云基础设施平台部署与管理课件 任务2 vCenter Server的部署与应用

任务2vCenterServer的部署与应用课程导览01任务导入与安装了解任务背景，完成vCenterServer安装部署02清单与虚拟机掌握清单创建管理，虚拟机部署与运维03知识链接（上）理解vCenterServer地位、组件与服务、安装要求04知识链接（下）掌握配置方法、权限模型、清单组织与高级功能05任务总结梳理学习目标，回顾核心要点任务导入与安装01在企业网虚拟化数据中心建设中，关键一步是将

数据中心管理端、计算节点和存储节点

部署于

ESXi主机

，并通过

vCenterServer

统一管控。

本任务共3个工单，逐步完成数据中心的规划、部署、配置和管理。任务整体框架共3个工单2.1vCenterServer的安装工单2.1·本页聚焦2.2vCenterServer清单的创建与管理工单2.22.3虚拟机的部署与管理工单2.3▤工单2.1基本信息vCenterServer的部署与应用工单编号2.1建议学时2所属任务vCenterServer的部署与应用安装平台VMwareWorkstation安装版本VMware-VMvisor-Installer-6.7.0任务描述与工单概况工单2.1网络配置与目标设备IP地址子网掩码默认网关DNSvCenterServer0ESXi主机0同上同上同上网络配置参数三维工单目标知识目标理解vCenterServer虚拟机的配置参数技能目标掌握vCenterServer的安装与部署方法素养目标培养解决工程问题的能力导入虚拟机并接受许可打开VMwareWorkstation，选择"文件"→"打开"，找到vCSA目录下

.ova

文件并导入虚拟机。01导入虚拟机双击vCSA镜像文件，单击"打开"，选择虚拟机文件并导入。02接受许可协议在"最终用户许可协议"页，勾选"我接受许可协议条款"，单击"下一步"。03配置存储虚拟机命名虚拟机VMware-vCenter-Server存储路径D:\实验\项目\VCenter部署选项TinyvCenterServerwithEmbeddedPSC，单击"下一步"配置网络属性并导入步骤④配置虚拟机网络属性进入

"属性"

页，选择

NetworkingConfiguration

选项配置：参数项配置值IPAddressFamilyipv4NetworkModestaticIPAddressPrefix24DefaultGatewayDNSServers0Identity不用配置步骤⑤导入VMware-vCenter-Server单击

"导入"

按钮，导入VMware-vCenter-Server。导入后配置虚拟机的

网络、SSO、系统

等网络SSO系统1单击

"导入"

按钮，导入

VMware-vCenter-Server2配置虚拟机的

网络、SSO、系统

等，等待安装完成3进入

控制台界面控制台配置与DNS设置⑥步骤⑥

进入控制台出现提示时可不操作，等待自动跳过。⑦步骤⑦

设置管理密码按

F2

键设置密码并重启虚拟机；进入主界面后设置管理密码，按

Enter

键返回。⑧步骤⑧

配置系统按

F2

键进入系统配置界面，选择

ConfigureManagementNetwork→DNSConfiguration，将Hostname改为vCenterServer的IP地址。⑨步骤⑨

配置DNS按

Enter

键进入DNS配置界面：DNS服务器地址设为

0，主机地址设为

。vCSA部署与SSO配置09部署入口与SSO参数访问地址https://IP地址:5480SSO域名vsphere.local用户名administrator密码administrator部署流程⑩步骤⑩部署vCSA浏览器访问上述地址，若出现"你的连接不是专用连接"，选择"高级"→"继续访问（不安全）"⑪步骤⑪配置设备选择"设备配置"选项，"系统名称"设为vCenterServer的IP地址，等待部署完成⑫步骤⑫配置SSO单击"下一步"，设置SSO域名、用户名及密码⑬⑭步骤⑬~⑭检查确认核对安装设置，单击"完成"结束部署启动vCenter与管理页面登录流程⑮启动vCenterServer浏览器访问

https://IP地址单击

"启动VSPHERECLIENT（HTML5）"输入用户名

administrator@vsphere.local

及SSO域密码⑯进入vCenter管理页面单击

"登录"

