新版的vSphere 6.7上市已逾半年，或許某些新功能目前不會使用到，但有許多過去常用的舊功能可能已經提供更簡化的操作設計，甚至改善了運行的效能及安全性。今日就一同來學習幾招實用且能夠強化vSphere 6.7運作架構，讓虛擬化平台維運更加順暢。
導入虛擬化平台後是否需要和SI公司簽署年度維護合約，一直以來都是一個IT業界中用戶與廠商之間熱門的討論議題。一般而言，客戶會與IT廠商付費簽署年度維護合約，主要的服務項目通常是針對需要長期進行程式開發的系統，像是ERP、EIP、HR、CRM系統等等，因為這一類的系統往往需要經常性的新增或變更設計，以及進行程式與資料庫的版本更新，若沒有持續的維護服務，一旦發生問題而需要廠商介入處理時，通常就得支付昂貴的單次服務費用。
話說回來，虛擬化平台的導入，是否也需要簽署維護合約呢？這得從兩個面向來決定。第一是IT部門對於虛擬化平台在維護管理上的熟悉程度，第二則是架構的複雜程度。
以第一個面向條件來說，如果部門中已有兩位具備相當維護經驗的IT人員，並且有全程參與部署過程中的每項細節，那麼後續交由自家人來自行維護便不會有太大問題。在第二個面向的條件部分，如果僅是部署在單一地理位置，並且在架構上不超過三部主機，即便負責維護的IT人員暫時還尚未熟悉虛擬化平台的管理，也能夠藉由廠商的教育訓練以及個人的深入研習，來解決日後維運上的需要。
其實無論是否要簽署維護合約，IT人員都應該學習虛擬化平台的維護管理，且最後能夠學習到業界專家的維運經驗，畢竟在許多突發狀況下往往是遠水救不了近火。以筆者自身在VMware vSphere 6.7的學習經驗來說，建議想要朝這個領域發展的IT人員，最好能夠完成以下三大基礎的學習途徑：
1. X86機架式伺服器主機的安裝經驗。包括磁碟RAID配置、原廠遠端工具的使用，例如Dell iDRAC、IBM IMM、HP iLO。
2. ESXi與vCenter Server部署經驗。包括網路配置、共用資料存放區連接以及HA與DRS機制的建立。
3. 虛擬機器部署與管理。包括虛擬機器基本建立與結合範本的使用、各種常見Guest OS的安裝。
完成上述的三大基礎學習目標後，往後所需要持續收集與學習的重點，便是vSphere專家的業界實戰經驗，有了這些寶貴經驗的不斷累積，即便維運的環境異動了或是遭遇到新的難題，也都能夠在更短的時間內解決問題的根源。接下來，就一同來實戰學習在vSphere 6.7主機與虛擬機器管理中的幾個實用技法。
使用CPU與RAM熱插拔功能
所謂熱插拔（Hot Plug）所指的是，在開機的狀態下能夠進行相關裝置的新增或移除，最常見的是硬碟裝置，這項基本功能幾乎是所有機架式伺服器主機都會支援的，目的就是為了讓重要的系統在不停機的狀態下，也能夠進行故障硬碟的替換，或是增加現行的可用空間。
在虛擬化平台下，熱插拔功能的使用更加多元，目前常見的就是虛擬機器中的硬碟、網路卡、CPU以及記憶體。其中CPU以及記憶體的熱新增功能，更是現今許多雲端應用系統必備的功能，原因是在虛擬化平台的架構下，必須提供更多可用的資源，來隨時因應任一系統運行過程中的效能突發需求，而這些突來的擴充需要，更必須在線上持續運作的過程中完成配置。
並非所有在ESXi 6.7下運行的虛擬機器Guest OS，都支援CPU與記憶體的熱插拔功能。舉例來說，Windows Server 2008 Datacenter和Windows Server 2012 （Standard與Datacenter）以上的版本支援CPU與記憶體的熱新增，但是並不支援熱移除。至於Windows Server 2008 Standard與Enterprise，則不支CPU的援熱新增與熱移除，不過支援記憶體的熱新增功能。
接下來，就實際找一個支援CPU與記憶體熱新增的Windows Server 2016 Guest OS，在ESXi 6.7的主機上試試是否真的能夠在線上完成此配置。如圖1所示，在此先開啟VMware Host Client的虛擬機器介面，然後從「動作」選單中點選【編輯設定】選項。
圖1 開啟虛擬機器功能選單，點選「動作」選單中的【編輯設定】選項。
