ZStack Cloud 4.6.0 已正式發(fā)布，推出了一系列重要功能和多項改進，覆蓋云主機、云網(wǎng)絡(luò)、災(zāi)備管理、企業(yè)管理、彈性裸金屬管理等多個功能模塊，從用戶使用體驗和場景出發(fā)，解決一系列資源管理、資源調(diào)度、交互體驗和安全性能等問題。

為幫助用戶快速了解和使用ZStack Cloud 4.6.0，本期主題將挑選三個亮點功能與大家分享。

一、云主機目錄視圖

云計算時代下，隨著數(shù)字化革命的推進，大量應(yīng)用開始向云上遷移。云主機作為遷移載體其數(shù)量呈現(xiàn)爆炸式增長。面對海量云主機資源，僅依靠傳統(tǒng)的列表視圖和簡單的標簽、查找等篩選手段或難以滿足高效運維的需求。如何提高大規(guī)模、多租戶等復(fù)雜場景下云主機的運維效率，已成為亟待解決的難題。

為此，ZStack Cloud 4.6.0全新推出云主機目錄視圖，旨在打破大規(guī)模資源定位慢、運維難的問題。云主機目錄視圖具有以下優(yōu)勢：1、資源快速篩選不同于傳統(tǒng)列表視圖的扁平化陳列，目錄視圖支持按集群或按分組對云主機進行目錄樹展示。按分組展示模式下，用戶可先按照不同組織架構(gòu)、使用場景、業(yè)務(wù)特性等維度對云主機進行分組歸納。創(chuàng)建完成的分組在目錄樹中按層級排列，點擊分組，即可輕松篩選出組內(nèi)全部云主機。

除按分組展示外，云主機還支持按集群展示。集群目錄樹展示云主機與各集群、物理機間的從屬關(guān)系，只需指定集群或物理機，就能憑借運行位置快速篩選云主機資源。

圖1：云主機目錄視圖—按分組展示

圖2：云主機目錄視圖—按集群展示

2、資源高效運維針對篩選出的云主機，ZStack Cloud提供批量操作按鈕，一鍵實現(xiàn)資源統(tǒng)一運維，包括綁定標簽、更換分組、系統(tǒng)設(shè)置、高級策略設(shè)置和基本生命周期管理等。除此以外，還支持為云主機統(tǒng)一創(chuàng)建定時任務(wù)、CDP任務(wù)、報警器等關(guān)聯(lián)資源。例如，要為某一分組內(nèi)的云主機統(tǒng)一創(chuàng)建定時任務(wù)，只需在創(chuàng)建頁按分組篩選云主機，一鍵勾選組內(nèi)全部資源即可，大大簡化了手動挑選的繁瑣步驟。

圖3：創(chuàng)建關(guān)聯(lián)資源—批量綁定云主機

二、云主機調(diào)度策略

ZStack Cloud 4.6.0 中，原親和組功能全面升級為云主機調(diào)度策略，不僅支持制定云主機與云主機間的親和策略，還引入物理機調(diào)度組概念，支持設(shè)置云主機與物理機間的運行關(guān)系。

云主機調(diào)度策略具有以下優(yōu)勢：1、全面&靈活ZStack Cloud 4.6.0 提供四種調(diào)度策略：1)互斥云主機：同一云主機調(diào)度組內(nèi)的云主機盡量不要/不允許運行在一臺物理機上。2)聚集云主機：同一個云主機調(diào)度組內(nèi)的云主機盡量/必須運行在同一臺物理機上。3)云主機互斥物理機：云主機調(diào)度組內(nèi)的云主機盡量不要/不允許運行在物理機調(diào)度組內(nèi)的物理機上。4)云主機親和物理機：云主機調(diào)度組內(nèi)的云主機盡量/必須運行在物理機調(diào)度組內(nèi)的物理機上。四種調(diào)度策略全面覆蓋“云主機-云主機”及“云主機-物理機”間的親和/互斥關(guān)系，搭配強制、優(yōu)先兩種執(zhí)行機制，靈活組合，可滿足各類主流業(yè)務(wù)場景的需求。2、強大&可靠通過控制業(yè)務(wù)云主機間的互斥/親和關(guān)系，可以實現(xiàn)不同業(yè)務(wù)間的隔離或高效互通，有效保障業(yè)務(wù)高性能、高可靠。此外，還可以綁定物理機調(diào)度組靈活配置云主機業(yè)務(wù)故障域，將云主機的部署和運行限定在單個物理機、單個集群的批量物理機，或跨集群的多個物理機上，不僅提高物理資源利用率，更避免業(yè)務(wù)單點故障，使業(yè)務(wù)穩(wěn)定性得到進一步保證。

