ZStack ZSphere 5.0.0 特性概览

亮点速览

新增功能

本版本包含以下新增功能。

安全

企业级 KMS 集成

企业级 KMS 集成支持通过标准 KMIP 协议对接 Thales、Entrust、HashiCorp 等主流 KMS 平台。通过该能力，ZStack ZSphere 可以复用企业现有密钥管理基础设施，减少额外安全系统建设和运维成本。

核心能力包括：

• 支持 ZStack ZSphere 与 KMS 平台建立 CA 证书双向信任。
• 支持基于 TLS 的加密传输，保护密钥分发和管理链路。
• 支持 DEK 和 KEK 分层保护机制，对数据密钥和密钥加密密钥进行分层管理。
• 支持按 KMS 账号进行密钥隔离，适用于多业务或多租户环境。
• 支持密钥轮转，以满足周期性密钥更新和安全合规要求。

适用场景：

• 已部署企业级 KMS 的生产环境。
• 需要统一纳管密钥生命周期的虚拟化环境。
• 对数据加密、密钥隔离和密钥轮转有合规要求的行业场景。

原生密钥管理 NKP（Native Key Provider）

原生密钥管理 NKP 是平台内置的密钥管理服务。用户无需对接第三方 KMS，即可在 ZStack ZSphere 中启用虚拟机磁盘加密能力。

核心能力包括：

• 支持在平台内启用密钥管理服务，无需依赖外部 KMS。
• 支持 DEK 和 KEK 分层保护机制。
• 支持 AES-256 加密算法。
• 支持 NKP 备份与还原，便于在灾难恢复场景中恢复密钥资源。

适用场景：

• 未部署外部 KMS 的私有化环境。
• 需要快速启用虚拟机磁盘加密的中小规模环境。
• 需要将内置密钥管理作为基础加密能力或补充密钥管理方案的场景。

虚拟机 Secure Boot 与 vTPM

虚拟机 Secure Boot 和虚拟 TPM（vTPM）用于增强虚拟机启动过程和虚拟化运行环境的可信性。vTPM 符合 TPM 2.0 规范，无需依赖物理 TPM 硬件即可为虚拟机提供可信计算能力。

核心能力包括：

• 支持 Secure Boot，帮助防止未受信任的固件、引导加载程序或驱动程序在启动阶段加载。
• 支持符合 TPM 2.0 规范的虚拟 TPM。
• 支持 vTPM 虚拟机的克隆、快照、迁移和高可用等生命周期操作。
• 支持在通过克隆或模板部署 vTPM 虚拟机时自动重置 vTPM，降低密钥冲突风险。
• 支持 Rekey 操作，用于轮转 vTPM 相关密钥。

适用场景：

• 需要部署 Windows 11、Windows Server 2022 等依赖 TPM 能力的操作系统。
• 对虚拟机启动可信性和密钥保护有要求的生产环境。
• 金融、政务等对虚拟机安全基线有明确要求的场景。

迁移

迁移服务

迁移服务 用于将 VMware 环境中的虚拟机迁移至 ZStack ZSphere。该工具随 ZStack ZSphere 提供，无需单独部署独立迁移系统。

核心能力包括：

• 无代理迁移：迁移过程中无需在源端虚拟机中安装代理程序，降低对生产系统的侵入。
• 连续数据同步和最终切换：支持在迁移过程中同步虚拟机数据，并在业务窗口内完成最终切换。
• 断点续传：基于块级数据传输，在网络中断或抖动后可继续传输，避免重复迁移已完成的数据块。
• 预切换验证：支持在正式切换前进行测试预切换，用于验证迁移后虚拟机和业务系统的可用性。
• 操作系统兼容性：支持主流 Windows 和 Linux 操作系统，并覆盖 Kylin、UOS、Euler 等国产化操作系统。

适用场景：

• VMware 替代和虚拟化平台迁移。
• 数据中心整合或跨平台迁移。
• 需要在迁移前进行多轮业务验证的生产环境。

用户管理

本版本对账号管理、权限控制进行了增强，以提升平台管理安全性。

• 支持域用户基于动态密码的双因子认证登录。
• 新增只读管理员角色，适用于审计、巡检和只读访问场景。
• 支持将普通用户升级为管理员。
• 删除用户时，支持将该用户名下资源自动流转至管理员，避免资源无人管理。

安装部署

本版本对安装部署流程进行了增强，支持通过 TUI 图形化界面进行安装部署，降低命令行部署复杂度。

存储

存储注册与虚拟机注册

存储注册与虚拟机注册支持基于已有数据和元数据纳管资源，适用于异地恢复、轻量级容灾和已有资源快速接入等场景。

核心能力包括：

• 存储注册：支持注册已包含数据的存储资源，用于在目标环境中识别和使用已有数据。
• 虚拟机注册：支持基于元数据纳管并拉起虚拟机，适用于轻量级容灾切换和备份站点恢复场景。
• 存储类型支持：支持 NFS、SAN 等多种存储类型。

适用场景：

• 容灾演练和备份站点恢复。
• 跨站点数据恢复。
• 已有存储资源和虚拟机资源的快速纳管。

功能改进

兼容性说明

新增 Guest OS 支持

本版本扩展了受支持的 Guest OS 范围，新增支持多个主流 Linux 发行版、企业级 Linux 发行版和国产化操作系统版本。