租户/子账户篇

资源命名参考

云平台资源可参考以下格式命名：

创建云主机：云主机创建时，输入对应的云主机名称，指定合适的计算规格、镜像和三层网络。高级设置里面可以指定数据盘规格、亲合组、虚拟光驱、GPU设备和高可用等高级选项。
- 格式：云主机操作系统-云主机用途-云主机编号
- 示例：Windows Server 2012-sqlserver数据库-1
云主机快照：云主机快照为云主机系统做的一次快速备份。
- 格式：云盘名称-变更内容-变更时间-快照时间-编号
- 示例：系统盘-已安装许可未初始化-20190527-1
云主机定时任务：定时任务是对云主机进行定时开机、关机、重启、快照等任务。定时任务配合定时器使用。
- 格式：任务执行动作-执行周期
- 示例：定时开机-周期1天
云主机标签：云主机标签可以快速帮助用户定位到云主机，通过标签名称快速过滤所需资源普通账户可将自己的标签绑定到所分配的资源。
- 格式：云主机所属部门-使用人-功能
- 示例：运维支持-张三-测试使用
创建云盘：云盘为云主机提供数据存储空间。
- 格式：
  - 操作系统-用途-编号
  - 操作系统-用途-编号-共享云盘
- 示例：
  - Windows Server 2012-数据库云盘-1
  - Windows Server 2012-数据库云盘-1-共享云盘
云盘快照：云盘快照是对当前云盘数据进行一次备份。
- 格式：快照时间
- 示例：201903071955
云盘标签：云盘标签可以快速帮助用户定位到云盘，通过标签名称快速过滤所需资源普通账户可将自己的标签绑定到所分配的资源。
- 格式：云盘所属部门-使用人-功能
- 示例：运维支持-张三-测试使用
镜像：镜像是为创建云主机使用的镜像模板。上传镜像选择相应的镜像格式，镜像对应的平台，镜像服务器，镜像上传路径，BIOS模式等参数。
- 格式：镜像操作系统
- 示例：Windows Server 2012 R2 x64
二层网络：二层网络支持NoVLAN、VLAN、VXLAN三种类型。
- 格式：网络类型-网络用途
- 示例：VXLAN-业务网络二层
私有网络：私有网络支持配置扁平网络和VPC网络。私有网络的创建需要指定对应的二层网络和IP地址段（支持IPv4和IPv6）、子网掩码、网关和DHCP地址。
- 格式：地址池-用途
- 示例：10.0.0.0/8-超融合测试
安全组：安全组相当于云主机的防火墙，默认是白名单规则，支持入方向和出方向，支持TCP、UDP和ICMP协议。安全组地址类型支持IPv4和IPv6。
- 格式：作用方向-协议类型-作用端口-云主机
- 示例：入方向-ICMP-80-VM3
虚拟IP：虚拟IP可用于提供弹性IP、端口转发、负载均衡、IPsec隧道等网络服务，数据包会被发送到虚拟IP，再路由至私有网络。虚拟IP创建的时候需要指定公有网络，可以设置虚拟IP的QOS。
