云计算虚拟化培训-5vSphere虚拟化介绍

1、vSphere虚拟化介绍云计算虚拟化技术操作vSphere 环境配置 VMware ESX 和 ESXiVMware 虚拟化简介安装和使用 VMware vCenter Server存储网络连接虚拟机资源监视访问控制可扩展性配置管理高可用性和数据保护安装 VMware ESX 和 ESXi您在此次利用 VMware vCenter Server，您可以集中管理多个 VMware ESX/ESXi 主机及其虚拟机。安装、配置和管理 vCenter Server 不当可能会导致管理效率降低，或者致使 ESX/ESXi 和虚拟机停机。重要性第 1 课：安装 vCenter Server第 2 课：使

2、用 vCenter Server本模块课程第 1 课：安装 vCenter Server课程目标描述 vCenter Server 体系结构描述 vCenter Server 组件安装 vCenter Server安装 VMware vSphere Client安装 vCenter Server 的附加模块vCenter Server：管理平台VMware vCenter Server 是配置、部署和管理虚拟化 IT 环境的中心节点。vCenter 体系结构vCenter Server 组件vCenter Server数据库主机分布式服务核心服务用户访问控制数据库接口vSphereAPIESX

3、/ESXi 管理Active Directory 接口其他服务Converter第三方应用程序插件Active Directory 域Update ManagervCenter Server 模块这些模块为 vCenter Server 提供了额外的特性和功能。示例：VMware vCenter Update ManagerVMware vCenter Converter这些模块包含一个服务器组件和一个客户端组件：客户端组件是一个可下载的插件，请在 vCenter Server 中安装服务器组件之后再在 vSphere Client 中安装该插件。客户端组件通过添加与增强功能相关的项目来更改界

4、面。vCenter Server：物理机或虚拟机使用物理机时：需要专用服务器。vCenter Server 不容易受到潜在 VMware vSphere 中断的影响。vCenter Server 的性能仅受系统硬件限制。使用虚拟机时：无需专用服务器。vCenter Server 容易受到潜在 VMware vSphere 中断的影响。在维护活动期间，可在系统间迁移 vCenter Server 实例。vCenter Server 必须与主机上的其他虚拟机争夺资源。vCenter Server 的硬件/软件要求 硬件要求（物理机或虚拟机）处理器 2.0 GHz 或更快的 Intel 或 AMD

5、x86 处理器*内存 最小 2 GB RAM*磁盘存储 最小 1 GB，建议使用 2 GB*网络连接 建议使用千兆位网络*如果 vCenter Server 数据库在同一系统上运行，则要求更高。软件要求支持的客户操作系统：Windows XP Pro、Windows 2003 Server、Windows Server 2008有关支持的客户操作系统的完整详细列表，请参见vSphere 安装指南。vCenter 数据库要求每个 vCenter Server 实例必须连接到数据库以组织所有配置数据。支持的数据库：Microsoft SQL Server 2005Microsoft SQL Ser

6、ver 2008Oracle 10g 和 11g有关支持的数据库的完整列表，请参见vSphere 安装指南。默认数据库：Microsoft SQL Server 2005 Express与 vCenter Server 捆绑在一起用于产品评估和演示也可用于小型部署（最多支持 5 台主机和 50 个虚拟机）计算数据库大小vCenter Server 具有内置的数据库计算器。安装 vCenter Server 之前的步骤开始安装 vCenter Server 之前，请执行以下步骤：确保已满足 vCenter Server 的硬件及软件要求。确保 vCenter Server 系统属于某个域，而非工

7、作组。除非要使用默认数据库，否则请创建一个 vCenter Server 数据库。获取静态 IP 地址和主机名，并将其分配给 vCenter Server 系统。vCenter Server 安装步骤启动 VMware vCenter 安装程序向导。此向导还可用于安装其他 vSphere 组件。vCenter Server 安装信息vCenter Server 安装程序要求输入以下信息：用户名和单位许可证密钥软件的目标文件夹其他信息（在下面几张幻灯片中介绍）数据库信息SYSTEM 帐户信息vCenter Server 链接模式选项端口配置数据库的访问权限数据库信息：使用默认数据库或现有的受支持

