文档中心知识库API Explorer
文档中心›探索更多›ZStack Cloud›概述ZCF
文档目录

概述

VMware管理：通过VMware提供的公开API接口纳管VMware vCenter，无缝集成VMware vCenter Server虚拟化管理平台部分功能，实现ZStack Cloud统一管理多虚拟化平台。若用户已在数据中心部署VMware vCenter Server，支持通过VMware管理功能纳管VMware vCenter，查看VMware vCenter Server所管理的vSphere服务器资源和虚拟机资源，能够在虚拟数据中心中使用VMware vSphere资源，并在VMware vCenter集群中完成对云主机的常用操作。

  • VMware管理以单独的功能模块形式提供，需提前购买VMware管理模块许可证，且需在购买云平台许可证基础上使用，不可单独使用。

  • 目前ZStack Cloud支持的vCenter版本包括：5.5、6.0、6.5、6.7、7.0、8.0。

相关定义

  • vSphere: VMware推出的一套完整的企业级虚拟化平台软件，支持将数据中心转换为包括计算、存储和网络资源的聚合计算基础架构。vSphere由多种软件应用组成，其中ESXi和vCenter为vSphere两大核心组件。
  • EXSi: Type 1 虚拟化hypersivor (Bemetal hypervisor)，直接安装在裸机物理服务器之上，支持在EXSi物理机上创建和管理多台虚拟机。
  • vCenter Server: VMware vCenter物理资源和虚拟资源集中式管理平台，支持一键式访问和管理ESXi物理机、虚拟机、Datastore和网络等资源。

外部访问原理

ZStack Cloud通过异步事件监听方式，发送云资源控制请求到vCenter，并接收返回的事件内容。ZStack Cloud支持接收vCenter主动推送内容，实现双向信息同步功能。

ZStack Cloud管控vCenter逻辑图如图 1所示：
图 1. ZStack Cloud管控vCenter逻辑图


环境准备

通过ZStack Cloud管理vCenter，需提前准备好ZStack Cloud 私有云环境和vCenter环境，ZStack Cloud安装部署请参考《用户手册》的安装部署章节。

vCenter环境准备

ZStack Cloud接管vCenter的虚拟化资源，vCenter需符合以下内容：
  • vCenter需建立数据中心、集群和物理机的资源结构。
  • 支持显示已经添加的本地存储和共享存储，包括vSAN、FC、iSCSI和NFS存储。
    Note: 目前不支持存储集群（Datastore Cluster）。
  • vCenter需配置分布式交换机（dvSwitch）或标准交换机（vSwitch）的端口组信息。
    • dvSwitch场景：

      只有添加到dvSwitch中的物理机，其相关资源才能导入ZStack Cloud，未添加到dvSwitch中的物理机，其相关资源不能导入ZStack Cloud。

    • vSwitch场景：
      只有添加至少一个相同的vSwitch名称，且具备至少一个相同的端口组属性（包括：相同的网络标签和VLAN ID），满足以上条件的同一集群下的物理机，其相关资源（其上所有虚拟机、相同的端口组）才能导入ZStack Cloud。
      Note: ZStack Cloud仅接管虚拟机网络，不接管VMkernel或管理网络。
  • vCenter已有的模板虚拟机，需要转换为模板类型。
如图 2、图 3和图 4所示：
图 2. vCenter显示集群和物理机信息


图 3. vCenter显示分布式交换机信息


图 4. vCenter显示模板信息


vCenter基础资源

了解基础资源

vCenter的基础资源主要涉及ZStack Cloud对vCenter虚拟化资源的统一管理，目前包括：添加vCenter、同步数据和删除。

首次添加vCenter后，ZStack Cloud会自动同步vCenter的集群、物理机、虚拟机、模板、存储、网络等资源；使用过程中，需要点击同步数据按钮，将vCenter的资源手动同步至本地。相关资源均支持界面查看。
  • 支持添加多个vCenter并进行管理。
  • vCenter资源导入ZStack Cloud支持过滤。
    • dvSwitch场景：

      只有添加到dvSwitch中的物理机，其相关资源才能导入ZStack Cloud，未添加到dvSwitch中的物理机，其相关资源不能导入ZStack Cloud。

    • vSwitch场景：
      只有添加至少一个相同的vSwitch名称，且具备至少一个相同的端口组属性（包括：相同的网络标签和VLAN ID），满足以上条件的同一集群下的物理机，其相关资源（其上所有虚拟机、相同的端口组）才能导入ZStack Cloud。
      Note: ZStack Cloud仅接管虚拟机网络，不接管VMkernel或管理网络。

添加vCenter基础资源

以下为添加vCenter基础资源所需的信息，如表 1所示：
字段 意义 示例
访问域名 访问vCenter地址：域名或IP地址
  • vc.test.com
  • 172.20.1.166
管理用户 vCenter管理员名称，包括完整域 administrator@vsphere.local
访问密码 vCenter管理员密码 Testing123

在ZStack Cloud主菜单，点击资源中心 > vCenter > 基础资源，进入基础资源界面。点击添加vCenter，弹出添加vCenter界面。

可参考以下示例输入相应内容：
  • 名称：设置vCenter的名称
  • 简介：可选项，可留空不填
  • 域名：输入vCenter的域名

    域名为访问vCenter的域名或IP地址，例如：172.20.1.166。

  • 端口号：输入vCenter开放的端口号
  • 用户名：输入vCenter的用户名，包括完整域
  • 密码：输入vCenter用户名对应的密码，需与实际环境匹配，注意大小写
  • HTTPS/HTTP：选择同步vCenter时的传输协议，支持HTTPS和HTTP，默认HTTPS
如图 5所示：
图 5. 添加vCenter


vCenter详情页

成功添加vCenter后，ZStack Cloud将导入vCenter已经存在的集群、物理机、虚拟机、模板、存储、网络等资源。

vCenter详情页支持查看总览、集群、主存储、镜像服务器、物理机、资源池和审计：
  • 总览：显示已添加vCenter的概览、资源数量等信息
  • 集群：显示已接管的vCenter集群列表，并显示集群的名称、虚拟化技术、物理机数量、启用状态等信息
  • 主存储页面和镜像服务器页面均支持datastore列表查看
  • 物理机页面支持查看维护模式状态
    Note:
    • 如果远端vCenter上的物理机处于维护模式状态，通过同步数据，可在本地查看该资源状态。
  • 资源池：显示已接管的vCenter资源池列表，资源池及其下资源（包括资源池及云主机），并显示资源池的名称、类型、父项、云主机配额、CPU/内存容量限制等信息
    单个资源池详情页支持查看该资源池内CPU/内存的预留（预留资源容量，不允许被分配）、限制（分配的资源容量上限）、份额（资源共享的比例权重）等信息。
    • 预留：指定该资源池的CPU/内存分配量的下限，默认值为0
    • 限制：指定该资源池的CPU/内存分配量的上限，默认值为无限制
    • 份额：指定该资源池相对于父级资源池的总资源的份额值，同级资源池根据由其预留和限制限定的相对份额值共享资源。
    Note:
    • 通过ZStack Cloud创建的vCenter云主机不显示资源池属性，也不在上述资源池页面展示。
    • 历史版本（低于ZStack Cloud3.3.0）升级至最版本后，需点击同步数据按钮，才能查看到vCenter资源池信息。
    • 更多详情可参考VMware官方文档。
  • 审计：显示vCenter操作日志

vCenter基础资源支持的操作

在ZStack Cloud主菜单，点击资源中心 > vCenter > 基础资源，进入基础资源界面。

vCenter基础资源支持以下操作：
操作 描述
添加vCenter 添加vCenter到当前云平台。

添加vCenter后，ZStack Cloud会自动同步vCenter的集群、物理机、虚拟机、模板、存储、网络等资源，相关资源均支持界面查看。
编辑 修改vCenter的名称与简介。
同步数据 将vCenter的资源实时同步至本地。
Note:
  • 远端vCenter上已部署的vCSA（vCenter Server Appliance）不会同步至本地，避免误操作。
  • 远端vCenter发生频繁DRS迁移时，同步数据可能失败。
  • ZStack Cloud支持指定时间间隔自动同步vCenter数据，设置方法如下：

    进入设置 > 平台设置 > 全局设置 > 高级设置 > 资源中心 > vCenter，设置vCenter自动同步数据即可。
更新密码 修改vCenter密码。
删除vCenter 将vCenter删除。

删除vCenter会同步删除vCenter相关资源的本地记录，远端vCenter上的真实资源不受影响。

vCenter云主机

创建vCenter云主机

添加vCenter后，vCenter云主机自动同步至ZStack Cloud。也支持本地创建vCenter云主机。

本地创建vCenter云主机，需提前在ZStack Cloud中搭建好vCenter网络（公有网络、扁平网络或VPC网络），具体方法请参考创建vCenter网络章节。

