VMware Vsphere 6.7 Learning Record----003(ELMG)

如何将VC安装到一个加强连接模式组(ELMG Enhanced Linked Mode Group)中？
首先咱们须要了解一下什么是加强连接模式组，为何会须要在这样的组中安装多个VC实例？
当咱们需求的ESXI主机或者VM已经超过了一台VC所能管理的上限的时候，又或者咱们可能须要多个VC，经过安装多个vCenter Server实例来实现向外或横向扩展的目的，并让这些实例共享许可和权限信息。这些在彼此之间进行信息共享的Vcenter Server实例被称为加强连接模式组，或者加强连接模式。在一个加强连接模式环境中，会有多个Vcenter Server 实例，每一个实例都有本身所管理的主机，群集和VM，可是他们都是在同一个PSC和SSO实例上注册的。
加强连接模式组：
在Vsphere 6以前，被称为连接模式，是经过微软的活动目录应用模式(ADAM)在VC实例之间复制信息，因此他仅适用于Windows版本的VC。如今从Vsphere6开始，PSC做为实例之间的复制途径，会在实例之间复制如下信息：
1.连接信息(IP和端口)
2.证书和指纹
3.受权信息
4.用户角色和权限
5.策略和标记

一个加强连接模式组最多能加入15个VC，在安装额外的VC实例以前，咱们必须知足一些前置条件：
1.全部即将被加入到加强连接模式组的VC计算机必须在同一个单点登陆域中注册，一般是 @vsphere.local 域，这些VC能够在不一样的AD域中，可是不一样的AD域直接必须是有双向的信任关系。
2.必须配置DNS，DNS的名称和VC服务器名必须一致
3.部署PSC和VC的时候必须用同一个版本的Vsphere安装包，在安装了VC6实例的加强连接模式组中是没法将旧版的VC加入组中的。
4.基于Linux的VCSA和可安装的Windows VC都须要支持加强连接模式。
5.每一个VC实例必须有本身的后端数据库或者嵌入数据库
若是咱们VC的数据库用的是Oracle，那么咱们须要确保每一个VC实例有不一样的架构全部者或者每一个实例使用专用的Oracle服务器。
在加强连接模式中，虽然在成员之间共享受权和权限，可是每一个VC实例是分开管理的，在Vsphere6以前，每一个VC的实例表明了一个Vmtion域，这表明这你不能在VC实例之间进行VMotion,即便他们在同一个加强连接模式组。在Vsphere6以后的版本，就再也不有这个限制条件了，他们如今能够在同一个加强连接组中的VC成员之间进行Vmotion.

主机配置文件：
主机配置文件是VC的一个很是强大的功能，咱们在新加入Exsi主机到VC的时候是须要作一些配置的，这些配置其实咱们能够经过主机配置文件来统一的执行，这样既节约了时间，又防范了手动配置时可能出现的错误或疏漏。
一个主机配置文件其实就是针对Esxi主机的多种配置设置的一个集合，例如NIC指派，虚拟交换机，存储配置，日期等等。经过将主机配置文件附加到一台ESXI主机，就能够比较这台主机上的配置和主机配置文件中的配置的差别，若是主机配置和配置文件有差别，那么你能够强制将主机配置成配置文件中设定的配置。所以主机配置文件不只可以验证多台主机的配置是否一致，也可以快速简单的去配置新主机。
建立新的主机配置文件，咱们须要从现有主机中提取，当提取完成后就会生成一个与原生主机相同配置的主机配置文件，咱们能够经过编辑主机配置文件，对其中的一些配置根据需求进行一些微调。主机配置文件在没有附加到ESXI主机以前是不会有任何影响的，咱们能够经过附加/分离主机和群集，将主机配置文件附加到选定的主机上，以下图：

在咱们将主机配置文件附加到ESXI主机后，咱们就能够经过主机配置文件来检查主机配置的合规性，以下图：

若是在检查过程当中发现了ESXI主机中有和配置文件不一致的地方，我就将主机切换到维护模式，而后应用主机配置文件，当咱们应用主机配置文件的时候，主机配置文件中的设定会强制套用在ESXI主机上，所以ESXI主机的全部配置都会与主机配置文件中的设定一致，有些配置会须要重启ESXI主机才能生效。

