虚拟化技术与应用课件 项目3 走进vCenter Server

走近vCenterServer

认识vCenterServervCenterServer管理平台是VMware

vSphere虚拟化架构的核心管理组件。可充当集中管理点，管理连接到网络的ESXi主机和虚拟机。VMvCenterServerManageESXiESXiESXiVMVMVMVMVMVMVMVM

认识vCenterServerEfficientManagementScalability&ExtensibilityControl&VisibilityvCenterServer

认识vCenterServervCenterServerAppliance

是基于Linux的预配置好的虚拟机，针对运行

vCenterServer

及关联服务进行了优化。

认识vCenterServerPhotonOS一个支持容器的Linux开源操作系统vCenterServerAppliance软件包PlatformServicesController

基础架构服务组vCenterServer

服务组PostgreSQL一个功能强大的开源对象关系数据库管理系统VMwarevSphereUpdateManager扩展认识vCenterServervCenterServer架构vSphereClient:连接到vCenterServer的客户端，集中管理ESXi主机。vCenterServer数据库：最重要的组件。存储清单目录，资源池，性能数据以及其他vCenterServer的重要信息。被管理ESXi主机：利用vCenterServer管理主机以及运行在主机之上的虚拟机。

认识vCenterServerOperating

SystemvpxaHostsvpxaESXiHostvCenterServer443443443VMwareHostClientvSphereClientUnavailableinLockdownModeESXi与vCenterServer通信机制

vCenterServer组件和服务PlatformServicesController

可以为vSphere环境提供通用基础架构服务。1用于运行

vCenterServer

和

vCenterServer

组件的所有必备服务都已捆绑PlatformServicesController中。2部署

vCenterServer

之前，必须确定PlatformServicesController部署模型。3PlatformServicesController(PSC)基础架构服务组：PSC处理与vSphere平台交互的管理员和应用程序的身份管理

vCenterServer组件和服务具有嵌入式

PlatformServicesController

部署的

vCenterServer；1具有外部

PlatformServicesController

的

vCenterServer；2将

PlatformServicesController

作为设备直接部署。3三种部署模型vCenterServer组件和服务具有嵌入式

PlatformServicesController

部署的

vCenterServer▶

vCenterServer

与

PlatformServicesController

并非通过网络连接，且

vCenterServer

不容易

出现因

vCenterServer

与

PlatformServicesController

之间的连接和名称解析问题导致的故障。▶

如果在Windows虚拟机或物理服务器上安装

vCenterServer，则需要较少的Windows许可证。▶

管理较少的虚拟机或物理服务器。虚拟机或物理服务器PlatformServicesControllervCenterServervCenterServer组件和服务具有外部

PlatformServicesController

的

vCenterServer特点▶

vCenterServer

和

PlatformServicesController

之间的连接可能具有连接和名称解析问题。▶

如果在Windows虚拟机或物理服务器上安装

vCenterServer，则需要较多的MicrosoftWindows许可证。▶

需要管理较多虚拟机或物理服务器。虚拟机或物理服务器vCenterServer虚拟机或物理服务器vCenterServer虚拟机或物理服务器PlatformServicesController

vCenterServer组件和服务VMware

PlatformServices

Controller

基础架构服务组包括vCenterSingleSign-On01VMwareCertificateAuthority

04LicenseService02LookupService03

vCenterServer组件和服务vCenterSingleSign-On安全身份验证服务使用vCenterSingleSign-On，通过安全的令牌交换机制相互通信，无需每个组件使用目录服务（如ActiveDirectory）分别对用户进行身份验证。vCenterLicenseService为连接到单个

PlatformServicesController

或多个链接的

PlatformServicesController

的所有

vCenterServer

系统提供公共许可证清单和管理功能。LookupService查询服务。VMwareCertificateAuthority使用以VMwareCertificateAuthority(VMCA)作为根证书颁发机构的签名证书置备每个

ESXi

主机。

vCenterServer组件和服务030502060401vCenterServervSphereESXiDumpCollectorvSphereWebClientvSphereClientVMwarevSphereSyslogCollector（适用于Windows的

vCenterServer

）vSphereAutoDeployvCenterServer

服务组

vCenterServer组件和服务vCenterServer

服务组VMware

vSphere

SyslogCollector系统日志记录、网络日志记录以及从主机收集日志。vSphere

Auto

DeployvSphere

ESXi

DumpCollector可将

ESXi

配置在系统发生严重故障时将VMkernel内存保存到网络服务器而非磁盘。vSphere

ESXi

DumpCollector将通过网络收集这些内存转储。vSphere

web

Client通过基于HTML5的用户界面，可以使用Web浏览器连接到

vCenterServer

实例。vSphere

Client通过应用程序客户端，连接到vCenterServer实例。能够为大量物理主机置备

ESXi

软件。对象与权限对象指要对其执行操作的实体。对象包括数据中心、文件夹、集群、主机、数据存储、网络和虚拟机。对象与权限关于数据中心对象虚拟数据中心是一个逻辑组织，构建能够运行虚拟机且功能齐全的环境所需使用的所有清单对象，对于数据中心对象：▶

创建多个数据中心组织多组环境。▶

每个数据中心都有自己的主机、虚拟机、模板、数据存储与网络。北京数据中心上海数据中心新加坡数据中心洛杉矶数据中心vCenterServer对象与权限使用文件夹组织清单对象可以使用文件夹、子文件夹更好的组织数据中心的对象。文件和打印

北京

数据中心DBVMVM模版VMVMIntel主机主机主机主机AMD

对象与权限权限定义可以为访问清单中对象定义特权。特权：可以执行的操作；对象：操作目标；用户或组：操作的执行者；角色：一组特权；权限：针对选定对象为一个用户或组分配一个角色（一组特权）。vSphere对象用户或组角色权限权限权限权限权限对象与权限应用权限：场景1权限可以向下传递到对象层次结构中的所有子对象，也可以仅应用到临近对象。除了指定是否向下传递权限，还可以为较低等级对象设置不同的权限，替代在较高等级中的权限。sa-vcsa-01.vclass.localTrainingProductionProd03-1Prod03-2Prod04-2Prod04-3ProdTemplateTestandDevDev01Dev02Dev03Greg：只读（传递到子项）Greg：管理员对象与权限应用权限：场景2如果某个用户属于多个组，且这些组对同一个对象均拥有权限，此用户将获得为这些组分配的针对该对象的所有权限。sa-vcsa-01.vclass.localTrainingProductionProd03-1Prod03-2Prod04-2Prod04-3ProdTemplateTestandDevDev01Dev02Dev03组1：VM_Power_On（传递到子项）组2：Take_Snapshots（传递到子项）GregSusan组1的成员：GregCarla组2的成员：对象与权限应用权限：场景3一个用户可以是对不同对象具有相应权限的多个组的成员。对于这些组有访问权限的每个对象，该用户将拥有与它们相同的权限。sa-vcsa-01.vclass.localTrainingProductionProd03-1Prod03-2Prod04-2Prod04-3ProdTemplateTestandDevDev01Dev02Dev03GregSusan组1的成员：GregCarla组2的成员：组1：管理员（传递到子项）组2：只读对象与权限应用权限：场景4对于任何给定对象，仅为一个用户（或组）提供一个角色。对于对象，为用户明确定义的访问权限优先于所有组权限。sa-vcsa-01.vclass.localTrainingProductionProd03-1Prod