以下介绍ZStack Cloud本地创建vCenter云主机的方法。

在ZStack Cloud主菜单，点击资源中心 > vCenter > 云主机，进入云主机界面。点击创建云主机，弹出创建云主机界面。

可参考以下示例输入相应内容：
  • 名称：设置vCenter云主机的名称
    Note: vCenter云主机名称不可与vCenter镜像名称重复。
  • 简介：可选项，可留空不填
  • 数量：设置vCenter云主机数量，支持批量创建vCenter云主机
    Note: 需输入整数，单位：台。
  • 分组：可选项，为vCenter云主机选择分组。如不选择，云主机将归属至默认分组。
    Note: 同步vCenter数据不会同步vCenter已有的分组信息。
  • 计算规格：选择vCenter云主机的计算规格
  • 镜像：选择创建vCenter云主机所需要的vCenter镜像
  • 网络配置：选择已创建好的vCenter公有网络、扁平网络或VPC网络
    • 设为默认网络：可选项，可将所选网络设置为默认网络
    • 指定IP：可选项，可在所选网络中为云主机指定IP地址
    • MAC地址：可选项，可在所选网络中为云主机设置MAC地址

    可点击添加网络配置配置不同的网络。

  • 高级设置：
    • 云盘规格：可选项，可通过选择云盘规格为云主机创建并加载云盘
    • 集群：可选项，可指定启动云主机的物理机所在的集群
    • 主存储：可选项，可指定云主机使用的主存储
    • 物理机：可选项，可指定物理机来启动云主机
如图 6所示：
图 6. 本地创建vCenter云主机


管理vCenter云主机

在ZStack Cloud主菜单，点击资源中心 > vCenter > 云主机，进入云主机界面。

vCenter云主机支持以下操作：
操作 描述
创建vCenter云主机 本地创建vCenter云主机。
编辑 修改vCenter云主机的名称与简介。
更改分组 更改vCenter云主机所属的分组。
启动vCenter云主机 将处于停止状态的vCenter云主机启动。
停止vCenter云主机 将处于运行状态的vCenter云主机停止。
Note: 若云主机启用了高可用功能，停止云主机后，云主机将不会自动重启。
重启vCenter云主机 将处于运行状态的vCenter云主机重启。
恢复vCenter云主机 将处于暂停状态的vCenter云主机恢复。
暂停vCenter云主机 将处于运行状态的vCenter云主机暂停。
Note: 暂停vCenter云主机并非真正停止云主机，若将已暂停云主机所在物理机停用，则影响业务运行。
关闭电源 将处于运行状态的vCenter云主机强制进入停止状态。
Note: 正常状态下不建议执行此操作。
打开控制台 打开vCenter云主机的控制台，可登录云主机系统。
Note:
  • 若接管的vCenter为7.0版本，支持打开控制台操作。若无法打开，请使用浏览器登录vCenter并在登录界面下载受信任的根CA证书。
  • 若接管的vCenter为7.0之前的版本，原本运行的vCenter云主机不能直接打开控制台。只有满足以下任一条件的vCenter云主机，才能直接打开控制台：
    • 通过ZStack Cloud创建的vCenter云主机
    • 通过ZStack Cloud重启的vCenter云主机
    • 通过ZStack Cloud进行动态迁移的vCenter云主机（基于共享存储）
克隆 基于当前vCenter云主机的计算规格，克隆出与当前云主机系统相同的云主机。
  • vCenter云主机支持在线克隆、关机克隆。
  • 带数据云盘的vCenter云主机支持整机克隆。
  • vCenter云主机支持克隆为云主机（暂不支持克隆为模板）。
vCenter云主机迁移 将vCenter云主机迁移到别的计算节点中。
  • 目前仅支持热迁移。
  • 共享存储支持带数据云盘的vCenter云主机热迁移。
  • 本地存储暂不支持迁移操作。
  • 迁移的速度与两台vCenter云主机的网络配置有关，如果网络配置较低，迁移速度可能较慢。
  • 执行迁移操作前，需确保vMotion功能已开启。
    • vCenter 5.5版本，需配置专用的VMKernel网络并开启vMotion功能，且源端和目标端的VMkernel子接口vMotion的IP地址能互通。
    • vCenter 6.0版本及以上，开启管理网络中的vMotion功能即可。
修改计算规格 支持离线修改vCenter云主机CPU/内存。
更改所有者 更改vCenter云主机的所有者。
Note: ZStack Cloud对接管的vCenter支持多用户管理，普通账户/项目成员可对vCenter云主机进行相关操作。
设置高可用 设置vCenter云主机的高可用模式。

设置NeverStop模式即开启高可用功能，突发情况导致云主机异常关机时，高可用功能可触发云主机自动重启，提高云主机可用性。

Note:
  • 若物理机正常运行，启用高可用的云主机异常关机均能自动重启。
  • 若物理机异常或进入维护模式，启用高可用的云主机若使用本地存储，异常关机后无法自动重启；若使用共享存储，异常关机后均能自动重启。
  • 如果远端vCenter环境已开启DRS（分布式资源调度）服务，为vCenter云主机提供高可用，ZStack Cloud的高可用设置与其无关，不受影响。
Note:
  • 使用NeverStop模式，请确保已在平台设置中开启高可用策略，如未开启，NeverStop模式将无法生效。
  • 手动关机或因定时任务触发的计划性关机后，不会触发云主机高可用启动。
设置控制台密码 设置vCenter云主机的控制台密码。
  • 该密码为VNC协议的密码，不是云主机本身的密码。
  • 设置完成后，重启云主机才可生效。
  • 如vCenter为7.0或之后版本，不支持设置控制台密码。
加载云盘 加载可用的云盘至当前vCenter云主机。
卸载云盘 将加载的云盘从vCenter云主机卸载。
删除vCenter云主机 删除vCenter云主机，会删除本地记录，同时远端vCenter上的真实云主机停止。
还原vCenter云主机 从删除状态还原vCenter云主机。
Note: vCenter云主机还原后将归属至删除前所属的分组，如原属分组已经删除，该vCenter云主机将归属至默认分组管理。
彻底删除vCenter云主机 将删除状态的vCenter云主机彻底删除，会同时彻底删除本地记录和远端vCenter上的真实云主机资源。

vCenter网络资源

本章节介绍vCenter的网络资源，包括创建vCenter网络资源和管理vCenter网络资源。

在ZStack Cloud主菜单，点击资源中心 > vCenter > 网络，进入网络界面。点击创建网络，弹出创建网络界面。

创建vCenter网络分为以下场景：
  • 创建公有网络。
  • 创建扁平网络。
  • 创建VPC网络。

创建公有网络

可参考以下示例输入相应内容：
  • 名称：设置公有网络名称
  • 简介：可选项，可留空不填
  • 二层网络类型：按实际情况选择需要搭建的二层网络类型
    • 支持L2NoVlanNetwork、L2VlanNetwork两种类型。
    • 如选择L2VlanNetwork，需输入VLAN ID。
  • Switch：输入vCenter的dvSwitch或vSwitch名称
  • 网络类型：选择公有网络
  • 集群：选择vCenter的集群
  • 网络段方式：添加网络段的方式包括IP范围、CIDR
    • IP范围：
      • 起始IP：设置网络段的起始IP，例如：172.20.58.200
      • 结束IP：设置网络段的结束IP，例如：172.20.58.220
      • 子网掩码：设置网络段的子网掩码，例如：255.255.0.0
      • 网关：设置网络段的网关，例如：172.20.0.1
    • CIDR：设置网络CIDR，例如：192.168.1.1/24
  • DHCP服务：可选项，可选择是否启用DHCP服务
    Note: vCenter公有网络暂不支持DHCP服务，需要在云主机内手动配置IP地址。
如图 7所示：
图 7. 创建vCenter公有网络


创建扁平网络

可参考以下示例输入相应内容：
  • 名称：设置扁平网络名称
  • 简介：可选项，可留空不填
  • 二层网络类型：选择需要搭建的二层网络类型
    • 支持L2NoVlanNetwork、L2VlanNetwork两种类型。
    • 如选择L2VlanNetwork，需输入VLAN ID。
  • Switch：输入vCenter的dvSwitch或vSwitch名称
  • 网络类型：选择扁平网络
  • 集群：选择vCenter的集群
  • 网络段方式：添加网络段方法包括IP范围、CIDR
    • IP范围：
      • 起始IP：设置网络段的起始IP，例如：172.20.58.100
      • 结束IP：设置网络段的结束IP，例如：172.20.58.120
      • 子网掩码：设置网络段的子网掩码，例如：255.255.0.0
      • 网关：设置网络段的网关，例如：172.20.0.1
    • CIDR：设置网络CIDR，例如：192.168.1.1/24
  • DHCP服务：可选项，可选择是否启用DHCP服务
    Note: vCenter扁平网络暂不支持DHCP服务，需要在云主机内手动配置IP地址。
如图 8所示：
图 8. 创建vCenter扁平网络


