五、ZStack云平台云主机管理（ZCCT云计算认证）

五、ZStack云平台云主机管理

1.云主机日常操作

• 云主机创建

  • 必要资源

    • 计算资源
      提供给虚拟机CPU和内存资源
    • 存储资源
      提供给虚拟磁盘存储空间资源
    • 网络资源厅
      提供给虚拟机网络IP访问网络资源

  • 高级设置

    • 高可用模式
      用于配置虚拟机高可用界别：
      1.若物理机正常运行，启用高可用的云主机异常关机均能自动重启。
      2.若物理机异常或将物理机进入维护模式，使用本地存储且启用高可用的云主机，异常关机后无法自动重启。
      3.若物理机异常或将物理机进入维护模式，使用共享存储且启用高可用的云主机，异常关机后均能自动重启。
      4.可通过全局设置（云主机高可用全局开关）全局控制云主机高可用功能是否可用。默认开启，若关闭将不允许为云主机设置高可用。
    • 时间同步
      开启后，云主机基准时间与物理机保持一致
    • 资源优先级
      1.物理机负载率过高，出现资源竞争时，资源优先级为“高”的云主机较“正常”云主机具备更高的资源抢夺能力。
      2.建议仅对重要的云主机设置“高”资源优先级。
    • 亲和组
      是否和其他虚拟机在同一个机柜内。
    • USB重定向
      将 VDI 客户端的 USB 设备重定向给云主机使用。
      已有云主机修改此配置后，重启生效。
    • 网卡防欺诈模式
      提供防 IP/MAC 伪造和 ARP 欺骗功能。开启后，云主机只能使用平台分配的 IP/MAC 地址与外界通信。

• 云主机管理

  • 生命周期管理
    云主机的停止、启动、暂停、关闭电源、删除、重启、删除恢复；
    其中停止相当于在服务器执行正常关机步骤，而关闭电源则相当于暴力拔掉电源线。

  • 配置运维
    对云主机进行克隆，迁移等运维工作
    在系统配置里可以对云主机进行高级配置，包括扩容，设置高可用，修改密码等功能
    

  • 云盘管理
    1.创建云盘
    基于云盘规格创建一个新云盘。

    • 普通云盘和共享云盘均支持通过云盘规格或云盘镜像创建。

    • 共享云盘支持Ceph主存储以及基于厚置备的Shared Block主存储，其他主存储类型暂不支持

    • 创建云盘时，若不指定主存储和云主机，创建的云盘处于未实例化栏中。
      

      2.迁移云盘
      将云盘迁移到其他计算节点，迁移操作只针对本地主存储。迁移前需要卸载掉云盘。

      • 支持按目标计算节点负载高低迁移云盘。
      • 在目标计算节点的推荐列表，目标计算节点支持按CPU平均使用率或内存使用率排序（默认为内存使用率由低到高排序）。
      • 若集群中计算节点规模较大，支持按Top20、Top50两种排序方式。
        
        

      3.创建云盘快照
      做重要操作前，对根云盘或数据云盘在特定时间点进行临时状态保留，方便出现故障后迅速回滚。
      快照可以保存当前云盘的所有数据，用户可以使用快照快速得把云盘的状态恢复到历史的某个状态。

      • 共享云盘暂不支持创建快照
      • 若需长期备份，请选择灾备相关功能。
      • 首次创建快照，可能需较久时间来进行快照存储。
      • 云盘快照数量不要超过5个，数量过多会影响云盘Qos
        
        

      4.设置云盘Qos
      通过设置总速度或读写速度的方式，设置云盘带宽上限。

      • 如果云盘规格中没有设置云盘QoS（默认无限制），普通账户/项目成员支持任意设置云盘QoS。
      • 如果云盘规格中已设置云盘QoS，普通账户/项目成员支持设置云盘QoS，但设置上限不能超过云盘规格中规定的上限。
      • 普通账户/项目成员设置云盘QoS的方式不可改变，与原方式保持一致（总速度或读写速度）。

      5.云盘扩容
      在云主机运行或者停止状态下，支持对根云盘/数据云盘扩容。

      • 扩容容量只增不减，增量不得小于4MB。更改容量即时生效。
      • 新容量必须为4MB的整数倍，例如填写新容量为37MB，实际扩容到40MB。
      • 在Shared Block主存储上创建的共享云盘，不支持云盘扩容。
      • 在Ceph主存储上创建的共享云盘，需确保未加载到任何云主机或所加载云主机已关机，才可进行云盘扩容。
      • 云盘扩容将触发一次该数据云盘的自动快照，以保护数据安全。
        