按钮，进入管理页面工单小结完成vCenterServer安装，核心流程包括以下三个阶段：环境准备平台环境准备部署Appliance通过

OVA模板

导入虚拟机配置设置网络配置、SSO配置、系统配置清单与虚拟机02工单2.2：清单的创建与管理№工单编号2.2◷建议学时2☰所属任务vCenterServer的部署与应用▤工单说明安装vCenterServer后，可创建虚拟数据中心平台，并进行

vCenterServer清单的创建和管理。ESXi计算节点、存储节点需挂载到虚拟数据中心平台进行

统一管理。vCenterServer清单虚拟数据中心平台◎学习目标知识目标理解vCenterServer清单的配置参数技能目标掌握vCenterServer清单的创建与管理素养目标培养严谨、认真的工匠精神步骤新建数据中心与添加主机1新建数据中心右键单击导航栏中的IP地址→选择"新建数据中心"命名→单击"确定"数据中心已创建结果2将ESXi主机加入数据中心①

添加ESXi主机：右键单击数据中心→选择"添加主机"②

指定主机名或IP地址：进入"名称和位置"页→输入主机名或IP→单击"

NEXT

"③

确认签名证书：输入管理账户→单击"

NEXT

"→安全警示对话框单击"是"④

配置主机摘要：查看摘要信息→确认后单击"

NEXT

"⑤

完成主机添加：许可证/锁定模式/虚拟机位置保持默认→连续"

NEXT

"→"即将完成"页单击"

FINISH

"ESXi主机（

0

）已添加到数据中心结果VMwareHostClient只能管理

单台ESXi主机VSvSphereClient可以管理vCenterServer中的

所有ESXi主机若要访问所管理ESXi主机的完整功能，需要将主机添加到数据中心或集群。操作示例在vSphereClient中管理ESXi主机1在vSphereClient中找到目标主机

ESXi（0）2单击目标主机，在右侧窗格查看主机信息3通过

"操作"按钮

或

右键快捷菜单

执行配置管理工单小结完成vCenterServer清单创建与管理按云基础设施平台部署规划，将ESXi主机添加至数据中心管理ESXi主机与工单小结工单编号2.3工单2.3：虚拟机的部署与管理工单名称虚拟机的部署与管理建议学时2学时所属任务vCenterServer的部署与应用工单说明本工单将介绍在数据中心、文件夹、集群、资源池或ESXi主机等清单对象中创建虚拟机的方法。学习目标知识理解虚拟机的配置参数技能掌握虚拟机部署与管理的方法素养培养解决工程问题的能力8个关键步骤部署虚拟机从创建到配置完成步骤1–4基础创建①新建虚拟机右键单击数据中心或ESXi主机，选择“新建虚拟机”关键配置：—②选择创建类型选择“创建新虚拟机”关键配置：—③名称和文件夹指定虚拟机名称与存储位置数据中心④计算资源选择承载虚拟机的主机主机0部署虚拟机基础创建部署虚拟机系统配置步骤

⑤–⑧·系统配置与确认选择存储→客户机操作系统→自定义硬件→确认配置5选择存储指定虚拟机配置文件和虚拟磁盘的存储位置关键配置datastore16客户机操作系统选择操作系统系列与版本关键配置LinuxCentOS7（64位）7自定义硬件按需配置CPU、内存、网络等硬件关键配置—按默认/按需调整8确认配置核对配置信息，单击"FINISH"完成创建关键配置FINISH第一步·打开控制台打开VMwareWorkstation配置虚拟机时选择的磁盘为"客户端设备"，需设置虚拟机的镜像文件。1选中"新建虚拟机"，导航栏上方单击

"操作"