创建VPC网络

前置准备：
  • 创建vCenter VPC网络，需提前确保ZStack Cloud管理节点与vCenter物理机能互相访问。
  • 创建vCenter VPC网络，需提前在网络资源中准备好VPC路由器。
    Note: 该VPC路由器需使用ZStack Cloud提供的专用vCenter路由器镜像创建。可在ZStack Cloud官方网站找到最新的路由器镜像下载地址。
    • 软件名称：ZStack-vRouter-5.5.38.vmdk
    • 下载地址：点击这里
可参考以下示例输入相应内容：
  • 名称：设置VPC网络名称
  • 简介：可选项，可留空不填
  • 二层网络类型：选择需要搭建的二层网络类型
    • 支持L2NoVlanNetwork、L2VlanNetwork两种类型。
    • 如选择L2VlanNetwork，需输入VLAN ID。
  • Switch：输入vCenter的dvSwitch或vSwitch名称
  • 网络类型：选择VPC网络
  • 集群：选择vCenter的集群
  • VPC路由器：选择已经创建好的VPC路由器
  • 网络段方式：添加网络段方法包括IP范围、CIDR
    • IP范围：
      • 起始IP：设置网络段的起始IP，例如：172.20.58.200
      • 结束IP：设置网络段的结束IP，例如：172.20.58.220
      • 子网掩码：设置网络段的子网掩码，例如：255.255.0.0
      • 网关：设置网络段的网关，例如：172.20.0.1
    • CIDR：设置网络CIDR，例如：192.168.1.1/24
  • DHCP服务：可选项，可选择是否启用DHCP服务，默认启用
  • DHCP服务IP：可选项，可填写DHCP服务所占用的IP地址
  • 网卡类型：选择VPC网络的网卡类型
如图 9所示：
图 9. 创建vCenter VPC网络


管理vCenter网络

在ZStack Cloud主菜单，点击资源中心 > vCenter > 网络，进入网络界面。

vCenter网络支持以下操作：
操作 描述
创建vCenter网络 创建一个vCenter网络，网络类型包括：公有网络、扁平网络、VPC网络。
编辑 修改vCenter网络的名称与简介。
添加网络段 给vCenter网络添加网络段。IPv4 类型的公有网络支持地址池功能，可同时添加普通网段和地址池网段。扁平网络和VPC网络仅支持普通网段。
设置共享模式
设置该资源的共享模式。目前支持以下三种模式：
  • 全局共享：将资源共享给所有的项目和账户使用。
  • 指定共享：将资源共享给指定的项目和账户使用。
  • 不共享：将已共享的资源进行召回。召回后，其他项目和账户将无法使用此资源。
Note:
  • 将全局共享模式修改为指定共享之后，资源仅对指定的项目或账户可见。
  • 修改共享模式后，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
删除vCenter网络 删除vCenter网络资源，会删除本地记录，远端vCenter上的真实网络资源不受影响。（删除vCenter网络时，会将相关vCenter云主机相应网卡卸载。）

vCenter网络服务

vCenter网络服务目前支持VCP网络架构模型。

VPC网络提供了SNAT、DHCP、弹性IP、端口转发、负载均衡、IPsec隧道网络服务。
  • SNAT：VPC路由器向vCenter云主机提供原网络地址转换，vCenter云主机使用SNAT可直接访问外部互联网。
  • DHCP：集中式DHCP实现的动态获取IP地址。
  • 弹性IP：使用VPC路由器可通过公有网络访问vCenter云主机的私有网络。
  • 端口转发：提供将指定公有网络的IP地址端口流量转发到vCenter云主机对应协议的端口。
  • 负载均衡：将公网地址的访问流量分发到一组后端的vCenter云主机，并自动检测并隔离不可用的vCenter云主机。
  • IPsec隧道：使用IPsec隧道协议实现虚拟私有网络（VPN）的连接。

ZStack Cloud对接管的vCenter支持多用户管理，普通账户/项目成员支持使用vCenter网络服务，包括：弹性IP、端口转发和负载均衡。

虚拟IP(ESX类型)

VPC网络可通过ESX类型的虚拟IP来提供弹性IP、端口转发、负载均衡、IPsec隧道网络服务，本章节将分别介绍以下内容：

虚拟IP分类

ESX类型的虚拟IP也分为自定义虚拟IP和系统虚拟IP两类，与KVM类型的虚拟IP基本相同。
  1. ESX类型的自定义虚拟IP
    • 创建：由用户手动创建。
    • 提供网络服务：
      • VPC网络下的自定义虚拟IP可用于弹性IP、端口转发、负载均衡、IPsec隧道服务。
      • 一个自定义虚拟IP仅用于一个弹性IP服务实例。
      • 一个自定义虚拟IP可同时用于端口转发、负载均衡、IPsec隧道服务，且支持一种服务的多个实例。
        Note: 不同类型服务不能使用相同的端口号。
      • 自定义虚拟IP不支持跨VPC路由器使用。
    • 删除：
      • 删除自定义虚拟IP，将自动删除其上绑定的所有服务。
      • 删除自定义虚拟IP的某一服务，并不影响其上绑定的其它服务运行。
  2. ESX类型的系统虚拟IP
    • 创建：

      VPC路由器成功创建后，由系统自动创建，该系统虚拟IP地址就是路由设备的默认公网IP地址。

    • 提供网络服务：
      • VPC路由器网络下的系统虚拟IP可用于端口转发、负载均衡、IPsec隧道服务。
      • 一个系统虚拟IP可同时用于端口转发、负载均衡、IPsec隧道服务，且支持一种服务的多个实例。
        Note: 不同类型服务不能使用相同的端口号。
      • 系统虚拟IP与VPC路由器一一对应。
    • 删除：
      • 删除系统虚拟IP的某一服务，并不影响其上绑定的其它服务运行。
      • 删除VPC路由器，将自动删除相应的系统虚拟IP以及其上绑定的所有服务。

创建自定义虚拟IP(ESX类型)

ESX类型的自定义虚拟IP的创建方法，与KVM类型的自定义虚拟IP的创建方法基本相同。

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 虚拟IP，进入自定义界面。点击创建虚拟IP，弹出创建虚拟IP界面，依次输入相应内容，详情可参考《用户手册》。

Note: 网络项需选择提供虚拟IP的vCenter公有网络。
如图 10所示：
图 10. 创建自定义虚拟IP(ESX类型)


虚拟IP(ESX类型)的使用方法

ESX类型的虚拟IP的使用方法，与KVM类型的虚拟IP的使用方法基本相同。

  • ESX类型的自定义虚拟IP：

    VPC网络下的自定义虚拟IP可用于弹性IP、端口转发、负载均衡、IPsec隧道服务。使用方法有创建虚拟IP和已有虚拟IP两种，详情可参考《用户手册》。

  • ESX类型的系统虚拟IP

    VPC网络下的系统虚拟IP可用于端口转发、负载均衡、IPsec隧道服务。使用方法如下：

    在ZStack Cloud 私有云主菜单，点击资源中心 > 网络服务 > 端口转发/负载均衡/IPsec隧道，在端口转发、负载均衡、IPsec隧道界面，选择使用已有虚拟IP。

虚拟IP(ESX类型)支持的操作

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 虚拟IP，进入虚拟IP界面。

自定义虚拟IP支持以下操作：
操作 描述
创建虚拟IP 创建一个新的虚拟IP。
编辑虚拟IP 编辑虚拟IP的名称、简介信息。
设置QoS 支持为扁平网络或公有网络虚拟IP设置QoS。
  • 支持为扁平网络虚拟IP单独设置QoS，提供带宽保障和网络限速服务。
  • 支持为公有网络虚拟IP单独设置QoS，提供带宽保障和网络限速服务。
  • 支持将公有网络虚拟IP加入共享带宽，使其和其他虚拟IP共享带宽资源，并被集中限速，降低网络带宽成本。
    Note:
    • 加入共享带宽后，虚拟IP只受共享带宽限速，如已为虚拟IP单独设置QoS，该QoS在使用共享带宽期间暂不生效。
    • 加入共享带宽后，虚拟IP必须保持在共享带宽绑定的VPC路由器上才能被成功限速，即该虚拟IP必须被该VPC路由器下的VPC网络上的网卡使用。
删除虚拟IP 删除选中的虚拟IP。
Note:
  • 删除自定义虚拟IP将自动删除其上绑定的所有服务。
  • 删除自定义虚拟IP的某一服务，并不影响其上绑定的其它服务运行。

弹性IP

VPC网络通过ESX类型的自定义虚拟IP来提供弹性IP服务。基于弹性IP服务，VPC路由器可通过公有网络访问vCenter云主机的私有网络。

本章节将介绍以下内容：

创建弹性IP

vCenter环境下创建弹性IP的方法，与KVM环境下创建弹性IP的方法基本相同。

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 弹性IP，进入弹性IP界面。点击创建弹性IP，弹出创建弹性IP界面，依次输入相应内容即可，详情可参考《用户手册》。
Note:
  • 如选择新建虚拟IP提供弹性IP服务，网络项需选择提供虚拟IP的vCenter公有网络。
  • 如选择已有虚拟IP提供弹性IP服务，虚拟IP项需选择已有的ESX类型的自定义虚拟IP。

