《虚拟化管理与维护工作页》课件 学习任务一 企业虚拟化平台用户构建及资源分配

企业虚拟化平台用户构建及资源分配《虚拟化管理与维护》学习任务一目录01.获取信息02.制订计划03.做出决策04.实施计划05.过程控制06.评价反馈任务描述

为提升业务运营效率，某网络科技公司计划采用虚拟化平台构建业务服务器，购入了一套新的虚拟化设备。目前，厂商已完成设备安装和VMware虚拟化平台的部署，并将设备移交给公司。此时，公司运维部需为运维人员创建管理账号并分配相应权限，依据公司各部门提出的虚拟服务器资源使用需求，进行合理的资源分配。任务要求1.运维部运维人员管理账户要求（1）运维部运维人员实行一人一账户制度，账户应能正常登录和使用。（2）账户权限分配精准，确保运维人员可在权限范围内顺利开展日常工作并访问所需资源。（3）账户权限分配遵循最小特权原则与基于角色的访问控制方式。（4）“账户创建清单”应确保账号命名规则清晰明确，便于统一管理。2.技术部虚拟服务器要求（1）技术部虚拟服务器应支持使用Xshell、Putty等软件进行远程接入。（2）虚拟机中的Tomcat、MySQL等软件能正常运行。（3）配置合理的资源池，并为其设定恰当的资源预留标准，以满足正式虚拟服务器的峰值资源需求。（4）虚拟机创建过程需遵循“vCenterServer和主机管理指南”中的相关规范。3.项目实施要求（1）测试用例应清晰明确，且能准确判断测试结果。（2）项目实施需符合ISO/IEC27001:2022的要求。（3）项目需在规定时间内完成。获取信息学习环节

一学习环节一获取信息学习目标1.能独立阅读任务单，明确任务单中的工作内容和要求，辨析虚拟化平台用户和虚拟化平台资源等概念及用途，形成任务单分析表。2.能独立阅读任务资料中的运维部岗位架构图和运维部职责表，明确虚拟化平台用户权限的实现方式。通过小组讨论，辨析岗位职责与权限之间的关系，形成运维部岗位权限等级和特权分析表。3.能独立阅读任务资料中的虚拟服务器申请表等，明确正式服务器与测试服务器的特征及资源分配要求，辨析不同服务器在资源分配上的差异，形成虚拟服务器资源需求分析表。学习环节一获取信息学习要求一、明确虚拟化平台用户构建和资源分配的内容与要求1.任务单一、明确虚拟化平台用户构建和资源分配的内容与要求2.虚拟化技术相关概念(1)虚拟化平台(VirtualizationPlatform)组成：Hypervisor（管理程序）+管理工具+硬件支持。定位：环境的“大脑”，负责总体资源调度、高可用性及安全性管理。(2)虚拟化主机(Host)组成：安装了虚拟化软件的物理服务器。定位：资源的“供给者”，直接与底层硬件交互并分配CPU、内存、存储。(3)虚拟服务器(Guest/VM)组成：运行在平台上的虚拟计算机实例。定位：任务的“执行者”，拥有独立的操作系统（GuestOS）与应用环境。一、明确虚拟化平台用户构建和资源分配的内容与要求3.虚拟化技术相关概念一、明确虚拟化平台用户构建和资源分配的内容与要求

4.虚拟化平台用户与虚拟服务器用户的概念

(1)虚拟化平台用户（管理员）管理对象：整个虚拟化基础设施。职责：负责平台配置、维护、升级及安全监控。用途：创建/删除虚拟机、分配资源（CPU/内存/网络）、执行备份。(2)虚拟服务器用户（使用者）管理对象：特定的虚拟服务器（虚拟机）。职责：管理该服务器上的应用程序、服务及数据文件。用途：运行特定应用，执行日常系统管理与维护任务。一、明确虚拟化平台用户构建和资源分配的内容与要求5.虚拟化平台用户与虚拟服务器用户的概念一、明确虚拟化平台用户构建和资源分配的内容与要求6.虚拟化平台资源的组成、类型和作用(1)平台组成

