技术白皮书 | ZStack CMP · ZCF

产品功能

CMP 5.0.1 的产品能力由主机、容器、存储、数据库、工单、监控告警、服务运营和平台中心等模块构成。以下功能矩阵用于说明能力范围，实际显示内容取决于账号权限、组织范围、许可证、已安装插件及底层平台能力。

能力域	功能项	说明与价值
首页	运行与运营总览	展示资源、告警、任务、费用和快捷访问等信息，具体卡片由角色与插件决定。
主机服务	多云资源与服务交付	接入计算平台，管理云服务器、网络、镜像、裸金属、目录、流程、订单和资源池。
容器服务	集群与工作负载	管理容器集群、节点、命名空间、工作负载、配置、网络和存储对象。
存储服务	对象存储与服务化	管理对象存储及相关目录、申请、流程和订单。
数据库服务	数据库与消息服务	管理数据库、消息服务及对应的服务交付流程。
工单服务	非标准服务	通过目录、流程和订单承载人工或跨系统服务。
监控告警	监控、告警与优化	提供仪表盘、资源监控、告警规则、订阅通知和优化建议。
服务运营	计费、账单和报表	配置计费规则，查看账单、预算、统计和运营报表。
平台中心	组织、安全与插件	维护账户、组织、AccessKey、多云设置、插件、平台配置、标签和消息日志。
开放能力	REST API 与应用接入	为外部系统提供受控查询和操作接口，并支持扩展应用入口。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。

使用说明

管理员手册侧重平台接入、配置、策略和全局治理。
普通用户手册侧重服务申请、审批处理、订单跟踪和授权范围内的资源操作。
同名功能在不同资源插件下可能具有不同字段和操作范围。

主机与基础资源管理

能力域	功能项	说明与价值
数据中心管理	接入云平台	配置平台连接和云账号，验证网络、凭证与接口地址，并同步资源。
资源同步	发现与状态更新	同步区域、集群、宿主机、云主机、网络、存储及来源状态。
云服务器	统一资源列表	按平台、组织、状态、标签等条件检索云服务器并查看详情。
生命周期	启停与变更	在权限和插件能力范围内执行创建、启停、重启、删除及其他操作。
控制台	远程访问入口	在底层平台支持时打开资源控制台，访问仍受平台权限和安全策略限制。
网络资源	网络与安全对象	管理或查看网络、IP、安全组及其他插件支持的网络对象。
镜像与证书	模板与访问材料	维护创建资源所需镜像、证书或密钥等对象，具体能力由插件决定。
裸金属	物理资源管理	查看或管理插件支持的裸金属服务器及相关信息。
资源池	计算/存储/网络组合	把资源组合为面向组织和服务目录的可分配范围。
配额	本级与下级配额	按组织控制资源额度，并查看已使用量和剩余额度。
脚本仓库	脚本与执行记录	维护内置或自定义脚本，并记录目标、状态、输出和执行时间。
网关代理	连接辅助	在适用场景下配置资源平台或受管环境的连接代理。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。

容器、存储与数据库服务

能力域	功能项	说明与价值
容器集群	集群接入与查看	接入 Kubernetes 等容器集群并查看基本状态，范围由插件决定。
集群节点	节点管理	查看节点、状态、角色和资源信息，并执行授权范围内的操作。
命名空间	租户与项目边界	管理命名空间及其关联对象，结合组织权限控制可见范围。
工作负载	应用运行对象	查看或管理部署、服务及其他插件支持的工作负载对象。
配置与网络	配置对象	管理配置、网络和访问相关对象，具体类型受集群插件支持。
容器存储	持久化对象	查看或管理容器存储相关对象及其绑定关系。
对象存储	存储资源	查看对象存储资源及容量、状态等信息，并执行授权操作。
存储服务	目录与申请	将存储能力封装为服务，配置申请、审批和订单链路。
数据库	数据库实例	查看或管理数据库实例、状态和插件支持的生命周期操作。
消息服务	消息中间件资源	管理插件支持的消息服务对象及基本信息。
数据库服务	目录与流程	将数据库和消息能力发布为服务目录并绑定审批流程。
数据服务订单	交付跟踪	跟踪存储、数据库和消息服务的申请、审批与交付结果。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。