隨後，將會開啟「編輯設定」頁面。在「虛擬硬體」子頁面中，把「CPU」設定展開後，先勾選「啟用CPU熱新增」功能，如果發現即便在關機的狀態下，此選項仍呈現灰色狀態而無法勾選時，即表示目前所安裝的Guest OS並不支援此功能。在同樣的情況下，若是在展開「記憶體」設定後，發現其中的「記憶體熱插拔」功能無法勾選「已啟用」設定時，也是Guest OS相容性的問題所致。
在確認過已啟用這兩項設定後，如圖2所示便可以立即修改CPU與記憶體的大小，不過記得只能夠往上調整不能向下調整，最後按下〔儲存〕按鈕。
圖2 進行編輯設定。
有一點必須注意的是，首次使用「啟用CPU熱新增」與「記憶體熱插拔」功能，必須在虛擬機器關機的狀態下才能夠讓設定生效。
當完成了CPU核心數與記憶體大小的增加後，只要在Guest OS中重新開啟「工作管理員」介面，便可以發現這兩項資源立即顯示增加了，過程中完全不會影響到系統與任何應用程式的運行。
如果是將現行的記憶體或CPU核心數減少（Hot Remove）的設定，以記憶體來說，會出現要求輸入大於原始值的訊息，而在CPU的部分則是出現「此虛擬機器不支援CPU的熱插拔」的錯誤訊息，如圖3所示。
圖3 無法熱移除。
上述實作的範例是針對Windows Server 2016，如果虛擬機器所使用的Guest OS是Linux系列的作業系統，那麼究竟有哪一些會是同時支援CPU與記憶體的熱新增功能呢？答案是Suse Linux Enterprise Server 12、CentOS 7.x。至於FreeBSD呢？就待有興趣的讀者實際試試看了。
如何使用Distributed Resource Scheduler功能
想要讓vSphere叢集中的大量虛擬機器，可以分散運行在所有可用的ESXi主機內以達到負載平衡的效果，單靠人工的方式來達成肯定是天方夜譚。此時只要懂得善用DRS（Distributed Resource Scheduler）功能，便可以讓系統自動妥善地幫忙輕鬆完成調配的任務。
如何正確配置DRS的設定呢？首先，在叢集的節點上點選至「設定」→「服務」→「vSphere DRS」頁面，在預設的狀態下，會呈現「已關閉vSphere DRS」訊息。按下〔編輯〕按鈕後，將會開啟「編輯叢集設定」頁面。如圖4所示，在「自動化層級」下拉選單中，可以選擇的設定，包括【手動】、【半自動】以及【全自動】。
圖4 設定編輯叢集。
「手動」模式會在虛擬機器啟動時，顯示置放位置與移轉建議，不過在確認套用建議之前，它不會執行這些建議動作。而「半自動」會自動完成初始放置並顯示移轉建議，但不執行。至於「全自動」，則是放置位置與移轉建議都會自動執行，不會有任何建議。
在移動臨界值的設定上，主要是用來測量ESXI主機CPU與記憶體負載之間，所能夠接受的叢集不平衡程度，從保守到積極，共有五段可以自由調整。在Predictive DRS選項部分，則是一項從ESXi 6.5版本開始才有的新功能，主要的功能是結合vRealize Operations Manager的效能資料，來精準地預測負載平衡的最佳調配方式。
若勾選「虛擬機器自動化」設定，可以進一步啟用個別虛擬機器自動化層級配置，如此一來可為整個自動叢集內的特定虛擬機器設定成手動，或是為整個手動叢集內的特定虛擬機器設定成半自動，當然也可以把特定虛擬機器設定成停用。
必須注意的是，在vSphere中的FT（Fault Tolerance）功能，可能會覆寫DRS叢集內虛擬機器的自動化層級配置。
接著，切換至在「其他選項」子頁面內，如圖5所示，可以先決定是否要啟用「虛擬機器分佈」功能，由於此設定對於DRS負載平衡的功能來說是次要的，因此建議不必勾選。在「用於負載平衡的記憶體度量」設定部分，則是適用於主機記憶體為過度認可的叢集。至於「CPU過度認可」設定，主要目的在於限制虛擬CPU與實體CPU的核心比率，一旦啟用，便會在DRS叢集中的每台ESXi主機上強制執行。
圖5 設定DRS其他選項。
再切換至「電源管理」子頁面中，如圖6所示，若啟用DPM設定，將能夠使用網路喚醒、IPMI或ILO來開啟ESXi主機電源功能，其中對於IPMI與ILO功能的使用，必須預先在個別的主機中完成相對的韌體設定，再來啟用DPM功能。一旦啟用DPM功能，請根據實際需求進一步完成「自動化層級」及「DPM臨界值」設定。設定完畢，再按下〔確定〕按鈕。