        

      6.存储迁移
      支持云盘跨同类型主存储的迁移，包括：Ceph主存储-Ceph主存储、NFS主存储-NFS主存储、Shared Block主存储-Shared Block主存储。

      Ceph主存储-Ceph主存储：

      • 跨Ceph存储迁移的云盘要求没有被加载在任何云主机上。
      • 所涉及的两个Ceph存储，要求彼此的MON节点可以互通。
        
        

      NFS主存储-NFS主存储：

      • 跨NFS存储迁移的云盘要求没有被挂载在任何云主机上。
      • 所涉及的两个NFS存储，要求目标NFS存储能够被挂载到待迁移云盘所在集群。
        
        

      Shared Block主存储-Shared Block主存储：

      • Shared Block存储上的云盘可以挂载在停止的云主机上进行跨Shared Block存储迁移。
      • 未加载到云主机的共享云盘支持跨Shared Block存储迁移；已加载到云主机的共享云盘不支持跨Shared Block存储迁移。
      • 所涉及的两个Shared Block存储，要求目标Shared Block存储能够被挂载到待迁移云盘所在集群。
        
        

      7.创建备份
      对云盘创建备份数据。

      • 云盘需加载到开机状态的云主机，才可对其创建备份。
      • 支持对云盘进行全量备份和增量备份。默认对云盘进行增量备份。
      • 支持将备份数据同步至远端备份服务器。
        
        

      8.创建云盘镜像
      对当前云盘进行创建镜像操作，此镜像可用于创建新的云盘。

      • 支持创建云盘镜像，且支持为Ceph主存储上的云盘创建云盘镜像，并存储至镜像仓库类型的镜像服务器。
      • 为Shared Block主存储上的共享云盘创建镜像，需先停止所有加载该云盘的云主机。
        
        

      9.云盘删除
      将云盘删除后， 云盘会显示在已删除栏。
      注意：删除云盘需要注意以下情况

      • 删除云盘将同时解除与云主机加载关系，中断云盘读写数据，请谨慎操作。
      • 删除云盘将同时解除与弹性裸金属实例加载关系，中断云盘读写数据，请谨慎操作。
        
        

      10.云盘彻底删除/恢复云盘
      持将已删除的云盘彻底删除或进行恢复操作，恢复后云盘将显示在可用栏

• 镜像管理
  云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像

  • 系统云盘镜像支持ISO和Image类型，数据云盘镜像支持Image类型。
  • Image类型支持raw和qcow2两种格式。
    镜像保存在镜像服务器上，首次创建云主机/云盘时，会下载到主存储上作为镜像缓存。

  镜像平台类型决定了创建云主机时是否使用KVM Virtio驱动（包括磁盘驱动和网卡驱动）。支持以下类型：

  • Linux：使用Virtio驱动。
  • Windows：不使用Virtio驱动，使用QEMU模拟设备。镜像操作系统是未安装Virtio的Windows。
  • WindowsVirtio：使用Virtio驱动，镜像操作系统是已安装Virtio驱动（包括磁盘驱动和网卡驱动）的Windows。
  • Other：不使用Virtio驱动，使用QEMU模拟设备。镜像操作系统可以是任何操作系统，使用该平台类型可以兼容一些不支持Virtio驱动的低版本操作系统，例如RHEL 5.8。
    • Paravirtualization：使用Virtio驱动，镜像操作系统可以是已安装Virtio驱动的任何操作系统。

  镜像路径支持添加URL路径或本地文件上传两种方式：
  URL：采用指定的URL路径来添加镜像，支持以下格式：

  • HTTP/HTTPS格式：
    填写格式为：http://host[:port]/path/file或https://host[:port]/path/file

  • FTP格式：

    • 匿名模式：ftp://hostname[:port]/path/file
    • 非匿名模式：ftp://user:password@hostname[:port]/path/file

  • SFTP格式：

    • 指定密码模式：sftp://user:password@hostname[:port]/path/file
    • 免密模式：sftp://user@hostname[:port]/path/file
    • 镜像服务器上的绝对路径，支持ImageStore镜像服务器
      例如：file:///path/file

第五章完