ZStack Cloud 5.5.16正式发布

NETGEAR RAX120 路由器 SOAP 接口命令注入——黑名单失效下的 Root 权限获取 这起漏洞是嵌入式设备安全中非常典型的「黑名单防御失效」案例。开发人员虽然有了安全防护的意识,却只覆盖了已知的经典注入手法,忽略了 Shell 语法的其他等价形式,最终导致防护完全失效。 阅读详情

2026年4月30日,ZStack Cloud正式发布最新版本——ZStack Cloud 5.5.16,涵盖一系列重要功能,以下为您进行详细介绍。

亮点速览

  • 新增DPU加速弹性裸金属集群:通过DPU设备直接部署和管理裸金属节点,降低部署难度,并提升网络和存储性能。
  • 云主机网卡支持单独设置网络参数:支持为云主机网卡单独设置网关、子网掩码、DNS,提升网络配置灵活性。
  • 支持VPC路由器SNAT转发溯源:VPC路由器开启SNAT功能后可记录转发日志,支持IP转换溯源,满足网络安全合规要求。

版本总览

云网络

1.1 支持自定义网卡IP地址、子网掩码、网关、DNS

1.2 支持VPC路由器SNAT转发溯源

弹性裸金属管理

2.1 新增DPU加速弹性裸金属集群

1)支持通过DPU设备1:1部署和管理裸金属节点

2)支持基于Ceph的弹性裸金属实例创建和核心运维

组件升级

3.1 Python版本升级至3.11

性能优化

4.1 优化双管理节点数据库同步机制

4.2 优化云平台升级体验

4.3 优化kvmagent内存管理机制

故障修复

5.1 稳定性:修复平台稳定性相关问题

5.2 安全性:修复安全漏洞

版本详情

云网络

1.1 支持自定义网卡IP地址、子网掩码、网关、DNS

ZStack Cloud 5.5.16 开始,支持为云主机网卡灵活指定IP地址,并单独设置子网掩码、网关、DNS,进一步提升网络配置灵活性,适配更多业务场景。

单独设置IP地址、网关、子网掩码、DNS

1.2 支持VPC路由器SNAT转发溯源

ZStack Cloud 5.5.16开始,VPC路由器开启SNAT功能后,支持记录转发日志,用于IP转发溯源,进一步满足网络安全合规需求。

用户添加SNAT日志服务器并在VPC路由器详情页打开“SNAT日志”开关,即可接收和查看转发日志。

添加SNAT日志服务器

开启VPC路由器SNAT日志开关

弹性裸金属管理

2.1 新增DPU加速弹性裸金属集群

ZStack Cloud 5.5.16开始,弹性裸金属集群新增DPU加速类型。

1) 支持通过DPU设备1:1部署和管理裸金属节点

DPU加速集群通过裸金属节点上的DPU设备实现节点部署和管理,不依赖部署网络和网关节点,具备以下优势:

  • 去中心化设计,通过DPU设备与裸金属节点的1:1对应关系,避免单点故障风险,同时简化部署流程和运维难度。
  • 通过DPU设备OVS-DPDK引擎,实现网络硬件加速。
  • 通过DPU设备SPDK引擎直连主存储,提升存储性能。

创建DPU加速弹性裸金属集群

2) 支持基于Ceph的弹性裸金属实例创建和核心运维

DPU加速集群目前支持对接Ceph主存储,可基于Ceph主存储创建弹性裸金属实例并实现核心运维功能,包括创建、启动、停止、删除、加/卸载Ceph云盘等。

组件升级

3.1 Python版本升级至3.11

ZStack Cloud 5.5.16开始,Python版本升级至3.11。

性能优化

4.1 优化双管理节点同步机制

ZStack Cloud 5.5.16优化双管理节点同步和故障恢复机制,降低各边缘场景下数据库不同步的风险。

Jira:ZSTAC-83744

4.2 优化云平台升级体验

ZStack Cloud 5.5.16优化升级预检查与容错机制,进一步提升用户升级体验。

Jira:ZSTAC-83970

4.3 优化kvmagent内存管理机制

ZStack Cloud 5.5.16优化kvmagent内存管理机制,降低长期运行内存占用,进一步提升物理机稳定性。

Jira:ZSTAC-83735

故障修复

5.1 稳定性

ZStack Cloud 5.5.16修复管理节点、物理机运行相关的多个问题,提升平台整体稳定性。

Jira:ZSTAC-75681/ZSTAC-82731/ZSTAC-82334

5.2 安全性

ZStack Cloud 5.5.16修复越权访问、脚本执行相关安全漏洞,提升平台整体安全性。

Jira:ZSTAC-80850/ZSTAC-79020

注意:性能优化和故障修复问题附带原始工单号,便于问题跟踪和溯源。部分工单因私有属性,不提供查看链接。

2027年新疆职业院校技能大赛“网络系统管理”A模块网络构建真题 2027年新疆职业院校技能大赛“网络系统管理”A模块——网络构建真题,仅供学习使用。 阅读详情

相关推荐

移动硬盘报错0x80070570?5分钟搞定CHKDSK修复(附详细参数说明)