物理硬件：服务器、存储及网络设备（基础设施）。虚拟化软件：Hypervisor（核心管理层）。管理工具：用户界面与命令行（配置入口）。软件环境：虚拟机上的操作系统与应用程序（业务执行）。(2)资源类型(Types)计算资源：CPU（内核/线程）、内存（RAM）。存储资源：本地存储、网络存储（SAN/NAS）、存储虚拟化。网络资源：物理网卡、虚拟网络。软件定义资源：SDN（网络）、SDS（存储）。其他资源：GPU（图形处理）、I/O设备（USB/SCSI）。二、明确虚拟化平台用户构建的工作内容和要求

1.虚拟化平台用户构建的主要内容

构建虚拟化平台用户时，应根据不同对象、不同目的设置相应内容，主要包括：管理对象范围用户账户管理权限

这三项内容共同决定了“谁管理、管理什么、能做什么”。二、明确虚拟化平台用户构建的工作内容和要求2.虚拟化平台常见术语的含义

(1)权限：权限是指用户或组对特定资源或功能所具有的访问级别，决定其可以执行哪些操作，如读取、写入、修改或删除。(2)用户和组：用户表示系统中的具体操作者，组是将多个相关用户组织在一起的管理方式。通过用户和组，可以更方便地进行权限分配和统一管理。(3)特权：特权是执行特殊操作或访问受限资源所需的额外权限，体现“可以做什么操作”。(4)角色：角色是一组权限或特权的集合，通常根据岗位职能进行划分。(5)对象：对象是系统中的资源，如文件、文件夹、数据库、网络设备或虚拟化平台中的各类资源。权限和角色通常都依附于具体对象而存在。二、明确虚拟化平台用户构建的工作内容和要求3.用户权限关系二、明确虚拟化平台用户构建的工作内容和要求4.明确岗位职责与权限的关系三、明确虚拟化平台资源分配的工作内容和要求

1.正式服务器和测试服务器的特征正式服务器（生产环境）核心目标：稳定压倒一切关键词：高可靠性、持续可用、严格安全特征：7x24小时运行，配备冗余机制，任何中断都可能导致业务损失。测试服务器（开发/测试环境）核心目标：灵活适应变化关键词：快速配置、容错性强、环境隔离特征：允许试错，用于验证新功能或补丁，与生产环境物理或逻辑隔离。三、明确虚拟化平台资源分配的工作内容和要求2.正式服务器和测试服务器的资源分配要求正式服务器（高配、冗余）CPU/内存：

