《 VSphere主机配置文件》 Update 1 2018年10月16日 VMware vSphere 6.7 VMware EsXi 6.7 vCenter Server 6.7 VmWare
《vSphere 主机配置文件》 Update 1 2018 年 10 月 16 日 VMware vSphere 6.7 VMware ESXi 6.7 vCenter Server 6.7
《 vSphere主机配置文件》 您可以从 VMware网站下载最新的技术文档 https://docs.vmwarecom/cn/o VMware网站还提供了最近的产品更新。 如果您对本文档有任何意见或建议,请将反馈信息发送至 docfeedback(@vmware.com VMware, Inc. 北京办公室 上海办公室 广州办公室 3401 Hillview Ave 上海市 广州市 Palo Alto. CA 94304 朝阳区新源南路8号 淮海中路333号 天河路385号 www.vmware.com 启皓北京东塔8层801 瑞安大厦804809室 vmware. com/cn ww.vmware.com/cn ww. vmware. com/cn 版权所有e2009-2018 VMware,nc.保留所有权利。版权和商标信息。 VMware,lc保留所有权利
《vSphere 主机配置文件》 VMware, Inc. 保留所有权利。 2 您可以从 VMware 网站下载最新的技术文档： https://docs.vmware.com/cn/。 VMware 网站还提供了最近的产品更新。 如果您对本文档有任何意见或建议，请将反馈信息发送至： docfeedback@vmware.com 版权所有 © 2009–2018 VMware, Inc. 保留所有权利。 版权和商标信息。 VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 北京办公室 北京市 朝阳区新源南路 8 号 启皓北京东塔 8 层 801 www.vmware.com/cn 上海办公室 上海市 淮海中路 333 号 瑞安大厦 804-809 室 www.vmware.com/cn 广州办公室 广州市 天河路 385 号 太古汇一座 3502 室 www.vmware.com/cn
目录 关于 vSphere主机配置文件5 vSphere主机配置文件简介6 主机配置文件使用情况模型6 引用主机独立性7 2使用主机配置文件8 访问主机配置文件8 创建主机配置文件8 在主机配置文件中附加或分离实体9 检查合规性9 调度合规检查10 修复主机11 编辑主机配置文件11 复制主机配置文件15 从主机复制设置15 主机配置文件和 vSphere Auto Deploy16 导入主机配置文件16 导出主机配置文件16 将设置复制到主机配置文件17 3配置主机配置文件18 主机自定义18 置安全主机配置文件22 配置网络连接主机配置文件23 4建议的主机配置文件升级工作流25 在包含版本为6.0或更低版本的有状态ESX主机的环境中将 VCenter Server从6.0升级到6.725 在包含版本为6.5或更低版本的有状态ESX主机的环境中将 vCenter server从6.5升级到6.727 vCenter Server在仅具有无状态Esx60主机的环境中从6.0升级到6.729 vCenter server在仅具有无状态ESXi6.5主机的环境中从6.5升级到6.730 应答文件字段和主机配置文件提取31 5主机配置文件故障排除 引用主机不可用34 存储主机配置文件导致合规性错误34 编辑主机配置文件设置失败35 VMware,lc保留所有权利
