版本号走到 5.5.38，ZStack Cloud 这次把力气花在几件运维天天要碰的事上：裸金属交付、网络权限的时间窗口、告警的收敛，以及国产 AI 算力的接入。没有大张旗鼓的架构翻新，改动都落在操作路径上。
裸金属实例从创建到日常维护的完整链路
DPU 弹性裸金属这一块，重点是让实例创建阶段就能把计算、网络、存储一次配齐。创建时可以指定多个业务网络、对应 IP 以及数据云盘，不必等实例起来后再补挂。实际操作上有个顺序约束值得留意：业务网络与 IP 的绑定要在实例下发前完成，数据云盘可以随创建挂载，也可以后续追加，但多网卡场景下建议先确认各网络的 VLAN 与地址池规划，避免实例起来后改网络导致重启。
实例跑起来之后，启停、重启、重装系统、改登录密码、VNC 控制台这些动作都能在平台内。VNC 会话在重装系统后会断开，需要重新建立连接，这点和普通云主机一致，排查启动阶段问题时别指望旧会话还挂着。另外平台可以复用 DPU SoC 上已有的管理网络 Bond 配置，已有环境不用推倒重来。
节点一多，找资源就成了体力活。新增的标签管理支持按项目、用途打标筛选，批量运维时先过滤再操作，比逐个翻列表靠谱。
昇腾 910C 接入：一卡双芯怎么分、怎么验
昇腾 910C（A3）采用一卡双芯结构，这是资源分配的关键约束。平台会采集芯片级健康状态、监控与互联信息，分配时把同一张卡上的两颗芯片成组透传，不会把不同卡剩下的单芯拼给同一台云主机。这个策略避免了跨卡拼接带来的互联带宽损失和调度混乱。
透传是否真正生效，不能只看平台侧显示。进入云主机后执行 npu-smi info，核对可见芯片数量、芯片所属卡号以及健康状态字段；同一卡的两颗芯片应同时出现在同一实例内，且状态正常。若只看到单芯或卡号错位，说明成组分配未按预期实现，需要回查实例的透传配置。
环境准备方面，版本提供了 A3 专用的 ARM64 推理云主机镜像，以及 vLLM-Ascend 模板和应用包。已验证配置下覆盖单机单卡、多卡、多机多卡推理，任务类型包括文本生成、嵌入和重排；精调工作台支持单机单卡与多卡。上层可以对接 Dify、MaxKB、FastGPT 这类应用框架，从模型服务到应用部署不用另起一套环境。
网络规则按时间生效与负载均衡的摘流操作
安全组和 VPC 防火墙规则集现在可以挂时间策略，支持单次生效和每周重复两种模式。办公网只在工作时段放行、临时维护窗口到期自动收回，这类需求不用再靠人肉启停规则。配置时把生效区间和重复周期设清楚，规则到点自动切换状态，减少到期遗忘留下的敞口。
负载均衡监听器支持批量启停后端服务器。停用后不再向目标服务器分发新流量，但端口、权重、服务器组这些配置原样保留；重新启用并通过健康检查后恢复承载。业务发布或单机维护时，先摘流再动手，比反复重建配置省事，多台服务器也能一次操作。
HTTPS 健康检查补齐了加密服务的探测能力，可配置路径、请求方法、预期状态码、端口和健康阈值。探测条件按实际服务设定，别用默认值套所有后端。
告警从产生到确认的收敛路径
新增两类事件报警规则：云主机进入运行中状态、云主机进入停止状态。按需创建报警器后，启停变化会主动推送，不用守着页面刷新。业务核查和后续处置有了触发点。
恢复后自动确认是个减负项。开启后，达到恢复条件的报警消息和恢复消息自动确认，历史条目不再堆积，运维视线集中到尚未恢复的问题上。
通知渠道两头扩展。短信网关走插件化对接，用自定义插件把平台报警推到企业已有的短信通道，人离开平台页面也能收到。SNMP Trap 在原有 v1 兼容基础上增加 v2c 和 v3，统一监控平台集中接收云平台告警时，协议和安全要求都能对上，少切几个平台。
存储、迁移与平台管理的零散改进
未使用磁盘空间回收通过 q35 机型与 Virtio BLK Discard 实现，把已删除数据占用的块还给底层存储，容量利用率随之提升。ZBS 主存储的 CBT 备份扩展到 CBD 协议主存储上的根云盘和数据云盘，全量与增量备份及恢复都支持。Ceph 多镜像缓存池允许同一主存储配置多个缓存池，创建云主机、更换镜像、重置根云盘时按全局策略选缓存。
管理网络补上 IPv4/IPv6 双栈部署与访问，平台管理和节点接入多了一种选择。VMware 平台业务迁入可通过应用市场安装 ZMigrate，在线迁移云主机；迁移任务详情集中展示云主机、源与目标物理机及主存储，执行范围一眼可辨。
升级前建议在测试环境先验证 DPU 裸金属的多网络创建流程和昇腾透传的芯片成组结果，确认无误再推生产。
ID:6806