服务、流程、订单与工单

能力域	功能项	说明与价值
服务目录	目录分类与服务项	按服务类型和用户场景组织目录，控制名称、说明和发布状态。
服务模板	参数与默认值	配置规格、镜像、网络、期限、价格、资源池及可选参数。
可见范围	组织与角色发布	按组织、角色或用户控制服务目录可见与可申请范围。
服务申请	自服务入口	用户选择服务、填写参数、查看必要信息并提交申请。
我的申请	进度与结果	查看本人申请、审批状态、意见、交付结果和可执行操作。
流程配置	审批节点	按组织和服务配置审批节点、处理人及作用范围。
我的审批	待办与已办	处理授权范围内的审批，记录意见和处理结果。
所有申请	管理视图	管理员查看组织范围内申请、审批记录和异常状态。
订单管理	资源与交付记录	关联申请、交付资源、费用、状态和执行结果。
生命周期	变更、续期与回收	通过目录、流程或订单跟踪资源后续变更和回收。
工单目录	非资源服务	将人工处理或跨系统事项封装为可申请的工单服务。
工单流程与订单	处理闭环	配置工单审批、处理和订单记录，跟踪服务结果。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。

监控、告警与自动化

能力域	功能项	说明与价值
仪表盘	运行总览	呈现资源规模、状态、用量、告警和趋势等关键指标。
资源监控	指标与详情	查看云主机等资源的 CPU、内存、磁盘及插件采集指标。
监控对象	采集范围	维护插件支持的监控对象和数据来源。
监控扩展	采集配置	通过监控插件扩展不同环境的指标采集与展示。
告警规则	阈值与级别	按对象、指标、阈值和持续时间配置告警规则。
告警趋势	统计与查询	按级别、对象和时间查看告警记录与趋势。
告警订阅	责任人绑定	将规则、资源范围与订阅用户关联。
消息通知	通知渠道	结合消息模板和已配置渠道向相关人员发送通知。
高负载建议	容量线索	识别持续高负载资源，为扩容或迁移评估提供参考。
低负载建议	规格优化	识别长期低负载资源，为降配或合并评估提供参考。
闲置建议	回收线索	识别长期闲置资源，结合业务确认后执行回收。
自动化记录	脚本与任务审计	记录批量脚本、目标资源、执行状态、输出和操作人。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。

计费、账单与报表

能力域	功能项	说明与价值
运营仪表盘	费用与服务总览	呈现费用、账单、资源和组织等运营指标。
资源计费	价格规则	按资源类型、范围、单位和计费粒度配置费用规则。
工单计费	服务价格	为非资源类服务配置一次性、按需或周期价格。
账期管理	账单周期	配置或管理账期，为账单生成和核对提供时间边界。
账单管理	组织账单	按组织和账期查看账单，并结合流程处理核对或调整。
账单明细	资源与服务下钻	查看资源、服务或订单明细，明确费用来源。
预算管理	预算设置	按平台、组织或年度设置预算并观察执行情况。
成本分摊	费用归集	按组织、资源、标签或规则对费用进行归集和分摊。
资源统计	规模与状态分析	按平台、组织、类型和时间统计资源规模与状态。
费用统计	趋势与结构	分析费用趋势、组织占比和服务构成。
报表管理	运营报表	生成资源、费用和运营报表，为容量和管理决策提供依据。
导出与核对	数据输出	根据权限导出报表或明细，用于内部核算和复核。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。

平台中心、安全与开放能力

能力域	功能项	说明与价值
用户管理	用户生命周期	创建、修改、停用或删除用户，并维护所属组织。
角色管理	权限集合	创建角色并配置菜单、资源和操作权限。
组织管理	多级组织	建立组织层级并维护管理员、用户和业务关系。
AccessKey	API 访问凭证	为系统集成创建受控凭证，并按制度轮换和回收。
多云设置	平台与云账号	维护资源平台连接、云账号、接口地址和同步配置。
插件管理	基础与模块插件	查看、启用和维护资源适配或功能插件。
自定义界面（UI）	品牌与入口	配置平台名称、标识及授权范围内的界面信息。
HTTPS	证书与安全访问	配置 HTTPS 证书和安全访问入口。
第三方认证	企业身份集成	连接统一身份体系，具体协议与映射以版本能力为准。
密评合规	相关安全配置	按产品能力配置密评相关选项，最终合规结果由整体方案决定。
标签管理	资源语义	维护资源标签，辅助检索、分组、授权和运营分析。
消息日志	通知与操作记录	查看平台消息、任务和操作日志，支持问题定位与审计。
开放集成	REST API 与应用	向外部系统开放受控查询和操作接口，或纳入扩展应用入口。

实际可见功能取决于账号权限、组织范围、已安装插件、许可证及所接入平台能力。