ZStack Cloud 4.6.0 已正式发布，推出了一系列重要功能和多项改进，覆盖云主机、云网络、灾备管理、企业管理、弹性裸金属管理等多个功能模块，从用户使用体验和场景出发，解决一系列资源管理、资源调度、交互体验和安全性能等问题。
为帮助用户快速了解和使用ZStack Cloud 4.6.0，本期主题将挑选三个亮点功能与大家分享。更多亮点功能，欢迎点击文章末尾的阅读原文或拨打400-962-2212了解详情！
云计算时代下，随着数字化革命的推进，大量应用开始向云上迁移。云主机作为迁移载体其数量呈现爆炸式增长。面对海量云主机资源，仅依靠传统的列表视图和简单的标签、查找等筛选手段或难以满足高效运维的需求。如何提高大规模、多租户等复杂场景下云主机的运维效率，已成为亟待解决的难题。
除按分组展示外，云主机还支持按集群展示。集群目录树展示云主机与各集群、物理机间的从属关系，只需指定集群或物理机，就能凭借运行位置快速筛选云主机资源。
图3：创建关联资源—批量绑定云主机
ZStack Cloud 4.6.0 中，原亲和组功能全面升级为云主机调度策略，不仅支持制定云主机与云主机间的亲和策略，还引入物理机调度组概念，支持设置云主机与物理机间的运行关系。
图4：互斥云主机（强制/优先）工作原理
图5：聚集云主机（强制/优先）工作原理
图6：云主机互斥物理机（强制/优先）工作原理
为帮助用户更好了解不同调度策略的工作机制，以下分别介绍“云主机-云主机”及“云主机-物理机”亲和策略的应用场景：
1、云主机-云主机：以互斥云主机（强制）策略为例：
假定用户部署两台业务云主机分别承载主备MySQL数据库，要求两台云主机必须部署在不同物理机上以降低业务宕机的风险。由于部署自动化，用户事先并不能预知哪些物理机上有资源，采用互斥云主机（强制）策略，可选出两个不同的物理机分别运行这两台云主机，保障业务高可用。
2、云主机-物理机：以云主机亲和物理机（优先）策略为例：
龙芯安全模块（简称安全SE）是龙芯处理器内嵌的安全IP核，支持我国自主知识产权的商业密码算法SM2/SM3/SM4，可实现密码运算/可信度量，为基础软件、应用软件、应用系统提供安全、合规和标准化的密码支撑能力。
龙芯处理器实现了通用技术、密码技术和可信技术三者融合，能够为云平台提供统一的算力基础、密码服务和可信计算支撑。
基于龙芯3C5000的 ZStack Cloud 支持龙芯SE模块的动态管理，包括切割、透传、销毁等，为上层云主机提供灵活的顶层安全模块调度能力。
目前龙芯SE支持密钥存储功能，可实现对称密钥172个，非对称密钥48组。ZStack Cloud 适配龙芯3C5000后，单宿主机的SE模块可以切割、透传给多达32个云主机使用，每个云主机可支持108个相互隔离的临时对称密钥和18组相互隔离的非临时对称密钥。
除此以外，基于龙芯3C5000的 ZStack Cloud 还可以集成第三方密码服务平台，对外提供统一的密码服务能力，打造安全能力全闭环。
作为云计算基础软件企业，云轴科技ZStack 坚持自主创新，以“让每一家企业都拥有自己的云”为使命，推出具备完全自主知识产权的核心产品云平台操作系统，“一云六芯”适配国产化芯片，产品线涵盖云平台、超融合一体机、分布式存储、多云管理平台、边缘一体机、容器云平台等，提出的解决方案在党政、金融、石油、电力、电信、交通、航空航天、医疗、教育、制造等国计民生重点行业实践应用，服务超过3000家企业用户，助力数字中国建设。
