VMware Vsphere 6.7 Learning Record----003(ELMG)

如何將VC安裝到一個加強連接模式組(ELMG Enhanced Linked Mode Group)中？
首先咱們須要瞭解一下什麼是加強連接模式組，爲何會須要在這樣的組中安裝多個VC實例？
當咱們需求的ESXI主機或者VM已經超過了一臺VC所能管理的上限的時候，又或者咱們可能須要多個VC，經過安裝多個vCenter Server實例來實現向外或橫向擴展的目的，並讓這些實例共享許可和權限信息。這些在彼此之間進行信息共享的Vcenter Server實例被稱爲加強連接模式組，或者加強連接模式。在一個加強連接模式環境中，會有多個Vcenter Server 實例，每一個實例都有本身所管理的主機，羣集和VM，可是他們都是在同一個PSC和SSO實例上註冊的。
加強連接模式組：
在Vsphere 6以前，被稱爲連接模式，是經過微軟的活動目錄應用模式(ADAM)在VC實例之間複製信息，因此他僅適用於Windows版本的VC。如今從Vsphere6開始，PSC做爲實例之間的複製途徑，會在實例之間複製如下信息：
1.連接信息(IP和端口)
2.證書和指紋
3.受權信息
4.用戶角色和權限
5.策略和標記

一個加強連接模式組最多能加入15個VC，在安裝額外的VC實例以前，咱們必須知足一些前置條件：
1.全部即將被加入到加強連接模式組的VC計算機必須在同一個單點登陸域中註冊，一般是 @vsphere.local 域，這些VC能夠在不一樣的AD域中，可是不一樣的AD域直接必須是有雙向的信任關係。
2.必須配置DNS，DNS的名稱和VC服務器名必須一致
3.部署PSC和VC的時候必須用同一個版本的Vsphere安裝包，在安裝了VC6實例的加強連接模式組中是沒法將舊版的VC加入組中的。
4.基於Linux的VCSA和可安裝的Windows VC都須要支持加強連接模式。
5.每一個VC實例必須有本身的後端數據庫或者嵌入數據庫
若是咱們VC的數據庫用的是Oracle，那麼咱們須要確保每一個VC實例有不一樣的架構全部者或者每一個實例使用專用的Oracle服務器。
在加強連接模式中，雖然在成員之間共享受權和權限，可是每一個VC實例是分開管理的，在Vsphere6以前，每一個VC的實例表明了一個Vmtion域，這表明這你不能在VC實例之間進行VMotion,即便他們在同一個加強連接模式組。在Vsphere6以後的版本，就再也不有這個限制條件了，他們如今能夠在同一個加強連接組中的VC成員之間進行Vmotion.

主機配置文件：
主機配置文件是VC的一個很是強大的功能，咱們在新加入Exsi主機到VC的時候是須要作一些配置的，這些配置其實咱們能夠經過主機配置文件來統一的執行，這樣既節約了時間，又防範了手動配置時可能出現的錯誤或疏漏。
一個主機配置文件其實就是針對Esxi主機的多種配置設置的一個集合，例如NIC指派，虛擬交換機，存儲配置，日期等等。經過將主機配置文件附加到一臺ESXI主機，就能夠比較這臺主機上的配置和主機配置文件中的配置的差別，若是主機配置和配置文件有差別，那麼你能夠強制將主機配置成配置文件中設定的配置。所以主機配置文件不只可以驗證多臺主機的配置是否一致，也可以快速簡單的去配置新主機。
建立新的主機配置文件，咱們須要從現有主機中提取，當提取完成後就會生成一個與原生主機相同配置的主機配置文件，咱們能夠經過編輯主機配置文件，對其中的一些配置根據需求進行一些微調。主機配置文件在沒有附加到ESXI主機以前是不會有任何影響的，咱們能夠經過附加/分離主機和羣集，將主機配置文件附加到選定的主機上，以下圖：

在咱們將主機配置文件附加到ESXI主機後，咱們就能夠經過主機配置文件來檢查主機配置的合規性，以下圖：

若是在檢查過程當中發現了ESXI主機中有和配置文件不一致的地方，我就將主機切換到維護模式，而後應用主機配置文件，當咱們應用主機配置文件的時候，主機配置文件中的設定會強制套用在ESXI主機上，所以ESXI主機的全部配置都會與主機配置文件中的設定一致，有些配置會須要重啓ESXI主機才能生效。

