云基础设施平台部署与管理课件

任务2vCenterServer的部署与应用知识链接·完整教学课件云基础设施平台部署与管理讲师：________日期：2026年8月19日KNOWLEDGELINKCONTENTS目录与建议时间01vCenterServer的地位和特点建议20分钟02vCenterServer组件与服务建议14分钟03vCenterServer安装要求建议32分钟04vCenterServer安装方式建议20分钟05vCenterServer配置方法建议8分钟06vSphere管理权限建议8分钟07vCenterServer清单的概念和组织建议14分钟08vApp与资源池建议8分钟09内容库建议8分钟时间按内容页数量估算，可根据课堂进度调整。云基础设施平台部署与管理·知识链接02/32LEARNING学习目标FROMTASKSUMMARY01理解vCenterServer的地位和特点。02理解vCenterServer组件与服务。03掌握vCenterServer的安装要求、安装方式和配置方法等。04掌握vSphere的管理权限。05理解vCenterServer清单的概念和组织。06理解vApp、资源池、内容库的概念。07能够进行vCenterServer的安装。08能够进行vCenterServer清单的创建与管理。09能够根据项目描述进行虚拟机的部署与管理。云基础设施平台部署与管理·知识链接03/32SECTION01/0901vCenterServer的地位和特点vCenterServer位于虚拟化基础架构的管理层，可以池化和管理多台ESXi主机的资源，如图2.79所示。3张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接04/322.3.1vCenterServer的地位和特点vCenterServer的地位和特点（1/3）图2.79位于管理层的vCenterServervCenterServer位于虚拟化基础架构的管理层，可以池化和管理多台ESXi主机的资源，如图2.79所示。vCenterServer为虚拟机和ESXi主机的管理、操作、资源配置以及性能评估等操作提供了一个集中的平台，管理员可以用它来集中配置、管理和监控虚拟机。VMwarevCenterServer使管理员能够深入了解虚拟基础架构的集群、ESXi主机、虚拟机、客户操作系统和其他关键组件等的所有信息。vCenterServer特点如下。1．能够进行快速部署vCenterServerAppliance是基于Linux的虚拟设备，可快速部署vCenterServer和管理vSphere。2．能够使用控制台集中控制云基础设施平台部署与管理·知识链接05/322.3.1vCenterServer的地位和特点vCenterServer的地位和特点（2/3）vSphereClient支持在任何地点通过任意浏览器管理vSphere，对VMwarevCenterServer进行集中控制。vSphereClient主要有以下功能。●清单搜索功能：用户可以通过vSphereClient访问整个vCenter清单。●硬件监控功能：在关键组件出现硬件故障时发出警报，并提供一个综合视图，展示物理服务器和虚拟服务器的运行状况。●存储映射和报告功能：提供存储利用率、连接和配置情况等信息。●警报和通知功能：支持针对新的实体、衡量指标和事件的警报。●性能图功能：监控虚拟机、资源池和服务器的利用率及可用性，并提供详细的统计数据和图表，用户可实时查看或按指定时间间隔查看。3．具备可扩展的管理平台vCenterServer从一开始就是为较大规模的IT环境而设计的，因此使用它可以进行大规模设备管理。一个vCenterServer平台的最大管理规模为1000台ESXi主机和10000个运行中的虚拟机。vSphereHA和vSphereDRS集群可以支持多达32台ESXi主机和3000个虚拟机。4．分布式资源优化●动态资源分配：vSphereDRS（DistributedResourceScheduler，分布式资源调度器）不间断地监控资源池的利用率，并根据预定义的规则，在多个虚拟机之间智能分配可用资源，从而形成具有内置负载均衡能力的自我管理、高度优化的高效IT环境。云基础设施平台部署与管理·知识链接06/322.3.1vCenterServer的地位和特点vCenterServer的地位和特点（3/3）●高效能资源优化：vSphereDPM（DistributedPowerManagement，分布式电源管理）可不间断地监控DRS集群的资源需求和能耗。当集群所需资源减少时，它会整合工作负载，并将ESXi主机切换至待机模式，从而减少能耗。当工作负载的资源需求增加时，DPM会让处于待机模式的ESXi主机恢复为在线模式，以确保达到服务级别要求。