高性能、大容量，应对高并发。存储：

快速读写（SSD）+备份机制（RAID/备份）。网络：

高带宽、低延迟，保证服务响应。测试服务器（够用、省钱）CPU/内存：

灵活调整，够用即可，模拟不同负载。存储：

可扩展即可，注重快速部署（如精简置备）。网络：

重点在于与生产环境隔离，可使用内部网络。三、明确虚拟化平台资源分配的工作内容和要求3.确定虚拟化平台的资源分配要求制订计划学习环节

二学习环节二制订计划学习目标1.能独立阅读信息页中关于“账户清单构成和作用”的相关资料，明确用户和组的命名规范及命名方式，应用批量随机密码的生成方法及安全密码生成原则，编制虚拟化平台账户清单。2.能独立阅读信息页中关于“最小特权原则的含义及应用”的相关资料，明确最小特权原则和权限继承原则的应用要点及层次结构，分析权限分配策略的制定要点，制定合理的账户权限分配策略。3.能独立阅读信息页中关于“用户权限分配表的构成和用途”的相关资料，根据用户所需对象和特权的确定方法，选定用户所需的对象和特权，制定用户权限分配表。4.能独立阅读信息页中关于“资源分配方案的构成要素及作用”的相关资料，分析虚拟化平台资源分配的依据和方法，合理分配虚拟化平台的计算资源、存储资源及网络资源，整理虚拟服务器资源的检查要点，制定虚拟化平台资源分配方案。5.能通过提问等形式深入探讨用户权限分配表内容的合理性，针对权限分配的关键点提出自己的观点，提升与人沟通交流的能力。学习环节二制订计划学习要求一、编制虚拟化平台账户清单1.账户清单构成和作用账户清单是虚拟化平台用户管理的“花名册”，记录了每个账户的完整信息，是实现访问控制和安全审计的基础工具。构成要素：用户姓名、账户ID/用户名、电子邮件、初始密码、账户状态、账户类型、角色和权限、部门信息、创建日期/过期日期、最后登录时间等。一、编制虚拟化平台账户清单2、用户和组的命名规范及命名方式命名规范是账号管理的“起名规则”，通过统一的命名方式确保账号唯一、可读、易识别，提升管理效率和安全性。命名规范：唯一性、可读性、规范性、角色标识、组织单位标识、使用前缀/后缀、长度限制、避免敏感信息、可搜索性、与组织策略一致一、编制虚拟化平台账户清单2、用户和组的命名规范及命名方式不同情境下用户名命名方式资源命名规则示例用户账号使用姓名zhangsan角色使用角色名Administrator组织单位/部门使用部门缩写IT虚拟机使用环境+序号ProdWebServer01一、编制虚拟化平台账户清单3、密码生成器使用方法密码生成器是一种自动化工具（如SingKPasswordProducer），用于批量生成高复杂度、高安全性的随机密码，避免人工设置密码的弱口令风险。可配置参数：密码长度（建议≥12位）字符类型（大写、小写、数字、特殊符号）特殊字符自定义（如+*/%^&）等一、编制虚拟化平台账户清单3、密码生成器使用方法密码生成器是一种自动化工具（如SingKPasswordProducer），用于批量生成高复杂度、高安全性的随机密码，避免人工设置密码的弱口令风险。一、编制虚拟化平台账户清单4、安全密码设置原则原则要点①长度至少12个字符②复杂性大小写+数字+特殊字符③避免常见不用123456、password④不用个人信息避开生日、姓名、电话⑤定期更改每3-6个月更换一次⑥使用工具密码管理器生成+存储⑦不重复使用一个密码只用一个账户⑧双因素认证密码+验证码/指纹一、编制虚拟化平台账户清单4、安全密码设置原则禁忌清单：❌

123456、password、qwerty❌

自己的生日、姓名拼音❌

多个网站用同一个密码二、解析最小特权原则和权限继承原则1、最小特权原则的含义及应用最小特权原则是系统安全的核心策略，要求只授予用户完成工作所必需的“最少权限”，即便账号被盗，攻击者也难以造成大面积破坏。核心定义：只给“够用”的权限，不给“多余”的权限三个组件：最小知情权、最小使用原则、最小访问原则二、解析最小特权原则和权限继承原则1、最小特权原则的含义及应用最小特权原则是系统安全的核心策略，要求只授予用户完成工作所必需的“最少权限”，即便账号被盗，攻击者也难以造成大面积破坏。应用三要点：✅

只给绝对必要的权限✅

任务完成后及时回收✅

严格控制资源访问二、解析最小特权原则和权限继承原则2、权限继承原则的含义及应用权限继承原则分为“层级继承”和“组继承”两类，让权限能够自动沿层级结构或组成员关系向下传递，减少重复配置，提升管理效率。对比维度层级继承组继承定义子节点自动继承父节点权限用户通过加入组继承组权限基础资源层级结构（数据中心→集群→主机→VM）用户角色和职责分组管理侧重点资源组织结构人员角色职责灵活性可覆盖、可限制子节点用户可属于多个组三、制定用户权限分配表1、用户权限分配表的构成和用途用户权限分配表是“权限分配的蓝图”，它明确记录了哪个用户对哪个对象拥有哪种级别的操作权限，是实现标准化权限管理的关键文档。用户权限的构成要素：