标记和自定义属性：
在VC的目录里几乎每一个项目均可以经过标记和自定义属性添加标签和元数据。标记可让你将相关的项目按类别分组，而且可以有助于VC对象的分类和管理。标记能够是专有的也能够是包含的，这样在咱们设计元数据的结构的时候有很是大的灵活性，它还能够扩展到单个VC服务器范围以外。若是在加强连接模式中有多台VC，咱们所建立的标记和类别能够在任何一台VC上被访问和搜索。咱们来举个例子说明他的用处，我如今想知道有哪些虚拟机属于工程师小组，以及哪些虚拟机是生产环境的，测试环境，以及开发环境的，咱们固然能够经过在VC下面创建文件夹来说不一样类别的虚拟机放在不一样的文件夹中进行分类管理，可是这样会有一个限制，虚拟机仅能存放在一个文件夹中，而且这个文件夹也只能在一个VC服务器上，这样的话咱们不能将一台虚拟机同时放置在工程师和生产环境这两个文件夹中。可是经过标记咱们就能够解决这个问题，虽然你能够指定一次只能将一个标记应用与某个对象，可是也能够针对单个对象指定多个标记。
经过标记来围绕ESXi主机，虚拟机和其余对象来构建元数据是很是有用的，而后结合Vsphere Web Client的搜索功能会让你在管理大型的环境中更加方便。当咱们的环境不断的增加时，各种的虚拟机也会逐渐增多，那时咱们的虚拟机，模板，各类硬件配置的主机可能会在分布在多个群集和多个VC服务器上，经过共享的标记和分类咱们就可以快速的搜索出他们直接的逻辑关系，从而快速的统计或定位到特定的对象。
每个标记必须隶属于一个分类，而且仅能隶属一个分类，因此在咱们建立标记以前，咱们必须先建立分类。下面咱们来演示一下如何建立和使用标记
首先咱们在VC的主页里面找到标记与自定义属性

在右侧的窗口中咱们点击新建标记

在弹出的窗口中，咱们根据建立的目的给标记命名，而后添加一些描述以便往后清楚的知道这个标记建立的目的，在咱们没有选择类别的时候，肯定按钮是灰色的，因此标记是必须隶属一个类别的，咱们点击建立新类别，将这个新建立的标记放入新建的类别中

在新建类别窗口，咱们能够选择一个标记或多个标记，这个地方就是要配置此类别中的对象容许一个标记仍是多个标记，好比个人例子中，我是按照使用环境来建立的类别，那么他里面的标签就具备惟一性，由于生产的虚拟机不可能同时用于测试和开发，另外我这里只须要对虚拟机进行标记，因此我选虚拟机便可，其余的不用选择。完成配置后，会返回到新建标记的窗口，这时候肯定按钮就能够点击了。

咱们把测试和开发的标记以一样的方式建立出来

咱们选中一台虚拟机右键弹出菜单里面选择标记与自定义属性，而后选择子菜单里面的分配标记

由于咱们建立的这个类别里面的标记有且只能分配类别中的其中一种标记，因此咱们根据虚拟机的使用环境选则对应的标记

分配完标记后，咱们再来分配看看，能够看到是没法在分配该类别中的其余标记的，另外两个标记已经对它不可见了

咱们在VC的web控制台直接搜索咱们刚才分配的标记

而后就能够搜索出分配了搜索标记的虚拟机

使用标记的时候咱们要注意几个事项：
1.标记和类别仅能在Web Client中配置
2.标记最好从建立的管理节点去分配
3.若是要将标记分配给远程的对象，最好等标记复制到远程的管理节点后，从远程的管理节点分配给它所管理的对象

咱们使用标记可以极大的方便对VC对象的搜索和管理，好比咱们能够针对系统，管理员，项目等等来配置标记。