如何構(gòu)建和管理虛擬環(huán)境

《如何構(gòu)建和管理虛擬環(huán)境》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應用文檔-天天文庫。

1、如何構(gòu)建和管理虛擬環(huán)境了解構(gòu)建、部署虛擬環(huán)境時需要做的準備工作，以及如何監(jiān)控和管理虛擬工作環(huán)境是我們實施虛擬化的前提。部分虛擬環(huán)境管理員缺少對系統(tǒng)安全、資源需求和虛擬機管理等問題的足夠重視，而這些問題都是度擬環(huán)境中需要考慮的。對這些問題的忽視都將會帶來安全違規(guī)、虛擬機性能問題和系統(tǒng)宕機的后果。監(jiān)控和管理虛擬環(huán)境對維持系統(tǒng)正常運行非常必要?！　?、構(gòu)建虛擬環(huán)境　　在虛擬化技術(shù)部署項目中，構(gòu)建階段是最令人興奮的一個階段。因為在該階段可以最終看到虛擬環(huán)境的成型和實現(xiàn)。但是在開始之前需要確保準備工作已經(jīng)

2、就緒，并且透徹地分析了每個相關(guān)步驟。例如，了解構(gòu)建虛擬環(huán)境所需的各功能組件的特定安裝次序、了解每一個功能組件的先決必備條件等準備工作就非常重要。閱讀文檔雖然可能比較繁瑣并且令人厭倦，但是文檔內(nèi)的信息可以保證用戶正確地安裝和配置各項內(nèi)容，并且不會遺漏任何重要步驟。另外，閱讀所安裝的虛擬化技術(shù)版本的發(fā)行說明。因為很多重要的已知信息和準備步驟都在這個文檔上?！　×硗猓瑢嶋H構(gòu)建虛擬環(huán)境之前在模擬環(huán)境中多練習幾次軟件組件的安裝，這樣做不僅呵以得到安裝經(jīng)驗，并且還可以測試各種配置選項，在對配置選項了解清楚之

3、后，形成文檔。這樣做一則可以保持所有主機的一致性，二則也可以保證其他在該工作平臺上安裝主機的用戶選擇同樣的選項?！　?、配置虛擬環(huán)境　　在構(gòu)建虛擬環(huán)境之后，就需要配置該環(huán)境來為虛擬機的運行做準備。網(wǎng)絡(luò)配置和存儲配置是最常用到的并且是最重要的配置步驟。在配置網(wǎng)絡(luò)之前，首先需要了解需求，保證真正了解主機服務(wù)器在連接到物理網(wǎng)絡(luò)時的需求。常見的方法是使用打上虛擬主機標簽的802.1Q虛擬LAN(或者VLAN)，因為這樣做可以在一塊物理網(wǎng)卡上同時使用多個VLAN。　　因為存儲配置建立之后，再次修改會非常困

4、難，所以存儲配置最好是能夠一次性正確配置完成，如果在存儲配置階段選了錯誤的選項，將會影響到主機和虛擬機的性能。因此務(wù)必要花一定的時間了解需求，保證在對主機進行存儲配置之前真正地了解各個選項的作用和功能?！　≡僬?，光纖通道存儲配置起來非常復雜，并且通常情況下需要和存儲區(qū)域網(wǎng)絡(luò)(SAN:StorageAreaNetwork)管理員協(xié)同工作來恰當?shù)貑又鳈C服務(wù)器。正確的準備工作是合理配置的關(guān)鍵，并且需要和SAN管理員密切配合，保證管理員理解配置需求并且能夠正確地配置邏輯單元號或者是LUN?！　∨渲锰摂M

5、環(huán)境之前一定要確保徹底地理解正在配置的內(nèi)容，因為一些配置選項在后期很難修改，除非停止工作平臺的正常運行?！　?、合理規(guī)劃虛擬環(huán)境滿足未來需求　　實際上虛擬機的創(chuàng)建相對比較容易。但是一旦虛擬機擴張起來就會帶來大量問題。其中虛擬環(huán)境中最大的一個問題就是虛擬機蔓延或者說是虛擬環(huán)境中虛擬機不可控的增長?！　榱藨獙μ摂M機蔓延這個問題，可以使用部署一些特定的監(jiān)控管理軟件，這些軟件可以監(jiān)控虛擬環(huán)境。針對虛擬環(huán)境中資源的使用情況自動生成報表。另外,適當授權(quán)可以限制創(chuàng)建虛擬機的用戶數(shù)量，設(shè)制合理的申請創(chuàng)建新虛擬

6、機的流程可以阻止虛擬機蔓延。一個合理的流程可使用戶在申請創(chuàng)建虛擬機時再次充分考慮是否確實有這個必要。最后，創(chuàng)建資源池用來輔助限制主機服務(wù)器上供新虛擬機使用的資源數(shù)量?！　≡谔摂M環(huán)境中各種資源是相對有限的，合理規(guī)劃和管理各種資源非常重要。不然就有可能耗盡所有的主機資源，并且會產(chǎn)生降低虛擬機性能的瓶頸問題。管理者需要意識到虛擬機并不是免費的，無論其配置如何，都可能會帶來連帶的費用。嚴格管控虛擬環(huán)境是限制主機服務(wù)器上虛擬機不必要增長的關(guān)鍵所在?！　?、保護虛擬化工作環(huán)境的安全　　都署虛擬工作環(huán)境時，管

7、理員經(jīng)常忽視合理地保護這個工作環(huán)境的安全性，這是一個非常嚴重的問題。導致虛擬環(huán)境不安全的因素很多，比如修改默認設(shè)黃或者配置錯誤。因為在虛擬環(huán)境中，一臺物理服務(wù)器上運行很多www.huisheliren.com虛擬服務(wù)器，物理服務(wù)器E的安全問題可以直接影響到運行在主機上的所有虛擬服務(wù)器的安全，所以安全問題就很容易被擴大化?！　鹘y(tǒng)的安全問題解決方案并不能完全適用于虛擬環(huán)境．仍然有一些特定的問題需要考慮。因此就有必要花費一定的時間弄明白虛擬環(huán)境中的安全問題。對構(gòu)成虛擬工作環(huán)境的所有組件(包括主機、虛

8、擬機、網(wǎng)絡(luò)和管理服務(wù)器)配置所推薦的安全設(shè)置?！　”Ｗo主機服務(wù)器確實是無論如何強調(diào)都不為過。想象一下，主機服務(wù)器就像是城堡．保護城堡氅面的東西——虛擬機。如果攻擊者攻破了城堡的防護措施，就可以隨意地獲得里面的任何東西。所以有必要盡可能地保證城銹的防護措施足夠安全。為此，很多第三方商家提供安全產(chǎn)品，尤其是監(jiān)控和保護虛擬機、主機和虛擬網(wǎng)絡(luò)的安全產(chǎn)品。　　5、監(jiān)控虛擬化工作環(huán)境　　監(jiān)控虛擬環(huán)境對于保持其正常運行和提供服務(wù)非常重要。通常情況下，一套適用的監(jiān)控管理系統(tǒng)可以及時對需要解決的問題發(fā)出報警。在虛