弹性IP相关操作

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 弹性IP，进入弹性IP界面。

弹性IP支持以下操作：
操作 描述
创建弹性IP 创建一个新的弹性IP。
编辑弹性IP 编辑弹性IP的名称、简介信息。
绑定网卡 将弹性IP绑定到网卡。
Note:
  • 公有网络弹性IP支持绑定扁平网络或VPC网络上的网卡。
  • 扁平网络弹性IP支持绑定其他扁平网络上的网卡。
  • IPv4类型的弹性IP只能绑定使用IPv4地址的网卡；IPv6类型的弹性IP只能绑定使用IPv6地址的网卡。
  • 若弹性IP已设置共享带宽，只能绑定该共享网络指定VPC路由器关联的网卡。
  • 若所绑网卡处于停用状态，需启用网卡后才生效。
解绑网卡 将弹性IP与网卡解绑。
更改所有者 更改弹性IP的所有者。
Note: 更改弹性IP的所有者后，其对应虚拟IP的所有者也会同步更改，并与弹性IP的所有者保持一致。
删除弹性IP 删除选中的弹性IP。
Note: 删除弹性IP将自动删除其提供的弹性IP服务。如需同时删除相应的虚拟IP，请勾选同时删除虚拟IP。

端口转发

VPC网络通过ESX类型的自定义虚拟IP或系统虚拟IP来提供端口转发服务，有以下特点：
  • 基于端口转发服务，VPC路由器可将指定公有网络的IP地址端口流量转发到vCenter云主机对应协议的端口。
  • 在公网IP地址紧缺的情况下，通过端口转发可提供多个vCenter云主机对外服务，节省公网IP地址资源。
本章节分别介绍以下内容：

创建端口转发规则

vCenter环境下创建端口转发规则的方法，与KVM环境下创建端口转发规则的方法基本相同。

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 端口转发，进入端口转发界面。点击创建端口转发，弹出创建端口转发界面，依次输入相应内容即可。
Note:
  • 如选择新建虚拟IP提供端口转发服务，网络项需选择提供虚拟IP的vCenter公有网络。
  • 如选择已有虚拟IP提供端口转发服务，虚拟IP项需选择已有的ESX类型的自定义虚拟IP或ESX类型的系统虚拟IP。

端口转发规则绑定云主机网卡

在绑定云主机网卡界面，点击云主机栏里的加号按钮，弹出选择云主机界面，选择需绑定的vCenter云主机网卡，点击确定。

如图 11所示：
图 11. 绑定云主机网卡


端口转发相关操作

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 端口转发，进入端口转发界面。

端口转发规则支持以下操作：
操作 描述
创建端口转发规则 创建一个端口转发规则。
编辑端口转发规则 修改端口转发规则的名称与简介。
绑定云主机网卡 将端口转发规则绑定到云主机网卡。
解绑云主机网卡 将端口转发规则与云主机网卡解绑。
删除端口转发规则 删除端口转发规则，将自动删除其提供的端口转发服务。相应的虚拟IP以及其上绑定的其它服务不受影响。

相关说明

vCenter环境端口转发相关说明与KVM环境基本相同，内容如下：
  • 端口转发要求云主机内部的防火墙策略对指定的转发端口开放。
  • 同一个虚拟IP，在提供端口转发服务时， 该虚拟IP所用的端口之间不可重复。
  • 同一个虚拟IP，可对同一个三层网络上的多个云主机网卡的不同端口提供端口转发服务。
  • 同一个云主机，只能使用一个虚拟IP来提供端口转发服务。
  • 虚拟IP从云主机解绑后，再次绑定云主机时，只能选择解除绑定关系前的同一个三层网络上的云主机网卡。
  • 端口转发区间需一一对应，例如，设置了源端口22-80端口的端口区间，在云主机私网，默认也选择22-80端口。

负载均衡

VPC网络通过ESX类型的自定义虚拟IP或系统虚拟IP来提供负载均衡服务。
  • 基于负载均衡服务，可将vCenter公网地址的访问流量分发到一组后端的vCenter云主机， 并支持自动检测并隔离不可用的vCenter云主机，从而提高业务的服务能力和可用性。
  • 负载均衡器支持HTTP/TCP两种协议。
  • 负载均衡器支持灵活配置多种转发策略，实现高级转发控制功能。
本章节介绍以下内容：

创建负载均衡

vCenter环境下创建负载均衡器与KVM环境基本相同，详情可参考《用户手册》负载均衡章节，简易流程如下：
  1. 创建负载均衡器
    在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡，进入负载均衡界面。点击创建负载均衡，弹出创建负载均衡界面，按需输入相应内容即可。
    Note:
    • 如选择新建虚拟IP提供负载均衡服务，网络项需选择提供虚拟IP的vCenter公有网络。
    • 如选择已有虚拟IP提供负载均衡服务，虚拟IP项需选择已有的ESX类型的自定义虚拟IP或ESX类型的系统虚拟IP。
  2. 创建监听器

    在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡，进入负载均衡界面。点击某一负载均衡，进入其详情页。在监听器子页面，点击创建监听器，弹出创建监听器界面，按需输入相应内容即可。

  3. 绑定云主机网卡到监听器

负载均衡相关操作

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡，进入负载均衡界面。

负载均衡支持以下操作：
操作 描述
创建负载均衡 创建一个负载均衡。
编辑名称简介 修改负载均衡的名称与简介。
删除负载均衡
  1. 删除负载均衡，将删除所有的监听器和相关负载均衡服务。
  2. 该负载均衡使用的虚拟 IP 和此虚拟 IP 绑定其他服务不受影响。
  3. 删除独享型负载均衡，将同时删除所有实例，请谨慎操作。

监听器相关操作

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡，进入负载均衡界面。点击某一负载均衡，进入其详情页。点击监听器，进入监听器子页面。

监听器支持以下操作：
操作 描述
创建监听器 创建一个监听器。
编辑 修改监听器的名称与简介。
绑定证书 当监听协议为HTTPS，需绑定一个证书或证书链到监听器。当监听协议为TCP/HTTP/UDP，不支持绑定证书。
解绑证书 当监听协议为HTTPS，从监听器上解绑证书。当监听协议为TCP/HTTP/UDP，不支持解绑证书。
修改基础配置 修改监听器的负载均衡算法、后端服务器端口和会话保持机制。

后端服务器端口需输入1–65535之间的整数。修改仅对当前监听器生效。

Note: 若健康检查端口使用默认值，将同步更新为新的后端服务器端口；若已显式指定健康检查端口，则保持原值。修改失败时，原后端服务器端口继续生效。
修改高级配置 修改监听器的健康检查、HTTP重定向等高级配置。选择HTTP或HTTPS健康检查时，可同时修改正常状态返回码、健康检查URI和健康检查方法。
Note:
  • 健康检查协议的可选范围取决于监听协议和转发类型。TCP监听器采用标准代理转发时支持HTTPS健康检查；采用高性能四层转发时仅支持TCP或无。
  • 使用HTTPS健康检查前，请确保负载均衡使用与当前云平台版本配套的openEuler负载均衡镜像。
  • 健康检查协议仅影响健康检查，不会改变监听器转发业务流量时使用的协议。
  • HTTPS健康检查不验证后端服务器证书，不支持服务器名称指示（SNI）或自定义Host请求头，仅检查后端服务器的默认TLS虚拟主机。
  • 如为HTTP监听器开启HTTP重定向，该监听器上的其他配置将全部无法生效，如健康检查、转发规则等，因为相关流量将转由目的HTTPS监听器处理。如仍需使用这些配置，请将它们添加到HTTPS监听器上。
  • 已开启会话保持的监听器不支持开启HTTP重定向。
绑定后端服务器组 对所选监听器绑定后端服务器组。
解绑后端服务器组 解绑所选监听器已绑定的后端服务器组。
配置转发规则 进入所选监听器的转发规则界面。
Note: 仅支持HTTP协议和HTTPS协议配置转发规则。
删除监听器 删除监听器，将自动删除其提供的负载均衡服务。

相关说明

vCenter环境负载均衡相关说明与KVM环境基本相同，内容如下：
  • 一个负载均衡器可以支持多个监听器。
  • 一个负载均衡器加载监听器指定的云主机网卡必须属于同一个路由器。
  • 当监听协议为HTTPS，一个监听器同一时间只能绑定一个证书，如需更换证书，需先解绑当前证书。

IPsec隧道

VPC网络通过ESX类型的自定义虚拟IP或系统虚拟IP来提供IPsec隧道服务。
  • 基于IPsec隧道服务，可实现站点到站点（site-to-site）的虚拟私有网络（VPN）连接。

VPC网络下IPsec隧道的使用方法

vCenter环境下IPsec隧道使用流程KVM环境基本相同，详情可参考《用户手册》，基本流程如下：
  1. 在第一套环境中，创建IPsec隧道，指定第一套网络的本地公网IP、并指定本地可用的私有网络，输入第二套网络指定的公网IP作为远端IP，并输入第二套网络指定的私有网络作为远端网路；
  2. 在第二套环境中，创建IPsec隧道，指定第二套网络的本地公网IP，并指定本地可用的私有网络，输入第一套网络指定的公网IP作为远端IP，并输入第一套网络指定的私有网络作为远端网络。
Note: 两套环境中的VPC网络段不可重叠。