標記和自定義屬性：
在VC的目錄裏幾乎每一個項目均可以經過標記和自定義屬性添加標籤和元數據。標記可讓你將相關的項目按類別分組，而且可以有助於VC對象的分類和管理。標記能夠是專有的也能夠是包含的，這樣在咱們設計元數據的結構的時候有很是大的靈活性，它還能夠擴展到單個VC服務器範圍以外。若是在加強連接模式中有多臺VC，咱們所建立的標記和類別能夠在任何一臺VC上被訪問和搜索。咱們來舉個例子說明他的用處，我如今想知道有哪些虛擬機屬於工程師小組，以及哪些虛擬機是生產環境的，測試環境，以及開發環境的，咱們固然能夠經過在VC下面創建文件夾來說不一樣類別的虛擬機放在不一樣的文件夾中進行分類管理，可是這樣會有一個限制，虛擬機僅能存放在一個文件夾中，而且這個文件夾也只能在一個VC服務器上，這樣的話咱們不能將一臺虛擬機同時放置在工程師和生產環境這兩個文件夾中。可是經過標記咱們就能夠解決這個問題，雖然你能夠指定一次只能將一個標記應用與某個對象，可是也能夠針對單個對象指定多個標記。
經過標記來圍繞ESXi主機，虛擬機和其餘對象來構建元數據是很是有用的，而後結合Vsphere Web Client的搜索功能會讓你在管理大型的環境中更加方便。當咱們的環境不斷的增加時，各種的虛擬機也會逐漸增多，那時咱們的虛擬機，模板，各類硬件配置的主機可能會在分佈在多個羣集和多個VC服務器上，經過共享的標記和分類咱們就可以快速的搜索出他們直接的邏輯關係，從而快速的統計或定位到特定的對象。
每個標記必須隸屬於一個分類，而且僅能隸屬一個分類，因此在咱們建立標記以前，咱們必須先建立分類。下面咱們來演示一下如何建立和使用標記
首先咱們在VC的主頁裏面找到標記與自定義屬性

在右側的窗口中咱們點擊新建標記

在彈出的窗口中，咱們根據建立的目的給標記命名，而後添加一些描述以便往後清楚的知道這個標記建立的目的，在咱們沒有選擇類別的時候，肯定按鈕是灰色的，因此標記是必須隸屬一個類別的，咱們點擊建立新類別，將這個新建立的標記放入新建的類別中

在新建類別窗口，咱們能夠選擇一個標記或多個標記，這個地方就是要配置此類別中的對象容許一個標記仍是多個標記，好比個人例子中，我是按照使用環境來建立的類別，那麼他裏面的標籤就具備惟一性，由於生產的虛擬機不可能同時用於測試和開發，另外我這裏只須要對虛擬機進行標記，因此我選虛擬機便可，其餘的不用選擇。完成配置後，會返回到新建標記的窗口，這時候肯定按鈕就能夠點擊了。

咱們把測試和開發的標記以一樣的方式建立出來

咱們選中一臺虛擬機右鍵彈出菜單裏面選擇標記與自定義屬性，而後選擇子菜單裏面的分配標記

由於咱們建立的這個類別裏面的標記有且只能分配類別中的其中一種標記，因此咱們根據虛擬機的使用環境選則對應的標記

分配完標記後，咱們再來分配看看，能夠看到是沒法在分配該類別中的其餘標記的，另外兩個標記已經對它不可見了

咱們在VC的web控制檯直接搜索咱們剛纔分配的標記

而後就能夠搜索出分配了搜索標記的虛擬機

使用標記的時候咱們要注意幾個事項：
1.標記和類別僅能在Web Client中配置
2.標記最好從建立的管理節點去分配
3.若是要將標記分配給遠程的對象，最好等標記複製到遠程的管理節點後，從遠程的管理節點分配給它所管理的對象

咱們使用標記可以極大的方便對VC對象的搜索和管理，好比咱們能夠針對系統，管理員，項目等等來配置標記。