用户：被授予权限的个人或账户

受管对象：权限适用的目标（文件、数据、应用等）

资源：可访问的系统资源（硬件、服务等）

级别：权限范围（只读、读写、完全控制）三、制定用户权限分配表1、用户权限分配表的构成和用途用户权限分配表是“权限分配的蓝图”，它明确记录了哪个用户对哪个对象拥有哪种级别的操作权限，是实现标准化权限管理的关键文档。用户权限分配表样表三、制定用户权限分配表2、用户所需对象的确定方法用户所需对象是指用户在工作中必须访问和管理的资源实体。确定方法的核心是“职责→任务→对象”的映射过程。明确用户职责识别操作任务映射对象需求三、制定用户权限分配表2、用户所需对象的确定方法用户所需对象是指用户在工作中必须访问和管理的资源实体。确定方法的核心是“职责→任务→对象”的映射过程。三、制定用户权限分配表3、用户所需特权的确定方法特权限定用户能执行的具体操作。确定用户所需特权的方法是：先给特权分类，再按职责从每个对象下筛选相关特权。类型说明适用场景删除类删除数据或对象数据清理、维护创建类创建新数据或对象扩展功能、新增资源交互类修改、更新、配置日常运维操作只读类查看，不可修改信息查阅、监控三、制定用户权限分配表3、用户所需特权的确定方法找到需要构建的用户/一组用户将特权相同的用户分到一组确定用户的岗位职责（用户需要干啥）最小特权原则根据需要完成的任务找出管理对象根据官方文档“常见任务所需特权”查询社区资料对管理对象下的特权进行分类选择特别留意不允许用户执行的操作用户需要完成的任务对象特权四、制定虚拟化平台资源分配方案1、资源分配方案的构成要素及作用资源分配方案是“资源配置的说明书”，它明确了每台虚拟服务器的用途、资源需求和重要程度要素说明虚拟服务器用途明确这台服务器用来干什么资源需求CPU、内存、存储的具体数值重要程度分析高/中/低，决定资源优先级资源分配最终确定的资源配置四、制定虚拟化平台资源分配方案2、虚拟化平台资源分配的依据资源分配不是“拍脑袋”，而是基于业务需求、性能要求和业务重要性三大核心依据做出的科学决策。资源分配看三点：业务定需求、性能定标准、重要性定优先级因素地位说明业务需求基础没有需求就没有方向性能要求核心直接影响用户体验业务重要性决定性关键业务优先保障四、制定虚拟化平台资源分配方案3、服务器重要程度判断服务器重要性分为“重要、一般、不重要”三个等级，判断依据是业务影响、数据价值和合规要求。等级影响程度停机后果重要业务运营至关重要重大业务中断或财务损失一般业务有显著影响业务流程中断或效率下降不重要业务影响较小轻微不便或效率降低四、制定虚拟化平台资源分配方案4、资源池的概念和作用资源池是将物理资源（CPU、内存等）集中起来形成的“资源蓄水池”，按需分配给虚拟机，实现资源的灵活调度和精细化管理。份额：决定了资源紧张时，谁能优先抢到更多（按比例分）。预留：规定了无论多忙都必须给该池留出的保底资源（底线）。预留类型（可扩展）：决定了当自己保底资源不够用时，能不能向上级借。限制：规定了该池无论如何都不能超过的资源上限（天花板）。四、制定虚拟化平台资源分配方案5、资源池的分配要点资源池分配要遵循“按重要性定份额、按性能定预留、按增长定类型”的原则，确保关键业务得到保障，同时预留扩展空间。分配要点：按工作负载重要性设置份额、按性能要求设置预留/限制数值关键业务预留量=业务峰值需求、按未来增长设置预留类型兼顾安全性和合规性、保持灵活性和可扩展性四、制定虚拟化平台资源分配方案6、存储资源的类型、特征及选择依据不同存储类型和RAID级别各有优劣，需要在性能、容量、冗余和成本之间做出权衡，根据业务场景选择最合适的方案。对比项SSD（固态硬盘）HDD（机械硬盘）工作原理闪存芯片（电子存储）磁碟+磁头（机械旋转）速度极快（读写500MB/s~7000MB/s）较慢（约100~200MB/s）抗震性强（无机械部件）弱（怕摔、怕震动）噪音零噪音有旋转和读写噪音功耗低较高容量/价格较贵（每GB成本高）便宜（每GB成本低）典型场景操作系统、数据库、高频读写大容量冷数据存储、备份四、制定虚拟化平台资源分配方案6、存储资源的类型、特征及选择依据对比项RAID0RAID1RAID5RAID6最少磁盘数2块2块3块4块最多允许坏盘数0块（一坏全丢）1块（镜像盘存活）1块（奇偶校验重建）2块（双奇偶校验）资源利用率100%（无冗余）50%（一半容量用于镜像）(n-1)/n≈67%~94%(n-2)/n≈50%~89%读性能高（并行读写）中（可双盘并行读）较高较高写性能高中（需双盘写入）中（需计算奇偶校验）较低（双奇偶校验计算）安全性极低高较高极高典型场景临时数据、视频渲染操作系统、财务数据文件服务器、邮件服务器高可靠性关键数据四、制定虚拟化平台资源分配方案7、虚拟网络的特性虚拟网络分为“纯内部通信”和“可访问内外网”两种类型，根据业务的安全需求选择不同的网络隔离策略。对比维度只允许内部通信可访问内网和公网特性严格访问控制，不能与外网通信允许内部通信，也能安全访问外网功能私有通信，增强安全性内外部通信，需复杂安全策略适用技术私有LAN、隔离虚拟网络安全网关、VPN、SD-WAN应用场景银行、政府、军事等极高安全环境企业办公室、零售、远程团队学习环节三

