ZStack Cloud 5.3.28正式发布
2025年4月30日，ZStack Cloud正式发布最新版本——ZStack Cloud 5.3.28，涵盖一系列重要功能，以下为您进行详细介绍。
亮点速览
- OVS-DPDK网络架构增强：适配QoS、DHCP、安全组等网络服务并优化OVS Bond模式，覆盖更多业务场景
- 负载均衡监控增强：提供丰富监控指标和详细会话统计，支持多维度过滤和可视化查看，提高网络运维便捷性
- 新增插件管理功能：支持以插件形式对接密评合规和统一认证资源，实现资源高效适配、灵活部署，增强平台敏捷性和扩展能力
版本总览
云主机和云盘
1.1 云盘列表支持按实例筛选
云网络
2.1 OVS-DPDK网络架构增强
1）OVS-DPDK网络适配QoS、DHCP、安全组网络服务
2）OVS Bond模式优化
2.2 新增SDN网络模块许可证
2.3 负载均衡监控增强
1）丰富监控指标，支持多维度过滤
2）详细会话统计，支持可视化查看
云存储
3.1 SharedBlock主存储支持数据云盘热迁移
3.2 主存储列表展示物理容量使用率
平台运维
4.1 默认对脚本库中的脚本内容进行Base64编码
运营管理
5.1 应用市场新增Kylin-V10-SP3、ZStack AI模型平台、ZStack CMP
租户管理
6.1 灵活适配统一认证服务器
密评合规
7.1 灵活适配密码资源
7.2 灵活适配UKey
7.3 证书登录开启流程优化
7.4 自定义标注密码资源用途
7.5 新增用户和角色绑定关系完整性保护
平台&系统设置
8.1 插件管理
1）支持插件上传与全生命周期管理
2）实现资源灵活扩展与集成
8.2 高级监控服务器
1）支持高级监控服务器全生命周期管理
2）赋能资源监控拓展
8.3 支持专用于接收平台操作日志的日志服务器
版本详情
云主机和云盘
1.1 数据云盘列表支持按实例筛选
ZStack Cloud 5.3.28开始，支持在数据云盘列表中快速筛选加载到指定实例的云盘，提升资源定位效率。
数据云盘列表支持按实例筛选
云网络
2.1 OVS-DPDK网络架构增强
ZStack Cloud 5.3.28对OVS-DPDK网络架构进行以下增强：
1）OVS-DPDK网络适配QoS、DHCP、安全组网络服务
ZStack Cloud 5.3.28开始，OVS-DPDK网络架构支持QoS、DHCP、安全组网络服务：
- QoS：支持对扁平网络的网卡设置QoS，用户可根据业务需求灵活设置带宽阈值，避免网络拥塞，保障关键业务流畅运行。
- DHCP：支持配置DHCP服务，为云主机自动分配IP地址，显著提升网络部署效率。
- 安全组：为网卡配置入方向和出方向的访问控制策略，允许或拒绝特定流量，进一步提升网络安全性。
2）OVS Bond模式优化
ZStack Cloud 5.3.28优化OVS Bond模式，支持以下三种：主备模式、负载均衡-SLB、负载均衡-TCP。
2.2 新增SDN网络模块许可证
ZStack Cloud 5.3.28新增SDN网络模块许可证。该许可证用于授权硬件SDN网络对接和基于OVS-DPDK软件网络的高级网络服务管理功能。
使用下列功能前，需安装SDN网络模块许可证：
- 添加硬件SDN控制器
- 创建HardwareVxlanNetwork
- 创建硬件SDN类型VXLAN Pool
SDN网络模块许可证
2.3 负载均衡监控增强
ZStack Cloud 5.3.28提供负载均衡高级监控。添加高级监控服务器并在负载均衡详情页开启“高级监控”开关，即可查看全面、直观的监控图表。
目前支持查看 HTTP 和 TCP类型监听器的高级监控。
1）丰富监控指标，支持多维度过滤
以直观的折线图展示流入流量、流出流量、活跃连接数、并发连接数等关键性能指标，支持基于时间、客户端IP、前端IP、后端服务器IP的多维度筛选过滤，帮助运维人员全面了解负载均衡性能表现，并迅速识别异常，定位潜在风险。
2）详细会话统计，支持可视化查看
提供可视化表格，展示详细的会话统计信息，包括访问时间、监听器、客户端IP、前端IP、后端服务器IP、状态码、流入流量、流出流量、活跃连接数、并发连接数。可视化图表提升运维便捷性，帮助运维人员有效追踪会话来源、识别异常流量，保证业务稳定运行。
负载均衡高级监控
云存储
3.1 SharedBlock主存储支持数据云盘热迁移
ZStack Cloud 5.3.28新增支持SharedBlock数据云盘的热迁移功能，用户可在云主机正常运行状态下，将其加载的SharedBlock数据云盘迁移至其他SharedBlock主存储。
3.2主存储列表展示物理容量使用率