圖6 決定DRS電源管理。
在DRS叢集中，一旦開啟虛擬機器電源，系統便會依循自動化層級的設定，來決定運行虛擬機器的ESXi主機。在「工作和事件」→「事件」頁面中，可以查看到DRS已開啟ESXi主機上的電源之事件，如圖7所示，其內容有清楚描述到「DRS已根據目前的叢集負載分佈和虛擬機器的資源需求為該虛擬機器選擇主機」，這表示DRS的自動化層級功能已經在正常運行中。
圖7 查看關於DRS的虛擬機器事件。
如果想要停用DRS功能，只須同樣編輯vSphere DRS的設定來予以停用即可，不過必須特別注意，一旦停用此功能，系統將會自動移除資源集區配置，即便往後重新啟用DRS功能，也必須自行手動建立資源集區。為避免此問題的發生，建議預先快照好資源集區樹狀結構。
如何使用Fault Tolernace功能
vSphere Fault Tolerance（FT）可說是vSphere High Availability（HA）的進化版，提供了更高可用性的熱備援機制，由於FT採用了主要與次要虛擬機器狀態同步的方式來維持可用性的運行，因此不需要在容錯執行的過程中，在備援的ESXi主機上重新啟動虛擬機器，而是直接由次要的虛擬機器直接取代，切換過程中幾乎達到了持續不中斷運行的即時備援能力，並且從vSphere 6.0版本開始，改採了更先進的快速檢查點（Fast Checkpointing）技術，來全面提升同步機制的效率。
想要使用虛擬機器的vSphere FT功能，基本上只要在已經啟用vSphere HA功能的叢集下，完成各ESXi主機的vMotion以及Fault Tolerance的網路服務啟用，便可以開始用啟用FT功能。但必須注意的是，為了運行效能的考量，最好能夠在配置有10Gbps的網路下運行，並將vMotion以及Fault Tolerance的服務流量啟用在不同的網路連接。
一切就緒後，先將準備啟用FT功能的虛擬機器正常關機，再點選「動作」選單中的【Fault Tolerance】→【開啟Fault Tolerance】。
在「選取資料存放區」頁面內，選擇準備用來存放FT次要虛擬機器磁碟和組態檔案的資料存放區，選擇後，當「相容性檢查成功」的訊息出現時，即可按下〔NEXT〕按鈕。如圖8所示，在「選取主機」頁面內選擇準備用來運行次要虛擬機器的ESXi主機，選取後，若系統偵測到主要與次要的虛擬機器使用了相同的資料存放區，將會出現警示訊息，但仍可以按下〔NEXT〕按鈕來完成設定。
圖8 選取次要虛擬機器的主機。
如圖9所示，在此便可以看到正在啟動中的虛擬機器，其顯示名稱特別標示了「主要」字眼，並且在「摘要」頁面中可以進一步檢視到Fault Tolerance狀態，必須等到啟動並同步完成後，才會呈現受到保護的狀態訊息。至於次要虛擬機器所在的主機位置，同樣可以在此頁面中查看到。但是，對於已啟用FT功能的虛擬機器，其vCPU與vRAM的資源設定值將無法進行異動。
圖9 啟動中的主要虛擬機器。
在受保護的主要虛擬機器動作選單中，可以在「Fault Tolerance」子選單中點選執行【測試容錯移轉】或【測試重新啟動次要虛擬機器】選項的功能，來確認FT熱備援機制是否正常運作。如果選擇【關閉Fault Tolerance】選項，則DRS的自動化層級設定將會回到叢集的預設設定。
前面成功示範了啟用虛擬機器的FT功能，然而並非符合條件叢集下的所有虛擬機器都能夠被成功啟用。舉例來說，如果虛擬機器已預先啟用Windows虛擬化型安全性功能，則會在啟用Fault Tolerance功能過程中，如圖10所示出現「虛擬機器組態無效」的錯誤訊息而導致啟用失敗。
圖10 出現「組態無效」的錯誤訊息。
解決的方法是，開啟此虛擬機器的編輯設定頁面，然後取消「虛擬化型安全性」的「啟用」設定，並在Guest OS中停用相對的功能設定，最後再次啟用Fault Tolerance功能即可。
最後，如果想要讓Fault Tolerance與vSAN搭配使用，為了確保執行的效能與可靠度，務必讓vSAN和FT使用單獨的網路連接，以及將主要與次要虛擬機器分別存放在不同的vSAN容錯網域內。