目录 关于 vSphere® 主机配置文件 5 1 vSphere 主机配置文件简介 6 主机配置文件使用情况模型 6 引用主机独立性 7 2 使用主机配置文件 8 访问主机配置文件 8 创建主机配置文件 8 在主机配置文件中附加或分离实体 9 检查合规性 9 调度合规检查 10 修复主机 11 编辑主机配置文件 11 复制主机配置文件 15 从主机复制设置 15 主机配置文件和 vSphere Auto Deploy 16 导入主机配置文件 16 导出主机配置文件 16 将设置复制到主机配置文件 17 3 配置主机配置文件 18 主机自定义 18 配置安全主机配置文件 22 配置网络连接主机配置文件 23 4 建议的主机配置文件升级工作流 25 在包含版本为 6.0 或更低版本的有状态 ESXi 主机的环境中将 vCenter Server 从 6.0 升级到 6.7 25 在包含版本为 6.5 或更低版本的有状态 ESXi 主机的环境中将 vCenter Server 从 6.5 升级到 6.7 27 vCenter Server 在仅具有无状态 ESXi 6.0 主机的环境中从 6.0 升级到 6.7 29 vCenter Server 在仅具有无状态 ESXi 6.5 主机的环境中从 6.5 升级到 6.7 30 应答文件字段和主机配置文件提取 31 5 主机配置文件故障排除 33 主机自定义数据丢失 33 引用主机不可用 34 存储主机配置文件导致合规性错误 34 编辑主机配置文件设置失败 35 VMware, Inc. 保留所有权利。 3
《 vSphere主机配置文件》 无NFS数据存储的主机配置文件36 升级后的主机不符合旧版主机配置文件36 VMware,lc保留所有权利
无 NFS 数据存储的主机配置文件 36 升级后的主机不符合旧版主机配置文件 36 《vSphere 主机配置文件》 VMware, Inc. 保留所有权利。 4
关于 VSphere主机配置文件 《 vSphere主机配置文件》文档提供了有关管理主机配置文件的信息。 《 vSphere主机配置文件》文档介绍了如何在 vSphere Client中管理和配置主机配置文件。 目标读者 《 vSphere主机配置文件》文档旨在供熟悉 vSphere主机配置的管理员使用。 vSphere Client 本指南中的说明反映 vSphere Client(基于HTML5的GU)。您也可以使用这些说明通过 vSphere Web Client (基于Fex的GU)执行任务。 vSphere Client和 vSphere Web Client之间工作流明显不同的任务具有重复过程,其根据相应客户端界面提 供步骤。与 vSphere Web Client有关的过程在标题中包含 vSphere Web Client 注在 vSphere67 Update1中,几乎所有 vSphere Web Client功能在 Sphere Client中得以实现。有关 其他不受支持的功能的最新列表,请参见《 vSphere Client功能更新说明》。 VMware,lc保留所有权利
关于 vSphere® 主机配置文件 《vSphere 主机配置文件》文档提供了有关管理主机配置文件的信息。 《vSphere 主机配置文件》文档介绍了如何在 vSphere Client 中管理和配置主机配置文件。 目标读者 《vSphere 主机配置文件》文档旨在供熟悉 vSphere 主机配置的管理员使用。 vSphere Client 本指南中的说明反映 vSphere Client（基于HTML5 的 GUI）。您也可以使用这些说明通过vSphere Web Client （基于 Flex 的 GUI）执行任务。 vSphere Client 和 vSphere Web Client 之间工作流明显不同的任务具有重复过程，其根据相应客户端界面提 供步骤。与 vSphere Web Client 有关的过程在标题中包含 vSphere Web Client。 注 在 vSphere 6.7 Update 1 中，几乎所有 vSphere Web Client 功能在 vSphere Client 中得以实现。有关 其他不受支持的功能的最新列表，请参见《vSphere Client 功能更新说明》。 VMware, Inc. 保留所有权利。 5