按钮2快捷菜单中选择

"打开RemoteConsole"

命令3提示框中单击

"打开VMwareWorkstation"

按钮第二步·挂载镜像创建虚拟机在VMware客户端中挂载本地镜像文件完成管理。1单击

"新建虚拟机"2单击

"CD/DVD驱动器1"

按钮3打开所需的

本地镜像文件管理虚拟机操作管理虚拟机主要指虚拟机的运维管理，下面介绍管理虚拟机的相关操作（3）将虚拟机克隆为模板虚拟机克隆为模板核心场景批量部署虚拟机时，通过模板操作提升效率1克隆为模板右键单击虚拟机→选择

克隆→克隆为模板2名称与文件夹指定

名称

和

文件夹位置3计算资源选择

计算资源4存储选择

存储5确认完成确认信息→单击

FINISH模板克隆与转换操作4操作（四）将模板克隆为模板1右键单击模板→选择

"克隆为模板"2指定新模板的

名称和位置3计算资源与存储

保持原设置不变5操作（五）将模板转换为虚拟机1右键单击模板→选择

"转换为虚拟机"2选择

计算资源3确认信息→单击

"FINISH"关键原则!模板创建后无法直接修改，必须先转换为虚拟机，编辑后再转回模板模板部署与OVF导出模板生命周期流程从模板部署虚拟机部署1右键单击模板

→

选择

"从此模板新建虚拟机"2依次配置：名称和文件夹→计算资源→存储克隆选项3确认后单击

"FINISH"

完成部署导出OVF模板导出1右键单击虚拟机

→

"模板"

→

"导出OVF模板"2输入模板

名称

和

注释3单击

"确定"

保存，系统将生成关联文件OVFVMDKMF部署OVF或OVA模板导入1右键单击清单对象

→

选择

"部署OVF模板"2选择

"本地文件"

→

单击

"选择文件"

选中关联的所有文件3单击

"打开"

并根据提示完成剩余步骤创建vApp与资源池vApp

允许将相关虚拟机分到同一实体中，便于同时部署、配置和调整资源。什么是vAppvApp是承载多个相关虚拟机的逻辑容器，可作为同一实体统一进行部署、配置与资源调整。同时部署统一配置资源调整在vApp中创建资源池新建资源池：右键单击vApp→"新建资源池"→设置参数→单击"确定"编辑vApp设置：右键单击vApp→"编辑设置"→完成配置→单击"确定"创建vApp·五步流程新建入口右键单击支持vApp创建的清单对象，选择

"新建vApp"→"新建vApp"选择创建类型选择

"创建新vApp"

，单击"下一步"选择名称和位置输入名称

vAppTest

，选择文件夹或数据中心资源分配设置资源分配选项（保持默认），单击"下一步"检查并完成确认信息后单击

"完成"12345内容库是虚拟机模板和其他类型文件的容器对象11创建内容库菜单→"内容库"→"创建新内容库"名称和位置：输入内容库名称→NEXT配置内容库：选择

"本地内容库"→NEXT添加存储：选择

datastore1→NEXT即将完成：确认→FINISH12向内容库添加内容右键单击内容库→"导入项目"→"源文件"选

"本地文件"→"上载文件"选择OVF→导入13从模板新建虚拟机内容库→"模板"选项卡→右键单击模板→"从此模板新建虚拟机"→按向导完成创建内容库与管理14管理vSphere权限路径菜单→系统管理→访问控制→角色查看/复制/修改/删除角色点击