在第一套ZStack Cloud中创建IPsec隧道

vCenter云路由环境下创建IPsec隧道的方法，与KVM云路由环境下创建IPsec隧道的方法基本相同。

在ZStack Cloud 私有云主菜单，点击资源中心 > 高级网络服务 > IPsec隧道，进入IPsec隧道界面，点击创建IPsec隧道，在弹出的创建IPsec隧道界面，依次输入相应内容即可。
Note:
  • 如选择新建虚拟IP提供IPsec隧道服务，网络项需选择提供虚拟IP的vCenter公有网络。
  • 如选择已有虚拟IP提供IPsec隧道服务，虚拟IP项需选择已有的ESX类型的自定义虚拟IP或ESX类型的系统虚拟IP。
  • 本地子网需选择本地VPC路由器挂载的私有网络。

在第二套ZStack Cloud中创建IPsec隧道

在第二套ZStack Cloud中创建IPsec隧道的步骤与第一套步骤相同，仅参数存在差异。

IPsec隧道搭建完毕后，两套ZStack Cloud私网可互通。

IPsec隧道支持的操作

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 高级网络服务 > IPsec隧道，进入IPsec隧道界面。

IPsec隧道支持以下操作：
操作 描述
创建IPsec隧道 创建一个IPsec隧道。
修改配置 修改IPsec隧道配置。
Note: 修改配置后IPsec隧道连接会出现短暂中断，请谨慎操作。
重连IPsec隧道 重连一个IPsec隧道。
Note: 此操作会导致IPsec隧道连接短暂中断，请谨慎操作。
删除 删除IPsec隧道，将自动删除其提供的IPsec隧道服务。相应的虚拟IP以及其上绑定的其它服务不受影响。

vCenter云盘

vCenter云盘：为vCenter云主机提供存储。可分为：
  • 根云盘：云主机的系统云盘，用于支撑云主机的系统运行。
  • 数据云盘：云主机使用的数据云盘，一般用于扩展的存储使用。
vCenter云盘管理主要涉及vCenter数据云盘的管理，本章节将介绍以下内容：

创建vCenter云盘

在ZStack Cloud 私有云主菜单，点击资源中心 > vCenter > 云盘 > 创建云盘，弹出创建云盘界面。
Note: 在该功能的主页面，点击搜索按钮后单击输入框，即可选择vCenter为过滤条件，从而筛选特定vCenter的相关信息。
可参考以下示例输入相应内容：
  • 名称：自定义vCenter云盘的名称
  • 简介：可选项，可留空不填
  • 创建方式：创建vCenter云盘支持两种方式：基于云盘规格方式、基于云盘镜像方式
    • 云盘规格：
      若选择基于云盘规格创建vCenter云盘，需设置以下内容：
      • 云盘规格：选择合适的云盘规格
      • 主存储和云主机：两项均为可选项
        • 两项均留空不填：创建的云盘为未实例化的云盘，显示在未实例化栏中
          Note: 未实例化云盘不占用任何实际空间，只是一个概念性的设备，挂载到云主机将占用实际空间。
        • 两项均填写：创建的云盘会在指定的主存储中创建，并绑定指定的云主机
        • 只填写云主机：创建的云盘会自动在指定云主机所在的主存储中创建
        • 只填写主存储：创建的云盘会在指定的主存储中创建，为可用状态，且占用真正的空间
    • 云盘镜像：
      若选择基于vCenter云盘镜像创建vCenter云盘，需设置以下内容：
      • 云盘镜像：选择合适的云盘镜像，需提前将所需云盘镜像上传至镜像服务器中
      • 云主机：选择需绑定的云主机，创建的云盘会自动在指定云主机所在的主存储中创建
      • 指定主存储：可选项，若勾选此项，云盘会在指定的主存储中创建
  • 主存储：可选项，选择云盘所在主存储
  • 云主机：可选项，选择需要绑定的云主机
基于云盘规格创建vCenter云盘如图 12所示：
图 12. 创建vCenter云盘


管理vCenter云盘

在ZStack Cloud主菜单，点击资源中心 > vCenter > 云盘，进入云盘界面。

vCenter云盘支持以下操作：
操作 描述
创建vCenter云盘 基于云盘规格或云盘镜像创建一个新的vCenter云盘。
编辑 修改vCenter云盘的名称与简介。
启用vCenter云盘 将处于停用状态的vCenter云盘启用。
停用vCenter云盘 停止使用vCenter云盘。
加载vCenter云盘 将vCenter云盘作为数据云盘加载到指定的vCenter云主机。
卸载vCenter云盘 卸载vCenter云主机的云盘。
Note: 从运行中的云主机卸载云盘可能影响业务连续性，请谨慎操作。
更改所有者 将vCenter云盘的所有者更改。
Note: ZStack Cloud对接管的vCenter支持多用户管理，普通账户/项目成员可对vCenter云盘进行相关操作。
删除vCenter云盘 将vCenter云盘删除后， 云盘会显示在回收站栏。
Note: 删除云盘后，该云盘与云主机的IO读写将中断，云盘将不可使用，恢复后才可继续挂载。
还原vCenter云盘 还原已删除的vCenter云盘。还原后将显示在可用资源栏。
彻底删除vCenter云盘 将已删除的vCenter云盘彻底删除。
Note: 彻底删除云盘后，云盘相关资源会被彻底删除，不可逆转，请谨慎操作。

相关说明

使用vCenter云盘，需注意：
  • 不同Hypervisor上的云盘不可挂载到不同类型的云主机上。例如，KVM云主机的云盘不能被vCenter云主机加载。
  • 云盘可在相同类型Hypervisor的不同云主机之间挂载和卸载。
  • 云盘同一时间只能挂载到一个云主机。
  • 云盘占用空间采用虚拟容量来计算。创建云盘时扣除的是云盘的虚拟容量大小，而本身只占用少量实际容量。随着写入文件额增加，实际容量会逐步增加。
  • 根云盘作为云主机的附属，不能卸载。

vCenter镜像

ZStack Cloud支持添加vmdk格式的本地镜像到vCenter。通过同步数据，vCenter镜像在本地和远端实现状态同步。支持添加两种镜像类型：系统镜像和云盘镜像。

以下介绍ZStack Cloud的添加vCenter镜像和管理vCenter镜像。

添加vCenter镜像

在ZStack Cloud 私有云主菜单，点击资源中心 > vCenter > 镜像 > 添加镜像，弹出添加镜像界面。
Note: 在该功能的主页面，点击搜索按钮后单击输入框，即可选择vCenter为过滤条件，从而筛选特定vCenter的相关信息。
可参考以下示例输入相应内容：
  • 名称：自定义vCenter镜像的名称
    Note: vCenter镜像名称不可与vCenter云主机名称重复。
  • 简介：可选项，可留空不填
  • 镜像类型：支持添加两种镜像类型：系统镜像、云盘镜像
    • 系统镜像：
      若选择添加vCenter系统镜像，需设置以下内容：
      • 平台：选择vCenter系统镜像运行的平台类型，包括：Linux、Windows、Other
        Note:
        平台类型决定创建虚拟机时是否使用Virtio驱动（包括磁盘驱动和网卡驱动）
        • Linux：使用Virtio
        • Windows：不使用Virtio，镜像操作系统是未安装Virtio的Windows
        • Other：不使用Virtio，镜像操作系统可以使任何操作系统
      • 镜像服务器：选择vCenter镜像服务器
      • URL：输入vCenter系统镜像的可下载的路径
        Note: 目前仅支持添加vmdk格式的镜像。
    • 云盘镜像：
      若选择添加vCenter云盘镜像，需设置以下内容：
      • 镜像服务器：选择vCenter镜像服务器
      • URL：输入vCenter云盘镜像的可下载的路径
        Note: 目前仅支持添加vmdk格式的镜像。
添加vCenter系统镜像如图 13所示：
图 13. 添加vCenter系统镜像