5．能够进行安全性管理●精细的访问控制：通过可配置的分层组定义和精确的权限控制来确保环境安全。●与MicrosoftActiveDirectory集成：基于现有MicrosoftActiveDirectory身份验证机制实现访问控制。●自定义角色和权限：使用用户定义的角色提高安全性和灵活性。拥有适当权限的VMwarevCenterServer用户可以创建自定义角色，如夜班操作员或备份管理员。可通过为用户指派这些自定义角色，限制对虚拟机、资源池和服务器等设备或资源的访问。●记录审核信息：记录重大配置更改以及发起这些更改的管理员，导出报告以进行事件跟踪。●会话管理：发现并根据需要终止VMwarevCenterServer用户会话。●补丁程序管理：使用VMwarevSphereUpdateManager对在线的ESXi主机以及选定的虚拟机进行自动扫描和修补。云基础设施平台部署与管理·知识链接07/32SECTION02/0902vCenterServer组件与服务vCenterSSO（SingleSign-On，单点登录）身份验证服务为vSphere组件提供统一认证服务。通过SSO，vSphere组件可通过安全令牌交换机制相互通信，无须通过目录服务对每个组件分别进行用户身份验证。在vSphere6.x中，vCe…2张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接08/322.3.2vCenterServer组件与服务vCenterServer组件与服务（1/2）vCenterSSO（SingleSign-On，单点登录）身份验证服务为vSphere组件提供统一认证服务。通过SSO，vSphere组件可通过安全令牌交换机制相互通信，无须通过目录服务对每个组件分别进行用户身份验证。在vSphere6.x中，vCenterServer及其服务都必须在PSC（PlatformServiceController，平台服务控制器）中注册。PSC可提供包括SSO在内的一系列服务。PSC可独立于vSphere其他组件进行升级，且需要先于其他依赖SSO的产品完成升级。安装vCenterServer时可以选择嵌入式PSC或外部PSC。选择嵌入式PSC时，与PSC绑定在一起的所有服务和vCenterServer服务一起部署在同一台服务器上。选择外部PSC时，与PSC绑定的服务和vCenterServer服务部署在不同的服务器上。从vSphere7.0开始，安装新的vCenterServer或升级到vCenterServer7.0需要使用vCenterServerAppliance。vCenterServerAppliance是针对运行vCenterServer及关联服务而优化的预配置虚拟机。新的vCenterServer包含所有PSC服务，不再需要单独的PSC，也无法部署和使用外部PSC，所有PSC服务都已集成到vCenterServer中并且简化了部署和管理。部署vCenterServerAppliance时，系统会自动安装vCenterServer核心服务组和身份验证服务等，具体包括以下组件。1．vCenterServer核心服务组云基础设施平台部署与管理·知识链接09/322.3.2vCenterServer组件与服务vCenterServer组件与服务（2/2）●vCenterServer：提供核心管理服务，负责集中管理ESXi主机、虚拟机以及存储和网络等配置。●vSphereClient：基于HTML5的Web客户端，可以通过浏览器访问。●vSphereAutoDeploy：支持批量部署ESXi主机。●vSphereESXiDumpCollector：用于收集ESXi主机的崩溃转储文件（用于故障诊断）。●VMwarevSphereLifecycleManager：提供集中式补丁和版本管理（可以自动执行ESXi主机升级与修补）。●VMwarevCenterLifecycleManager：用于管理虚拟机生命周期（如自动移除旧虚拟机）。2．身份验证服务●SSO：统一身份认证，支持ActiveDirectory、LDAP和本地用户集成。●LicenseService：用于管理vSphere许可证的分配和验证。●LookupService：用于维护vCenter组件间的服务注册和发现。●VMwareCertificateAuthority：可以为vSphere环境自动签发和管理TLS证书。云基础设施平台部署与管理·知识链接10/32SECTION03/0903vCenterServer安装要求用户安装vCenterServer即部署vCenterServerAppliance，必须满足以下要求。