亮点速览

版本总览

支持修改三层网络DHCP服务IP和启用状态

ZStack Cloud 5.1.8开始，扁平网络和公有网络支持启用或停用DHCP服务，启停结果即时生效，用户可根据具体网络需求或维护计划动态调整DHCP服务状态。同时，扁平网络和公有网络支持修改DHCP服务IP，增强网络管理灵活性。

如图 1所示：

支持为三层网络设置保留网络段

ZStack Cloud 5.1.8开始，支持为三层网络添加保留网络段。添加后，此网络段中的IP地址将不再被平台自动分配给其他新建资源或服务，有助于实现更加精细的网络规划和IP资源管理。

如图 2所示：

支持云主机IP地址冲突检测

ZStack Cloud 5.1.8开始，支持在创建单台云主机指定IP时、克隆单台云主机指定IP时、以及修改DHCP服务IP时，检测指定的IP是否已被占用，以避免IP冲突对业务的影响。IP冲突检测仅限于IPv4类型地址。

如图 3所示：

新增GPU设备界面，统一管理物理GPU和vGPU设备

ZStack Cloud 5.1.8开始，云平台资源中心 > 硬件设施菜单新增GPU设备界面。该界面集中展示当前区域内所有KVM集群/弹性裸金属集群下的物理GPU、vGPU设备。用户可展开页面左侧的资源目录树，按所属集群、物理机/弹性裸金属节点，或加载实例分组查看GPU信息，并在界面上方获取GPU整体工作状态和分布情况。

GPU设备界面提供物理GPU/vGPU统一运维入口，用户可在该界面便捷进行GPU编辑、启用/停用、设置共享模式、虚拟化切割/还原、列表项自定义、列表导出等操作，有效提高GPU运维效率。

如图 1、图 2所示：

支持查看GPU厂商、型号等详情信息

GPU设备界面提供丰富、详细的GPU信息，包括GPU厂商、型号、类型、显存大小、所属物理机/弹性裸金属节点、加载实例等，帮助运维人员了解GPU设备基本情况并在故障发生时及时定位排查。

如图 3所示：

支持监控GPU工作状态和实时负载，并针对异常情况发送报警

ZStack Cloud实时监测并展示GPU设备状态和负载情况，提供GPU温度、利用率、显存利用率、功耗、温度、风扇转速、PCIe RX吞吐量、PCIe TX吞吐量等监控数据，用户可在GPU主列表或详情页查看，了解GPU实时状况。

此外，针对多维度的GPU监控，ZStack Cloud提供对应报警条目，以便在异常场景下向用户发送报警通知，例如GPU设备故障、温度过高、负载过高等，帮助运维人员及时掌握、预防和修复GPU问题，避免造成业务影响。GPU温度/负载报警阈值可根据实际业务需求灵活设置。

如图 4、图 5、图 6、图 7所示：

弹性裸金属详情页新增物理GPU设备信息

ZStack Cloud 5.1.8开始，弹性裸金属节点和弹性裸金属实例详情页新增物理GPU设备列表。与总GPU设备界面的集中管理不同，该入口用于单独管理某个弹性裸金属节点/实例上的GPU设备。在之前版本中，物理机详情页已支持了这项GPU单独管理功能。

支持检测并展示物理机硬件设备状态

ZStack Cloud 5.1.8开始，云平台支持获取物理机硬件设备信息并监测硬件健康状态。用户进入物理机详情页即可查看硬件概览、硬件数量和硬件健康，包括CPU、内存、硬盘、RAID卡、电源槽位、风扇、温度传感器、物理GPU设备、vGPU设备。针对存在故障的硬件类目，可点击查看故障详情。

如图 1、图 2、图 3所示：

新增更多物理机硬件报警条目，硬件异常时及时发送报警

ZStack Cloud 5.1.8新增多项物理机硬件报警条目，包括：CPU状态异常、内存状态异常、内存ECC告警、磁盘状态异常、磁盘插入/拔出、RAID卡状态异常、GPU/vGPU故障、GPU拔出或失联、电源槽位状态异常、风扇状态异常等，全面覆盖各种物理机硬件异常场景。异常发生时，云平台将及时推送报警通知，帮助运维人员及时掌握、预防和修复硬件问题，避免造成业务影响。