讓vSphere整合IBM Domino認證
現今中型以上的企業網路環境幾乎都有部署內部的網域架構，主要目的是要集中控制帳號與權限的配置，最常見的有以Windows為主的Active Directory和以開源為主的Open LDAP。前者在結合群組原則（Group Policy）的使用下，可以精細到控制Windows用戶端的應用程式以及裝置的使用原則，因此是目前最多企業採用的網域基礎架構。
Open LDAP則是廣泛被應用在許多非Microsoft應用程式的帳戶管理，常見的是各種開源的Mail Server（例如Zimbra）在帳戶的集中管理用途上，以及IT部門所自行開發的各類應用系統。值得一提的是，在群組軟體的解決方案中，除了有Microsoft的Exchange與SharePoint結合Active Directory被廣泛使用在企業的商務應用外，肯定是IBM Notes/Domino最被企業界所廣泛使用，而它就是採用了標準的Open LDAP來管理組織與人員的目錄結構。
換句話說，若想要讓vSphere Client用戶的登入，直接輸入IBM Domino Server的帳號與密碼來完成登入，就必須先完成vCenter Server的Open LDAP設定，來同步Domino Server網域的目錄服務資料。接著，就來實際動手演練一下。首先，以管理員的身分開啟並登入vSphere Client網站。在「系統管理」→「Single Sign On」→「組態」頁面中，如圖11所示可以看到實際上已經先建立好Active Directory與Open LDAP的身分識別來源設定，其中Open LDAP的類型便是連接IBM Domino Server，先點選「編輯」查看其設定內容。
圖11 身分識別來源管理。
如圖12所示，在「編輯身分識別來源」頁面中，除了必須輸入一個新的識別名稱外，最重要的就是輸入「使用者的基本DN」、「群組的基本DN」、「網域名稱」、「使用者名稱」以及「主要伺服器URL」。在此可以發現，無論是使用者還是群組名稱的輸入，皆必須採用LDAP格式。
圖12 編輯身分識別來源設定。
舉例來說明，如果Domino的組織名稱是Yutian，就必須輸入O=Yutian，而群組的名稱是LocalDomainAdmins，便要輸入CN=LocalDomainAdmins。在這個設定範例中，便是以指定的「使用者名稱」來連接取得「主要伺服器URL」目錄資訊，而這個使用者是隸屬LocalDomainAdmins群組的成員之一。
在完成上述有關於身分識別來源的新增設定後，便可以在「系統管理」→「Single Sign On」→「使用者和群組」頁面中，看到所選定的Domino網域之使用者以及群組的清單。只要確認正確取得使用者與群組的清單，接下來如圖13所示點選至「系統管理」→「存取控制」→「全域權限」頁面中，再點選新增權限的「+」小圖示。
圖13 全域權限管理。
在「新增權限」頁面中，如圖14所示，先從「使用者」下拉選單中挑選Domino的網域，再輸入所要搜尋的人員名稱。若正確找到所要新增權限的帳戶，就可以從「角色」下拉選單中選擇所要賦予的角色權限，並將「散佈到子系」選項打勾，其中「系統管理員」角色便是擁有vSphere的最高權限。最後，按下〔確定〕按鈕。
圖14 新增權限。
完成新增權限的設定後，在「全域權限」頁面中，便能夠查看到剛剛所新增的使用者以及相對應的角色等資訊。此外，值得注意的是針對各種角色權限的定義，除了可以從「角色」頁面中查看外，也能夠自行新增角色並配置權限設定。
成功完成IBM Domino的Open LDAP連接，並賦予相關人員存取權限後，就可以回到vSphere Client網站的登入頁面，指定以Domino網域的帳號進行登入，如圖15所示。若vCenter Server有設定連接多個不同的身分識別來源，即便帳號名稱相同，系統一樣可以依據不同網域名稱的輸入，來辨別相對的存取權限。
圖15 以IBM Domino用戶登入。
善用排定的工作管理功能
