技术博客
首页 所有文章 标签 分类 关于
技术博客

目录

四Zstack云平台功能概述ZCCT云计算认证

 收录于 Zstack
   约 5597 字   预计阅读 12 分钟 
https://bing.ee123.net/img/rand?artid=119167965

四、Zstack云平台功能概述（ZCCT云计算认证）

四、Zstack云平台功能概述（ZCCT云计算认证）

一、首页

  • 概览

    包含如下项目 ：

    • 产品与服务

    • 区域

    • 大屏展示

    • 工单

    • 告警信息

    • 最近操作

    • 个人中心

      https://i-blog.csdnimg.cn/blog_migrate/4c03ca8df761b55c9dd281a983aa0ece.png

二、资源中心
1.云资源池

https://i-blog.csdnimg.cn/blog_migrate/8d410af4a08241401f8fae939ad57f20.png

  • 云主机

    运行在物理机上的虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

  • 云盘

    为云主机提供虚拟磁盘功能

  • 镜像

    云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像。

    系统云盘镜像支持ISO和Image类型，数据云盘镜像支持Image类型。

    Image类型支持raw和qcow2两种格式。

    镜像保存在镜像服务器上，首次创建云主机/云盘时，会下载到主存储上作为镜像缓存。

  • 计算规格

    云主机涉及的CPU数量、内存、网络设置等规格定义

  • 云盘规格

    云盘涉及的容量大小的规格定义。可以用来创建根云盘和数据云盘

  • GPU规格

    物理GPU设备或vGPU设备涉及的GPU帧数、显存、分辨率等规格定义，包括两种类型：物理GPU规格、vGPU规格。

    • 物理 GPU 规格 ：定义了物理 GPU 帧数、显存、分辨率等参数大小的规格。
    • vGPU 规格 ：物理 GPU 被虚拟化切割成 vGPU 后，定义了 vGPU 帧数、显存、分辨率等参数大小的规格。

  • 弹性伸缩组

    一组具有相同应用场景的云主机集合，可根据用户业务变化自动实现弹性伸缩或弹性自愈。

    • 弹性伸缩

      弹性伸缩包括弹性扩容和弹性缩容，前者在业务增长时自动增加云主机，后者在业务下降时自动减少云主机。

      提供监控报警触发弹性伸缩，可自定义接收端类型，包括系统/邮箱/钉钉/HTTP应用/短信/Microsoft Teams。

    • 弹性自愈

      弹性自愈通过监控伸缩组内云主机的健康状态，自动移除不健康云主机并创建新的云主机，确保组内健康云主机数不低于设置的最小值。

      提供两种健康检查机制触发弹性自愈：负载均衡健康检查、云主机健康检查。若伸缩组配置了负载均衡功能，建议选择负载均衡器自带的健康检查机制。

  • 亲和组

    一种针对IaaS资源的简单编排策略，可用于保障业务的高性能和高可用。

    • 反亲和组（非强制）：

      将亲和组内的云主机尽量分配到不同物理机上，当没有更多物理机可分配时，回归普通分配策略。

    • 反亲和组（强制）：

      将亲和组内的云主机严格分配到不同物理机上，当没有更多物理机可分配时，则分配失败。

  • 快照

    某一时间点某一磁盘的数据状态文件。做重要操作前，对云主机根云盘、数据云盘或弹性裸金属实例做特定时间点的临时状态保留，方便出现故障后迅速回滚。如需长期备份，建议使用灾备服务。

    快照包括手动快照和自动快照两种类型：

    • 手动快照：

      用户随时手动对云主机根云盘、数据云盘或弹性裸金属实例创建快照。

    • 自动快照：

      • 通过定时任务创建快照，或系统在特定场景触发一次性自动快照。
      • 通过定时任务创建快照，用户需提前创建定时快照策略，系统会在设置的时间点自动对相应资源创建快照。

系统在以下特定场景可能触发一次性自动快照：

  • 根云盘扩容
  • 数据云盘扩容
  • 重置云主机
  • 快照回滚
  • 在Ceph主存储上创建根云盘或数据云盘的镜像

2、硬件设施

https://i-blog.csdnimg.cn/blog_migrate/3572436c513c61c8972455eb01c3a1e7.png

  • 区域

    云平台内最大的一个资源定义，包括：集群、二层网络、主存储等资源。

    在数据中心中，区域一般对应了一个机房

  • 集群

    一组物理机（计算节点）的逻辑集合。在数据中心中，一个集群一般对应了一个机架。

  • 物理机

    为云主机实例提供计算、网络、存储等资源的物理主机。该硬件设施是云平台的核心资产，云主机运行在物理机之上

  • 主存储

    用于存储云主机磁盘文件（包括：根云盘、数据云盘、根云盘快照、数据云盘快照、镜像缓存等）的存储服务器。

    主存储支持的类型可分为以下两大类：

    • 本地存储 (Local Storage)：使用物理机的硬盘进行存储。
    • 网络共享存储：支持NFS、Shared Mount Point、Ceph、Shared Block、AliyunNAS、AliyunEBS类型。

