ZStack Cloud 4.6.0 已正式发布，推出了一系列重要功能和多项改进，覆盖云主机、云网络、灾备管理、企业管理、弹性裸金属管理等多个功能模块，从用户使用体验和场景出发，解决一系列资源管理、资源调度、交互体验和安全性能等问题。
为帮助用户快速了解和使用ZStack Cloud 4.6.0，本期主题将挑选三个亮点功能与大家分享。
一、云主机目录视图
云计算时代下，随着数字化革命的推进，大量应用开始向云上迁移。云主机作为迁移载体其数量呈现爆炸式增长。面对海量云主机资源，仅依靠传统的列表视图和简单的标签、查找等筛选手段或难以满足高效运维的需求。如何提高大规模、多租户等复杂场景下云主机的运维效率，已成为亟待解决的难题。
为此，ZStack Cloud 4.6.0全新推出云主机目录视图，旨在打破大规模资源定位慢、运维难的问题。云主机目录视图具有以下优势：1、资源快速筛选不同于传统列表视图的扁平化陈列，目录视图支持按集群或按分组对云主机进行目录树展示。按分组展示模式下，用户可先按照不同组织架构、使用场景、业务特性等维度对云主机进行分组归纳。创建完成的分组在目录树中按层级排列，点击分组，即可轻松筛选出组内全部云主机。
除按分组展示外，云主机还支持按集群展示。集群目录树展示云主机与各集群、物理机间的从属关系，只需指定集群或物理机，就能凭借运行位置快速筛选云主机资源。
图1：云主机目录视图—按分组展示
图2：云主机目录视图—按集群展示
2、资源高效运维针对筛选出的云主机，ZStack Cloud提供批量操作按钮，一键实现资源统一运维，包括绑定标签、更换分组、系统设置、高级策略设置和基本生命周期管理等。除此以外，还支持为云主机统一创建定时任务、CDP任务、报警器等关联资源。例如，要为某一分组内的云主机统一创建定时任务，只需在创建页按分组筛选云主机，一键勾选组内全部资源即可，大大简化了手动挑选的繁琐步骤。
图3：创建关联资源—批量绑定云主机
二、云主机调度策略
ZStack Cloud 4.6.0 中，原亲和组功能全面升级为云主机调度策略，不仅支持制定云主机与云主机间的亲和策略，还引入物理机调度组概念，支持设置云主机与物理机间的运行关系。
云主机调度策略具有以下优势：1、全面&灵活ZStack Cloud 4.6.0 提供四种调度策略：1)互斥云主机：同一云主机调度组内的云主机尽量不要/不允许运行在一台物理机上。2)聚集云主机：同一个云主机调度组内的云主机尽量/必须运行在同一台物理机上。3)云主机互斥物理机：云主机调度组内的云主机尽量不要/不允许运行在物理机调度组内的物理机上。4)云主机亲和物理机：云主机调度组内的云主机尽量/必须运行在物理机调度组内的物理机上。四种调度策略全面覆盖“云主机-云主机”及“云主机-物理机”间的亲和/互斥关系，搭配强制、优先两种执行机制，灵活组合，可满足各类主流业务场景的需求。2、强大&可靠通过控制业务云主机间的互斥/亲和关系，可以实现不同业务间的隔离或高效互通，有效保障业务高性能、高可靠。此外，还可以绑定物理机调度组灵活配置云主机业务故障域，将云主机的部署和运行限定在单个物理机、单个集群的批量物理机，或跨集群的多个物理机上，不仅提高物理资源利用率，更避免业务单点故障，使业务稳定性得到进一步保证。
图4：互斥云主机(强制/优先)工作原理
图5：聚集云主机(强制/优先)工作原理
图6：云主机互斥物理机(强制/优先)工作原理
图7：云主机亲和物理机(强制/优先)工作原理
为帮助用户更好了解不同调度策略的工作机制，以下分别介绍“云主机-云主机”及“云主机-物理机”亲和策略的应用场景：
1、云主机-云主机：以互斥云主机(强制)策略为例：
假定用户部署两台业务云主机分别承载主备MySQL数据库，要求两台云主机必须部署在不同物理机上以降低业务宕机的风险。由于部署自动化，用户事先并不能预知哪些物理机上有资源，采用互斥云主机(强制)策略，可选出两个不同的物理机分别运行这两台云主机，保障业务高可用。
2、云主机-物理机：以云主机亲和物理机(优先)策略为例：
假定现有四台云主机运行不同业务，业务间需要频繁通信，要求物理机尽可能再同一机柜中，以缩短通信延迟。此时可采用云主机亲和物理机(优先)策略，使云主机尽量运行在目标物理机上，保障业务高效互通。三
三、龙芯SE透传
龙芯安全模块(简称安全SE)是龙芯处理器内嵌的安全IP核，支持我国自主知识产权的商业密码算法SM2/SM3/SM4，可实现密码运算/可信度量，为基础软件、应用软件、应用系统提供安全、合规和标准化的密码支撑能力。
龙芯处理器实现了通用技术、密码技术和可信技术三者融合，能够为云平台提供统一的算力基础、密码服务和可信计算支撑。
基于龙芯3C5000的 ZStack Cloud 支持龙芯SE模块的动态管理，包括切割、透传、销毁等，为上层云主机提供灵活的顶层安全模块调度能力。
目前龙芯SE支持密钥存储功能，可实现对称密钥172个，非对称密钥48组。ZStack Cloud 适配龙芯3C5000后，单宿主机的SE模块可以切割、透传给多达32个云主机使用，每个云主机可支持108个相互隔离的临时对称密钥和18组相互隔离的非临时对称密钥。
除此以外，基于龙芯3C5000的 ZStack Cloud 还可以集成第三方密码服务平台，对外提供统一的密码服务能力，打造安全能力全闭环。
图8：SE设备分割与透传
四、结束语
作为云计算基础软件企业，云轴科技ZStack 坚持自主创新，以“让每一家企业都拥有自己的云”为使命，推出具备完全自主知识产权的核心产品云平台操作系统，“一云六芯”适配国产化芯片，产品线涵盖云平台、超融合一体机、分布式存储、多云管理平台、边缘一体机、容器云平台等，提出的解决方案在党政、金融、石油、电力、电信、交通、航空航天、医疗、教育、制造等国计民生重点行业实践应用，服务超过3000家企业用户，助力数字中国建设。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