8、数据库。vCenter Server 帐户注意事项使用 Windows SYSTEM 帐户或用户指定的帐户运行 vCenter Server。用户指定的帐户可以启用对 SQL Server 使用 Windows 身份验证可用于安全目的必须是本机管理员独立实例或链接模式组vCenter Server 可以作为独立实例或作为 vCenter 链接模式组的一部分安装。通过 vCenter 链接模式，您可以查看和管理多个 vCenter Server 实例的清单。vCenter 链接模式主要用于管理和监视大规模虚拟环境。vCenter Server 使用的端口vCenter Server 使用这些端口

9、与其客户端界面及托管主机通信。vSphere Web AccessvSphere Client其他 SDK 客户端ESXi或ESXvCenterServer902/90344344380443VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware, Inc. 保留所有权利。配置 vCenter Server 使用的端口自定义这些端口或使用默认端口。除端口 80、443 和 902 外，所使用的其他端口包括：8080 和 8443：用于 Web 服务 HTTP 和 HTTPS 端口389 和 636：目录服务使用的 LDAP 和 SSL 端口vCenter

10、 Server 服务vCenter Server 安装在 Windows 系统中。安装后，即可从 Windows 控制面板（管理工具 服务）管理 vCenter Server 服务。vSphere Client 安装步骤启动 VMware vCenter 安装程序向导。选择 vSphere Client。在 vSphere Client 安装程序中：接受 EULA。输入用户名和公司名称。如果想从此计算机管理主机的补丁程序、更新和升级，请选择 Install VMware vSphere Host Update Utility（安装 VMware vSphere Host Update Util

11、ity）。接受默认安装位置。登录 vSphere Client在 vSphere Client 登录屏幕中输入：vCenter Server 系统的主机名或 IP 地址Windows 用户和密码（可选）使用 Windows 会话凭据。安装 vCenter 的附加模块和插件要安装 vCenter Server 的附加模块，请使用 VMware vCenter 安装程序向导。要安装相应的插件，请使用 Plug-in Manager（插件管理器）。练习 2在本练习中，您将安装 vCenter Server 组件。访问 vCenter Server 系统。配置连接到预先配置的数据库的 SQL Serv

12、er ODBC 连接。安装 vCenter Server。安装 vSphere Client。检查 vCenter Server 的安装。安装 vCenter Server 的附加模块：vCenter Converter。安装并启用插件：Converter 插件。本课摘要vCenter 体系结构包括 vCenter Server、vCenter Server 数据库、vSphere Web Access、vSphere Client、Active Directory 和托管的 ESX/ESXi 主机。使用 VMware vCenter 安装程序向导安装 vCenter Server 及其组件。

13、使用 VMware vCenter 安装程序向导安装 vCenter Server 附加模块的服务器组件。将 vCenter Server 附加模块的客户端组件作为插件安装在 vSphere Client 中。第 2 课：使用 vCenter Server课程目标使用 vSphere Client 导航创建和组织 vCenter Server 清单对象向 vCenter Server 添加许可证密钥查看 vCenter Server 日志和事件创建 vCenter Server 管理员vSphere Client 主页本课重点介绍清单及一些系统管理任务。在 vSphere Client 中导航

14、搜索框主页导航栏vCenter 清单对象vCenter Server 清单面板按层次结构组织对象。主机和集群数据存储VM 和模板网络按文件夹组织清单对象管理多个数据中心每个数据中心都具有各自的主机、虚拟机、模板、数据存储和网络。 vCenter 视图：主机、集群、VM、模板VM 和模板视图主机和集群视图网络连接视图数据存储视图vCenter 视图：数据存储和网络将主机添加到 vCenter Server 清单要将 ESX/ESXi 主机添加到 vCenter Server 清单中，请使用 Add Host wizard（添加主机向导）。请指定：完全限定域名用户名和密码（仅限 ESXi 主机）启

15、用锁定模式您也可以添加旧版主机：ESX 2.5.x 或更高版本ESXi 3.5 和更高版本ESX/ESXi 和 vCenter 通信vCenter 许可证概述许可证可从 vCenter Server 进行管理和监视。许可由以下部分组成：产品 vSphere 软件组件或功能的使用许可证许可证密钥 由 25 个字符组成的与产品对应的序列号资产 安装了产品的计算机vCenter Server 也可以管理旧版主机的许可证。vCenter Server 必须与 VMware License Server 连接。将旧版主机添加到 vCenter Server 清单时，vCenter Server 会从 L