圖4：互斥云主機(強制/優(yōu)先)工作原理

圖5：聚集云主機(強制/優(yōu)先)工作原理

圖6：云主機互斥物理機(強制/優(yōu)先)工作原理

圖7：云主機親和物理機(強制/優(yōu)先)工作原理

為幫助用戶更好了解不同調(diào)度策略的工作機制，以下分別介紹“云主機-云主機”及“云主機-物理機”親和策略的應(yīng)用場景：

1、云主機-云主機：以互斥云主機(強制)策略為例：

假定用戶部署兩臺業(yè)務(wù)云主機分別承載主備MySQL數(shù)據(jù)庫，要求兩臺云主機必須部署在不同物理機上以降低業(yè)務(wù)宕機的風(fēng)險。由于部署自動化，用戶事先并不能預(yù)知哪些物理機上有資源，采用互斥云主機(強制)策略，可選出兩個不同的物理機分別運行這兩臺云主機，保障業(yè)務(wù)高可用。

2、云主機-物理機：以云主機親和物理機(優(yōu)先)策略為例：

假定現(xiàn)有四臺云主機運行不同業(yè)務(wù)，業(yè)務(wù)間需要頻繁通信，要求物理機盡可能再同一機柜中，以縮短通信延遲。此時可采用云主機親和物理機(優(yōu)先)策略，使云主機盡量運行在目標物理機上，保障業(yè)務(wù)高效互通。三

三、龍芯SE透傳

龍芯安全模塊(簡稱安全SE)是龍芯處理器內(nèi)嵌的安全IP核，支持我國自主知識產(chǎn)權(quán)的商業(yè)密碼算法SM2/SM3/SM4，可實現(xiàn)密碼運算/可信度量，為基礎(chǔ)軟件、應(yīng)用軟件、應(yīng)用系統(tǒng)提供安全、合規(guī)和標準化的密碼支撐能力。

龍芯處理器實現(xiàn)了通用技術(shù)、密碼技術(shù)和可信技術(shù)三者融合，能夠為云平臺提供統(tǒng)一的算力基礎(chǔ)、密碼服務(wù)和可信計算支撐。

基于龍芯3C5000的 ZStack Cloud 支持龍芯SE模塊的動態(tài)管理，包括切割、透傳、銷毀等，為上層云主機提供靈活的頂層安全模塊調(diào)度能力。

目前龍芯SE支持密鑰存儲功能，可實現(xiàn)對稱密鑰172個，非對稱密鑰48組。ZStack Cloud 適配龍芯3C5000后，單宿主機的SE模塊可以切割、透傳給多達32個云主機使用，每個云主機可支持108個相互隔離的臨時對稱密鑰和18組相互隔離的非臨時對稱密鑰。

除此以外，基于龍芯3C5000的 ZStack Cloud 還可以集成第三方密碼服務(wù)平臺，對外提供統(tǒng)一的密碼服務(wù)能力，打造安全能力全閉環(huán)。

圖8：SE設(shè)備分割與透傳

四、結(jié)束語

作為云計算基礎(chǔ)軟件企業(yè)，云軸科技ZStack 堅持自主創(chuàng)新，以“讓每一家企業(yè)都擁有自己的云”為使命，推出具備完全自主知識產(chǎn)權(quán)的核心產(chǎn)品云平臺操作系統(tǒng)，“一云六芯”適配國產(chǎn)化芯片，產(chǎn)品線涵蓋云平臺、超融合一體機、分布式存儲、多云管理平臺、邊緣一體機、容器云平臺等，提出的解決方案在黨政、金融、石油、電力、電信、交通、航空航天、醫(yī)療、教育、制造等國計民生重點行業(yè)實踐應(yīng)用，服務(wù)超過3000家企業(yè)用戶，助力數(shù)字中國建設(shè)。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）