1
2
3

我们之前学习的 ESXi 管理是“单机版”模式。当环境中只有少数几台 ESXi 主机时，通过 Web 界面逐一登录管理尚可接受。但当主机数量增长到数十甚至数百台时，这种方式将成为一场管理灾难。

vCenter Server Appliance (VCSA) 正是为解决这一挑战而生。它是 vSphere 套件中功能最强大的核心组件之一，扮演着整个虚拟化平台的“大脑”角色。

1
2

# (可选) 校验 ISO 文件完整性，确保下载过程中没有损坏
sha512sum VMware-VCSA-all-7.0.3-20395099.iso

1
2

# 挂载 ISO 文件
sudo mount VMware-VCSA-all-7.0.3-20395099.iso /mnt

1
2

# 拷贝安装模板文件到用户主目录
cp /mnt/vcsa-cli-installer/templates/install/embedded_vCSA_on_ESXi.json ~

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

{
    "__version": "2.13.0",
    "__comments": "部署内嵌式 PSC 的 VCSA 到一台 ESXi 主机上的模板",
    "new_vcsa": {
        "esxi": {
            "__comments": "目标 ESXi 主机信息，VCSA 将作为虚拟机部署在这台主机上",
            "hostname": "10.1.1.10",               // 目标 ESXi 主机的 IP 地址
            "username": "root",                   // ESXi 主机的 root 用户名
            "password": "Your_ESXi_Password",     // ESXi 主机的 root 密码
            "deployment_network": "VM Network",     // VCSA 虚拟机管理网卡所连接的端口组名称
            "datastore": "datastore1"             // VCSA 虚拟机文件要存放的数据存储名称
        },
        "appliance": {
            "__comments": "VCSA 虚拟机本身的配置",
            "thin_disk_mode": true,               // 使用精简置备模式创建虚拟磁盘
            "deployment_option": "small",         // 部署规模: tiny, small, medium, large。决定 VCSA 的 vCPU、内存和存储大小
            "name": "vcsa-prod-01"                // VCSA 虚拟机的名称
        },
        "network": {
            "__comments": "VCSA 虚拟机的网络配置",
            "ip_family": "ipv4",
            "mode": "static",
            "ip": "10.1.1.11",                    // 分配给 VCSA 的静态 IP 地址
            "prefix": "24",                       // 子网掩码位数
            "gateway": "10.1.1.254",              // 网关地址
            "dns_servers": [ "223.5.5.5", "114.114.114.114" ] // DNS 服务器地址
        },
        "os": {
            "__comments": "VCSA 操作系统 (Photon OS) 的配置",
            "password": "Your_VCSA_Root_Password", // VCSA 虚拟机的 root 用户密码 (用于SSH登录)
            "ntp_servers": "ntp.aliyun.com",      // NTP 时间服务器
            "ssh_enable": true                    // 启用 SSH 服务
        },
        "sso": {
            "__comments": "vCenter Single Sign-On (SSO) 配置",
            "password": "Your_SSO_Admin_Password",// SSO 管理员 administrator 的密码
            "domain_name": "vsphere.local"        // SSO 域名，通常保持默认
        }
    },
    "ceip": {
        "__comments": "客户体验提升计划，建议禁用",
        "settings": {
            "ceip_enabled": false
        }
    }
}

1
2
3
4
5

# (某些系统可能需要) 安装依赖库
sudo yum install libnsl -y

# 执行部署命令
/mnt/vcsa-cli-installer/lin64/vcsa-deploy install ~/embedded_vCSA_on_ESXi.json --accept-eula --no-ssl-certificate-verification -v --log-dir ~/vcsa-install-log

1

我们也可以直接将主机添加到数据中心下，不必非得将 ESXi 加入到某个集群。但这将使该主机无法使用 HA、DRS 等依赖于集群的功能。根据你的实际情况选择将 ESXi 加入到哪里。

