设置 - 云平台操作指南 - ZStack用户手册 - 产品手册 - ZStack 3.10.0

设置

在ZStack的设置中，主要包括以下内容：

全局设置：
管理员可使用全局设置进行平台层面的特性设置，一经设置，云平台全局范围内生效。所有全局设置均有一个默认值，更新全局设置无需重启管理节点。
自定义UI：
用户可以根据自己的需求，自定义UI界面的浏览器标题、首页标题栏、登录页标题、大屏标题、浏览器图标、首页logo和登录页logo等信息。设置或重置成功后，需要手动刷新页面。

基本设置

在ZStack私有云主菜单，点击设置 > 全局设置，进入全局设置管理界面，如图 1所示：

全局设置包括基本设置与高级设置。ZStack支持上百种高级设置，用户可根据自身需求搜索并且修改对应的设置。

在全局设置界面，点击右上角恢复全局设置按钮，全局设置将恢复至初始配置（社区版不支持该操作）。

目前基本设置支持以下选项，具体介绍如下：

保留容量：
- 用于设置镜像服务器在使用是的保留使用容量。默认为：1G。
- 镜像服务器保留容量在 0 到 1T 之间，输入形如（1-1023） G/M/K/B g/m/k/b 或（ 0,1）T/t。
云主机高可用全局开关：
- 可以打开或者关闭云主机高可用功能。默认为：true。
- 如果关闭此选项，则云主机不支持设置高可用，云主机详情也不会显示高可用信息。
- 如果关闭此选项，将全局禁用高可用功能，请谨慎操作！
CPU超分率：
- 主要用于设置可分配的虚拟CPU个数。默认为：10。
- 如果物理机的CPU为四核八线程， ZStack会将物理机CPU的总线程（8）乘以处理器超分率的倍数（10）计算可分配的虚拟CPU的个数，即总量为80。
- 该数值需要根据不同系统和应用的需求进行配置：
  - 设置10以上：数值过大可能会严重影响物理机性能，导致业务性能卡顿
- 虚拟CPU的总数可以在首页的处理器的总量查看。
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
会话超时时间：
- 设定ZStack图形界面登录后会话多长时间失效。默认为：7200秒，即2小时。
- 当登录会话失效后，需要重新登录。
物理机保留内存：
- 所有KVM主机上保留的内存容量。建议可用单位：T/G/M。默认为：1G。
- 例如：512M表示为系统预留512M内存，当系统剩下700M的内存时，用户又希望启动一个内存为512M的云主机是无法启动的。
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
- 集群启用大页后，若集群内物理机保留内存低于4GB，将自动调整为4GB，并将物理机剩余内存全部分配为大页内存；
- 大页内存只能被云主机使用，请合理设置物理机保留内存，若保留内存过小，会导致物理机系统服务异常，例如在超融合场景下，建议物理机保留内存设置为16GB以上。
云主机缓存模式：
- 云主机缓存模式设置。可选模式为：writethrough、none、writeback。默认为：none。
  - writethrough：物理机的页面缓存工作在透写模式，数据完全写入云主机存储设备后，才返回成功。
  - none：云主机不使用物理机的页面缓存，直接访问存储，不带cache。
  - writeback：云主机使用了物理机的页面缓存机制，数据写入物理机页面缓存即报告给云主机返回成功。
云主机CPU模式：
- 选择云主机CPU型号是否与物理机CPU型号一致。可选模式为：none、host-model、host-passthrough。默认为：none。
  - none：云主机CPU型号将与物理机CPU型号不一致；
  - host-model：云主机CPU型号将与物理机CPU型号一致，例如都显示为Haswell的Intel CPU；
  - host-passthrough：云主机CPU型号及特性将与物理机CPU型号及特性严格一致，例如都支持扩展页表，大页内存以及虚拟化等。
  说明:
  - host-passthrough模式支持云主机的嵌套虚拟化，但修改CPU为透传模式，在不同型号CPU之间在线迁移可能失败；
  - 选择host-model模式可能会缺失诸多CPU扩展功能，例如扩展页表，大页内存以及虚拟化等。
在线迁移：
- 本地存储在线迁移的全局设置打开或关闭。默认为：false。
- 打开此开关，则支持本地热迁移。
- 本地存储上Windows的云主机不支持热迁移。
内存超分率：
- 内存超分率允许的范围: [1.00, 1000.00] （1到1000之间的数，如果是小数，最多两位）。默认值为：1.0。
- 如果物理内存为4G，设置为1.1，那么ZStack会认为系统可以分配4.4G内存给云主机使用。
- 该数值需要根据不同系统和应用的需求进行配置：
  - 设置[1.0，1.2]：数值过大会影响云主机内存性能
  - 设置1.2以上：数值过大可能会严重影响物理机内存性能，导致系统OOM（内存溢出）
- 在生产环境中不建议使用物理内存超分，请保持为1 ；测试环境中物理内存超分建议设置为1.2，在安装系统时请配置相应的swap分区。