管理vCenter镜像

在ZStack Cloud主菜单，点击资源中心 > vCenter > 镜像，进入镜像界面。

vCenter镜像支持以下操作：
操作 描述
添加vCenter镜像 添加vmdk格式的本地镜像到vCenter，目前不支持加添ISO格式。
编辑 修改vCenter镜像的名称与简介。
启用vCenter镜像 将处于停用状态的vCenter镜像启用。启用后，镜像可作为候选使用。
停用vCenter镜像 将处于启用状态的vCenter镜像停用。停用后，镜像不可再作为候选使用。
设置共享模式
设置该资源的共享模式。目前支持以下三种模式：
  • 全局共享：将资源共享给所有的项目和账户使用。
  • 指定共享：将资源共享给指定的项目和账户使用。
  • 不共享：将已共享的资源进行召回。召回后，其他项目和账户将无法使用此资源。
Note:
  • 将全局共享模式修改为指定共享之后，资源仅对指定的项目或账户可见。
  • 修改共享模式后，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
更改所有者 更改vCenter镜像的所有者。
Note: ZStack Cloud对接管的vCenter支持多用户管理，普通账户/项目成员可使用admin共享的vCenter镜像。
删除vCenter镜像 删除vCenter镜像，会同时删除本地记录和远端vCenter上的真实镜像资源。
还原vCenter镜像 将已删除的vCenter镜像还原。还原后，镜像会显示在可用资源栏。
彻底删除vCenter镜像 将已删除的镜像彻底删除。只有回收站的镜像才支持彻底删除。

vCenter事件消息

在ZStack Cloud 私有云主菜单，点击资源中心 > vCenter > 事件消息，进入事件消息界面。

如图 14所示：
图 14. 事件消息


事件消息提供vCenter报警消息的查看。可查看该报警的消息描述、类型、所属vCenter、触发用户、目标和日期时间信息。
  • 界面最多显示300条事件消息。支持设置时间段，可调整合适的时间段查看所设时间段内的报警消息。
  • 支持调整每页显示的报警消息数量，可选值为：10、20、50、100；且支持翻页操作。

至此，ZStack Cloud接管vCenter的使用方法介绍完毕。

术语表

实例

云平台中运行操作系统镜像的虚拟机或服务器，如云主机、弹性裸金属实例。

云主机（VM Instance）

运行在物理机上的虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

云盘（Volume）

为云主机提供存储，包括两种类型：根云盘、数据云盘。

根云盘（Root Volume）

云主机的系统云盘，用于支撑云主机的系统运行。

数据云盘（Data Volume）

云主机的数据云盘，用于云主机扩展的存储使用。

镜像（Image）

云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像。

计算规格（Instance Offering）

云主机涉及的CPU数量、内存、网络设置等规格定义。

云盘规格（Disk Offering）

云盘涉及的容量大小的规格定义。

SSH密钥（SSH Key）

SSH密钥是一种安全的云主机登录认证方式，由一个公钥和一个私钥组成。仅Linux云主机支持通过SSH密钥登录。

GPU规格（GPU Specification）

物理GPU设备或vGPU设备涉及的GPU帧数、显存、分辨率等规格定义，包括两种类型：物理GPU规格、vGPU规格。

vNUMA配置（vNUMA Configuration）

通过CPU绑定透传关联的物理机NUMA节点（pNUMA Node）拓扑，为云主机生成vNUMA节点（vNUMA Node）拓扑，实现云主机CPU优先访问所在vNUMA节点本地内存，提高云主机性能。

NUMA（Non-Uniform Memory Access）

非一致性内存访问，是一种计算机内存设计架构。该架构下，CPU访问内存的时间取决于CPU与内存的相对位置。通过优先访问相对位置较近的内存可缩短延迟，从而可提升主机系统性能。

pNUMA节点（pNUMA Node）

基于物理机NUMA架构预定义的NUMA节点，用于物理机CPU和内存管理。

pNUMA拓扑（pNUMA Topology）

CPU厂商基于NUMA架构预定义的物理机NUMA节点拓扑。

vNUMA节点（vNUMA Node）

基于CPU绑定透传关联的物理机NUMA节点而生成的云主机NUMA节点，用于云主机CPU和内存管理。

vNUMA拓扑（vNUMA Topology）

基于CPU绑定生成的云主机NUMA节点（vNUMA Node）拓扑。

本地内存（Local Memory）

CPU（pCPU或vCPU）通过所在NUMA节点（pNUMA节点或vNUMA节点）非CPU核部件中内存控制器可直接访问的内存。相比非本地内存，CPU访问本地内存的延迟更低。

CPU绑定配置（CPU Pinning）

将云主机的虚拟CPU（vCPU）与物理机的物理CPU（pCPU）严格关联，可为云主机分配特定的pCPU，提高云主机性能。

EmulatorPin配置（EmulatorPin Configuration）

将云主机中除vCPU和IO线程外的其他线程与物理机pCPU进行绑定，使云主机相关线程只运行在对应的pCPU上。

弹性伸缩组（Auto Scaling Group）

一组具有相同应用场景的云主机集合，可根据用户业务变化自动实现弹性伸缩或弹性自愈。

快照（Snapshot）

某一时间点某一磁盘的数据状态文件。

云主机调度策略（VM Scheduling Policy）

为云主机分配物理机的资源编排策略，可用于保障业务的高性能和高可用。

区域（Zone）

云平台内最大的一个资源定义，包括：集群、二层网络、主存储等资源。

集群（Cluster）

一组物理机（计算节点）的逻辑集合。

物理机（Host）

为云主机实例提供计算、网络、存储等资源的物理主机。

主存储（Primary Storage）

用于存储云主机磁盘文件（包括：根云盘、数据云盘、根云盘快照、数据云盘快照、镜像缓存等）的存储服务器。

镜像服务器（Backup Storage）

用于存储云主机镜像模板（含ISO）的存储服务器。

iSCSI存储（iSCSI Storage）

基于iSCSI协议构建的SAN存储。用户可将iSCSI存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

FC存储（FC Storage）

基于FC协议构建的SAN存储。用户可将FC存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

NVMe存储（NVMe Storage）

基于NVMe-oF协议构建的存储阵列，用户可将NVMe存储上划分的块设备添加为Shared Block主存储。

二层网络（L2 Network）

对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。

VXLAN网络池（VXLAN Pool）

在一组VXLAN隧道端点（VTEP）之上创建的VXLAN网络的集合，同一个VXLAN网络池内VXLAN网络标识符（VNI）不能重复。

三层网络（L3 Network）

云主机使用的网络配置，包括IP地址范围、网关、DNS等。

公有网络（Public Network）

一般表示可直接访问互联网的网络，由于公有网络是一个逻辑概念，在无法连接互联网的环境中，用户也可以自定义该网络。

扁平网络（Flat Network）

可与物理机网络直通，也可直接访问互联网的网络。云主机可使用扁平网络提供的分布式EIP访问公有网络。

VPC网络（VPC Network）

云主机使用的私有网络，可通过VPC路由器访问互联网。

管理网络（Management Network）

管理控制云平台相关物理资源的网络，例如：配置访问物理机、主存储、镜像服务器、VPC路由器时使用的网络。

流量网络（Flow Network）

端口镜像的专用网络，用于将网卡的网络流量镜像到远端。

VPC路由器（VPC vRouter）

一个定制的云主机，用于提供多种网络服务。

VPC路由器高可用组（VPC vRouter HA Group）

一对互为主备的VPC路由器，当主VPC路由器状态异常，自动切换至备VPC路由器，为业务高可用提供保障。

路由器镜像（vRouter Image）

封装网络服务，用于创建VPC路由器。路由器镜像不能直接用于创建业务云主机。

VPC路由器镜像（VPC vRouter Image）

封装了多种网络服务，只能用于创建VPC路由器，不能直接用于创建业务云主机。

高性能实例型负载均衡镜像（LB Image）

封装了高性能实例型负载均衡服务，只能用于创建负载均衡实例，不能直接用于创建业务云主机。

路由器规格（vRouter Offering）

定义VPC路由器使用的CPU、内存、镜像、管理网络、公有网络配置，用于创建VPC路由器，为公有网络/VPC网络提供多种网络服务。

负载均衡实例规格（LB Offering）

定义负载均衡实例使用的CPU、内存、镜像、管理网络配置，用于创建负载均衡实例，为公有网络/扁平网路/VPC网络提供负载均衡服务。

SDN控制器（SDN Controller）

SDN控制器是SDN架构的核心，负责集中管理和控制网络设备。

SDN集群（SDN Cluster）

一组由定制云主机构成的集群，用于提供高可用的SDN能力。

SDN实例（SDN Instance）

一台定制的云主机，用于提供SDN网络能力。

SDN镜像（SDN Image）

封装SDN软件的镜像，用于创建SDN实例。

SDN实例规格（SDN Instance Offering）

定义SDN实例使用的CPU、内存、SDN镜像以及管理网络配置，用于创建SDN实例。

安全组（Security Group）

为云主机网卡提供安全控制，按照指定的安全规则对进出网卡的TCP/UDP/ICMP等数据包进行有效过滤。

虚拟IP（VIP）

在桥接网络环境中，使用虚拟IP地址提供弹性IP、端口转发、负载均衡、IPsec隧道等网络服务，数据包会被发送到虚拟IP，再路由至云主机网络。

弹性IP（EIP）

基于网络地址转换（NAT）功能，将一个网络的IP地址转换成另一个网络的IP地址，从而可通过其他网络访问内部私有网络。

端口转发（Port Forwarding）

基于VPC路由器提供的三层转发服务，可将指定公有网络的IP地址端口流量转发到云主机对应协议的端口。在公网IP地址紧缺的情况下，通过端口转发可提供多个云主机对外服务，节省公网IP地址资源。