本文针对移动硬盘报错0x80070570问题,提供了详细的CHKDSK修复方法。通过5分钟核心修复流程,指导用户使用系统自带工具快速修复文件系统逻辑错误,恢复硬盘访问。文章还深入解析了CHKDSK参数,并提供了备选数据恢复方案与日常防护建议。

app77的博客 236

ZStack Cloud 5.0.0正式发布——Vhost主存储、隔离PVLAN网络、云平台报警优化、灰度升级增强四大亮点简析

ZStack Cloud 5.0.0正式发布 四大亮点简析

ZStack_io的博客 1013

华为交换机链路聚合对接思科交换机链路聚合故障

2台华为交换机采用堆叠方式与思科交换机之间使用链路聚合,华为交换机与cisco交换机链路捆绑接口频繁UP/DOWN,业务中断。

网络工程师日常的博客 2120

ZStack Cloud 5.5.16 发布:DPU 加速裸金属,硬件级性能释放

ZStack Cloud 5.5.16正式发布,核心推出dGPU算力切分技术,实现GPU按需分配,同时上线 DPU加速弹性裸金属、云网络增强等功能,优化运维体验与国产适配,助力企业降本增效。

ZStack_io的博客 381

从硅到氮化镓:用Sentaurus TCAD仿真GaN HEMT功率器件,我踩过的那些坑

本文分享了使用Sentaurus TCAD仿真GaN HEMT功率器件的实战经验,详细解析了从硅基到氮化镓的技术转型中遇到的五大关键挑战:材料参数设置、极化效应建模、网格划分策略、陷阱模型校准以及仿真与实测数据匹配。通过具体案例和参数优化方法,帮助工程师避开常见陷阱,提升TCAD仿真精度与效率。

weixin_28726671的博客 379

chmod: changing permissions of `/u01/app/oracle/product/11.2.0/dbhome_1/bin/extjobO‘: Operation not

oracle 11.2.0.4安装psu 29141056,日志末尾抛出报错 Patching component oracle.ctx, 11.2.0.4.0... Applying sub-patch '29141056' to OH '/u01/app/oracle/product/11.2.0/dbhome_1' Patching component oracle.rdbms, 11.2.0.4.0... Patching component oracle.rdbms.rman, 11.2.0.

m0_37625564的博客 1834

HCIA (六):静态路由的拓展配置

本文介绍了静态路由的多种应用:通过配置多条开销相同的静态路由实现负载均衡;使用环回接口模拟网络节点并用于测试;手工汇总减少路由条目,提升效率;避免路由黑洞需合理划分子网或使用空接口路由丢弃无效流量;缺省路由作为最后匹配路径;浮动静态路由实现主备链路自动切换,增强网络可靠性。

2501_90186747的博客 177

pandas教程:2012 Federal Election Commission Database 2012联邦选举委员会数据库

里面包含了支持者的名字,职业和雇主,地址,赞助金额。我们可以已经能想到如何切割、整理数据,来提取赞助者的统计数据,或提取宣传活动的模式,这里我们展示一些不同的分析方法。可以看到有些职业是同一种工作类型,指代的是同一个东西。这两个连续操作是分别独立执行的,一个结束后,另一个才开始。上,这里我是把数据集压缩成了ZIP格式,解压后能正常导入)。我觉得也有必要好好了解一下,这个网站做了很好的讲解,),所以我们最好添加这样的信息。这样的情况,即把两个索引操作连在一起。,发现映射关系被正常执行了,所以这里的。