vSphere主机配置文件简介 主机配置文件功能可用于创建配置文件,该配置文件会封装并帮助管理主机配置,尤其是在管理员管理 vCenter Server中的多个主机或群集的环境中, 主机配置文件为主机配置和配置合规性提供自动化的集中管理机制。主机配置文件可以通过降低对重复手动 任务的依赖来提高效率。主机配置文件捕获预配置和验证的引用主机的配置,以受管对象方式存储该配置, 并使用其中包含的参数目录来配置网络连接、存储、安全性及其他主机级别的参数。主机配置文件可以应用 于单个主机、群集或与某个主机配置文件关联的所有主机或群集。将主机配置文件应用到群集将影响群集中 的所有主机,并使应用主机上的配置保持一致。 通过检查主机或群集与其关联的主机配置文件的合规性,可以使用主机配置文件来验证主机的配置。 本章讨论了以下主题 主机配置文件使用情况模型 引用主机独立性 主机配置文件使用情况模型 主机配置文件工作流从引用主机的概念开始。被提取为主机配置文件的引用主机的配置可用作配置其他主机 的配置模板。引用主机不必与从中提取的主机配置文件相关或关联。 开始前,请确保您的现有 vSphere环境安装中至少具有一个正确配置的ESXi主机。 从引用主机中创建主机配置文件、对主机或群集应用主机配置文件以及对照主机配置文件检查合规性所需的 顺序如下 1设置和配置引用主机。 2从引用主机创建主机配置文件 3将主机或群集附加到主机配置文件。 4检查主机配置文件的合规性。如果所有主机都与引用主机相符,则所有主机均已正确配置 5应用(修复) 作为 vSphere的一项许可功能,主机配置文件仅在获得相应的许可时才可用。如果发现错误,请确保具有针 对所拥有主机的相应 vSphere授权许可 如果希望主机配置文件使用目录服务进行身份验证,则需要配置引用主机以使用目录服务。请参见《 vSphere 安全性》文档。 VMware,lc保留所有权利
vSphere 主机配置文件简介 1 主机配置文件功能可用于创建配置文件，该配置文件会封装并帮助管理主机配置，尤其是在管理员管理 vCenter Server 中的多个主机或群集的环境中。 主机配置文件为主机配置和配置合规性提供自动化的集中管理机制。主机配置文件可以通过降低对重复手动 任务的依赖来提高效率。主机配置文件捕获预配置和验证的引用主机的配置，以受管对象方式存储该配置， 并使用其中包含的参数目录来配置网络连接、存储、安全性及其他主机级别的参数。主机配置文件可以应用 于单个主机、群集或与某个主机配置文件关联的所有主机或群集。将主机配置文件应用到群集将影响群集中 的所有主机，并使应用主机上的配置保持一致。 通过检查主机或群集与其关联的主机配置文件的合规性，可以使用主机配置文件来验证主机的配置。 本章讨论了以下主题： n 主机配置文件使用情况模型 n 引用主机独立性 主机配置文件使用情况模型 主机配置文件工作流从引用主机的概念开始。被提取为主机配置文件的引用主机的配置可用作配置其他主机 的配置模板。引用主机不必与从中提取的主机配置文件相关或关联。 开始前，请确保您的现有 vSphere 环境安装中至少具有一个正确配置的 ESXi 主机。 从引用主机中创建主机配置文件、对主机或群集应用主机配置文件以及对照主机配置文件检查合规性所需的 顺序如下： 1 设置和配置引用主机。 2 从引用主机创建主机配置文件。 3 将主机或群集附加到主机配置文件。 4 检查主机配置文件的合规性。如果所有主机都与引用主机相符，则所有主机均已正确配置。 5 应用（修复）。 作为 vSphere 的一项许可功能，主机配置文件仅在获得相应的许可时才可用。如果发现错误，请确保具有针 对所拥有主机的相应 vSphere 授权许可。 如果希望主机配置文件使用目录服务进行身份验证，则需要配置引用主机以使用目录服务。请参见《vSphere 安全性》文档。 VMware, Inc. 保留所有权利。 6