- 格式：VIP-for-网络服务-编号
- 示例：VIP-for-弹性IP-1
弹性IP：弹性IP定义了通过公有网络访问内部私有网络的方法，通过访问公有网络的IP可以直接访问到内部私有网络的IP。弹性IP配置的时候需要基于虚拟IP，可以新建虚拟IP也可以指定已有的虚拟IP。弹性IP创建成功需要绑定给内网云主机使用。
- 格式：云主机-用途
- 示例：Windows Server 2012-测试使用
端口转发：端口转发是基于VPC路由器提供的三层转发服务，实现端口到端口的映射，支持端口转发区间，端口区间在虚拟IP和云主机网卡需一一对应。负载均衡配置的时候需要基于虚拟IP，可以新建虚拟IP也可以指定已有的虚拟IP。可以指定端口或者端口区间。
- 格式：作用到的云主机-用途
- 示例：Web云主机-测试
负载均衡器：负载均衡服务是将公网IP的访问流量分发到一组私网云主机上，并自动检测并隔离不可用的云主机。负载均衡配置的时候需要基于虚拟IP，可以新建虚拟IP也可以指定已有的虚拟IP。
- 格式：负载均衡用于的云主机-用途
- 示例：Web云主机端口转发-测试
监听器：监听器支持TCP、HTTP、HTTPS和UDP四种协议，需指定公网端口和云主机端口。负载均衡算法支持轮询、最少连接、源地址哈希算法，需加载云主机网卡至监听器。
- 格式：协议-负载均衡端口-云主机端口
- 示例：TCP-225-2225
报警器：资源报警器支持添加的资源类型包括云主机、镜像、三层网络和虚拟IP，报警条目支持CPU、磁盘、网卡和内存等。
- 格式：资源类型-报警条目
- 示例：云主机-CPU超过70%
接收端：接收端类型支持邮箱、钉钉和HTTP应用，用户可以用选择不同类型的接收端。
- 格式：接收端类型-编号
- 示例：钉钉机器人-1
资源编排：通过创建资源栈可实现资源自动编排。
- 格式：资源栈实现功能-创建方式
- 示例：LNMP资源编排-系统模板
定时器：定时器支持重复执行和选择次数执行，周期可选每分、每小时、每天。
- 格式：定时器执行策略定时器执行周期
- 示例：重复执行-周期1天
定时任务：定时任务可对云主机进行定时开机、关机、重启、快照等任务。可对云盘进行定时快照。
- 格式：定时器质性任务
- 示例：创建云主机快照
标签：支持对资源定制化创建标签，可通过标签名称快速过滤出所需资源。
- 格式：部门-用户-用途
- 示例：运维支持-张三-测试
创建工单：支持工单申请KVM和ESX类型的云主机，创建工单时候需要指定计算规格、镜像、网络等资源。
- 格式：云主机用途-云主机规格-云主机操作系统
- 示例：测试云主机-4C8G-Windows Server 2012 R2