负载均衡（Load Balancer）

将虚拟IP的访问流量分发到后端服务器上，自动检测并隔离不可用的后端服务器，从而提高业务的服务能力和可用性。

监听器（Listener）

负责监听负载均衡的前端请求，按照指定策略分发给后端服务器，且监听器会对后端服务器进行健康检查。

转发规则（Forwarding Rule）

将来自不同域名或者不同URL的请求转发到不同的后端服务器组处理。

后端服务器组（Backend Server Group）

一组负责处理负载均衡分发的前端请求的后端服务器。负载均衡实例进行流量分发时，流量分配策略以后端服务器组为单位生效。

后端服务器（Backend Server）

负责处理负载均衡分发的前端请求的服务器。支持添加云主机或云平台之外的服务器作为后端服务器。

前端网络（Frontend Network）

负载均衡的前端网络，负载均衡将来自该网络的客户端请求按照指定策略分发给后端服务器。

后端网络（Backend Network）

负载均衡的后端网络，负责处理负载均衡分发前端请求的后端服务器所在的网络。

负载均衡实例（Load Balancer Instance）

一个定制的云主机，专用于提供负载均衡服务。

证书（Certificate）

当负载均衡监听器使用HTTPS协议，需绑定证书使用。支持上传证书和证书链。

防火墙（Firewall）

在VPC网络场景下，负责管控经由VPC路由器的流量，通过配置规则集和规则管控网络的访问控制策略。

防火墙规则集（Firewall RuleSet）

防火墙规则的集合，包含了一组规则，需要绑定到VPC路由器网卡的某个方向上才能生效。

防火墙规则（Firewall Rule）

配置至防火墙用于控制VPC网络流量的访问策略，由规则优先级、匹配条件、以及行为三部分组成。

规则模板（Rule Template）

将一组规则保存为模板，向防火墙或规则集添加规则时可直接选用该模板。

IP/端口集合（IP/Port Set）

将一组IP或端口进行保存，在向防火墙或规则集添加规则时可直接选用已建好的IP/端口集合。

IPsec隧道（IPsec Tunnel）

通过对IP协议的分组加密和认证来保护IP协议的网络传输数据，实现站点到站点（Site-to-Site）的虚拟私有网络（VPN）连接。

OSPF区域（OSPF Area）

OSPF协议按照一定标准将一个自治系统划分为不同区域，用于分层管理路由器。

NetFlow

通过Netflow对VPC路由器网卡的进出流量进行分析监控，支持两种数据流输出格式：V5、V9。

端口镜像（Port Mirroring）

将云主机网卡的网络流量复制一份到远端，对端口上的业务报文进行分析，方便对网络数据进行监控管理，在网络故障时可以快速定位故障。

路由表（Route Table）

用户自定义配置路由信息，包括目标网段、下一跳地址、路由优先级。

资源编排（CloudFormation）

一款帮助云计算用户简化云资源管理和自动化部署运维的服务。通过资源栈模板，定义所需的云资源、资源间的依赖关系、资源配置等，可实现自动化批量部署和配置资源，轻松管理云资源生命周期，通过API和SDK集成自动化运维能力。

资源栈（Resource Stack）

资源编排通过资源栈模板快速创建和配置一组资源（以及资源间的依赖关系），这组资源定义为一个资源栈，通过管理资源栈，维护这组资源。

资源栈模板（Stack Template）

一个UTF8编码格式的文件，基于模板可快速创建资源栈，用户在模板中定义所需的云资源、资源间的依赖关系、资源配置等，资源编排将解析模板，自动完成所有资源的创建和配置。

资源栈示例模板（Sample Template）

云平台提供了常用的示例模板，用户可基于已有示例模板创建资源栈。

可视化编排（Designer）

一个可视化的资源编排工具，通过在画布上拖曳连线建立资源间的依赖关系，直观高效编排云资源。

裸金属集群（Bare Metal Cluster）

为裸金属设备提供单独的集群管理。

部署服务器（Deployment Server）

一台单独的服务器，为裸金属设备提供PXE服务和控制台代理服务。

裸金属设备（Bare Metal Chassis）

用于创建裸金属主机，通过BMC接口以及IPMI配置进行唯一识别。

预配置模板（Preconfigured Template）

通过预配置模板，可快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。

裸金属主机（Bare Metal Instance）

安装操作系统的裸金属设备。

弹性裸金属管理（Elastice Baremetal Management)

不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

部署网络（Provision Network）

在网关代理集群中创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。

弹性裸金属集群（Elastic BareMetal Cluster）

为裸金属节点提供单独的集群管理。

网关节点（Gateway Node）

负责云平台和网关代理集群中弹性裸金属实例间的流量转发。

裸金属节点（BareMetal Node）

用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。

弹性裸金属规格（Elastic BareMetal Offering）

弹性裸金属实例涉及的CPU、内存、CPU架构、CPU型号等规格定义。

弹性裸金属实例（Elastic BareMetal Instance）

性能媲美物理服务器的云实例，结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

基础资源（vCenter）

云平台支持接管vCenter，并对已接管的vCenter虚拟化资源进行统一管理。

云主机（VM Instance）

运行在物理机上的ESXi虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

网络（Network）

vCenter云主机使用的网络配置，包括：IP地址范围、网关、网络服务等。

云盘（Volume）

为vCenter云主机提供存储，包括两种类型：根云盘、数据云盘。根云盘用于支撑云主机的系统运行，数据云盘用于云主机扩展的存储使用。

镜像（Image）

vCenter云主机或云盘使用的镜像模板，包括两种类型：系统镜像、云盘镜像。

事件消息（Event Message）

对已接管vCenter的事件报警消息进行集中展示查看，方便用户快速定位问题。

网络拓扑（Network Topology）

通过可视化方式展示云平台网络规划，帮助用户更高效地进行网络规划、管理和性能改进，支持两种类型：全局拓扑、自定义拓扑。

性能分析（Performance Analysis）

通过列表方式展示云平台核心资源的性能监控指标，提供外部和内部两种监控方式，支持按资源查看性能分析结果和自定义导出分析报表，方便用户掌控云平台性能状态，提高运维效率。

容量管理（Capacity Management）

通过可视化方式展示云平台核心资源的容量信息，方便用户掌控云平台容量使用情况，提高运维效率。

管理节点监控（MN Monitoring）

在多管理节点物理机高可用场景下，可直观查看每个管理节点的健康状态。

报警器（Alarm）

用于监控并响应时序性数据和事件的状态变化，支持资源报警器、事件报警器和扩展报警器。

一键报警（One-Click Alarm）

将种类繁多的资源监控项进行归纳整合，用于快速建立各种资源的监控报警服务。

报警模板（Rule Template）

一组报警器规则的通用模板，关联资源分组后，将对组内资源创建相应的报警器进行监控。

资源分组（Resource Group）

按照业务对资源进行分组，关联报警模板后，报警规则将直接作用于组内全部资源。

消息模版（Message Template）

报警器或事件向SNS系统的主题发送消息时使用的文本模板。

消息源（Message Source）

用于连接扩展消息源，接管扩展报警消息并结合报警器统一推送至各类通知对象。

通知对象（Endpoint）

用户获取订阅主题信息的方式，通知对象类型包括：系统、邮箱、钉钉、企业微信、飞书、Webhook、短信、Microsoft Teams、SNMP Trap接收端。

报警消息（Alarm Message）

报警器触发时发送的即时提示消息。

当前任务（Current Task）

展示当前正在进行中的操作，提供集中查看和管理。

操作日志（Operation Log）

云平台运行过程中变化的一种抽样，内容为指定对象的某些操作及其操作结果按时间的有序集合。

审计（Auditing）

实时监控并记录云平台的所有活动，可用于操作追踪、等保合规、安全分析、问题排查、自动运维等场景。

日志收集（Log Collection）

一键收集云平台以及各类节点在指定时间段内产生的日志，并支持下载查看。

一键巡检（One-Click Inspection）

对云平台关键资源和服务进行全方位一键式健康检查，并根据巡检结果为巡检资源和服务进行健康评分，同时提供巡检建议和巡检报告，助力高效运维，确保云平台资源和服务处于最佳状态。

灾备管理

灾备管理以业务为中心，融合定时增量备份、定时全量备份等多种灾备技术到云平台中，支持本地灾备、异地灾备等多种灾备方案，用户可根据自身业务特点，灵活选择合适的灾备方式。

