现代化 · 开源 · 智能运维

使用 CVMConsole
轻松管理 KVM 虚拟化

基于 KVM/libvirt 的现代化开源虚拟化管理平台。提供直观易用的 Web 界面，支持虚拟机全生命周期管理、VPC 网络隔离、快照与克隆、VNC 远程控制台、模板管理、智能调度等企业级功能——让虚拟化运维回归简单。

立即部署文档站

兼容系统

核心功能

强大的功能特性

CVMConsole 提供全面的 KVM 虚拟化管理功能，覆盖虚拟机、网络、存储、安全、调度等企业级场景

虚拟机全生命周期管理

支持三种创建模式：模板克隆、原生链式克隆、从头创建。自动识别 ISO 镜像并补全系统类型，支持 KVM/QEMU 虚拟化、x86_64/aarch64/riscv64 多架构、BIOS/UEFI 引导、多磁盘多网卡等丰富配置项。

基于模板的链式克隆技术，共享基础镜像节省存储空间。支持单个和批量克隆，自动处理 Windows 克隆磁盘扩容、SID 刷新、IP 冲突检测，确保每次克隆都是独立可用的虚拟机。

支持虚拟机快照的创建、恢复和删除，包含 NVRAM/UEFI 快照支持。可配置快照数量配额，支持外部快照恢复机制，为虚拟机提供可靠的时间点回滚能力。

支持在线实时迁移和离线迁移，基于脏页率自动优化迁移策略。支持磁盘跨存储池迁移，虚拟机运行时无需停机即可完成节点间迁移，保障业务连续性。

网络架构与隔离

基于 OVS 的 VPC 网络架构，每个用户拥有独立的逻辑交换机，通过 VLAN、独立子网、DHCP、NAT 和 ACL 实现完全的网络隔离。支持交换机级别的上下行带宽和月流量配额管理。

灵活的端口转发规则管理，支持 TCP/UDP 协议、HTTP 探测健康检查。内置主机端口冲突检测、配额限制和访问开关，让服务对外暴露安全可控。

云厂商风格的安全组策略，支持入站/出站规则配置、端口范围、协议类型和 IP 白名单。VPC 安全组与虚拟机绑定，实现精细化的网络访问控制。

内置网络诊断工具和 OVS 诊断能力，支持连通性检测、链路追踪。网络管理页面集中展示所有交换机、安全组和端口转发规则，一目了然。

存储管理与数据保护

多存储池管理架构，支持不同类型的存储后端。虚拟机创建时可选择磁盘落盘位置，额外磁盘可指定独立存储池，灵活分配存储资源。

用户专属存储空间，分为 ISO 镜像存储和文件共享目录。支持文件上传下载，内置磁盘配额管理，超限时自动切换为只读模式保护数据安全。

支持虚拟机磁盘在不同存储池间在线迁移，无需停机即可完成存储资源调度。迁移过程中保持虚拟机正常运行，最大限度减少业务中断。

完善的快照保护机制，支持快照数量配额控制。外部快照支持 qcow2 链式存储，NVRAM 快照保护 UEFI 引导配置，为关键数据提供多重保障。

模板与镜像管理

模板链式克隆技术，多个虚拟机共享同一基础镜像，仅存储差异数据。大幅节省存储空间的同时，创建速度提升数倍，适合大规模批量部署场景。

支持模板的导入导出功能，方便在不同环境间迁移和分发。模板分类管理让镜像库井然有序，支持默认配置预设，新建虚拟机时自动填充推荐参数。

模板链管理清晰展示镜像依赖关系，支持级联删除保护。管理员可在模板间转移关联关系，确保链式克隆的完整性和一致性。

为每个模板预设默认配置项（CPU、内存、磁盘、网络等），克隆时自动继承。支持 ISO 智能识别，选择镜像后自动补全系统类型和版本信息。

VNC 远程控制台

基于 noVNC 的浏览器原生远程桌面，通过 WebSocket 安全连接。VNC 使用 Unix Socket 模式，不暴露端口到网络，后端代理转发确保连接安全可靠。

丰富的工具栏功能：快捷组合键（Ctrl+Alt+Del、Alt+Tab、Win+R 等）、全屏模式、新窗口独立打开。支持自定义文本逐字符发送，适合远程输入密码、命令和激活码。

一键粘贴虚拟机登录密码到 VNC 焦点位置，告别手动输入。密码保存在面板中，支持快捷调用，大幅提升远程运维效率。

支持在独立浏览器窗口中打开 VNC 控制台，脱离面板侧边栏限制。自动连接并占满整个窗口，提供沉浸式的远程桌面操作体验。

安全体系与智能运维

完善的账户安全体系：管理员强制 2FA 双因素认证，普通用户支持 2FA/邮箱验证码多选一。敏感操作（创建删除虚拟机、重置密码等）需二次验证，邀请注册机制确保用户来源可控。