  - 例如，如果物理机内存为100G，并打算设置物理内存超分为1.2，建议设置swap分区为20G，这样的配置在实际使用中，有足够的swap空间供内存超分使用；
  - 在Ceph超融合的环境中，建议关闭swap分区以确保内存性能不被swap拉低。
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
主存储超分率：
- 主存储超分率允许的范围: [1.00, 1000.00] （1到1000之间数，如果是小数，最多两位）。默认值为：1.0。
- 如果主存储可用空间为2T，设置为1.1，那么ZStack会认为系统可以分配2.2T主存储空间给云主机使用。
- 用户需理解并设置正确的主存储使用阈值后再进行配置：
  - 设置[1.0，1.2]：数值过大会影响云主机IO性能
  - 设置1.2以上：数值过大可能会严重影响存储压力或导致磁盘容量快速占满，导致系统IO错误
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
主存储使用阈值：
- 为了防止系统过度使用主存储空间（尤其是当设置了主存储的超分比例后，过度分配云盘有可能使存储溢出，从而导致云主机存储失效崩溃），需要设置主存储阈值。
- 主存储使用阈值: (0, 1] 之间的小数，最多四位。默认值为：0.9。
  - 例如，阈值为0.9，如果当前主存储空间实际使用率到达总容量的90%，整个系统将不能新建云主机或者云盘。
  - 此时用户需添加更多的云盘给主存储，并手动重新连接计算节点后，即可进行新建云盘操作。
- 当使用大于1的主存储超分率后，该阈值应设定为0.6或更小，以确保可及时添加主存储。
- 用户需完全理解该设置的含义，才能进行相应的设置。否则会有严重的数据丢失风险！
云主机控制台模式：
- 用于设置控制台链接的协议类型。支持vnc和spice协议。默认为：vnc。
保留容量：
- 用于设置主存储的保留容量。默认为：1G。
- 主存储保留容量在 0 到 1T 之间，输入形如 (1-1023) G/M/K/B g/m/k/b 或（ 0,1）T/t。
路由器SSH登录密码：
- 设置路由器SSH登录密码。用户设定密码后需要通过UI重启路由器，该密码才会生效。
- 管理员可以直接在此处设置任意长度字符串，以字母/数字开头, 只能包含数字、字母、 '-'、'_'、'#'。
- 该操作对所有云路由器生效。
防欺诈：
- 防IP/MAC伪造和ARP欺骗。
- 默认为：false。
删除策略：
- 该策略设置会设定用户在删除云主机，云盘以及镜像相关内容的删除规则。
- 可以选择三种策略，立刻删除（Direct），延时删除（Delay）和永不删除（Never）。默认为：Delay。
  - 立刻删除（Direct）：当设置为立刻删除时，如果用户删除云主机或者其他资源，这些相关资源会被立刻删除。
  - 延时删除（Delay）：当设置为延时删除（默认）时，如果用户删除云主机或者其他资源，这些资源会被标记为已删除，显示在对应资源的已删除栏，等彻底延时删除时延（默认时延24小时，也就是86400秒）超时后或用户手动强制删除时，才会彻底删除相关资源。
  - 永不删除（Never）：当设置为永不删除时，当用户删除云主机或者其他资源，这些资源永远不会被系统自动删除。
彻底删除时延：
- 当删除策略为延时删除时，可以选择延时多久彻底删除资源。
- ZStack默认时延为86400秒，即24小时。
NUMA：
- 打开NUMA选项可支持在线修改CPU内存。默认为：false。
- 此操作支持CentOS7.2、CentOS6.6、Ubuntu14.04、Ubuntu16.04等云主机操作系统。
- 不建议在生产环境中对Windows云主机执行在线修改CPU、内存的操作。
- 建议对Windows云主机关机后再修改配置。
显卡类型：
- 管理员可以进入基础设置页面更改云主机启动时默认的显卡类型。默认为：cirrus。
- 更改后可通过ps -ef | grep qemu命令查看-device后的显示类型，检查qemu终端设置是否与对应的VM一致。
- ZStack提供更改以下三种显卡类型：
  - cirrus：提供一种简单的显卡类型，但对某些操作系统，无法提供更好的显示支持；-device cirrus-vga）
  - vga：提供一种更好分辨率的显卡类型；-device VGA
  - qxl：该显卡类型在SPICE协议下能够表现出更好的性能；-device qxl-vga或virsh dumpxml $domainID指令查看是否对应，其中$domainID指云主机UUID。
说明: 该选项改变后，只针对新创建的云主机和停止后再启动的云主机生效。
云盘预分配策略：
- 默认为none，用于设置不同类型的主存储中云盘的预分配策略：
  - 在SharedBlock类型的主存储中，可选策略为none和metadata；
  - 在本地存储、NFS以及SharedMountPoint类型的主存储中，可选策略为none、metadata,、falloc、full。
    说明: 在镜像为iso格式，且分配策略为falloc或full的情况下，创建的云盘为厚置备模式，其他情况下云盘为精简置备模式。