5张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接11/322.3.3vCenterServer安装要求vCenterServer安装要求（1/5）用户安装vCenterServer即部署vCenterServerAppliance，必须满足以下要求。1．硬件要求vCenterServerAppliance的硬件要求取决于vSphere环境，具体如表2.8所示。部署vCenterServerAppliance的ESXi主机或DRS集群必须满足最低存储要求。存储要求不但取决于vSphere环境和存储容量大小，还取决于磁盘置备格式（微型环境采用精简设备时磁盘实际大小不能小于25GB）。表2.8vCenterServerAppliance的硬件要求vSphere环境vCPU数目内存默认存储云基础设施平台部署与管理·知识链接12/322.3.3vCenterServer安装要求vCenterServer安装要求（2/5）大型存储超大型存储微型环境（最多10台主机或100个虚拟机）212GB429GB1519GB3279GB小型环境（最多100台主机或1000个虚拟机）419GB494GB1544GB3304GB中型环境（最多400台主机成4000个虚拟机）828GB708GB1708GB云基础设施平台部署与管理·知识链接13/322.3.3vCenterServer安装要求vCenterServer安装要求（3/5）3468GB续表vSphere环境vCPU数目内存默认存储大型存储超大型存储大型环境（最多1000台主机或10000个应拟机）1637GB1058GB1758GB3518GB超大型环境（最多2500台主机或45000个虚拟机）2456GB1783GB1883GB云基础设施平台部署与管理·知识链接14/322.3.3vCenterServer安装要求vCenterServer安装要求（4/5）3643GB2．软件要求在部署vCenterServer时，安装程序可以直接连接并部署在6.5版本或更高版本的ESXi主机上，也可以连接一个现有的6.5版本或更高版本的vCenterServer，并将新版本部署在vCenterServer清单中的ESXi主机或DRS集群上。3．所需端口要求vCenterServer必须能将数据发送到每台ESXi主机，并且能够从每个vSphereClient接收数据。要在ESXi主机之间启用迁移和配置，源主机和目标主机必须能够通过预先确定的TCP（TransmissionControlProtocol，传输控制协议）和UDP（UserDatagramProtocol，用户数据报协议）端口彼此接收数据。对于内置防火墙，安装程序将在安装或升级过程中打开这些端口。对于自定义防火墙，必须手动打开所需端口，有关vSphere中所用的端口和协议可以在其官网上查询。云基础设施平台部署与管理·知识链接15/322.3.3vCenterServer安装要求vCenterServer安装要求（5/5）4．DNS要求为保证部署后管理的稳定，应尽可能为vCenterServerAppliance配置静态IP地址，如果计划使用全称域名作为vCenterServer名称，必须通过添加正向和反向DNS记录来确认该域名可被DNS服务器解析。如果使用DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）配置IP地址，则应验证vCenterServer名称是否已在DNS记录中更新。此外，需确保vCenterServer与所有ESXi主机和vSphereClient之间可以实现双向DNS解析。KNOWLEDGENOTE云基础设施平台部署与管理·知识链接16/32SECTION04/0904vCenterServer安装方式VMware公司发布了vCenterServerAppliance的ISO镜像，其中包含vCenterServerAppliance的GUI（GraphicUserInterface，图形用户界面）和CLI（CommandLineInterf…3张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接17/322.3.4vCenterServer安装方式vCenterServer安装方式（1/3）VMware公司发布了vCenterServerAppliance的ISO镜像，其中包含vCenterServerAppliance的GUI（GraphicUserInterface，图形用户界面）和CLI（CommandLineInterface，命令行界面）安装程序。可以在连接到目标ESXi主机或vCenterServer清单对象的网络客户机上运行安装程序。