做出决策学习目标1.能独立阅读信息页中关于“文献溯源法”和“实验法”等的相关资料，明确这两种方法的含义，梳理其执行步骤，按照执行步骤对用户权限的准确性进行检验。2.能采用小组合作的方式，总结文献溯源法和实验法的优缺点，梳理优化用户权限分配表的路径，完善用户权限分配表。3.能明确特权分配问题，针对存疑特权，选择合适的方法判断特权分配结果，提升解决问题的能力。学习环节三做出决策学习要求一、检验用户权限分配的准确性1、文献溯源法的步骤和应用官方网址：/（资源文档链接可能随时间变更，若地址失效请自行检索最新链接。）进入官网，

点击进入技术文档页面一、检验用户权限分配的准确性1、文献溯源法的步骤和应用一、检验用户权限分配的准确性1、文献溯源法的步骤和应用选择对应的VMwarevSphere版本一、检验用户权限分配的准确性1、文献溯源法的步骤和应用一、检验用户权限分配的准确性1、文献溯源法的步骤和应用一、检验用户权限分配的准确性1、文献溯源法的步骤和应用可以使用浏览器翻译功能将网页翻译成中文一、检验用户权限分配的准确性2、实验法的步骤和应用实验法是通过创建测试账户和测试角色，实际操作验证权限效果的方法，是检验权限分配是否正确的“实践验证”，用真实操作说话。创建测试账户创建测试角色（除待测特权外全勾）配置测试账户权限登录测试，检验可执行操作学习环节四

实施计划学习目标1.能查阅信息页中关于“用户和组构建操作流程”的相关资料，明确用户、组和角色的构建及角色分配的操作流程，梳理用户、组以及角色构建流程之间的逻辑关系，并以流程图的形式呈现。2.能依据用户权限分配表和账户清单，按照用户和组的构建流程独立创建用户和组，运用克隆技术创建角色，正确分配用户权限并对权限分配情况进行检查。3.能独立阅读信息页中关于“创建资源池”的相关资料，依据虚拟化平台资源分配方案，梳理创建资源池的流程，完成资源池的创建，满足服务器的性能需求。学习环节四

实施计划学习目标4.能独立阅读信息页中关于“创建虚拟服务器”的相关材料，梳理虚拟服务器创建和初始化的操作流程，配置CPU硬件虚拟化与性能计数器，选择合适的虚拟磁盘置备方式和虚拟网络适配器，按照操作流程独立完成虚拟服务器的创建，确保虚拟服务器的资源配置合理。5.能独立阅读信息页中关于“初始化虚拟服务器”的相关材料，明确虚拟服务器初始化配置的内容，按照操作流程对虚拟服务器进行初始化，并判断初始化是否成功。以小组合作的方式，编制企业虚拟化平台用户构建及资源分配作业指导书。6.能在创建和检查用户角色特权的过程中细心专注，以一丝不苟的态度开展工作，严格按照用户权限分配表，认真细致地进行配置和验证，确保特权配置的准确性。学习环节四