场景封装

ZStack支持对全局设置进行场景化封装，基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率。

支持以下四种场景封装模板：

生产推荐配置
高可用快速恢复
云主机性能调优
云平台安全配置

场景封装界面

在ZStack私有云主菜单，点击设置 > 全局设置，进入全局设置界面，点击场景封装，弹出场景封装界面，如图 1所示：

云平台支持四种场景封装模板并预置模板值，用户可按需选择使用，点击应用，系统将一键应用所选场景内的全局设置条目，将云平台快速设置为所需状态。

场景封装支持的操作

场景封装支持以下操作：

修改模板值：点击对应条目右侧铅笔标记可以修改模板值，不影响当前生效值，若要使其生效需点击应用按钮；
应用：一键应用当前场景，场景内的所有条目将自动设置为模板值，可以同时应用多个场景；
还原模板值：将当前模板值还原至初始模板值，不影响当前生效值，若要使其生效需点击应用按钮；
恢复全局设置：将全局设置将恢复至初始配置。

场景封装模板 | 云主机性能调优

本模板适用于云主机高性能场景，具体介绍如下：

云主机CPU模式：
- 选择云主机的CPU类型是否与物理机的CPU类型一致。可选模式为：none、host-model、host-passthrough。
  - host-model：云主机的CPU类型将与物理机的CPU类型相符，例如都显示为Haswell的Intel CPU。
  - host-passthrough：云主机的CPU特性将与物理机的CPU特性完全一致，例如都支持扩展页表，大页内存以及虚拟化等。
  说明:
  - host-passthrough模式支持云主机的嵌套虚拟化，但该模式可能导致云主机在不同型号CPU的物理机之间迁移失败。
  - 选择host-model模式可能会缺失诸多CPU扩展功能，例如扩展页表，大页内存以及虚拟化等。
支持内核aio：
在QEMU存储驱动中使用内核异步IO。
云盘预分配策略：
配置共享块存储下QCOW2文件的预分配策略，可选none, metadata, falloc, full。
QCOW2 Cluster大小：
配置共享块存储下QCOW2文件的cluster大小，可填值为2的次方，介于512K到2M之间，单位为字节。
云主机Hyper-V开关：
云主机Hyper-V模拟的开启或关闭。

场景封装模板 | 高可用快速恢复

本模板适用于云主机高可用场景，具体介绍如下：

异常物理机检查间隔：
单位为秒，用于设置在指定的时间间隔去检查一个异常的物理机。
判定物理机失联尝试次数：
用于设置在指定的最大次数去重连物理机，如果在指定最大次数内连接此物理机均失败，则判定物理机失联。
判定物理机成功间隔：
用于判定物理机成功连接的时间间隔，如果物理机在此间隔内成功返回，则表示连接成功。
物理机成功次数：
用于设置在物理机连接成功的判定时，需要至少建立几次成功的连接。
判定物理机成功尝试几率：
用于设置在指定连接次数的既有成功又有失败的情况下，以多大几率来判定物理机连接成功。
物理机自检间隔：
设置物理机状态自检的间隔。
物理机自检最大尝试次数：
用于设置在指定的最大次数去自检物理机，在最大的尝试测试次数均失败时，会判定物理机网络异常。
物理机自检主存储检查超时时间：
单位为秒，用于设置在物理机自检连接主存储的超时时间。
永不停止云主机GC最大重试间隔时间：
单位为秒，针对永不停止的云主机，如果异常停止，用于执行GC任务尝试重试启动的最大时间间隔。
永不停止云主机扫描间隔：
单位为秒，针对永不停止的云主机，如果启动失败，下次扫描的时间间隔。
永不停止云主机尝试的延迟时间：
单位为秒，针对永不停止的云主机，如果上一次尝试启动失败，到下一次尝试时中间的延迟时间。
Ping间隔：
单位为秒，管理节点在指定间隔对物理机进行检查，来物理机是否连接。
检查计算节点失败阈值：
单位为次，管理节点在检查计算节点时，尝试检查时允许的最大失败次数。