如图 4、图 5所示：

操作日志、审计日志支持查看真实客户端IP

ZStack Cloud 5.1.8开始，操作日志、审计日志 (登录操作) 原浏览器字段修改为客户端IP，审计日志 (资源操作) 新增客户端IP字段。云平台可获取并展示发起操作请求的真实客户端IP地址 (包括UI和API/CLI操作)，并根据IP黑/白名单准确进行访问拦截/放行，进一步提升平台和资源安全性。

如图 1、图 2所示：

审计日志同时展示事件中英文名称

ZStack Cloud 5.1.8开始，中文环境下，审计日志可同时展示中英事件名称，帮助中文用户快速阅读、理解调用API和所对应的操作。

日志服务器日志级别设置优化

ZStack Cloud 5.1.8优化日志服务器日志级别设置。本版本起，添加日志服务器支持7种日志级别 (由低到高)：ALL、TRACE、DEBUG、INFO、WARN、ERROR、FATAL。日志级别根据内容严重程度划分，用户可选择仅接收某个级别及以上级别的日志。例如，选择WARN，表示接收WARN、ERROR和FATAL级别的日志；选择ALL，表示接收所有日志。

原日志级别参数更名为日志设备，可选项为LOCAL0~LOCAL7，用于匹配接收日志的设备，该选项需和日志服务rsyslog.conf 文件中设置的一致，以保证日志服务器正常接收来自云平台的日志消息。

如图 4所示：

新增亿美软通短信通知对象；原HTTP应用通知对象更名为Webhook

ZStack Cloud 5.1.8开始，支持使用亿美软通短信网关向移动终端推送短信类报警消息，用户可创建通用短信类消息模板，使亿美软通短信以统一格式发出。

此外，原HTTP应用通知对象和消息模板均更名为Webhook，继续支持以HTTP POST方式发送报警消息到自定义Webhook地址。

如图 1、图 2、图 3、图 4所示：

通知对象可用性检测增强

ZStack Cloud 5.1.8对通知对象可用性进行以下检测增强：

• 支持向邮箱、短信、Webhook、SNMP Trap接收端通知对象发送测试消息

  在之前版本中，已支持向钉钉、企业微信、飞书、Microsoft Teams等通知对象发送测试消息。ZStack Cloud 5.1.8开始，发送测试消息功能适配更多通知对象类型，包括：邮箱、短信、Webhook、SNMP Trap接收端。用户可在正式使用通知对象前，测试平台消息能否被正常发送和接收，避免投入使用后，因消息不通造成的报警通知遗漏。

  如图 5所示：

  
  
  

• 主列表支持展示通知对象与云平台连通状态

  ZStack Cloud 5.1.8开始，通知对象主列表新增状态列，直观展示云平台是否与通知对象连通。UP表示通知对象与云平台已连通；DOWN表示通知对象与云平台管理节点IP、VIP，或UI服务端口未连通，无法正常通信，用户应及时调整通知对象网络配置。

  如图 6所示：

  
  
  

• 添加邮箱服务器时支持测试连接

  ZStack Cloud 5.1.8开始，添加邮箱服务器时增加测试连接按钮，邮箱服务器必须通过连接测试才能被成功添加，进一步降低邮箱类通知对象无法正常接收报警消息的风险。

  如图 7所示：

  
  
  

支持通知对象更多配置项修改

第三方认证更名为统一认证SSO

ZStack Cloud 5.1.8优化了租户管理和子账户管理相关术语，将第三方认证更名为统一认证SSO。

支持为OIDC、OAuth2认证服务器指定Scope

ZStack Cloud 5.1.8开始，添加OIDC或OAuth2类型统一认证服务器时，支持配置Scope参数，用于指定请求访问令牌或ID令牌时，获取的用户属性范围，如用户名 (name)、电子邮件地址 (email) 等。指定Scope后，返回的令牌将包含对应属性。管理员可更容易地管理和控制不同用户的访问属性。

如图 1所示：

支持对接正方、阿里IDaaS (私有化)、MaxKey认证服务

ZStack Cloud 5.1.8开始，添加OIDC和OAuth2类型统一认证服务器时，支持指定认证供应商，减少特定行业中的认证厂商适配成本。当前支持主流认证服务器场景：标准协议、正方单点登录SSO、阿里IDaaS (私有化)、MaxKey单点登录SSO。

如图 2所示：