实施计划学习要求一、梳理用户构建操作流程及要点1、用户和组构建操作流程用户和组是虚拟化平台权限管理的基础单元。用户代表个体账户，组是用户的集合。先建用户、再建组、最后将用户加入组，是标准的构建流程。vSphereClient主界面菜单系统管理用户和组择“用户”选择域(vsphere.local)添加用户输入用户名/密码创建用户流程一、梳理用户构建操作流程及要点1、用户和组构建操作流程用户和组是虚拟化平台权限管理的基础单元。用户代表个体账户，组是用户的集合。先建用户、再建组、最后将用户加入组，是标准的构建流程。vSphereClient主界面菜单系统管理用户和组选择“组”添加组输入组名搜索成员添加成员完成创建用户组流程一、梳理用户构建操作流程及要点2、角色构建操作流程①进入入口：vSphereClient→菜单→系统管理→角色↓②新建角色（或克隆内置角色）↓③勾选需要的特权（Privileges）↓④下一步，检查是否有高危特权↓⑤输入角色名称和描述↓⑥完成（此时角色仅定义，尚未生效）一、梳理用户构建操作流程及要点3、用户和组权限分配操作流程①进入授权入口：菜单→主机和集群，选中目标对象↓②右键→添加权限↓③选择用户域，搜索并选择用户或组↓④选择预先创建好的角色↓⑤设置是否“传播到子对象”↓⑥确定→完成授权二、创建用户和组并分配权限1、虚拟化平台用户概念和用途虚拟化平台用户是指有权访问和管理虚拟化环境的账户，根据来源域的不同，其权限范围和管理方式存在差异，分为本地域、vSphere内置域、活动目录域和外部域四种类型。用户类型权限范围管理方式适用场景LocalDomain（本地域）限于单台ESXi主机在ESXi主机上管理主机级管理任务vSpherelocalDomain（内置域）跨多台ESXi主机通过vCenter管理虚拟化资源统一管理ActiveDirectoryDomain（活动目录域）整个组织集中身份管理与企业AD集成ExternalDomain（外部域）按配置而定外部认证服务LDAP等第三方认证二、创建用户和组并分配权限2、应用克隆技术创建角色角色克隆是通过复制已有角色的权限集来快速创建新角色的方法，以“已验证的角色模板”为基础，提高效率、减少错误，是权限管理中的最佳实践。适合克隆的场景：

临时项目团队创建角色

现有角色权限需微调时

不同角色的特权存在递进或相似关系时三、创建资源池1、资源池创建的操作流程资源池是虚拟化环境中用于分配和管理CPU、内存等资源的容器，通过创建资源池可以实现资源的精细化控制和分层管理。①

登录vSphereClient

↓②

导航到数据中心或集群

↓③

右键点击

→

选择“新建资源池”

↓④

输入资源池名称

↓⑤

配置CPU资源（预留、限制、份额）

↓⑥

配置内存资源（预留、限制、份额）

↓⑦

配置高级设置（可选）

↓⑧

关联虚拟机

↓⑨

确认设置

↓⑩

点击“完成”创建三、创建资源池1、资源池创建的操作流程关键注意事项：创建位置：必须在数据中心或集群层级创建资源池可以嵌套（父资源池下创建子资源池）创建后可将现有虚拟机移入资源池四、创建虚拟服务器1、虚拟服务器创建流程虚拟服务器（虚拟机）创建是在虚拟化平台上从零到一部署计算实例的过程，需经过硬件配置、操作系统安装和工具优化三个阶段。登录vSphereClient→