场景封装模板 | 生产推荐配置

本模板适用于生产环境场景，具体介绍如下：

物理机保留内存：
- 所有KVM主机上保留的内存容量。建议可用单位：T/G/M。
- 例如：512M表示为系统预留512M内存，当系统剩下700M的内存时，用户又希望启动一个内存为512M的云主机是无法启动的。
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
主存储超分率：
- 主存储超分率允许的范围: [1.00, 1000.00] （1到1000之间数，如果是小数，最多两位）。
- 如果主存储可用空间为2T，设置为1.1，那么ZStack会认为系统可以分配2.2T主存储空间给云主机使用。
- 用户需理解并设置正确的主存储使用阈值后再进行配置：
  - 设置[1.0，1.2]：数值过大会影响云主机IO性能
  - 设置1.2以上：数值过大可能会严重影响存储压力或导致磁盘容量快速占满，导致系统IO错误
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
内存超分率：
- 内存超分率允许的范围: [1.00, 1000.00] （1到1000之间的数，如果是小数，最多两位）。
- 如果物理内存为4G，设置为1.1，那么ZStack会认为系统可以分配4.4G内存给云主机使用。
- 该数值需要根据不同系统和应用的需求进行配置：
  - 设置[1.0，1.2]：数值过大会影响云主机内存性能
  - 设置1.2以上：数值过大可能会严重影响物理机内存性能，导致系统OOM（内存溢出）
- 在生产环境中，如果用户打算采用物理内存超分，建议在安装系统时，配置相应的swap分区。
  - 例如，如果物理机内存为100G，并打算设置物理内存超分为2，建议设置swap分区也为100G，这样的配置在实际使用中，有足够的swap空间供内存超分使用。
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
在线迁移：
- 本地存储在线迁移的全局设置打开或关闭。
- 打开此开关，则支持本地热迁移。
- 本地存储上Windows的云主机不支持热迁移。
云主机高可用全局开关：
- 可以打开或者关闭云主机高可用功能。
- 如果关闭此选项，则云主机不支持设置高可用，云主机详情也不会显示高可用信息。
- 如果关闭此选项，将全局禁用高可用功能，请谨慎操作！
CPU超分率：
- 主要用于设置可分配的虚拟CPU个数。
- 如果物理机的CPU为四核八线程， ZStack会将物理机CPU的总线程（8）乘以处理器超分率的倍数（10）计算可分配的虚拟CPU的个数，即总量为80。
- 该数值需要根据不同系统和应用的需求进行配置：
  - 设置10以上：数值过大可能会严重影响物理机性能，导致业务性能卡顿
- 虚拟CPU的总数可以在首页的处理器的总量查看。
- 若资源已单独设置该选项，此全局设置将不对该资源生效。
主存储使用阈值：
- 为了防止系统过度使用主存储空间（尤其是当设置了主存储的超分比例后，过度分配云盘有可能使存储溢出，从而导致云主机存储失效崩溃），需要设置主存储阈值。
- 主存储使用阈值: (0, 1] 之间的小数，最多四位。
  - 例如，阈值为0.9，如果当前主存储空间实际使用率到达总容量的90%，整个系统将不能新建云主机或者云盘。
  - 此时用户需添加更多的云盘给主存储，并手动重新连接计算节点后，即可进行新建云盘操作。
- 当使用大于1的主存储超分率后，该阈值应设定为0.6或更小，以确保可及时添加主存储。
- 用户需完全理解该设置的含义，才能进行相应的设置。否则会有严重的数据丢失风险！
云主机跨集群高可用开关：
用于设置云主机跨集群高可用功能是否启用。若为true，表示允许跨集群探测物理机，实现云主机跨集群高可用。注意：需提前确认集群间连通性良好，才可启用该功能。
保留容量：
- 用于设置主存储的保留容量。
- 主存储保留容量在 0 到 1T 之间，输入形如 (1-1023) G/M/K/B g/m/k/b 或（ 0,1）T/t。
保留容量：
- 用于设置镜像服务器在使用是的保留使用容量。
- 镜像服务器保留容量在 0 到 1T 之间，输入形如（1-1023） G/M/K/B g/m/k/b 或（ 0,1）T/t。
监控数据采样时间间隔：
单位为秒。用于监控数据采样时间间隔，最小间隔不能低于10秒。
监控数据保留周期：
单位为月，监控数据在本地保留的周期，可设置1到12之间的整数。
云盘快照数量配额：
设置账户的云盘快照配额。
物理机密码加密存储开关：
用于设置物理机密码在数据库中是否启用加密存储。若为true，物理机密码将在数据库中加密存储。