1
2
3

当 VCSA 纳管多个 ESXi 主机后，资源整合便成为核心议题。计算资源相对容易整合（通过集群），但网络和存储资源则更为复杂。特别是网络，每个 ESXi 主机都有自己独立的 vSwitch 和 PortGroup，配置起来既繁琐又容易出错。

问题： 如果你有 100 台 ESXi 主机，需要创建一个名为 "VLAN-100-PROD" 的端口组，你将需要手动登录 100 次，或者编写复杂的脚本来完成，这极易导致配置不一致（如 VLAN ID 写错），造成虚拟机网络故障。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21

# https://learn.microsoft.com/en-us/powershell/scripting/install/install-ubuntu?view=powershell-7.4

# 安装 PowerShell 依赖
sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# 导入微软 GPG 密钥
source /etc/os-release
wget -q https://packages.microsoft.com/config/ubuntu/$VERSION_ID/packages-microsoft-prod.deb
sudo dpkg -i packages-microsoft-prod.deb
rm packages-microsoft-prod.deb
sudo apt-get update

# 安装 PowerShell
sudo apt-get install -y powershell

# 启动 PowerShell
pwsh

# 在 PowerShell 环境中安装 PowerCLI 模块
Install-Module -Name VMware.PowerCLI -Scope CurrentUser

1
2
3
4
5

# 忽略 SSL 证书警告 (仅限测试环境)
Set-PowerCLIConfiguration -InvalidCertificateAction:Ignore -Confirm:$false

# 连接到 vCenter
Connect-VIServer -Server <vCenter-IP> -User <用户名> -Password <密码>

1
2

# 获取所有虚拟机列表
Get-VM

1
2
3
4
5

# 从虚拟机 Guest OS 复制文件到本地
Copy-VMGuestFile -Source "/etc/hosts" -Destination "C:\temp\" -VM "My-Linux-VM" -GuestToLocal -GuestUser root -GuestPassword 'YourGuestPassword'

# 在虚拟机 Guest OS 中执行命令
Invoke-VMScript -VM "My-Linux-VM" -ScriptText "ls /tmp" -GuestUser root -GuestPassword 'YourGuestPassword'

1
2

# 断开连接
Disconnect-VIServer -Server <vCenter-IP> -Confirm:$false

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

# 第一步：设置环境变量进行认证
export GOVC_URL="https://10.xxx.xxx.xxx/sdk"
export GOVC_USERNAME="administrator@vsphere.local"
export GOVC_PASSWORD="xxxxxxxx"
export GOVC_INSECURE=1 # 忽略 SSL 证书验证

# 第二步：验证连接
govc about

# 第三步：批量克隆、自定义并启动虚拟机的示例脚本
for i in {141..150}; do
    VM_NAME="VMMPU22${i}"
    echo "Processing VM: $VM_NAME"

    # 从模板克隆虚拟机，指定网络、文件夹和资源池
    govc vm.clone -vm Win-10-Template -on=false -ds datastore-main \
        -net "Production-Network-PG" -folder "/shanghai-datacenter/vm/VDI" \
        -pool "/shanghai-datacenter/host/Cluster-01/Resources" \
        "$VM_NAME"

    # 应用客户机操作系统自定义规范，实现 IP 等配置自动化
    govc vm.customize -vm "$VM_NAME" -name Win-10-Custom-Spec \
        -ip 10.172.24.${i} -netmask 255.255.255.0 -gateway 10.172.24.1 \
        -dns-server 10.172.24.100,10.172.98.219 -dns-suffix vdi.sh.moonpac.com

    # 启动虚拟机
    govc vm.power -on "$VM_NAME"
done

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# 使用 administrator@vsphere.local 账号通过 SSH 登录到 VCSA。
ssh administrator@vsphere.local@<VCSA-IP-Address>

# 进入 shell 环境。

# 使用 sudo 权限重置 root 密码。
sudo passwd root

# 重置 root 用户的登录失败计数。
sudo pam_tally2 --user=root --reset

# (可选) 设置 root 密码永不过期。
sudo chage -M -1 -E -1 root