控服务器规格（Advanced Monitoring Server Offering）
定义高级监控服务器使用的CPU、内存、镜像、管理网络、公有网络配置，专用于创建高级监控服务器。
插件管理（Plugin Management）
将扩展资源或工具封装为标准化插件，便于在云平台上快速安装和集成，实现功能扩展。
可用区管理（Region Management）
可用区是一套完整的云环境，具有独立的管理节点、网络、硬件和云资源。多个可用区间可实现用户同步和免密登录。