《 vSphere主机配置文件》 vSphere Auto Deploy 对于使用 vSphere Auto Deploy置备的主机, vSphere Client拥有主机配置文件中捕获的整个主机配置。通 常情况下,主机配置文件信息足以存储所有配置信息。使用 Auto Deploy置备的主机启动时,系统有时会提 示用户输入。有关 Auto Deploy的详细信息,请参见《 Mware ESXi安装和设置》文档 引用主机独立性 执行主机配置文件任务时,不需要专用的引用主机 创建主机配置文件时,需要从指定的ESXi引用主机提取配置信息。在以前的版本中, vSphere要求引用主 机可用于某些主机配置文件任务(如编辑、导入和导出)。从 vSphere6.0或更高版本开始,执行这些任务 不再需要专用的引用主机。 对于需要引用主机的主机配置文件任务,系统会将与该主机配置文件兼容的一台ESK主机指定为引用主机。 某些情况下,在执行这些任务时,没有兼容的主机可用于验证主机配置文件。如果对主机配置文件进行的更 改较少,无需验证,可以跳过此验证。如果跳过主机验证,系统将显示一条警告,指出此配置文件没有关联 的有效引用主机。您可以继续操作并完成任务 由于推出该功能,用户无法再从 vSphere Client编辑或更改引用主机。系统将在运行时在 vCenter server中 为当前任务选择引用主机,而不会通知用户。 VMware,lc保留所有权利
vSphere Auto Deploy 对于使用 vSphere Auto Deploy 置备的主机，vSphere Client 拥有主机配置文件中捕获的整个主机配置。通 常情况下，主机配置文件信息足以存储所有配置信息。使用 Auto Deploy 置备的主机启动时，系统有时会提 示用户输入。有关 Auto Deploy 的详细信息，请参见《VMware ESXi 安装和设置》文档。 引用主机独立性 执行主机配置文件任务时，不需要专用的引用主机。 创建主机配置文件时，需要从指定的 ESXi 引用主机提取配置信息。在以前的版本中，vSphere 要求引用主 机可用于某些主机配置文件任务（如编辑、导入和导出）。从 vSphere 6.0 或更高版本开始，执行这些任务 不再需要专用的引用主机。 对于需要引用主机的主机配置文件任务，系统会将与该主机配置文件兼容的一台 ESXi 主机指定为引用主机。 某些情况下，在执行这些任务时，没有兼容的主机可用于验证主机配置文件。如果对主机配置文件进行的更 改较少，无需验证，可以跳过此验证。如果跳过主机验证，系统将显示一条警告，指出此配置文件没有关联 的有效引用主机。您可以继续操作并完成任务。 由于推出该功能，用户无法再从 vSphere Client 编辑或更改引用主机。系统将在运行时在 vCenter Server 中 为当前任务选择引用主机，而不会通知用户。 《vSphere 主机配置文件》 VMware, Inc. 保留所有权利。 7
使用主机配置文件 2 本节介绍了如何为主机配置文件执行一些基本任务。 本章讨论了以下主题 访问主机配置文件 创建主机配置文件 在主机配置文件中附加或分离实体 检查合规性 调度合规检查 修复主机 编辑主机配置文件 复制主机配置文件 从主机复制设置 主机配置文件和 vSphere Auto Deploy 导入主机配置文件 导出主机配置文件 将设置复制到主机配置文件 访问主机配置文件 主机配置文件”主视图列出所有可用的配置文件。管理员还可以使用“主机配置文件”主视图对主机配置 件执行操作,并配置这些配置文件。 1从“主页”菜单中,单击策略和配置文件 2选择主机配置文件。 创建主机配置文件 通过提取指定的引用主机配置,可以创建主机配置文件。 VMware,lc保留所有权利