  • 镜像服务器

    用于存储云主机镜像模板（含ISO）的存储服务器

  • SAN存储&iSCSI

    • iSCSI存储（iSCSI Storage）：基于iSCSI协议构建的SAN存储。用户可将iSCSI存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

    • FC存储（FC Storage）：基于FC协议构建的SAN存储。用户可将FC存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

    • 应用场景

      将iSCSI磁盘或FC磁盘直接透传给云主机使用。以共享块的方式，将iSCSI磁盘或FC磁盘添加为Shared Block主存储。

3、网络资源

https://i-blog.csdnimg.cn/blog_migrate/963d65d015c4a7d372f808c2111fa9a5.png

  • 二层网络资源

    • 二层网络

      对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。

      VLAN、VXLAN、或者SDN等能提供二层隔离技术都可作为二层网络。

      二层网络负责为三层网络提供二层隔离。

    • VXLAN Pool

      在一组VXLAN隧道端点（VTEP）之上创建的VXLAN网络的集合，同一个VXLAN网络池内VXLAN网络标识符（VNI）不能重复。

  • 三层网络资源

    • 三层网络

      云主机使用的网络配置，包含了IP地址范围、网关、DNS、网络服务等。

    • 公有网络

      一般表示可直接访问互联网的网络，由于公有网络是一个逻辑概念，在无法连接互联网的环境中，用 户也可以自定义该网络。

      • 可用于扁平网络创建使用公网的云主机。
      • 可用于VPC网络环境，单独创建使用公网的云主机。

  • 扁平网络

    可与物理机网络直通，也可直接访问互联网的网络。云主机可使用扁平网络提供的分布式EIP访问公有网络。

    • 扁平网络支持以下网络服务：DHCP、弹性IP、安全组、UserData等。
    • 扁平网络的网络服务采用分布式的DHCP、分布式的EIP结构。
    • 扁平网络的DHCP服务也包含了DNS的功能。

  • VPC网络

    云主机使用的私有网络，可通过VPC路由器访问互联网。

    • VPC网络作为VPC的私有网络，使用VPC路由器提供以下网络服务：DHCP、DNS、SNAT、路由表、安全组、弹性IP、端口转发、负载均衡、IPsec隧道、动态路由、组播路由、VPC防火墙、Netflow等。
    • 可在创建VPC网络时指定待挂载的路由器，也可创建VPC网络后再挂载路由器。
    • 如有云主机使用VPC网络，不支持从VPC路由器卸载。
    • 新建的网络段不可与VPC路由器内任一网络的网络段重叠。

  • VPC路由器

    一个定制的云主机，用于提供多种网络服务。包括虚拟IP，弹性IP，IPsec隧道，端口转发，负载均衡，DHCP等服务，同时支持设置组播路由。VPC路由器支持内外部全方面实时监控，并提供配套报警服务，同时支持设置跨集群高可用策略，充分保障网络核心资源高可用性。