云资源池使用参考

云资源池相关资源可参考以下建议：

云主机规格：
- 创建云主机时候选择合适的计算规格，避免因为云主机规格选择不当造成的CPU和内存资源的浪费或者影响用户云主机使用体验。
云主机镜像：
- 创建云主机时选择合适的镜像，避免因为操作系统选择不当而对云主机业务产生影响。
云主机网络：
- 创建云主机的时候选择合适的网络，创建云主机时候可选择的网络类型包括私有网络、公有网络和VPC网络，网络地址类型包括IPv4、IPv6和双栈，避免因为网络选择不当造成云主机无法正常通信。
云主机高可用：
- 在Ceph存储和SharedBlock存储环境中，用户创建云主机时应设置云主机高可用（高可用级别设置为NeverStop），如果云主机所在的物理机宕机，云主机可以自动迁移到集群中健康的计算节点上运行，不会影响云主机业务；
- 在Ceph主存储、SharedBlock主存储、NFS主存储、SharedMountPoint主存储下，云主机推荐创建的时候开启高可用，云主机所在的宿主机宕机后云主机可以自动迁移到集群中监控的计算节点上。
在线修改云主机配置：
- 如果全局设置下开启了NUMA，支持在线修改云主机的CPU和内存，并且CPU和内存只能增加，不能减少；
- Windows云主机如果需要修改CPU和内存规格，需要关机进行修改。
修改云主机密码：
- 打开云主机QGA支持在线修改云主机密码，修改云主机密码需要注意密码强度要设置强密码，禁止设置若密码；
- 云主机root密码需要设置强密码来保障安全性，设置密码的时候推荐使用数字、字母、特殊字符的组合。
创建云主机镜像：
- 镜像导出的操作尽量选择在业务低峰期进行操作。
云主机标签：
- 云主机绑定用户标签，可参考云主机标签。
云主机启动顺序：
- 禁止修改云主机启动顺序，修改云主机启动顺序可能导致系统无法正常启动。
设置控制台密码：
- 用户可通过设置云主机控制台密码来提高访问云主机的安全性，控制台密码必须使用强密码，禁止设置弱密码。
云主机快照：
- 在对云主机业务进行重大变更前需要先对云主机打快照，如果变更环境中遇到问题可以通过回滚快照的方式来恢复云主机环境；
- 如果云主机业务顺利变更完成，需要手动清理快照来释放存储资源；
- 生产环境禁止设置给云主机设置多个快照，不用的快照及时清理，快照不等于备份。
云主机网卡变更：
- 云主机网卡信息变更。禁止对云主机卸载或者加载网卡等操作，禁止随意改变云主机的IP地址，否则可能导致网络不通等问题。
云主机定时任务：
- 可以通过云主机定时任务来实现云主机的定时启动，停止，重启和创建快照。
云主机报警：
- 针对云主机的CPU、磁盘、网卡和内存资源进行监控报警，方便连接云主机的健康状况；
- 示例：
  - 针对业务需要实时保障的云主机，可以对云主机的CPU ，内存和网络等资源设置资源告警，可以通过钉钉客户端来接受告警信息方便客户实时了解云主机的健康状态。
创建云盘：
- 创建云盘选择合适的云盘规格，避免因为云盘规格选择不当造成的存储资源浪费或者云主机数据存储资源不足的情况；
- 如果是基于云盘镜像创建的云盘，需要选择正确的云盘镜像；
- 基于云盘规格或者云盘镜像创建的云盘需要挂载给合适的云主机，否则云盘处于未实例化状态不能被云主机使用。
共享云盘：
- 如果是共享云盘需要勾选共享云盘按钮，共享云盘支持Ceph存储以及SharedBlock存储，其他类型的主存储暂不支持；
- 如果未勾选共享云盘按钮，云盘只能被当个云主机识别使用。
添加镜像：
- 添加镜像需要选择正确的镜像格式，平台和镜像服务器，已经封装好的镜像上传的时候格式选择qcow2，Linux操作系统平台选择Linux；Windows操作系统的镜像平台选择Windows，且打开Virtio开关；
- 添加镜像的时候支持添加云盘镜像，基于云盘镜像创建对应的云盘；
- 上传镜像支持URL和本地上传，填写正确的镜像url路径或者本地镜像文件；
- 选择合适的bios模式，支持legacy和uefi两种引导模式，选择合适的引导模式，模式不匹配会导致云主机无法正常工作；
- 上传镜像的过程中禁止关闭或者刷新当前页面。
计算规格：
- 创建计算规格的时候，填写正确的CPU规格，禁止小于1和大于1024；
- 创建计算规格的时候，填写正确的内存规格，禁止小于16M和大于1000T；
- 创建计算规格的时候，物理机分配策略默认为 “运行云主机数量最少”一般情况下保持默认分配策略；
- 创建计算规格的时候，磁盘带宽禁止小于1Mbps和大于100Gbps（如果不设置磁盘带宽默认带宽不做限制）；
- 管理员共享计算规格给租户/子账户的时候禁止全局共享，需要把计算规格共享给指定的用户。
云盘规格：
- 创建云盘规格的时候填写合适的容量；
- 创建云盘规格的时候，磁盘带宽禁止小于1MB/s和大于100GB/s（如果不设置磁盘带宽默认带宽不做限制）；
- 管理员共享云盘规格给租户/子账户的时候禁止全局共享，需要把计算规格共享给指定的用户。