Cachel Wood的博客 351

有 IPv6 地址却出不去:一次 iStoreOS ip6class 错配的完整定位

记录一次 iStoreOS 上 IPv6 能拿到地址却无法出网的排查过程,定位到 ip6class、delegate 与 wan6.device 错配,并给出修复与验证方法。

east4ming的博客 316

代谢组数据分析(二十一):通过MetaboAnalystR标准化构建sPLSDA预测模型

本文介绍了如何使用R语言中的MetaboAnalystR包和mixOmics包进行代谢组学数据的标准化和sPLSDA分析。MetaboAnalystR包用于数据预处理,包括数据初始化、清洗、补足、过滤和标准化等步骤,以确保数据质量。mixOmics包则用于sPLSDA分析,通过Lasso惩罚进行变量选择,并建立分类模型。文章详细说明了安装和加载相关R包的步骤,并提供了数据导入和预处理的代码示例。最后,强调了数据预处理的重要性,以确保后续分析的准确性和可靠性。

专注生信领域 2426

等保测评-瀚高数据库

一般适用于等保测评

m0_54146694的博客 1634

【Linux网络】网络层协议 IP(1)理解报头、网段划分

IP 地址 = 网络号 + 主机号。更一般地说,在 CIDR 中可理解为:网络前缀 + 主机号。位于同一个子网中的主机,其网络号相同,主机号各不相同。向该子网添加主机时,新主机沿用同一网络号,并分配一个本子网内未使用的主机号。路由器有一个很重要的作用就是连接并划分子网,IP 地址常由路由器通过 DHCP 分配,它不是固定不变的。实际部署中,路由器接口常作为该子网的第一个可用地址,也就是常说的“一号主机”。不同子网对应不同网段,区分网段主要依据网络前缀(网络号)。

mo_sheng_sli的博客 234

SystemUI-下拉去掉后去掉用户切换-去掉电源按键中的紧急呼叫

这里自己倒腾完成了两个常见需求:去除用户切换、去除紧急呼叫UI在去除用户切换时候,用到了Compose知识点,所以很难按照以前经验去找对应布局、找对应的View Item ,以往方法都只能部分借鉴的搞系统的还是要跟着谷歌学一点Compose技能了,方便日常开发调试。

十年饮冰,难凉热血 1461

新加坡工业路由器IMDA多接口分类与SDoC工程实践

IMDA允许符合条件的同类型设备按照Family Series管理,但系列声明需要落实到具体型号,而且后续型号要共享网络接口、EMC、电气安全等方面的技术规格、设计和电气特征,并能够共享相关测试结果或认证。对于多接口、多SKU产品,把技术边界和Family Series覆盖范围提前整理清楚,可以减少后续型号扩展、硬件变化和续期阶段出现注册资料与真实产品错位。而言,更可维护的方式是把具体型号、接口组合、设备分类、SDoC依据、Family Series关系和注册周期放进同一技术档案。

Robustel的博客 514

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

为什么我从DDNS换到了组网访问NAS

端口映射和DDNS这套方案,我用了差不多两年。能用,确实能用。但是服务越多,整个NAS的安全规则就越来越复杂。外部的某个端口转到NAS的某个服务端口调整防火墙规则,放行对应端口在WAF或反向代理上配置访问规则考虑要不要加IP白名单测试外网能不能访问过两天我想再加一个WebDAV服务,端口是5006。上面五步再来一遍。服务越多,暴露的端口越多,安全配置越复杂,出错的概率也越高。咱们普通人不懂反向代理、SSL证书、WAF规则、访问控制等网络安全知识。原则上,暴露在公网上的端口。

小白电脑技术的博客 238

efm32 入门.pdf

本PDF共计22页,介绍的是操作驱动API,下载与否自己斟酌。

工业路由器ZTP零接触部署的工程流程与一致性管理

设备连接到管理平台后,第二个问题并不是立即下发配置,而是先确认设备身份。对规模交付项目而言,设备最好在发货前就和客户、区域、站点或设备角色建立映射,否则设备全部上线以后再由人工逐台选择模板,会重新产生大量操作。把稳定公共配置与变量分离以后,同一模板可以覆盖大量设备,同时让每台设备得到属于自己的参数,规模扩大时管理复杂度才不会按设备数量同步增长。ZTP应该被理解为一条完整的设备上线链路:Bootstrap建立初始连接,身份识别确定设备对象,模板与变量定义目标配置,执行记录再确认部署结果。

Robustel的博客 488

SIMATIC S7-1200, S7-1500 PID 控制[手册]

SIMATIC S7-1200, S7-1500 PID 控制[手册]