+

创建新角色15管理vSphere用户与组路径系统管理→SingleSignOn→用户和组示例：创建用户

zxp默认域

vsphere.local16为vSphere对象添加权限将用户/组及角色分配给vSphere对象可将对象移入文件夹并设置文件夹权限验证：以

zxp

登录后，Datacenter多项操作受限，权限生效工单小结完成虚拟机部署与管理，多种部署方法可根据实际需要灵活选择。权限管理与工单小结知识链接（上）03管理层vCenterServer位于虚拟化基础架构的管理层，是集中配置、管理和监控虚拟机的统一平台，可池化和管理多台ESXi主机的资源。1快速部署基于Linux的vCenterServerAppliance虚拟设备，可快速部署vCenterServer和管理vSphere。2集中控制vSphereClient：支持通过任意浏览器管理vSphere清单搜索—访问整个vCenter清单硬件监控—关键组件故障报警，展示物理与虚拟服务器运行状况存储映射和报告—提供存储利用率、连接和配置信息警报和通知—支持针对实体、衡量指标和事件的警报性能图—监控虚拟机、资源池和服务器利用率，提供详细统计数据和图表vCenterServer的地位和特点可扩展管理平台特点3：具备可扩展的管理平台管理对象规模上限ESXi主机1000台运行中虚拟机10000个vSphereHA/DRS集群主机32台集群虚拟机3000个分布式资源优化特点4VSvSphereDRS动态资源分配不间断监控资源池利用率按预定义规则智能分配资源内置负载均衡，实现自我管理构建高度优化的高效IT环境vSphereDPM高效能资源优化不间断监控资源需求与能耗整合工作负载，减少闲置主机动态切换主机待机/在线模式确保服务级别，降低能耗安全性管理特点特点5：能够进行安全性管理——vCenterServer提供全面的安全管理能力精细的访问控制通过可配置的分层组定义和精确的权限控制，确保环境安全。与ActiveDirectory集成基于现有MicrosoftActiveDirectory身份验证机制，实现访问控制。自定义角色和权限使用用户定义的角色提高安全性与灵活性，可创建如夜班操作员、备份管理员等角色，限制对虚拟机、资源池和服务器等资源的访问。记录审核信息记录重大配置更改及发起更改的管理员信息，支持导出报告进行事件跟踪。会话管理发现并根据需要终止VMwarevCenterServer用户会话。补丁程序管理使用VMwarevSphereUpdateManager，对在线的ESXi主机及选定的虚拟机进行自动扫描和修补。演进前vSphere6.xvCenterServer需在PSC注册注册演进后vSphere7.0起vCenterServerAppliance一体化部署PSC服务已内置于其中·无需单独PSC从vSphere7.0开始，所有PSC服务已集成到vCenterServer中，

简化了部署和管理。PSC独立部署SSO与PSC架构演进核心服务组六大组件6大组件详述vCenterServer核心服务组的六大组件及其功能01vCenterServer集中管理ESXi主机、虚拟机及存储网络配置02vSphereClient基于HTML5的Web客户端，浏览器直接访问03vSphereAutoDeploy批量部署ESXi主机04vSphereESXiDumpCollector收集ESXi崩溃转储文件，用于故障诊断05VMwarevSphereLifecycleManager集中式补丁与版本管理，自动执行ESXi升级修补06VMwarevCenterLifecycleManager管理虚拟机生命周期，自动移除旧虚拟机身份验证服务详解部署vCenterServerAppliance时，系统会自动安装以下

4

项身份验证服务SSO统一身份认证支持ActiveDirectory、LDAP和本地用户集成KeyLicenseService许可证服务管理vSphere许可证的分配和验证LookupService服务查找维护vCenter组件间的服务注册和发现VMwareCertificateAuthority证书管理为vSphere环境自动签发和管理TLS证书四项服务与vCenterServer核心服务组共同构成完整服务体系，确保虚拟化环境的统一认证、许可证合规、服务发现和通信安全。部署vCenterServerAppliance的ESXi主机或DRS集群必须满足最低存储要求；微型环境采用精简设备时，磁盘实际大小不能小于