使用主机配置文件 2 本节介绍了如何为主机配置文件执行一些基本任务。 本章讨论了以下主题： n 访问主机配置文件 n 创建主机配置文件 n 在主机配置文件中附加或分离实体 n 检查合规性 n 调度合规检查 n 修复主机 n 编辑主机配置文件 n 复制主机配置文件 n 从主机复制设置 n 主机配置文件和 vSphere Auto Deploy n 导入主机配置文件 n 导出主机配置文件 n 将设置复制到主机配置文件 访问主机配置文件 “主机配置文件”主视图列出所有可用的配置文件。管理员还可以使用“主机配置文件”主视图对主机配置 文件执行操作，并配置这些配置文件。 步骤 1 从“主页”菜单中，单击策略和配置文件。 2 选择主机配置文件。 创建主机配置文件 通过提取指定的引用主机配置，可以创建主机配置文件。 VMware, Inc. 保留所有权利。 8
《 vSphere主机配置文件》 前提条件 验证您是否成功安装了 vSphere并至少具有一个完整且正确配置的主机可充当引用主机 步骤 1导航到主机配置文件主视图,然后单击提取主机配置文件。 2选择可充当引用主机的主机,然后单击下一步。 所选主机必须是有效主机。 3输入新配置文件的名称和描述,然后单击下一步。 4查看新配置文件的摘要信息,然后单击完成 新配置文件将显示在主机配置文件窗格中。 注主机配置文件无法捕获脱机设备或不存在的设备。在提取主机配置文件后对脱机设备所作的任何更改均 不会影响合规性检查结果 在主机配置文件中附加或分离实体 从引用主机创建主机配置文件后,请将主机或群集附加到主机配置文件。要解除配置与ESⅪ主机或整个群 集的关联,必须从主机配置文件中分离该主机或群集。 当主机配置文件附加到群集时,该群集中的一个或多个主机也会附加到主机配置文件。但是,当主机配置文 件与整个群集分离时,群集中的一个或多个主机与该主机配置文件之间就没有关联了。从ESX主机或群集 分离主机配置文件不会删除该主机配置文件。将主机配置文件从与之关联的所有实体中分离后,您可以删除 该主机配置文件。 注还可以通过右键单击特定的主机并选择主机配置文件>附加主机配置文件或主机配置文件>分离主机配 置文件,附加或分离主机配置文件。此过程是无中断的。 1导航到主机配置文件主视图 2右键单击主机配置文件,然后选择附加分离主机和群集 3从列表中选择或取消选择主机或群集,然后单击保存 可以使用筛选器文本框搜索主机和群集列表 将在选定的主机配置文件中添加或移除主机或群集。 检查合规性 可以确认主机或群集相对于其附加的主机配置文件的合规性,并确定主机上的哪些配置参数(如果有)与主 机配置文件中指定的参数不同。 VMware,lc保留所有权利
前提条件 验证您是否成功安装了 vSphere 并至少具有一个完整且正确配置的主机可充当引用主机。 步骤 1 导航到主机配置文件主视图，然后单击提取主机配置文件。 2 选择可充当引用主机的主机，然后单击下一步。 所选主机必须是有效主机。 3 输入新配置文件的名称和描述，然后单击下一步。 4 查看新配置文件的摘要信息，然后单击完成。 新配置文件将显示在主机配置文件窗格中。 注 主机配置文件无法捕获脱机设备或不存在的设备。在提取主机配置文件后对脱机设备所作的任何更改均 不会影响合规性检查结果。 在主机配置文件中附加或分离实体 从引用主机创建主机配置文件后，请将主机或群集附加到主机配置文件。要解除配置与 ESXi 主机或整个群 集的关联，必须从主机配置文件中分离该主机或群集。 当主机配置文件附加到群集时，该群集中的一个或多个主机也会附加到主机配置文件。但是，当主机配置文 件与整个群集分离时，群集中的一个或多个主机与该主机配置文件之间就没有关联了。从 ESXi 主机或群集 分离主机配置文件不会删除该主机配置文件。将主机配置文件从与之关联的所有实体中分离后，您可以删除 该主机配置文件。 注 还可以通过右键单击特定的主机并选择主机配置文件 > 附加主机配置文件或主机配置文件 > 分离主机配 置文件，附加或分离主机配置文件。此过程是无中断的。 步骤 1 导航到主机配置文件主视图。 2 右键单击主机配置文件，然后选择附加/分离主机和群集...。 3 从列表中选择或取消选择主机或群集，然后单击保存。 可以使用筛选器文本框搜索主机和群集列表。 将在选定的主机配置文件中添加或移除主机或群集。 检查合规性 可以确认主机或群集相对于其附加的主机配置文件的合规性，并确定主机上的哪些配置参数（如果有）与主 机配置文件中指定的参数不同。 《vSphere 主机配置文件》 VMware, Inc. 保留所有权利。 9