9.OSPF 虚链路

本文介绍了OSPF协议中虚链路的配置与应用。当非骨干区域间无法通过Area 0直接通信时,可通过在ABR之间建立虚链路实现跨区域路由互通。实验中,通过配置AR2与AR4之间的虚链路,解决了AR5无法获取区域间路由的问题,验证了虚链路的有效性。该技术增强了OSPF网络的灵活性与可扩展性。

JZZC2的博客 262

工业路由器OTA固件升级的工程流程与风险控制

技术团队需要回答的不只是如何把固件发送出去,而是哪些设备适合升级、采用什么路径、先更新哪一批、异常以后怎样恢复,以及最终如何证明设备已经回到正常业务状态。对于失败设备,应先判断设备是否仍在线、管理平台连接是否恢复以及当前实际固件版本,再决定重新执行、进一步诊断还是安排现场处理。可维护的OTA体系需要先建立设备和版本基线,再设计发布环、升级窗口和失败恢复流程,最终通过状态验证形成闭环。基线数据也是后续验证的前提。只有把升级前版本基线、发布环、失败状态和升级后验证连接起来,OTA才能形成真正可维护的闭环。

Robustel的博客 596

# Ubuntu 22.04 更新包后,能连ToDesk但无法上网(DNS异常)排障笔记

Ubuntu22.04执行软件包更新后重载网络配置,DHCP获取的路由器DNS失效,ToDesk因IP直连不受影响,通过nmcli指定公共DNS并禁用DHCP自动DNS即可修复解析故障。

sevenez的专栏 255

沙特 SASO 3114:2026 强制实施,涉及IoT 与通信设备

2026 年 11 月 1 日沙特 SASO 3114:2026 正式强制执行,出口沙特的 ICT 设备须满足新的技术要求。

mirnshi的博客 272

通信网络层级

OLT、分光器、ONU / 光猫(FTTH),PON(GPON/10G PON/50G PON) 无线:基站 DU、SPN/PTN(5G 承载)OLT:局端设备,汇聚多个分光下的光猫,上联到 SR/BRAS光猫 ONU:用户侧,光电转换;光猫下面再接用户自己的局域网(LAN)城域配套传输:本地 OTN,给大客户做硬隔离精品专线(OTN 专线,二层透传)

qq_73552461的博客 320

工业路由器远程诊断怎么做?从状态观测到故障分层

摘要: 工业路由器出现通信异常后,仅凭“在线”或“离线”很难判断真正故障位置。蜂窝网络、WAN链路、路由转发、LAN侧控制器和业务服务器都可能导致通信失败。更有效的远程诊断方法,是先建立足够的状态观测能力,再按照数据路径逐层缩小故障范围,最后区分哪些问题可以在线处理,哪些问题必须转入现场检查。⠀导语: 工业设备位于本地工厂时,网络异常后可以直接检查交换机、网线、PLC和路由器;设备分散部署以后,同样的问题会变得复杂得多。远端工程师看不到现场,只能收到“设备掉线”“平台收不到数据”之类的描述。如果一开始就修改

Robustel的博客 581

中国信创5G蜂窝路由器软硬件技术方案-从国产软硬件适配到工业站点部署与迁移

假设一座泵站通过 5G 向中心平台上报水位。柜门关上以后,信号比开门时差,上报开始断断续续。现场切换到备用 SIM,路由器很快重新拿到了 IP 地址,中心却过了一会儿才收到数据。无线接入已经恢复,原有隧道和应用连接还在重建,采集器也要决定哪些记录需要补发。现场要交付的,是从采集器到中心平台这条完整的业务路径。将主控和通信模组换成国产平台,泵站对中心的业务接口可以继续沿用,设备内部却要重新打通驱动、数据通道、密码库和升级链。

2601_95451299的博客 464

路由器专题六:告别出差,工业路由器 + ICS 平台,实现西门子 S7-200 SMART 远程高效维护

本文介绍基于映翰通InConnectService(ICS)平台与工业路由器(如IR315系列),在无公网IP、多级NAT环境下,实现对西门子S7-200SMART PLC的远程程序上传下载与在线监控。通过现场路由器主动建立加密通道,平台分配统一虚拟IP,解决IP冲突与安全风险,支持远程运维、批量管理与权限控制,显著降低差旅成本,提升响应效率,助力工控系统数字化运维落地。

CAI12345abc的博客 139
上一篇: ZStack dGPU:让虚拟机里的 GPU 也能按需切分
下一篇: ZStack Cloud 5.5.16 发布:DPU 加速裸金属,硬件级性能释放
ZStack开发者社区
博客等级 码龄2年 682粉丝 257原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值