ZStack Cloud 5.3.28开始，主存储列表直观展示物理容量使用率，帮助用户及时发现存储空间不足的风险，并提前采取应对措施，避免故障发生。
主存储列表展示物理容量使用率
平台运维
4.1 默认对脚本库中的脚本内容进行Base64编码
ZStack Cloud 5.3.28开始，在脚本库中创建脚本后，云平台将对脚本内容进行Base64编码，保障数据存储和传输安全，并确保脚本兼容性。
运营管理
5.1 应用市场新增Kylin-V10-SP3、ZStack AI模型平台、ZStack CMP
ZStack Cloud 5.3.28开始，应用市场新增3款默认应用：银河麒麟高级服务器操作系统V10 SP3 (Kylin-V10-SP3)、ZStack AI模型平台、ZStack CMP多云管理平台，支持一键部署、快速使用，进一步提升云平台扩展能力，帮助加速企业数字化转型。
应用市场新增应用
租户管理
6.1 灵活适配统一认证服务器
ZStack Cloud 5.3.28开始，支持将统一身份认证服务器对接信息封装为标准化插件并上传，即可添加各种类型的统一认证服务器，提供SSO服务。该方式解决了不同服务器厂商间的差异问题，降低服务器适配成本，增强平台灵活性与可扩展性。
目前支持OIDC和OAuth2协议的统一认证服务器使用插件对接。
密评合规
7.1 灵活适配密码资源
ZStack Cloud 5.3.28新增密码资源插件化添加模式。用户将密码资源对接信息封装为标准化插件并上传，即可接入各种密码设备，不受供应商、类型、型号限制。该模式增强资源对接灵活性、有效降低适配成本，提升用户密评合规开启效率。
同时，ZStack Cloud依然保留按指定供应商、类型、型号添加密码资源的方式，供用户灵活选择。
插件化添加密码资源
7.2 灵活适配UKey
ZStack Cloud 5.3.28开始，按插件添加密码资源并开启证书登录时，用户可以自定义填写UKey配置（包括使用该UKey获取证书、完成验签的接口和UKey PIN码）。这样，用户可以使用各种UKey进行证书登录，不再受限于云平台指定的UKey设备。
注意：使用该方式适配的UKey设备，ZStack Cloud不提供UKey驱动和签名控件，需用户自行准备。
填写UKey配置
7.3 证书登录开启流程优化
ZStack Cloud 5.3.28开始，基于插件化密码资源开启平台证书登录后，为admin启用证书登录无需填写UKey PIN码，只需要填写证书序列号。
7.4 自定义标注密码资源用途
ZStack Cloud 5.3.28开始，用户添加密码资源时，可以自定义标注该资源的用途，例如：仅用于证书登录、仅用于数据保护，或可同时用于证书登录和数据保护。
自定义标注密码资源用途
7.5 新增用户和角色绑定关系完整性保护
ZStack Cloud 5.3.28开始，数据保护功能新增对用户和角色绑定关系的完整性保护，进一步加强平台权限安全。
新增平台用户和角色绑定关系完整性保护
平台&系统设置
8.1 插件管理
1）支持插件上传与全生命周期管理
ZStack Cloud 5.3.28新增“插件管理”界面。在ZStack Cloud主菜单，点击设置>系统与安全>插件管理，即可进入“插件管理”界面。用户可在该界面上传、删除插件。
插件管理界面
2）实现资源灵活扩展与集成
插件封装了扩展资源或工具的对接信息。通过编写并上传标准化插件，用户可以快速在云平台上集成并安装这些资源或工具，增强适配敏捷性并提高平台的可扩展能力。
目前，已支持插件化对接密码资源和统一认证服务器。
8.2 高级监控服务器
1）支持高级监控服务器全生命周期管理
ZStack Cloud 5.3.28新增“高级监控服务器”界面。在ZStack Cloud主菜单，点击设置>平台设置>高级监控服务器，即可进入“高级监控服务器”界面。用户可在该界面创建高级监控服务器、管理高级监控服务器生命周期和关联的镜像、规格资源。
高级监控服务器界面
2）赋能资源监控拓展
高级监控服务器是一个定制的云主机，专用于接收平台资源的高级监控数据，为平台资源提供更丰富、详细的监控指标。
目前，已支持使用高级监控服务器为负载均衡提供高级监控。
8.3支持专用于接收平台操作日志的日志服务器
ZStack Cloud 5.3.28开始，支持添加专用于接收平台操作日志的日志服务器，支持多种服务器类型，包括Syslog、Elasticsearch、Forward、Kafka、Loki。
平台操作日志服务器支持多租户隔离，每个项目可最多拥有一台平台操作日志服务器，仅可接收本项目下成员的操作日志，有效保障多租户下的数据安全。
添加平台操作日志服务器