网络资源使用参考

网络使用可参考以下建议：

L2NoVlanNetwork的二层网络：
- 如果网卡名称错误或者集群中没有相应的网卡名会导致二层网络创建失败；
- 一般情况下NoVLAN类型的二层网络，服务器网卡类型为access模式，交换机配置成vlan　access模式。
L2VlanNetwork类型的二层网络：
- 如果网卡名称填写错误，VLAN ID填写错误或者集群中没有相应的网卡名会导致二层网络创建失败或者创建出来的二层网络不能正常通信使用；
- 一般情况下VLAN类型的二层网络，服务器网卡类型为VLAN模式，交换机配置成trunk模式。
VxlanNetwork类型的二层网络：
- 创建VXLAN Pool需填写合适的起始VNI和结束VNI，关联正确的集群并填写合适的VTEP CIDR（可用于服务器管理网络）；
- 创建VXLAN类型的二层网络，需选择正确的VXLAN Pool，无需指定VNI。
创建扁平网络：
- 管理员创建扁平网络的时候，需要根据规划选择对应的二层网络，设置正确的三层的IP地址段，地址段填写错误会导致网络不通；
- 如果无需DHCP获取IP地址，创建的时候需要关闭DHCP服务功能；
- 生产环境下，推荐一个二层网络对应一个三层网络。禁止一个二层网络对应多个三层网络。
扁平网络段：
- 添加地址段的时候禁止使用和当前地址段重叠的地址；
- 如果添加的地址段和当前地址段网关不同，需要在交换机做好相应的网关和掩码配置，不然新加的地址段可能存在网络不通的情况；
- 如果确认当前地址段不在使用可以删除此地址段，注意删除地址段后使用此三层网络创建的云主机网卡将会被卸载；
- 管理员需要提前规划好网络，避免在后期使用云平台过程中经常添加和删除三层网络带来的风险。
扁平网络DNS：
- 添加DNS的时候需要填写正确的DNS的地址，DNS地址可以填写内网DNS服务器的地址也可以填写公网DNS服务器地址，管理员根据真实环境进行填写，禁止随意填写DNS地址导致域名不能正常解析；
- 删除DNS地址前需要确认不需要该地址提供DNS服务，禁止随意删除DNS地址导致域名不能正常解析；
- 对于扁平网络，在添加、删除DNS以后需要重启云主机才生效。
扁平网络共享：
- 管理员共享扁平网络的时候禁止全局共享，需要把扁平网络共享给指定的用户。
扁平网络告警：
- 通过设置告警信息管理员可以了解扁平网络的使用情况，可以设置的报警条目包括三层网络可用的IP地址数、三层网络可用IP百分比、三层网络已用IP数和三层网络已用IP百分比；
- 通过设置告警信息管理员可以了解扁平网络的使用情况，可以设置的报警条目包括三层网络可用的IP地址数、三层网络可用IP百分比、三层网络已用IP数和三层网络已用IP百分比。
VPC网络：
- 路由器镜像：
  - 如果镜服务器类型是镜像仓库或则Ceph类型的，路由器镜像上传qcow2格式的；
  - 如果镜像服务器类型是vCenter格式的，路由器镜像需要上传vmdk格式的；
  - 如果镜像服务器类型和镜像的格式不匹配会导致VPC路由器不能正常成功创建。
- 路由器规格：
  - 管理员创建路由器规格的时候填写合适的CPU和内存（默认是8CPU和8G内存），选择上传的路由器镜像，管理网络和公有网络都可以关联公有网络（前提必须管理节点和公有网络双向互通）；
  - 管理员共享路由器规格的时候禁止全局共享，需要把路由器规格共享给指定的用户。
- VPC路由器：
  - 选择合适的路由器规格创建VPC路由器，创建VPC路由器的时候设置合适DNS用于VPC下云主机的域名解析。
创建VPC网络：
- 管理员创建VPC网络的时候，需要根据规划选择对应的二层网络，设置三层的IP地址段，VPC网络下三层IP地址段可以自定义；
- 如果无需DHCP获取IP地址，创建的时候需要关闭DHCP服务功能。
VPC网络段：
- 添加地址段的时候禁止使用和当前地址段重叠的地址；
- 如果确认当前地址段不在使用可以删除此地址段，注意删除地址段后使用此三层网络创建的云主机网卡将会被卸载；
- 管理员需要提前规划好网络，避免在后期使用云平台过程中经常添加和删除三层网络带来的风险。
VPC网络共享：
- 管理员共享VPC网络的时候禁止全局共享，需要把公有网络共享给指定的用户。
公有网络告警：
- 通过设置告警信息管理员可以了解公有网络的使用情况，可以设置的报警条目包括三层网络可用的IP地址数、三层网络可用IP百分比、三层网络已用IP数和三层网络已用IP百分比；
- 可以通过平台、钉钉和邮箱来接收告警信息方便及时了解平台网络的使用情况。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

下载提醒

1.灵活的备份计划设置：轻松设定备份计划，自定义备份策略和保留策略，增量备份和全量备份可以设置不同的保留策略，在保证数据安全的同时最大限度地优化存储空间。

2.第三方认证服务器支持添加AD和LDAP，支持同步AD/LDAP用户成为虚拟化平台子账户，并使用指定的登录属性直接登录虚拟化平台。

3.分布式交换机不同主机上的上行链路网卡可以同时支持单网卡和聚合网卡，可以灵活配置网络，满足服务器虚拟化用户的网络配置需求。

如对上述升级提醒有任何疑问或需要下载帮助，请联系ZStack官方技术支持

资源命名参考

云资源池使用参考

网络资源使用参考

客户评论

撰写评论

产品

解决方案

支持

联系