16、icense Server 签出 vCenter Server 代理许可证。添加许可证密钥在导航栏中，转到 Home（主页） Administration（系统管理） Licensing（许可）。输入每个产品的许可证密钥。（可选）为每个许可证密钥输入一个标签。将许可证密钥分配给资产。vCenter Server 事件选定事件的详细信息事件搜索vCenter Server 系统日志日志搜索创建 vCenter Server 管理员安装 vCenter Server 后，避免使用 Windows 管理员用户身份运行 vCenter Server。默认情况下，将为 Windows 本地管理员组分配名

17、为 Administrator 的 vCenter Server 角色。请使用非 Windows 管理员帐户运行 vCenter Server。Rawlinson（用户）vSphereGurus（组）均分配了 vCenter ServerAdministrator 角色。 从列表中删除 Administrators 组。练习 3在本练习中，您将使用 vCenter Server 清单、添加许可证密钥及查看系统日志。将容器对象添加到 Hosts and Clusters（主机和群集） 清单视图。将 ESX 主机添加到 Hosts and Clusters（主机和群集） 清单视图并显示常规主机信息

18、。将文件夹对象添加到 VMs and Templates（虚拟机和模板） 清单视图。添加 vCenter Server 和 ESX 主机许可证密钥。本课摘要在 vSphere Client 的主页中，您可以查看清单并执行各种管理及系统管理任务。vCenter Server Inventory（清单） 面板按照层次结构组织 vCenter Server 对象，例如主机、虚拟机、数据存储和网络等。通过 vSphere Client 查看 vCenter 系统日志和事件。要点使用 vCenter Server（而非直接登录到每个主机）集中管理主机和虚拟机。使用清单视图以对您有意义的方式组织清单对象。

19、将 vCenter Server Administrator 角色分配给普通的 Windows 用户帐户，以及从 Windows 管理员组中删除此角色。您在此处 操作vSphere 环境配置 VMware ESX 和 ESXi安装和使用 VMware vCenter Server存储网络连接虚拟机资源监视访问控制可扩展性配置管理高可用性和数据保护安装 VMware ESX 和 ESXiVMware 虚拟化简介重要性通过存储选项，您可以根据成本、性能及可管理性要求灵活设置存储。共享存储对于灾难恢复、实现高可用性以及在主机之间移动虚拟机非常有用。本模块课程第 1 课：存储的概念第 2 课：光纤通道

20、 SAN 存储第 3 课：iSCSI 存储第 4 课：VMFS 数据存储第 5 课：NAS 存储和 NFS 数据存储第 1 课：存储的概念课程目标描述 VMware vSphere 存储技术和数据存储描述查看存储信息的各种方式了解存储设备的命名约定存储概述存储技术数据存储类型数据存储可存在于本地连接的存储或共享存储上（光纤通道、iSCSI 和 NAS）。VMware vStorage VMFS裸设备映射 (RDM)NFS本地连接光纤通道iSCSINAS存储技术概述本地连接存储 直接连接到主机上的内部或外部存储磁盘或阵列光纤通道 一种用于存储区域网络 (SAN) 的高速 SCSI 传输协议光纤通

21、道交换机可将多个节点相互连接起来，构成光纤通道 SAN 中的“组织结构”。iSCSI 一种 SCSI 传输协议，借助该协议，可通过标准的 TCP/IP 网络访问存储设备iSCSI 可通过 TCP/IP 映射面向 SCSI 数据块的存储。网络连接存储 (NAS) 通过网络在文件系统级别共享的存储数据存储 一个数据存储 就是一个逻辑存储单元，它可以使用一个物理设备、一个磁盘分区或若干物理设备上的磁盘空间。数据存储类型：VMware Virtual Machine File System (VMFS)网络文件系统 (NFS)数据存储可用于存储虚拟机、模板和 ISO 映像。VMFS 数据存储还可以存储

22、用于访问原始数据的裸设备映射 (RDM)。数据存储卷 VM 内容ESX 主机VMFSVMDKVMDKVMDKVMDKVMDKVMDKVMFS 卷VMFS1 (LUN1)VM 1数据库VMware ESX 1VM 2邮件集群文件系统VMotion、VMware HA 及 DRS 的底层技术允许并发访问共享存储提供磁盘锁定功能可驻留在本地、光纤通道或 iSCSI 存储中ESX 主机VM 3应用程序NFSVMDKVMDKNFS 卷VM 1ESX 主机 1VM 2通过网络在文件系统级别共享的存储。仅支持基于 TCP/IP 的 NFS 版本 3。裸设备映射 (RDM)VMFS 卷中的映射文件，用作原始物