导航到目标位置

→

新建虚拟机

→

选择自定义

→

命名虚拟机

→

选择客户机OS→

选择硬件兼容性

→

配置CPU→

配置内存

→

配置网络

→

配置存储

→

添加磁盘

→

添加其他硬件

→

审查配置

→

完成创建

→

安装操作系统

→

安装VMwareTools四、创建虚拟服务器2、虚拟服务器的创建类型vSphere提供了多种虚拟机创建方式，从手动配置到模板克隆，适应不同场景需求，选择正确的创建类型可大幅提升部署效率。创建类型特点适用场景自定义手动配置所有硬件需要特殊硬件配置典型系统自动配置快速部署，大多数场景注册现有虚拟机导入已存在的虚拟机虚拟机迁入管理从模板创建基于预置模板部署标准化批量部署克隆虚拟机复制现有虚拟机快速复制相同配置部署OVF模板开放标准格式部署部署标准化应用迁移虚拟机跨主机/集群迁移资源调整内容库部署从内容库拉取集中管理部署包四、创建虚拟服务器3、常见虚拟磁盘置备方式虚拟磁盘置备方式决定了存储空间如何分配和使用，分为“厚置备延迟置零”、“厚置备快速置零”和“精简置备”三种，在性能、空间和创建速度上各有取舍。对比项厚置备延迟置零厚置备快速置零精简置备空间分配立即分配全量立即分配全量按需动态分配初始化清零首次写入时清零创建时立即清零不涉及创建速度快慢（需清零）非常快首次写性能稍慢（同时清零）正常正常存储利用率低（占满分配空间）低（占满分配空间）高（实际使用多少占多少）适用场景不介意首次写性能开销高数据安全/一致性要求存储空间有限、灵活管理四、创建虚拟服务器3、常见虚拟磁盘置备方式虚拟磁盘置备方式决定了存储空间如何分配和使用，分为“厚置备延迟置零”、“厚置备快速置零”和“精简置备”三种，在性能、空间和创建速度上各有取舍。厚置备延迟置零=“先占坑，用时清”厚置备快速置零=“先占坑，提前清”精简置备=“用多少，占多少”四、创建虚拟服务器4、虚拟服务器创建虚拟服务器创建的核心是选择合适的“父对象”并合理分配资源。父对象决定了资源的继承关系和权限边界，是创建前的关键决策。父对象作用适用场景数据中心最高级逻辑容器全局资源分配，无需隔离文件夹逻辑分组管理分层管理和权限控制集群多主机资源池需要HA、DRS和负载均衡资源池精细化资源分配不同业务独立资源控制数据存储磁盘文件存储位置决定读写性能主机直接计算载体硬件专属或独占资源需求四、创建虚拟服务器4、虚拟服务器创建资源分配三阶段阶段一：选择父对象（数据中心/集群/资源池）阶段二：配置资源参数（CPU份额/预留/限制、内存、存储、网络）阶段三：复核配置，提交创建五、初始化虚拟服务器1、虚拟服务器初始化流程虚拟服务器初始化是虚拟机创建完成后，进行操作系统配置、环境优化和安全加固的过程，是让虚拟机“从能用变好用”的关键步骤。不同OS的个性化配置操作系统特有配置WindowsServer激活系统、组策略、远程桌面、安装AD/DHCP等角色Linux包管理器、内核参数、SSH密钥管理、配置yum/apt仓库MacOSSpotlight、Finder、ContactsServer、MailServer学习环节五

过程控制学习目标1.能独立阅读信息页中关于“用户和服务器功能测试过程及内容”的相关资料，认识用户和服务器功能测试的基本流程及内容，明确功能测试用例的概念及作用，形成测试内容分析表。2.能独立阅读信息页中关于“关于测试用例的编写要点”的相关资料，明确测试用例的结构、要素和编写要点，独立编写用户及服务器功能测试用例。3.能根据功能测试用例的执行步骤和规范，按照所编制的测试用例，独立执行用户和虚拟服务器功能测试，完成测试结果的规范记录。4.能通过阅读相关案例，辨析案例中不规范记录测试结果产生的影响，明确在日常工作和学习中坚持实事求是原则的重要性。学习环节五

过程控制学习要求一、认识用户和虚拟服务器功能测试1、用户和服务器功能测试过程及内容功能测试是验证用户权限和服务器功能是否符合预期的关键环节，通过系统化的测试流程和测试项，确保虚拟化平台“该通的能通、该断的能断、该跑的能跑”。①

功能测试工具准备

↓②

编写功能测试用例

↓③