灾备服务

在线备份云主机/数据云盘/弹性裸金属/云平台数据库数据到备份服务器，支持本地，跨地域和混合云多种备份场景，数据更可靠 。

备份任务（Backup Job）

通过备份任务，可将本地云主机/云盘/弹性裸金属实例/数据库定时备份到指定的存储服务器。

本地备份数据（Local Backup Data）

本地云主机/云盘/弹性裸金属实例/数据库的备份数据，存放在本地备份服务器中。

本地备份服务器（Local Backup Storage）

位于本地数据中心的存储服务器，用于存放本地备份数据或CDP数据。

远端备份服务器（Remote Backup Storage）

位于异地数据中心/公有云上的存储服务器，用于存放远端备份数据。

持续数据保护（CDP）

为云主机中的重要业务系统提供秒级细粒度的持续备份，既可以将云主机数据恢复到指定时间状态，又可以在不恢复系统的情况下找回文件。

CDP任务（CDP Task）

通过CDP任务，可将云主机数据持续备份到指定的备份服务器，实现持续数据保护。

CDP数据（CDP Data）

对云主机进行持续数据保护产生的备份数据，存放在指定的备份服务器中。

恢复点

进行CDP持续备份时产生的数据点，一个恢复点对应用户指定时间间隔内的云主机数据变化。

锁定恢复点

支持将恢复点进行锁定或解锁，锁定恢复点后，恢复点对应的数据将不会被自动清理或删除。

恢复任务

提供向导式的恢复流程，帮助用户通过指定CDP任务和恢复点快速进行数据恢复。同时提供恢复操作记录，方便后续审计和追溯。

密评合规

通过建立以商用密码为核心的云安全保障体系，满足企业在密评场景的云平台合规要求。

密码资源

提供身份认证和数据加密功能的密码设备。

第三方密码服务

支持添加第三方密码服务平台，用于对外提供验签、加密等密码服务。

密码机资源池

一组密码机的逻辑集合，对外提供统一的验签、加密等密码服务。

密码机

运用密码技术对信息实施加解密处理和认证的专用设备。

平台密评合规

通过密码机资源池提供的密码能力，满足云平台密评合规要求。

证书登录

可通过UKey设备对用户进行身份标识和鉴别，保证用户身份的真实性。

数据保护

可对云平台重要数据进行保护，保证数据的机密性和完整性。

定时任务（Scheduled Job）

一种预设任务，在指定时间执行指定行为。与定时器配合使用。

定时器（Scheduler）

承载定时任务的容器，尤其适用于长时间运行的操作。

标签（Tag）

一种资源标记，便于快速搜索和资源聚合。

迁移服务（Migration Service）

提供V2V迁移服务，可将其它虚拟化平台的云主机系统及数据完整迁移至当前云平台。

ZMigrate 迁移服务（ZMigrate Migration Service）

通过应用市场安装的迁移服务，用于将 VMware 环境中的云主机及其数据迁移至当前云平台。

V2V迁移（V2V Migration）

将VMware或KVM源云平台的云主机迁移至当前云平台。

迁移服务器（V2V Conversion Host）

V2V迁移需指定目标集群内的一台物理机作为迁移服务器，云主机系统和数据先缓存在迁移服务器中，再导入目标主存储。

用户（User）

表示自然人，是租户管理中的最基本单位。

成员组（Member Group）

有双重含义，既表示一组自然人的集合，也表示一组项目成员的集合，支持以成员组为单位进行权限控制。

角色（Role）

权限的集合，为用户和成员组赋予权限可获得调用相关API进行资源操作的能力。包括平台角色和项目角色两类。

统一认证（Single Sign On）

云平台提供的统一认证登录服务，支持无缝接入统一认证登录系统，相应统一认证用户将直接登录云平台，便捷使用云资源。

项目（Project）

项目即是租户，指在特定时间、资源、预算下指定相关人员完成特定目标的任务。租户管理中的租户主要指项目。支持以项目为导向进行资源规划，为一个具体项目建立独立的资源池。

项目成员（Project Member）

项目的基本组成人员，可在权限范围内使用项目资源完成任务目标，包括项目负责人、项目管理员和普通项目成员。

流程管理（Process Management）

为了更高效对项目提供基础资源支持，工单审批引入流程管理，包括默认流程和自定义流程两种类型。

我的审批（My Approvals）

仅admin/项目负责人/自定义审批人员拥有审批权限，可通过或驳回申请。若审批通过，资源会自动部署并下发至项目生效。

账单（Bills）

按计费价目在指定时间段统计的资源费用，计费精确至秒级。账单类型包括：项目账单、部门账单、账户账单。

计费价目（Pricing List）

一张包含不同资源计费单价的集合表，资源单价基于资源规格、资源使用时间而设置。

控制台代理（Console Proxy）

可通过代理地址登录云主机控制台。

AccessKey管理（AccessKey Management）

访问云平台API的身份凭证，具有该云平台完全的权限，包括：AccessKey ID（访问密钥 ID）和AccessKey Secret（秘密访问密钥）。

IP黑白名单（IP Blocklist/Allowlist）

云平台登录IP的黑白名单，通过对访客身份的识别和过滤，进一步提升云平台登录安全。

应用市场（Application Market）

通过内置的应用部署包或URL，快速部署应用服务并一键跳转使用，支持默认应用、拓展应用。

子账户管理（Sub-Account Management）

子账户由admin创建或统一认证系统同步，且受admin管理，子账户对自己创建的虚拟资源拥有管理权限。

主题外观（Theme）

用户可自定义设置云平台主题外观。

邮箱服务器（Email Server）

云平台报警选择邮箱类型的通知对象，需设置邮箱服务器，用来发送报警邮件。

日志服务器（Log Server）

添加日志服务器至云平台，收集管理节点或平台操作日志，可用于操作追溯和问题定位，提高云平台运维效率。

全局设置（Global Setting）

提供平台层面的功能特性设置，一经设置，云平台全局范围内生效。

场景封装（Scenario Template）

基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率。

高可用策略（HA Policy）

云平台内计算、存储、网络资源发生故障或云主机异常停机时，确保相关业务持续稳定运行的机制。启用后，支持自定义云主机高可用策略，确保业务连续性。

API Inspector

云平台API调用的监视工具，用于记录用户在云平台上操作时所关联调用的API。

版本检查（Version Detection）

周期性自动检查最新版本并推送最新版本信息，包括版本号，版本亮点等。

时间管理（Time Management）

管理云平台时间和配置时间源，配置后云平台所有物理机将根据指定的时间源进行时间同步。

SNMP（Simple Network Management Protocol）

SNMP是简单网络管理协议，用于管理网络中的设备。第三方平台可通过该协议监控云平台上的资源和事件，并接收云平台推送的报警消息。

体验升级计划（Experience Improvement Plan）

体验升级计划是ZStack Cloud为提升产品操作体验和运行性能向用户推出的项目。征得用户同意后，该计划将统计和分析用户对云平台功能的使用情况，并将统计和分析数据用于指导产品改进优化，以期后续为用户提供更优质的服务。

共享带宽（Shared Bandwidth）

为多个虚拟IP提供带宽共享和集中限速服务，支持绑定虚拟IP的云主机使用同一条带宽，降低公网访问成本。

GPU设备（GPU Device）

拥有高计算能力的微处理器，可用于处理复杂的图形渲染和并行计算任务，帮助提高图形生产、视频处理和机器学习等业务的效率。

脚本库（Script Library）

脚本库集中存储和管理自动化脚本文件。对云主机执行脚本，可以完成复杂的运维操作和自动化任务。

XML Hook

一种脚本程序，用于在云主机XML文件中灵活插入或修改参数，从而实现定制化配置并扩展云主机功能。

容器管理（Container Management）

简单易用的容器管理，提供GPU管理调度、多租户、多集群、资源配额、CI/CD、微服务治理等功能。服务依据传统用户使用习惯，降低容器使用复杂性，帮助用户轻松实现容器集群管理和部署，快速上手，享受云原生便利。

QEMU

计算机模拟和虚拟化工具，提供完整的虚拟计算机模型用于运行客户操作系统。QEMU可完整模拟物理机CPU和其他硬件，或结合Hypervisor使客户操作系统直接执行在物理机CPU上，从而实现接近原生的性能表现。

Libvirt

虚拟化环境管理工具，提供稳定的API、命令行工具 (virsh) 和守护进程 (Libvirt)，用于管理云平台上的虚拟机 (如创建、启动、关闭、迁移云主机等)，并实现网络和存储配置。

Kernel

操作系统内核，负责管理CPU、内存、输入/输出设备等系统资源，协调计算机硬件和上层应用之间的交互，提供硬件抽象、资源分配、进程管理、进程间通信、系统资源安全控制等功能。

高级监控服务器（Advanced Monitoring Server）

一个定制的云主机，专用于接收和处理负载均衡等资源的高级监控数据。

高级监控服务器镜像（Advanced Monitoring Server Image）

封装了高级监控服务的镜像，专用于创建高级监控服务器，不可用于创建业务云主机。

高级监控服务器规格（Advanced Monitoring Server Offering）

定义高级监控服务器使用的CPU、内存、镜像、管理网络、公有网络配置，专用于创建高级监控服务器。

插件管理（Plugin Management）

将扩展资源或工具封装为标准化插件，便于在云平台上快速安装和集成，实现功能扩展。

可用区管理（Region Management）

可用区是一套完整的云环境，具有独立的管理节点、网络、硬件和云资源。多个可用区间可实现用户同步和免密登录。
上一篇ZStack Cloud下一篇ZStack Cloud
VMware管理使用教程 | 5.5.38 | ZStack Cloud · ZCF | ZStack 资源中心