  • 外部SDN设备

    云平台支持添加外部SDN控制器来控制外部交换机等网络设备。通过添加SDN控制器，可在云平台接管硬件交换机的SDN网络，从而降低网络延迟，提升VXLAN网络性能。

    • 需提前规划管理网络，并完成SDN控制器的基础配置，才能添加SDN控制器到云平台。
    • 目前仅支持添加H3C SDN控制器：VCFC。

  • 专用网络

    • 管理网络

      管理控制云平台相关物理资源的网络，例如：配置访问物理机、主存储、镜像服务器、VPC路由器时使用的网络

    • 流量网络

      端口镜像的专用网络，用于将网卡的网络流量镜像到远端。不能作为其他网络使用，不能用于创建云主机

4、网络服务

https://i-blog.csdnimg.cn/blog_migrate/8534e249ba3f871ae48a5cb713581f32.png

  • 安全组

    为云主机提供三层网络安全控制，控制TCP/UDP/ICMP等数据包进行有效过滤，对指定网络的指定云主机按照指定的安全规则进行有效控制。

  • 虚拟IP

    在桥接网络环境中，使用虚拟IP地址提供弹性IP、端口转发、负载均衡、IPsec隧道等网络服务，数据包会被发送到虚拟IP，再路由至云主机网络。

    • 公有网络创建的虚拟IP支持为扁平网络提供弹性IP、负载均衡网络服务。
    • 公有网络创建的虚拟IP支持为VPC网络提供弹性IP、端口转发、负载均衡、IPsec隧道网络服务。
    • VPC网络创建的虚拟IP支持为VPC网络提供负载均衡网络服务。
    • 扁平网络创建的虚拟IP支持为扁平网络提供弹性IP、负载均衡网络服务。

  • 弹性IP

    基于网络地址转换（NAT）功能，将一个网络的IP地址转换成另一个网络的IP地址，从而可通过其他网络访问内部私有网络。

    • 公网弹性IP ：基于公有网络创建的公网虚拟IP提供弹性IP服务
      • 内部私有网络是隔离的网络空间，不能直接被外部网络访问，通过公网弹性IP可对公有网络的访问直接关联到内部私网的云主机IP。
    • 公网弹性IP可动态绑定到一个云主机，或从一个云主机解绑。
    • 公网弹性IP支持绑定私有网络（扁平网络/VPC网络）创建的云主机：
      • 基于分布式EIP实现的公网弹性IP地址，可通过公有网络访问扁平网络。
      • 可通过VPC路由器使用公有网络访问VPC网络。
    • 扁平网络弹性IP
      • 基于扁平网络创建的扁平网络虚拟IP提供弹性IP服务
      • 不同网段的扁平网络之间存在三层隔离，不能直接访问，通过扁平网络弹性IP可对一个扁平网络的访问直接关联到另一个扁平网络创建的云主机IP。
      • 扁平网络弹性IP可动态绑定到一个云主机，或从一个云主机解绑。
      • 扁平网络弹性IP支持绑定其他扁平网络创建的云主机。

应用场景

  • 端口转发

    基于VPC路由器提供的三层转发服务，可将指定公有网络的IP地址端口流量转发到云主机对应协议的端口。在公网IP地址紧缺的情况下，通过端口转发可提供多个云主机对外服务，节省公网IP地址资源。

  • 负载均衡

    将虚拟IP的访问流量分发到后端服务器上，自动检测并隔离不可用的后端服务器，从而提高业务的服务能力和可用性。

    云平台支持两种类型的负载均衡服务 ：

    • 性能共享型：通过VPC路由器提供负载均衡服务，访问流量经由VPC路由器分发给后端服务器。当VPC路由器上承载多业务运行，负载均衡服务需与其它业务共享VPC路由器性能。
    • 高性能实例型：通过负载均衡实例提供负载均衡服务，访问流量经由负载均衡实例分发给后端服务器。负载均衡实例是一个定制的云主机，负载均衡服务独享该实例性能。

  • IPsec隧道

    透过对IP协议的分组加密和认证来保护IP协议的网络传输数据，实现站点到站点（Site-to-Site）的虚拟私有网络（VPN）连接

5、平台运维

https://i-blog.csdnimg.cn/blog_migrate/77ac65c32284af31dea55e0b6cc3bef5.png

  • 1.网络拓扑

    通过可视化方式展示云平台网络规划，帮助用户更高效地进行网络规划、管理和性能改进，支持两种类型：全局拓扑、自定义拓扑。

  • 2.云平台监控

    通过列表方式展示云平台核心资源的性能监控指标，支持外部和内部两种监控方式，方便用户掌控云平台性能状态，提高运维效率。

    主要包含如下内容：

    https://i-blog.csdnimg.cn/blog_migrate/e8d4c7af61fa2293b18578efb9388e2c.png

  • 报警器

    监控报警功能支持对时序化数据和事件进行监控，并通过通知服务（SNS）推送报警消息至指定的通知对象。支持资源报警器、事件报警器和扩展报警器三种报警器类型，支持系统/邮箱/钉钉/HTTP应用/短信/Microsoft Teams通知对象类型，部分资源报警器需安装agent才能使用。

    • 资源报警器 ：
      • 资源报警器：对时序化数据进行报警。例如：对云主机CPU使用率设置一个报警器，当某云主机CPU使用率连续5分钟超过80%，以邮件方式报警。
      • 事件报警器：对事件进行报警，又称为事件订阅。例如：订阅物理机失联事件，当某个物理机失联后，以钉钉方式报警。
      • 扩展报警器：接收来自消息源的报警消息。例如：存储池降级，当某个Ceph企业版的存储池降级后，在云平台以系统方式报警。