23、理设备的代理。裸磁盘是用于存储您不希望将其移到虚拟磁盘上的大量数据的存储库。映射设备 VM 内容VMFS 卷VM 内容映射文件VM 1VM 2数据存储本地存储与共享存储使用本地存储的优势：可轻松移动的物理存储器最常用的 ESX 安装位置小型环境的理想之选使用共享存储的优势：中央存储库提供可扩展和可恢复的实施多台主机可访问同一存储空间虚拟机可跨多台物理主机组成集群虚拟机可以利用 VMware VMotion 等 vSphere 功能支持数据复制存储设备的命名约定存储设备以多种方式进行标识：SCSI ID 唯一的 SCSI 标识符。规范名称 网络地址授权 (NAA) ID 是唯一的 LUN 标识符

24、，保证在重新引导期间具有唯一性。没有唯一 ID 的设备将使用 VMware mpx 参考。运行时名称 使用约定 vmhbaN:C:T:L。此名称在重新引导过程中并非持久不变。物理存储的注意事项与存储管理团队讨论 vSphere 的存储要求：LUN 大小I/O 带宽磁盘缓存参数分区和屏蔽对每个 VMware ESX/ESXi 主机呈现相同的 LUN主动-主动或主动-被动阵列导出 NFS 数据存储的属性本课摘要vSphere 支持光纤通道、iSCSI 和 NAS 存储技术。vSphere 支持 VMFS 数据存储、RDM 和 NFS 数据存储。从主机的 Configuration（配置） 选项卡或

25、 Storage Views（存储视图） 选项卡查看存储信息。存储设备均使用 NAA ID 进行唯一标识。第 2 课：光纤通道 SAN 存储课程目标描述将光纤通道存储用于 ESX/ESXi描述光纤通道组件和寻址访问光纤通道存储查看光纤通道存储信息将光纤通道存储用于 ESX/ESXi光纤通道 SAN LUN 的用途：VMFS 数据存储可存储虚拟机、ISO 映像和模板RDM 可存储虚拟机的原始数据支持 VMotion、VMware High Availability 和 VMware Distributed Resource Scheduler (DRS) 等 vSphere 功能从 SAN LU

26、N 中引导 ESXESX/ESXi 支持：8 GB 光纤通道以太网光纤通道 (FCoE)光纤通道 SAN 组件光纤通道的寻址和访问控制 访问光纤通道存储安装光纤通道适配器。在引导过程中，ESX/ESXi 主机会识别适配器。单击 Rescan（重新扫描） 链接，ESX/ESXi 主机即会重新扫描所有主机总线适配器以查找新的存储设备。ESX/ESXi 主机最多可支持 256 个 LUN 和 16 个 HBA。查看光纤通道存储信息Storage Views（存储视图） 选项卡提供有关所有 SCSI 适配器和 NAS 装载的信息。查看光纤通道存储映射HBALUN目标本课摘要光纤通道存储设备可用于存储

27、VMFS 数据存储或原始数据。单击 Rescan（重新扫描） 链接，ESX/ESXi 主机即会重新扫描所有 HBA 以查找新的存储设备。可在 Storage Views（存储视图） 选项卡提供的报告中查看光纤通道存储信息。第 3 课：iSCSI 存储课程目标描述将 iSCSI 存储用于 ESX/ESXi描述 iSCSI 组件和寻址配置 iSCSI 启动器查看 iSCSI 存储信息将 iSCSI 存储用于 ESX/ESXiiSCSI SAN LUN 的用途：VMFS 数据存储可存储虚拟机、ISO 映像和模板RDM 可存储虚拟机的原始数据支持 VMotion、VMware HA 和 DRS 等 v

28、Sphere 功能从 SAN LUN 引导 ESX（仅限使用硬件启动器）ESX/ESXi 支持：在 10 GbE 接口上支持 iSCSIiSCSI 组件IP 网络iSCSI 寻址iSCSI 启动器名称：.vmware:train1-64ad4c29 或eui.1234567890abcdefiSCSI 别名：train1IP 地址：8iSCSI 目标名称：app:stor1-37bf2c23 或eui.fedcba9876543210iSCSI 别名：stor1IP 地址：01 IP 网络iSCSI 启动器ESX/ESXi 主机使用 iSCSI 启动器访问远程目标。硬件启动器：iSCSI HB