《 vSphere主机配置文件》 步骤 1导航到主机配置文件主视图。 2右键单击主机配置文件 3单击检查主机配置文件合规性 合规性状态将更新为“合规”、“未知”或“不合规”。 不合规状态表示在配置文件与主机之间发现了特定的不一致。要解决该问题,您应修复主机。任何未知状态 均表示无法验证主机的合规性;要解决此问题,请通过主机配置文件修复主机。合规性检查失败的原因通常 是主机已断开连接。 注主机配置文件无法捕获脱机或已删除的设备。在提取主机配置文件后对脱机设备所作的任何更改均不会 影响合规性检查结果。 后续步骤 要查看合规性错误的更多详细信息,请从主机配置文件主视图中选择上次合规性检查生成了一个或多个错误 勺主机配置文件。要详细了解合规性检查失败的主机与主机配置文件之间不同的参数,请单击监控选项卡并 选择“合规性视图”。然后选择失败的主机。不同的参数将显示在“合规性”窗口中主机列表的下面。 调度合规检查 可以使用标准的 vSphere Client已调度任务工作流,安排定期对主机或群集进行合规性检查。此自动化可确 定任何配置参数是否不同于主机配置文件中指定的配置参数。 步骤 1导航到主机配置文件主视图。 2选择所需的主机配置文件,然后导航到监控选项卡。 3从监控选项卡中,选择已调度任务→>新建调度任务→>检查合规性 将显示调度新任务(检查合规性)对话框。 4(可选)输入新的任务名称 可以在描述文本框中输入有关任务的其他详细信息。 5选择运行任务的频率。 可以推迟任务首次运行的时间和计划任务结束时间。 6(可选)要在任务完成后收到通知,请输入电子邮件。 7单击调度任务 新创建的任务将显示在已调度任务列表中。 注可以编辑、运行或移除任务。 VMware,lc保留所有权利
步骤 1 导航到主机配置文件主视图。 2 右键单击主机配置文件。 3 单击检查主机配置文件合规性。 合规性状态将更新为“合规”、“未知”或“不合规”。 不合规状态表示在配置文件与主机之间发现了特定的不一致。要解决该问题，您应修复主机。任何未知状态 均表示无法验证主机的合规性；要解决此问题，请通过主机配置文件修复主机。合规性检查失败的原因通常 是主机已断开连接。 注 主机配置文件无法捕获脱机或已删除的设备。在提取主机配置文件后对脱机设备所作的任何更改均不会 影响合规性检查结果。 后续步骤 要查看合规性错误的更多详细信息，请从主机配置文件主视图中选择上次合规性检查生成了一个或多个错误 的主机配置文件。要详细了解合规性检查失败的主机与主机配置文件之间不同的参数，请单击监控选项卡并 选择“合规性视图”。然后选择失败的主机。不同的参数将显示在“合规性”窗口中主机列表的下面。 调度合规检查 可以使用标准的 vSphere Client 已调度任务工作流，安排定期对主机或群集进行合规性检查。此自动化可确 定任何配置参数是否不同于主机配置文件中指定的配置参数。 步骤 1 导航到主机配置文件主视图。 2 选择所需的主机配置文件，然后导航到监控选项卡。 3 从监控选项卡中，选择已调度任务 -> 新建调度任务 -> 检查合规性。 将显示调度新任务 (检查合规性) 对话框。 4 （可选） 输入新的任务名称。 可以在描述文本框中输入有关任务的其他详细信息。 5 选择运行任务的频率。 可以推迟任务首次运行的时间和计划任务结束时间。 6 （可选） 要在任务完成后收到通知，请输入电子邮件。 7 单击调度任务。 新创建的任务将显示在已调度任务列表中。 注 可以编辑、运行或移除任务。 《vSphere 主机配置文件》 VMware, Inc. 保留所有权利。 10