标准化的 API Key 认证体系，支持程序化调用所有业务接口。内置 API 文档页面，方便开发者集成到自动化运维流水线和第三方系统中。

智能调度事件中心，集成气球内存调度、Windows 弹性内存、定时任务等调度器。实时监控调度事件状态，自动优化资源分配，提升服务器整体利用率。

异步任务队列处理所有耗时操作，任务中心实时展示执行状态。虚拟机详情页通过 SSE 实时推送状态变更，资源监控面板展示 CPU、内存、磁盘 IO 等关键指标。

功能概览

更多功能一览

CVMConsole 还提供以下实用功能，满足日常虚拟化运维的各种需求

分类	功能	说明
虚拟机	智能创建	支持模板克隆、原生链式克隆、从头创建三种模式，自动识别 ISO 补全系统类型，支持多架构、BIOS/UEFI 引导。
虚拟机	链式克隆	基于模板的链式克隆技术，共享基础镜像节省存储，支持单个和批量克隆，自动处理 Windows 克隆磁盘扩容。
虚拟机	快照管理	支持快照创建、恢复和删除，包含 NVRAM/UEFI 快照支持，可配置快照数量配额，提供可靠的时间点回滚能力。
虚拟机	在线迁移	支持在线实时迁移和离线迁移，基于脏页率自动优化策略，支持磁盘跨存储池迁移，保障业务连续性。
虚拟机	VNC 控制台	通过 noVNC 在浏览器中远程访问虚拟机桌面，使用 Unix Socket 模式，不暴露 VNC 端口，支持密码保护。
虚拟机	定时任务	支持虚拟机定时开机、定时关机、定时删除，灵活的调度策略满足自动化运维需求。
虚拟机	重装系统	支持虚拟机系统重装，可选择新的 ISO 镜像或模板，保留原有配置快速恢复系统环境。
虚拟机	高级配置	CPU 亲和性、动态内存、启动顺序、QEMU Monitor、Guest Agent、SMBIOS、PAE、RTC 时钟等高级调优选项。
虚拟机	多磁盘管理	支持多块数据盘，可选择不同存储池落盘，支持磁盘热插拔、磁盘迁移和 IOPS 限制。
虚拟机	资源监控	实时监控虚拟机 CPU、内存、磁盘 IO、网络流量等指标，通过 SSE 实时推送更新。
模板	模板链路管理	模板按"模板族 + 节点"管理，支持模板树结构，追踪模板来源和派生关系。
模板	模板分类	支持 Linux/Windows 二级分类，内置 Ubuntu、Debian、Windows Server 等常用系统模板。
模板	模板默认配置	每个模板可配置推荐的 CPU、内存、磁盘大小、总线类型和网卡型号，创建时自动应用。
模板	模板导入导出	支持模板的完整导入导出，包含磁盘和配置文件，方便在不同环境间迁移模板。
网络	VPC 网络	基于 OVS 的 VPC 网络架构，每个用户独立逻辑交换机，通过 VLAN、独立子网、DHCP、NAT 和 ACL 实现完全隔离。
网络	安全组策略	云厂商风格的安全组策略，支持入站/出站规则、端口范围、协议类型和 IP 白名单，实现精细化网络访问控制。
网络	端口转发	灵活的端口转发规则管理，支持 TCP/UDP 协议、HTTP 探测健康检查、主机端口冲突检测和访问开关。
网络	网络诊断	内置网络诊断工具和 OVS 诊断能力，支持连通性检测、链路追踪，集中展示所有网络资源。
网络	流量配额	精细化的流量配额管理，支持用户级和交换机级的上下行带宽和月流量限制，超限自动限速。
网络	公共 IP	为虚拟机绑定公网 IP 地址，支持动态绑定和解绑，配合端口转发实现灵活的服务发布。
存储	存储池管理	支持多种存储池类型，集中管理宿主机存储资源，支持磁盘迁移和空间配额。
存储	用户存储池	用户独立存储空间，支持 ISO 文件管理和文件共享，可挂载到虚拟机，支持空间配额和只读模式。
存储	导入导出	支持虚拟机的完整导入导出，包含磁盘和配置文件，方便在不同环境间迁移虚拟机，实现灾备和备份。
用户	用户资源管理	管理员可为用户设定 CPU、内存、磁盘、虚拟机数量等资源配额，完善的多租户管理体系。
用户	SSH 访问管理	管理用户的 SSH 密钥，支持密钥的添加、删除和绑定到虚拟机，实现安全的远程访问。
用户	API 密钥	支持 API 密钥认证，方便用户通过 API 调用平台功能，实现自动化运维集成。
用户	运行时配额	支持用户级和虚拟机级的运行时长配额，超时自动关机，资源使用更可控。
用户	账户封禁	管理员可封禁违规用户账户，封禁后用户无法登录和操作虚拟机，保障平台安全。
运维	救援系统	虚拟机无法启动时，可进入救援模式挂载磁盘进行修复，支持系统文件编辑和密码重置。
运维	维护模式	宿主机进入维护模式时，自动通知用户并可选择迁移虚拟机，确保运维操作不影响业务。
运维	调度中心	统一查看系统调度器及其执行记录，包括气球调度、弹性内存调度和虚拟机定时任务。
运维	任务中心	异步任务管理面板，实时查看克隆、删除、迁移等耗时操作进度，支持 SSE 实时推送。
运维	主机资源监控	实时监控宿主机 CPU、内存、磁盘 IO、网络流量等指标，支持 KSM 内存去重和 ZRAM 压缩。
运维	界面定制	支持站点标题自定义、登录背景自定义，打造品牌化的管理界面。
安全	双因素认证	支持 2FA 双因素认证和邮箱验证，敏感操作需要二次验证，保障账户安全。
安全	安全挑战验证	敏感操作（创建、删除虚拟机，重置密码等）需要二次验证，防止误操作和未授权访问。
安全	虚拟机锁定	支持虚拟机锁定功能，锁定后禁止删除和修改配置，保护重要虚拟机不被误操作。
安全	权限验证	虚拟机操作需验证所有者权限，确保用户只能操作自己的虚拟机，管理员可管理所有资源。

1 / 4

使用 CVMConsole 轻松管理 KVM 虚拟化