29、A 负责所有 iSCSI 处理和管理工作软件启动器：在 VMkernel 中嵌入的代码，ESX/ESXi 可通过它连接 iSCSI 存储设备配置软件 iSCSI 的步骤配置 iSCSI 软件启动器：配置 VMkernel 端口以访问 IP 存储。启用 iSCSI 软件适配器。配置 iSCSI 目标地址。配置 iSCSI 安全设置 (CHAP)。为软件 iSCSI 配置网络在虚拟交换机上创建一个 VMkernel 端口，以访问 IP 存储（例如 iSCSI 和 NFS）。优化 vSphere 网络连接设置：分离网络服务，如 iSCSI 和 NFS 访问。首选物理分离法。如不可行，则使用 VLAN

30、。启用 iSCSI 软件适配器在 ESX/ESXi 主机的 Configuration（配置） 选项卡的 Storage Adapters（存储适配器） 链接中，单击 Properties（属性）。iSCSI 目标发现方法支持两种发现方法：动态（也称为 SendTargets）静态SendTargets 响应可返回 IQN 和所有可用的 IP 地址。iSCSI 目标01:326001:3260SendTargets请求SendTargets响应IP 网络配置 iSCSI 目标地址在 Dynamic Discovery（动态发现） 选项卡中，输入启动器将与其建立发现会话的每个目标服务器的 IP

31、地址或 DNS 名称。iSCSI 安全设置：CHAPiSCSI 启动器可使用质询握手认证协议 (CHAP) 进行身份验证。ESX/ESXi 支持单向和双向 CHAP 身份验证。单向 目标会验证启动器，但启动器不验证目标。双向 目标会验证启动器，启动器也将验证目标。ESX/ESXi 还支持基于每个目标的 CHAP 身份验证。这使您可以为每个目标配置不同的凭据。目标验证启动器。启动器验证目标。配置 iSCSI 安全设置：CHAP默认情况下未配置 CHAP。CHAP 选项：Do not use CHAP（不使用 CHAP）Do not use CHAP unless required by targ

32、et（不使用 CHAP，除非目标需要）Use CHAP unless prohibited by target（使用 CHAP，除非已被目标禁止）Use CHAP（使用 CHAP）配置硬件 iSCSI 的步骤配置 iSCSI 硬件启动器：安装 iSCSI 硬件适配器。修改 iSCSI 名称并配置 iSCSI 别名。配置 iSCSI 目标地址。配置 iSCSI 安全设置 (CHAP)。查看 iSCSI 信息Configuration（配置） 选项卡中的 Storage（存储） 链接Configuration（配置） 选项卡中的 Storage Adapters（存储适配器） 链接练习 6在本练习

33、中，您将配置对 iSCSI 数据存储的访问。在标准交换机 vSwitch0 上创建一个 VMkernel 端口。配置 iSCSI 软件适配器。查看 iSCSI 存储信息。本课摘要ESX/ESXi 主机支持硬件启动器和软件启动器。使用 iSCSI 软件启动器时，必须在分布式交换机或标准交换机上配置一个 VMkernel 端口。通过将 iSCSI 网络与其他网络隔离以及配置 CHAP，可实现 iSCSI 的安全性。第 4 课：VMFS 数据存储课程目标创建 VMFS 数据存储增长 VMFS 数据存储容量使用卷增长使用数据区增长删除 VMFS 数据存储将 VMFS 用于 ESX/ESXi尽可能使用

34、VMFS 数据存储：VMFS 专为存储和访问大型文件优化。VMFS 的卷大小最大可为 64 TB。NFS 数据存储适合于存储虚拟机，但不支持某些功能。虚拟机处于下列情况时，请使用 RDM正在执行 SAN 快照通过 Microsoft 群集服务 (MSCS) 与物理机构成了集群具有大量不希望转换到虚拟磁盘中的数据创建 VMFS 要创建 VMFS，请使用 Add Storage（添加存储器） 向导。选择 LUN。指定数据存储名称。指定数据存储大小 使用全部或部分 LUN。查看 VMFS 数据存储 Configuration（配置） 选项卡中的 Storage（存储） 链接Storage Views