网络客户机支持的操作系统包括Windows8及其更高版本、WindowsServer2012及其更高版本、Ubuntu16.04和Ubuntu18.04、macOS10.13及其更高版本，以及macOSHighSierra、macOSMojave、macOSCatalina等。还可以直接使用OVA模板部署vCenterServerAppliance。1．在网络客户机上运行安装程序vSphere7.0支持以下两种vCenterServerAppliance部署方法。云基础设施平台部署与管理·知识链接18/322.3.4vCenterServer安装方式vCenterServer安装方式（2/3）●GUI部署：可以使用GUI安装程序以交互方式部署vCenterServerAppliance。采用这种方法时，应将vCenterServer安装程序下载到运行Windows、Linux或macOS操作系统的网络客户机中，在网络客户机上启动部署向导，并提供部署和设置所需的信息。●CLI部署：可以使用CLI安装程序以静默方式在ESXi主机或vCenterServer清单对象上部署vCenterServerAppliance。采用这种方法时，必须先准备一个包含部署规范的配置参数及其值的JSON模板文件。在运行Windows（Windows10之前的版本必须安装VisualC++可再发行组件版本14.0或更高版本）、Linux或macOS操作系统的网络客户机上执行CLI安装程序进行自动部署。CLI部署支持自动安装，因此支持以批量方式同时安装多个vCenterServer清单对象，前提是为要安装的所有vCenterServer清单对象创建JSON模板文件。CLI安装程序会使用这些JSON模板文件评估部署拓扑并确定安装顺序。每个对象的JSON模板文件必须使用静态IP地址来解析部署中对象依赖的其他对象的网络地址。云基础设施平台部署与管理·知识链接19/322.3.4vCenterServer安装方式vCenterServer安装方式（3/3）2．直接使用OVA模板安装安装vCenterServer涉及OVA和OVF这两个概念。OVF是由分布式管理任务组制定的开放规范，用于定义虚拟机设备的打包、分发和部署规则。OVA是将根据OVF规范生成的文件（OVF文件包）的压缩格式。基于OVF规范生成的OVF文件包，一般由OVF文件、MF文件、CERT文件、VMDK文件和ISO文件等组成。OVF格式可作为不同虚拟机之间的标准交换格式。OVA格式更便于传输和使用。通过导出OVF或OVA模板，可以创建可供其他用户导入的虚拟设备。可以使用导出功能将预先安装的软件作为虚拟设备分发，或者向用户提供模板虚拟机。vCenterServer安装包中提供了vCenterServerAppliance的OVA模板，除了通过网络客户机运行安装程序，管理员也可以直接使用该OVA模板来部署vCenterServerAppliance。云基础设施平台部署与管理·知识链接20/32SECTION05/0905vCenterServer配置方法vCenterServer有多种配置方法，下面分别进行介绍。1张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接21/322.3.5vCenterServer配置方法vCenterServer配置方法vCenterServer有多种配置方法，下面分别进行介绍。●使用vCenterServer管理界面进行配置：以管理员身份登录，可以配置系统设置，如访问权限、网络、时间同步和管理员密码等。●使用vSphereClient进行配置：以SSO域用户身份登录，可以进入vCenterServer的系统配置界面，管理在vCenterServer中运行的服务并修改访问权限、网络和防火墙设置等。●使用BashShell进行配置：直接进入vCenterServerAppliance的命令行界面，在vCenterServer中进行配置、监控以及故障排除等。●使用直接控制台用户界面进行配置：与前面介绍的ESXi主机一样，可以登录TUI（TextUserInterface，文本用户界面），更改管理员的密码、配置网络设置，启用对BashShell的访问。云基础设施平台部署与管理·知识链接22/32SECTION06/0906vSphere管理权限对vSphere组件和对象的操作都需要一定的权限。vCenterSSO提供身份验证功能，用于确定用户是否可以访问vSphere组件。每个用户被授权查看或操作vSphere对象。1张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接23/322.3.6vSphere管理权限vSphere管理权限对vSphere组件和对象的操作都需要一定的权限。