场景封装模板丨云平台安全配置

本模板适用于强安全性的云平台场景，具体设置如下：

IP黑白名单：
默认为false，用于设置是否开启IP黑白名单功能，开启后，云平台将对登录IP进行防护。
物理机密码加密存储开关：
默认为false，用于设置物理机密码在数据库中是否启用加密存储。若为true，物理机密码将在数据库中加密存储。
禁止同一用户多会话连接开关：
默认为false，用于设置是否禁止同一用户多会话连接。若为true，则同一用户只能存在一个登录会话，历史会话将强制退出。
会话超时时间：
- 设定ZStack图形界面登录后会话多长时间失效。默认为：7200秒，即2小时。
- 当登录会话失效后，需要重新登录。
SSL证书检查开关：
默认为false，用于设置是否开启跳过LDAP SSL证书的所有检查的开关。若为true，表示跳过所有LDAP SSL证书的检查。
登录验证码开关：
默认为false，是否启用登录控制中的验证码功能。开启后连续登录失败次数超过上限将触发验证码保护机制，要求输入正确的账户名、密码以及验证码才能成功登录管理节点。
密码更新周期：
- 密码更新周期开关：
  默认为false，用于设置是否启用密码更新周期开关。若为true，表示允许设置密码更新周期。当密码使用时间达到所设置的密码更新周期，重新登录将提示修改密码。
- 密码更新周期：
  默认为90天，用于设置需要重设密码的周期。
密码不重复次数：
- 密码不重复次数开关：
  默认为false，用于设置是否启用密码不重复次数开关。若为true，表示允许设置密码不重复次数。在所设置的密码不重复次数范围内，重设密码时，新密码不能与之前已使用过的历史密码重复。密码不重复次数可配置。
- 密码不重复次数：
  默认为5，用于设置密码不重复次数，例如：若为3，则新密码不能与之前3次已使用过的历史密码重复。
连续登录失败锁定用户：
- 连续登录失败锁定账户开关：
  默认为false，用于设置是否启用连续登录失败锁定账户开关。若为true，表示连续登录失败数次，账户将被锁定一段时间。连续登录失败次数上限可配置。
- 连续登录失败次数上限：
  默认为6，用于设置连续登录失败次数上限。当连续登录失败次数超过设置值，账户将被锁定一段时间。
- 连续登录失败锁定账户时长：
  默认为10分钟，当连续登录失败触发账户锁定，用于设置账户的锁定时长。
密码强度：
- 密码强度开关：
  默认为false，用于设置是否启用密码强度开关。若为true，表示允许设置密码强度，包括设置密码长度范围，并可选择是否启用数字、大小写和特殊字符组合的策略。
- 密码强度：
  默认为8-32，用于设置密码长度范围，并可选择是否启用数字、大小写和特殊字符组合的策略。
双因子认证开关：
默认为false，登录管理节点时，是否开启双因子认证。
VNC控制台密码强度：
- VNC控制台密码开关：
  默认为false，用于设置是否启用密码登录VNC控制台。
- VNC控制台密码强度：
  默认为6-32，用于设置VNC密码的长度范围，并支持选择是否启用数字、大小写和特殊字符组合的策略。
云主机密码强度：
- 云主机密码强度开关：
  默认为false，用于设置是否启用密码登录云主机。
- 云主机密码强度：
  默认为8-18，用于设置云主机密码的长度范围，并支持选择是否启用数字、大小写和特殊字符组合的策略。
  说明: 设置云主机密码需确保云主机镜像中已安装cloud-init，且cloud-init推荐版本为：0.7.9、17.1、19.4、19.4以后版本。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持