35、（存储视图） 选项卡浏览数据存储内容在主机的 Summary（摘要） 选项卡或 Configuration（配置） 选项卡的 Storage（存储） 链接中，右键单击数据存储。增长 VMFS 容量增长 VMFS 容量可使其具有更多空间，而且还可能提高性能。增长 VMFS 容量的方法有两种：向 VMFS 添加数据区 借助该功能，您可以向 VMFS 动态添加新数据区。增长数据存储容量 借助该功能，您可以在 VMFS 所在的卷分区上动态扩展 VMFS。VMFS可增长 VMFS 数据存储容量，但不能缩小 VMFS 数据存储。增长现有数据区的数据存储容量。向现有 VMFS 添加数据区。LUN 6LUN

36、7比较增长 VMFS 容量的方法增长数据存储容量向数据存储添加数据区VM 电源状况开启开启新部署的 LUN否是现有阵列扩展的 LUN是是限制可多次增长数据区，最多可增至 2 TB。一个数据存储最多可包含 32 个数据区，每个数据区最大为 2 TB。新分区否是VM 可用性的影响如果数据存储只有一个数据区，则没有影响。导致依赖第一个数据区。 增长 VMFS 容量之前通常，在对存储分配做出任何更改之前：执行重新扫描，确保主机可以看到最新的存储。使所有相关磁盘上的 I/O 处于静默状态。记下您要增长的卷的唯一标识符。在 LUN 内增长 VMFS要在 LUN 内增长 VMFS，请单击 Propertie

37、s（属性）。单击 Increase（增加） 启动 Increase Datastore Capacity（增加数据存储容量） 向导。选定的 LUN 已包含一个数据存储，但仍可扩展。增长 VMFS：查看磁盘布局查看当前磁盘布局。此 LUN 的容量为 10 GB，其中有 5 GB 可用空间。增长 VMFS：指定容量选中 maximize capacity（使容量最大） 以使用所有剩余的可用空间，或按具体的大小增长 VMFS。VMFS 属性对话框会显示新的大小。添加数据区：选择 LUN要向现有 VMFS 添加数据区，请单击 Properties（属性）。单击 Increase（增加） 启动 Incr

38、ease Datastore Capacity（增加数据存储容量） 向导。选定的 LUN 将作为数据区添加到数据存储中。删除 VMFS使用 Configuration（配置） 选项卡中的 Storage（存储） 链接可删除 VMFS。删除 VMFS 将永久删除与该数据存储上的虚拟机关联的所有文件。练习 7在本练习中，您将练习使用 VMFS 数据存储。显示有关共享存储的信息。查看有关现有 VMFS 数据存储的信息。更改本地数据存储的名称。创建 VMFS 数据存储。增长现有 VMFS 数据存储的容量。向 VMFS 数据存储添加数据区。通过删除整个 VMFS 数据存储删除某个数据区。重新创建不包含附

39、加数据区的 VMFS 数据存储。请向您的讲师了解哪些 LUN 包含不应移除或重新格式化的 VMFS 数据存储。本课摘要在本地连接存储、光纤通道 SAN LUN 或 iSCSI LUN 上创建 VMFS 数据存储。增加 VMFS 容量的一种方式是在现有 LUN 中增加其大小。增长 VMFS 的另一种方式是向 VMFS 添加数据区。删除 VMFS 数据存储时，该数据存储上的所有数据都将毁坏。第 5 课：NAS/NFS 数据存储课程目标描述 NFS 组件和寻址创建 NFS 数据存储查看数据存储的内容卸载 NFS 数据存储将 NAS/NFS 用于 ESX/ESXiNAS/NFS 存储：可用于存储虚拟机

40、、ISO 映像和模板支持 VMotion、VMware HA 和 DRS 等 vSphere 功能ESX/ESXi 支持：最多 64 个 NFS 卷在 10 GbE 接口上支持 NFS在 IPv6 环境中支持 NFSNFS 组件其网卡映射至虚拟交换机的 ESX/ESXi 主机NAS 设备或带有存储设备的服务器通过网络与 ESX/ESXi 主机共享的目录在虚拟交换机上定义的 VMkernel 端口IP 网络IP 网络NFS 的寻址和访问控制2配置了 IP 地址的VMkernel 端口3nfs-goose-a为 NFS 访问配置网络连接在虚拟交换机上创建一个 VMkernel 端口，以访问 IP