  • 通知对象

    用于配置报警通知用户、通知方式

    https://i-blog.csdnimg.cn/blog_migrate/72d96e624337830859d0641d2a33ddc1.png

    消息日志

    https://i-blog.csdnimg.cn/blog_migrate/710e51669eac90b903c1b1b24e611a38.png

    用于查看报警、操作和审计日志

  • 4.定时运维

    https://i-blog.csdnimg.cn/blog_migrate/cc588bd8850ca98889e2e6561c2517cf.png

    ZStack Cloud提供两种定时运维服务：定时任务和定时器。定时器和定时任务完全解耦，用户可按需创建不同规则的定时器、以及不同的定时任务，并将定时任务灵活加载到定时器或从定时器上卸载。

  • 定时任务

    一种预设任务，在指定时间执行指定行为。与定时器配合使用。

    • 加载到定时器上的任务条目。
    • 支持选择性停用/启用/加载/卸载，可灵活处理生产环境中的特殊情况。
    • 删除定时器后，该定时器上的定时任务将被卸载，定时任务可重新加载到其它定时器上。
    • 定时任务的操作支持完整计入审计服务中。

  • 定时器

    承载定时任务的容器，尤其适用于长时间运行的操作。

    • 承载定时任务的容器。
    • 非常适用于长时间运行的操作，例如，为某个云主机定时创建快照。
    • 删除定时器后，该定时器上的定时任务将被卸载，定时任务可重新加载到其它定时器上。
    • 定时器的操作支持完整计入审计服务中。

  • 5.标签管理

    一种资源标记，便于快速搜索和资源聚合。支持对资源定制化创建标签，可通过标签类型及标签名称快速过滤出所需资源。

    用户可根据自己的业务逻辑创建不同颜色、简约样式、精简定义的标签，并绑定到资源，通过标签快速筛选出所需资源，提高检索效率。

    目前云主机、云盘、物理机、裸金属主机、弹性裸金属实例支持绑定/解绑标签.

    标签分为管理员标签和租户标签两种类型：

    • 管理员标签 ：由管理员创建，归管理员所有，支持绑定到云主机、云盘、物理机、裸金属主机、弹性裸金属实例。

    • 租户标签 ：由租户创建，归租户所有，支持绑定到云主机、云盘。

      七、运营管理

      https://i-blog.csdnimg.cn/blog_migrate/7f1291d245b18eea4aa25291fbaf764a.png

      主要对云主机进行计费设置和账单查询；

  • 计费价目

    一张包含不同资源计费单价的集合表，资源单价基于资源规格、资源使用时间而设置。

  • 账单

    按计费价目在指定时间段统计的资源费用，计费精确至秒级。账单类型包括：项目账单、部门账单、账户账单。

八、设置

https://i-blog.csdnimg.cn/blog_migrate/5f1106c3d85b88892a7b78d308835794.png

  • 1.子账号管理

    子账户：子账户是租户的一种，由admin创建与管理，子账户对自己创建的虚拟资源拥有管理权限。子账户对作用域的资源可以进行创建、删除、分享、召回等操作，实现对资源归属及权限控制的细粒度划分。

  • 2.主题外观

    主题外观：用户可自定义设置云平台主题外观，包括如下项目

    https://i-blog.csdnimg.cn/blog_migrate/4a6cdefabed25069e821bcd927a93766.png

  • 3.邮箱服务器

    云平台报警选择邮箱类型的通知对象，需设置邮箱服务器，用来发送报警邮件。

https://i-blog.csdnimg.cn/blog_migrate/792c05aac35329666dc42e6dcdb5b3d2.png

  • 4.日志服务器

    添加日志服务器至云平台，可用于收集管理节点日志，快速定位问题，提高云平台运维效率。

    https://i-blog.csdnimg.cn/blog_migrate/e59609b65d52f3e3c5509c5c01d61b69.png

  • 5.场景封装

    基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率。

    支持以下四种场景封装模板：

    • 生产推荐配置
    • 高可用快速恢复
    • 云主机性能调优
    • 云平台安全配置

    具体可查看如下文档

  • 6.全局设置

    提供平台层面的功能特性设置，一经设置，云平台全局范围内生效.

    具体可查看如下文档：

更新于 2024-09-05
 无标签
返回 | 主页