亮点速览

• 存储超分优化：新增存储用量预测、支持设置告警阈值、增强存储报警提示。
• 新增SNMP管理功能：通过第三方平台监控云平台资源和事件，并接收云平台推送的报警消息。
• 安全组功能增强：支持黑名单和优先级机制；优化规则设置和绑定网卡流程。

版本总览

支持SSH密钥本地创建和管理

ZStack Cloud 4.7.21开始，支持直接在云平台创建和管理SSH密钥。在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 安全 > SSH密钥，即可进入SSH密钥管理界面。

用户可在该界面点击创建SSH密钥，直接生成新密钥对，或将已有的SSH公钥导入云平台管理。

云平台支持SSH密钥的生命周期管理和基本运维操作，包括：创建、删除、编辑、绑定/解绑云主机、绑定/解绑标签。

支持云主机在线绑定SSH密钥

ZStack Cloud 4.7.21开始，支持为运行中的云主机绑定/解绑SSH密钥，无需重启即可生效。该生效机制要求云主机已安装QGA，且QGA处于运行中状态。用户可通过安装云主机性能优化工具来安装QGA，也可通过其他方式安装，如通过其他方式，需安装2.5及以上版本QGA。

支持多台云主机共享物理内存资源

内存共享机制支持周期性扫描云主机内存，识别出相同的内存页面后进行整合去重，使多个云主机共享同一块物理机内存空间，从而避免内存资源浪费。

如图 1所示：

支持物理机按需回收云主机空闲内存

启用内存回收后，若物理机内存使用率达到80%，将触发内存回收。

如图 2所示：

支持设置云主机内存预留值

启用内存回收后，支持为云主机启用内存预留，并基于业务需求设置合理的预留量，确保回收内存时系统可以稳定运行。

如图 3所示：

安全规则新增黑名单和优先级机制

在之前版本中，安全组仅支持白名单机制，即添加的所有规则均使用允许策略。

ZStack Cloud 4.7.21开始，安全规则新增黑名单机制，用户可添加拒绝规则以禁止指定的出口/入口流量，这类规则主要适用于需允许大部分流量、禁止小部分流量的场景，进一步增强安全组功能灵活性。

一个安全组可添加多条允许、拒绝规则，为避免相互冲突，本版本起支持为规则设置生效优先级，同一授权对象 (访问源/目的) 上，优先级高的规则生效。规则优先级支持手动选择，或直接拖拽调整，灵活便捷。

如图 1所示：

优化安全规则设置

支持安全规则导入导出

ZStack Cloud 4.7.21开始，支持安全规则导入导出，用户可导出当前安全组上的规则，并导入到另一个安全组中，快速完成规则配置。

如图 3所示：

优化安全组绑定网卡组流程

更改资源主存储仅迁移有效数据

ZStack Cloud 4.7.21开始，云主机和云盘更改主存储或更改物理机和主存储时，支持通过精简技术来释放无用空间，实现存储迁移仅迁移实际有效数据，节省用户空间。

被迁移资源自动匹配目标主存储置备方式

ZStack Cloud 4.7.21开始，云主机/云盘进行存储迁移时，将自动匹配目标主存储的置备类型。

支持主存储物理容量使用预测

ZStack Cloud 4.7.21新增存储用量预测卡片，支持根据主存储容量使用情况动态预测未来180天的物理容量使用趋势。通过存储用量预测卡片，用户可查看主存储主存储物理总容量、物理已用容量、物理容量使用预测曲线和容量使用告警阈值。

如图 1所示：

支持设置主存储预估使用率告警阈值，及时提示使用率超出风险

ZStack Cloud 4.7.21新增全局设置：主存储预测物理容量使用率告警阈值。为防止系统过度使用主存储物理容量空间，尤其在设置存储超分后可能使存储溢出，需设置告警阈值。当系统预测主存储物理用量超出阈值时，会联动告警提示。

在ZStack Cloud主菜单，进入设置 > 全局设置 > 基本设置 > 硬件资源 > 主存储，即可设置此项。用户也可在主存储用量预测卡片右上角为主存储单独设置该项，设置后，全局设置对该主存储不生效。

如图 2所示：

主存储报警条目增强

ZStack Cloud 4.7.21针对主存储物理容量使用预测，新增两个报警条目：该主存储预测物理容量使用率超过阈值时间和Ceph存储池预测物理容量使用率超过阈值时间，用于批量监控多个主存储/Ceph存储池的预测物理容量使用率，任一主存储/Ceph存储池的预测物理容量使用率超过阈值的时间达到报警条件即可触发报警。

此外，ZStack Cloud 4.7.21增强了主存储相关报警提示，包括该主存储可用物理容量、该主存储可用物理容量百分比、以及Ceph存储池可用物理容量百分比。通过重要资源故障风险提示提供更加显眼和准确的资源报警信息，以便运维人员及时发现并处理存储资源超负荷的情况。

如图 3所示：

支持SNMP参数可视化配置

ZStack Cloud支持SNMP参数可视化配置，包括SNMP Agent端口，协议类型、用户名、用户鉴权、数据加密等。这些参数主要用于和第三方平台快速对接。

如图 1所示：

支持通过第三方平台监控云平台资源

完成SNMP相关配置并实现第三方平台与云平台对接后，第三方平台即可根据OID指令采集云平台资源监控数据。ZStack Cloud提供专门包含OID信息的MIB库供用户下载使用。

目前，已支持第三方平台获取云平台上每台物理机的监控数据。

如图 2所示：

如图 3所示：

支持向第三方平台推送指定报警消息

用户可将一个第三方平台添加为SNMP Trap接收端，并作为通知对象使用。将对应通知对象绑定到指定报警器后，即可向第三方平台推送云平台报警消息，第三方平台可根据MIB库解析收到的报警消息。

如图 4所示：

如图 5所示：

如图 6所示：

新增块存储卷资源，为弹性裸金属实例提供分布式存储空间

在之前版本中，用户部署完成分布式存储，添加至云平台，分布式存储空间通过网关节点分配给弹性裸金属实例。

ZStack Cloud 4.7.21版本开始，云平台支持通过分布式存储访问令牌直接创建和管理块存储卷，并按需分配给弹性裸金属实例，为之提供存储空间。块存储卷支持多路径访问配置，实现I/O访问路径高可用，从而实现业务连续性。一个弹性裸金属实例支持加载1-255个块存储卷，一个块存储卷可支持加载1-16个弹性裸金属实例。

如图 1所示：

块存储卷支持基础生命周期管理以及快照管理

云平台支持对块存储卷进行基础生命周期管理，例如创建、删除、编辑名称和简介、设置最大&突发IOPS、最大&突发带宽、扩容等操作，并支持加载和卸载弹性裸金属实例。同时，支持对块存储卷创建快照，以保障块存储卷数据安全。

如图 2所示：