25GB。微型环境本环境2vCPUvCPU数目规模上限最多10台主机或100个虚拟机内存12GB默认存储429GB大型存储1519GB超大型存储3279GB小型环境4vCPUvCPU数目规模上限最多100台主机或1000个虚拟机内存19GB默认存储494GB大型存储1544GB超大型存储3304GB中型环境8vCPUvCPU数目规模上限最多400台主机或4000个虚拟机内存28GB默认存储708GB大型存储1708GB超大型存储3468GB大型环境16vCPUvCPU数目规模上限最多1000台主机或10000个虚拟机内存37GB默认存储1058GB大型存储1758GB超大型存储3518GB微型环境硬件要求软件、端口与DNS要求vCenterServer部署的三项关键前置条件软件要求安装程序可直连并部署在

ESXi6.5+

主机上。或连接现有

vCenter6.5+，将新版本部署到清单中的ESXi主机或DRS集群上。端口要求vCenter与每台ESXi主机

双向收发数据，并与vSphereClient通信。主机间迁移与配置需通过预定的

TCP/UDP端口。内置防火墙：安装程序自动打开自定义防火墙：手动打开所需端口详细端口协议信息可在官网查询DNS要求为保管理稳定，建议配置

静态IP地址。全称域名：须添加

正向与反向DNS记录

确保解析DHCP：需验证名称已在DNS中更新确保vCenter与所有ESXi主机、vSphereClient间实现

双向DNS解析。知识链接（下）04vCenterServer安装方式VMware发布vCenterServerAppliance的ISO镜像，包含GUI和CLI两种安装程序，可在网络客户机上运行。支持系统：Windows8+/Server2012+Ubuntu16.04/18.04macOS10.13+GUI部署图形向导·逐步配置交互式部署，通过图形向导逐步完成配置将安装程序下载至

Windows/Linux/macOS

客户机，启动部署向导并提供所需信息CLI部署静默自动·批量安装静默式自动部署，支持批量安装预置

JSON配置文件，在ESXi主机或vCenterServer清单对象上自动执行OVA模板安装预打包模板·直接部署直接使用预打包模板快速部署OVA

是OVF规范文件的压缩格式，安装包内置OVA模板，管理员可直接调用部署vCenterServer配置方法4种配置方法管理员可按需灵活选择1管理界面配置管理员身份登录以

管理员

身份登录，配置系统设置、访问权限、网络、时间同步及管理员密码等。2vSphereClient配置SSO域用户身份登录以

SSO域用户

身份登录，管理vCenterServer中运行的服务，修改访问权限、网络和防火墙设置等。3BashShell配置命令行界面直接进入vCenterServerAppliance命令行界面，进行配置、监控及故障排除等操作。4直接控制台配置TUI文本用户界面登录

TUI文本用户界面，更改管理员密码、配置网络设置、启用BashShell访问等。vSphere管理权限vSphere管理权限的核心概念权限在清单对象层次结构中，为组或用户指定对某对象的访问能力用户和组经SSO身份验证后，可在vCenterServer上分配权限的对象特权细粒度的访问控制权限，可分配给角色后映射给用户或组角色一组特权的集合；支持预定义默认角色与自定义角色vCenterServer权限模型权限分配遵循“对象→角色→用户/组”的三层映射机制：在对象层次结构中选择目标对象（如ESXi主机），将特定角色分配给用户或用户组，从而授予其对该对象的操作权限。对象角色用户/组示例选择一台ESXi主机，将某角色分配给用户组，该角色即定义该用户组对该主机的操作权限范围。vCenterServer清单概念清单（Inventory）是vCenterServer可管控的虚拟与物理对象的集合，用于组织和管理各种vSphere对象。三个高层次对象数据中心最高层次容器，是运行虚拟机全功能环境所需对象的容器，必须至少创建一个集群（Cluster）整合多台ESXi主机和虚拟机资源，提高可用性，实现灵活资源管理文件夹通用容器，可包含其他文件夹或同类型对象，支持多类型分类组织清单组织的主要工作1创建数据中心2向数据中心中添加

ESXi主机3在文件夹中组织清单对象4使用vSphere标准或分布式交换