模組
管理員介面位置： System › Admin › License & updates (
/license)，Module 卡片。
功能
模組是作為一個整體可切換開關的服務或功能。關閉的模組會在管理員選單中隱藏且客戶無法購買；若該模組為附加模組，其 API 路由會回應 404 module_disabled。開啟模組僅會公開該功能：其背後的基礎設施仍必須連線（請參閱最後一欄）。
需求
| 項目 | 需求 |
|---|---|
| 帳號 | 具備寫入權限的管理員。唯讀員工可以看到開關但無法變更。 |
| 基礎架構 | 請參閱表格：每個模組皆列出其需求。 |
| 相依於 | 部分模組需要其他模組（DDoS 防禦需要 DDoS & BGP）。 |
準備基礎設施
開關本身不需要。請按照表格中連結頁面的說明，連線每個模組的基礎設施。
在 NexCMP 中連線
- 開啟 System › Admin › License & updates 並捲動至 Module 卡片。上面說明已停用的模組會從管理員選單中隱藏，且客戶無法購買。
- 使用模組的開關。頁面會確認 Saved: reloading menu 並重新載載，因此選單會立即變更。
各模組
| 模組（顯示名稱） | 預設值 | 新增功能 | 需求 | 頁面 |
|---|---|---|---|---|
| Virtual Machines | 永遠開啟 | 虛擬機器目錄、訂閱、主控台、快照 | CloudStack 或 Proxmox VE | CloudStack, Proxmox VE |
| Bandwidth | 開啟 | 虛擬機器、Kubernetes 與 S3 的配額、附加元件、警報與超額動作 | 無額外需求（CloudStack 虛擬機器統計資料） | Bandwidth |
| OS & ISO Images | 關閉 | 客戶註冊自己的作業系統映像檔與 ISO，依 GB 計費 | CloudStack；其次要儲存虛擬機器的網際網路存取權 | Requirements |
| Kubernetes | 關閉 | Kubernetes 叢集 (CKS) | 已啟用 CKS 的 CloudStack | Kubernetes and Private Cloud |
| Private Cloud | 關閉 | 具備專用頻寬方案的 VPC | CloudStack VPC 與網路方案 | Kubernetes and Private Cloud |
| Object Storage | 關閉 | Ceph RGW 上的 S3 帳戶，按量計費 | Ceph RGW 與具備 S3 服務的區域 | S3 |
| VPN | 關閉 | 您自己的節點上的 VPN | 執行 cmp-agent 的節點 | VPN 與代理節點 |
| IPv6 Proxy | 關閉 | 您自己的節點上的 IPv6 代理 | 具備 IPv6 前綴的代理節點 | VPN 與代理節點 |
| Bare Metal | 關閉 | 透過 iDRAC 管理 Dell 伺服器：訂單、作業系統安裝、主控台、電源 | 管理網路上的 iDRAC 9 | Dedicated servers |
| AI Models | 關閉 | 銷售AI模型存取權的閘道：單一金鑰適用多個模型、依模型計價、使用量限制、記錄檔、錢包計費 | 自備的模型來源：相容OpenAI或相容Anthropic的API及自備金鑰 | AI Models |
| AI | 關閉 | AI Chat（自動化支援）與 AI Agent（以日常語言進行虛擬機器管理） | 相容 OpenAI 的提供者 | AI providers |
| DDoS Shield | 關閉 | 針對客戶的 IP 保護；需要 DDoS 與 BGP，因此在未啟用時其開關會保持停用 | DDoS & BGP 附加元件 | 下方 |
| DDoS & BGP | 關閉，附加元件 | 邊緣路由器主控台：BGP、RTBH、XDP、連線階段與邊緣流量 | 具備 root daemon 的邊緣主機 | 下方 |
哪個開關負責什麼
- Bare Metal分為兩個層級。模組開關可顯示管理後台選單與 API。向客戶銷售則是位於Services › Dedicated Server底下的獨立開關（需輸入文字確認），且在您於Infrastructure › Bare Metal › Safety開啟 live ops 之前，對 iDRAC 的所有寫入操作都會被阻擋。請參閱專用伺服器。
- 對於 Kubernetes、Private Cloud、VPN、IPv6 Proxy 與 Images，模組開關與服務頁面上的銷售開關會對應到相同的設定。
- AI 同時也需要在 System › Settings › AI provider 下設定提供者。
- AI Models分為兩層。模組開關會顯示管理選單與API。向客戶銷售則是位於AI Models頁面頂部的獨立銷售開關，預設為關閉。請參閱AI Models。
模組在啟動時讀取
有三項功能不是普通的開關。它們會在服務啟動時讀取一次，並且需要標準安裝所不包含的基礎設施。
| 功能 | 設定 | 狀態 | 需求 |
|---|---|---|---|
| DDoS 與 BGP | module_ddos | 關閉時顯示為附加元件套件，開啟時顯示為已安裝。主控台中沒有開關。 | 以 root 執行的邊緣路由器 daemon（BGP、RTBH、XDP、流量統計）。面板是以無特權的使用者身分執行，無法執行它們。 |
| AI | module_ai | 一般開關。路由會立即跟進；AI Chat 的背景作業（工單調查、排程回覆）會在服務下次重新啟動時啟動。主控台會建議重新啟動。 | AI 提供者。 |
| Web SSH 終端機 | feature_ssh_web | 預設關閉，主控台中無開關 | 獨立的 SSH 代理服務及其路由。沒有它，入口網站的 Console 頁籤將只會顯示 VNC。AI Agent 不需要它：它是透過面板本身建立的 SSH 連線來執行命令。 |
修改啟動設定後，請重新啟動服務：sudo systemctl restart nexcmp nexcmp-vmd。
驗證
- 重新載入後，模組的選單項目隨即會出現（或消失）。
- 對於面向客戶的模組，已登入的客戶會在入口網站中看到新的選單項目。關閉的模組將不會顯示任何內容或顯示「即將推出」。
限制與注意事項
- 關閉模組不會刪除任何資料。執行中的虛擬機器、叢集、S3 帳戶和訂閱會繼續運作並計費；客戶只是無法建立新的項目。
- 配額頁面僅會列出其模組為開啟狀態的服務。
故障排除
| 症狀 | 原因 | 修正方式 |
|---|---|---|
| 選單項目未出現 | 頁面未重新載入 | 重新載入管理主控台。 |
| DDoS Shield 開關已停用 | 未安裝 DDoS & BGP | DDoS Shield 需要 DDoS & BGP 附加元件。 |
| 「此模組為附加套件，無法在此切換」（HTTP 409 或 422） | 您（或某個腳本）嘗試切換 DDoS & BGP | 這是附加套件；沒有對應的開關。 |
| 「DDoS Shield 需要 DDoS & BGP 附加元件」 | 同上，針對 DDoS Shield | 請先安裝附加元件。 |
模組路由回應 404 module_disabled | 模組已關閉 | 將模組切換為開啟。 |
| AI Chat 有回應但工單調查未啟動 | AI 模組在未重新啟動的情況下被開啟 | sudo systemctl restart nexcmp nexcmp-vmd. |
| 唯讀員工無法儲存 | 其角色為唯讀 | 請使用管理員帳戶。 |