vCenterSSO提供身份验证功能，用于确定用户是否可以访问vSphere组件。每个用户被授权查看或操作vSphere对象。1．vSphere管理权限的相关概念●权限（Permission）：vCenterServer清单对象层次结构中的每个对象都具有关联权限，每个权限都为一个组或用户指定其对该对象的权限。●用户和组（UserandGroup）：在vCenterServer上，可以将权限分配给经过身份验证的用户或组。用户通过SSO进行身份验证。●特权（Privilege）：细粒度的访问控制权限。可以将这些权限分配给角色，然后映射到用户或组。●角色（Role）：一组特权的集合。角色允许管理员根据用户执行的一系列典型任务分配对象的权限。默认角色（如管理员）是在vCenterServer中预定义的，无法更改。其他角色（如资源池管理员）也是预定义的角色。可以创建自定义角色，也可以通过克隆和修改预定义角色来创建自定义角色。2．vCenterServer权限模型vCenterServer权限模型通过在对象层次结构中为对象分配权限来实现。每个权限将特定的角色分配给用户或用户组，再授予他们所选对象的操作权限。例如，可以在对象层次结构中选择一台ESXi主机，并将某个角色分配给用户组。该角色将定义该用户组对该主机的操作权限。云基础设施平台部署与管理·知识链接24/32SECTION07/0907vCenterServer清单的概念和组织在vSphere中，清单的英文为“Inventory”，也可以译为库存，用于组织和管理各种vSphere对象。清单是vCenterServer可管控的虚拟和物理对象的集合。数据中心、集群、主机、虚拟机、数据存储等都是清单对象，这些清单对象可以按一定的层次结…2张内容页完整原文·按主题分页云基础设施平台部署与管理·知识链接25/322.3.7vCenterServer清单的概念和组织vCenterServer清单的概念和组织（1/2）1．vCenterServer清单的概念在vSphere中，清单的英文为“Inventory”，也可以译为库存，用于组织和管理各种vSphere对象。清单是vCenterServer可管控的虚拟和物理对象的集合。数据中心、集群、主机、虚拟机、数据存储等都是清单对象，这些清单对象可以按一定的层次结构进行组织和管理。下面介绍几个高层次对象。●数据中心：是完成运行虚拟机的全功能环境所需的所有清单对象的容器，是vCenterServer最高层次的容器（除文件夹外），必须至少创建一个数据中心。可以将主机、文件夹或集群添加到数据中心，也可以将资源池、vApp、网络、数据存储和虚拟机等添加到数据中心。●集群（Cluster）：也可称为群集。创建集群是为了整合多台ESXi主机和虚拟机的资源，提高可用性，进行更灵活的资源管理。当ESXi主机被添加到集群中时，ESXi主机的资源将成为集群资源的一部分，可以通过集群管理其中所有ESXi主机的资源。●文件夹：是用于组织和分类对象的通用容器，可以包含其他文件夹或一组相同类型的对象。可以为不同类型的对象创建不同类型的文件夹，如ESXi主机和集群文件夹、网络文件夹、存储文件夹、虚拟机和模板文件夹等，文件夹层次不受限制，数据中心也可以加入文件夹中。用户可以创建文件夹用于分组管理数据中心，然后在该文件夹下创建数据中心，或者将数据中心移至该文件夹。但是不能在集群中创建文件夹，也不能将集群置于某文件夹中。用户也可以在数据中心、文件夹或集群对象下添加ESXi主机。如果ESXi主机包含虚拟机，则虚拟机将与ESXi主机一起被添加到清单中。云基础设施平台部署与管理·知识链接26/322.3.7vCenterServer清单的概念和组织vCenterServer清单的概念和组织（2/2）2．vCenterServer清单的组织管理员需要根据实际情况规划和维护合适的资源清单，以保障虚拟化业务的正常运行。大型vSphere部署可能包含多个数据中心，每个数据中心都具有复杂的ESXi主机、集群、资源池和网络配置；而小型vSphere部署可能只需要一个具有复杂拓扑的数据中心。除ESXi主机外，其他清单对象（如虚拟机、数据存储等）都可以根据用途命名，但每个对象的名称在其父级对象中必须保持唯一。在部署和应用VMwarevCenterServer时，无论虚拟环境的规模大小，首要任务都是创建并合理组织虚拟对象的清单。组织清单的主要工作包括以下内容。●创建数据中心。●向数据中心中添加ESXi主机。●在文件夹中组织清单对象。●使用vSphere标准或分布式交换机设置网络。●配置存储系统并创建数据存储清单对象。●创建集群，整合多台ESXi主机和虚拟机的资源。●创建资源池，实现对vSphere中资源的逻辑抽象和灵活管理。云基础设施平台部署与管理·知识链接27/32SECTION08/0908vApp与资源池