41、存储（例如 iSCSI 和 NFS）。优化 vSphere 网络连接设置：分离网络服务，如 iSCSI 和 NFS 访问。首选物理分离法。如不可行，则使用 VLAN。创建 NFS 数据存储在 Add Storage（添加存储器） 向导中，输入以下信息：NFS 服务器的 IP 地址或主机名NFS 服务器上的共享文件夹是否装载只读 NFS数据存储的名称查看 NFS 数据存储：Storage（存储） 选项卡NFS 卷会显示在 Configuration（配置） 选项卡的 Datastores（数据存储） 窗格中。浏览 NFS 数据存储以显示其内容。查看 NFS 数据存储：Storage Views（

42、存储视图） 选项卡数据存储清单视图包含 NFS 卷。Storage Views（存储视图） 选项卡显示有关所有 NAS 装载（NFS 数据存储）的信息：NFS 服务器、共享文件夹、数据存储类型和数据存储名称卸载 NFS 数据存储使用 Configuration（配置） 选项卡中的 Storage（存储） 链接可卸载 NFS 数据存储。卸载 NFS 数据存储后，主机将无法访问共享文件夹中的文件。练习 8在本练习中，您将配置对 NFS 数据存储的访问。检验是否存在用于 NFS 访问的 VMkernel 端口。创建 NFS 数据存储并查看其内容。本课摘要创建 NFS 数据存储时，必须指定 NFS 服

43、务器主机名及 NFS 服务器上的共享文件夹。借助 VMware vSphere Client，您可以浏览 VMFS 或 NFS 数据存储的内容。卸载 NFS 数据存储后，ESX/ESXi 主机将无法访问共享文件夹中的所有文件。要点尽可能使用 VMFS 数据存储来存储虚拟机的文件。NFS 数据存储是 ISO 映像的最佳存储库。共享存储是 VMware HA、DRS 和 VMotion 等 vSphere 功能不可或缺的部分。您在此处 操作vSphere 环境配置 VMware ESX 和 ESXi安装和使用 VMware vCenter Server存储网络连接虚拟机资源监视访问控制可扩展性配置

44、管理高可用性和数据保护安装 VMware ESX 和 ESXiVMware 虚拟化简介重要性如果有多个用户访问 VMware vSphere 环境，最好只为每个用户分配必要的权限。利用 VMware vCenter Server 可以灵活分配权限。课程目标定义权限描述应用权限的规则创建自定义角色创建权限描述使用 VMware vSphere Web Access 的优势列出可在 vSphere Web Access 中执行的任务访问控制概述借助访问控制系统，vCenter Server 管理员可以指定哪些用户或组可以在哪个对象上执行何种操作。重要概念： 特权 用于定义可执行的操作角色 代表一组

45、特权对象 操作的目标Windows 用户/组 指明谁可以执行操作将角色、用户/组和对象结合起来即可定义权限。用户和组vCenter Server 用户和组就是在 vCenter Server 的 Windows 域中定义的用户和组。角色和特权 角色是特权的集合。它们使用户可以执行各种任务。 按类别分组。包括系统角色、示例角色和自定义角色。 对象 对象是要对其执行操作的实体。例如，对象包括数据中心、文件夹、资源池、集群、主机、数据中心、网络和虚拟机。所有对象均具有 Permissions（权限） 选项卡。此选项卡显示与选定对象相关联的用户/组和角色。分配权限 要添加权限，请转到对象的 Permi

46、ssions（权限） 选项卡，右键单击视图区域，然后选择 Add Permission（添加权限）。选择用户和角色。也可以选择将权限传播到子对象。查看角色和分配情况Roles（角色） 窗格显示选定的角色分配给了特定对象上的哪些用户。应用权限：情景 1 权限可以传播到对象层次结构下的所有子对象，也可以只应用到直接对象。Greg AdministratorGreg 无访问权限组 1 VM_Power_On（自定义角色）组 2 Take_Snapshots（自定义角色）组 1 的成员：GregSusan组 2 的成员：GregCarla应用权限：情景 2 如果某个用户属于多个用户组，且这些组都具有访问同一对象的权限：此用户将获得为这些用户组分配的该对象的所有特权。组 1 的成员：GregSusan组 2 的成员：GregCarla应用权限：情景 3 如果某个用户属于多个用户组，而且这些组具有访问不同对象的权限：对于这些用户组