當需要管理的虛擬機器數量很多且人手又不足的時候，對於平日許多的維護管理工作，都會希望能夠達到自動化，以減輕IT部門的負擔。然而，需要做到自動化作業的任務，除了有備援、備份、複寫以及資源負載平衡外，想想看還有哪一些呢？不外乎是開機、關機、重新啟動以及建立快照。
上述幾項常見的操作看似平常，若能夠達到自動化，在實務上卻是相當有幫助。舉例來說，某個正在持續改版中的EIP系統，需要每間隔2小時快照一次，直到三天後的下午5:00整才結束。想想看，這要是由人工手動來完成，那肯定是一件非常沒有效率的工作，且過程中還可能因故忘記。
接下來就實際來了解一下，在vSphere 6.7版本中所支援的自動化工作有哪些以及如何來進行設定。如圖16所示，先選取任一虛擬機器，再點選至「設定」→「更多」→「排定的工作」頁面中，接著便可以從「New SCHEDULED TASK」下拉選單中，挑選所要建立的排定工作類型，目前分別提供了【開啟電源】、【關閉客體作業系統】、【重新啟動客體作業系統】、【關閉電源】、【暫停】、【重設】以及【建立快照】，這裡選擇【建立快照】。
圖16 排定的工作管理。
如圖17所示，在「Scheduling Options」頁面中先輸入「工作名稱」與「說明」。再挑選「執行」的頻率，可使用的選項有一次、vCenter啟動後、每小時、每日、每週、每月。以選擇「每小時」為例，可以進一步設定重複間隔的時數以及結束的日期與時間。在輸入了完成工作後所要通知的對象E-mail地址後，按下〔下一頁〕按鈕。
圖17 排程工作設定。
如圖18所示，最後在「Scheduling Settings」頁面中先輸入快照的名稱與說明，再決定是否要啟用「Snapshot the virtual machine's memory」設定，進一步快照虛擬機器的記憶體，以及啟用「Pause guest file system (Needs VMware Tools installed）」設定，來暫停客體檔案系統的狀態。最後，按下〔SCHEDULE THE TASK〕按鈕完成建立。
圖18 進行快照設定。
完成排程工作設定後，就能夠在此虛擬機器的「管理快照」頁面中，如圖19所示查看到所有已經建立的快照，可以隨時選取任一快照進行復原，而對於已經用不到的快照，則可以進行刪除。若想要識別每個快照的用途資訊，建議對於每個快照進行編輯。
圖19 管理虛擬機器快照。
無論是虛擬機器的快照，還是其他的排程工作，都可以在完成時自動發送E-mail通知指定的使用者，只是還必須預先完成Mail Server的連線設定才行。
開啟並登入vSphere Web Client網站，然後點選至vCenter Server節點中的「Configure」→「Settings」→「General」頁面，如圖20所示，在此如果發現「郵件」欄位是空白，即表示尚未完成Mail Server的連接設定。按下〔Edit〕按鈕來開啟vCenter Server的設定頁面，並在「Mail」頁面中完成「郵件伺服器」與「郵件寄件者」設定即可。
圖20 決定vCenter Server配置。
圖21所示便是成功接收一封來自虛擬機器排定工作的E-mail通知範例。最後要提醒的是，對於所建立的任何排定工作，除了等待排程的時間到來時自動執行外，也可以隨時在選取任一排定工作後，透過點選「RUN」來立即執行。
圖21 排定的工作E-mail通知。
如何隨ESXi開機自動啟動虛擬機器
當vSphere架構下的ESXi主機需要停機維護時，如果沒有將運行中的虛擬機器移轉到其他ESXi主機來繼續運行，就必須手動將這些虛擬機器一一正常關機。在完成維護任務並再次啟動主機後，還必須一一手動來啟動這些虛擬機器的電源，而且對於某些虛擬機器可能還必須注意啟動的順序，以避免發生相關的應用程式或服務無法正常執行，例如可能需要先完成資料庫服務的虛擬機器之啟動作業，隨後再啟動前端應用程式的虛擬機器。
其實，上述的人工作業方式皆可以改成自動化來完成。在此以針對已部署vCenter HA的架構為例，如果希望在完成啟動相關ESXi主機後，系統自動完成主動節點（Active Node）、被動節點（Passive Node）以及見證節點（Witness Node）的vCenter Server虛擬機器之啟動，只要跟著接下來的操作說明完成即可。
首先，學習一下如何從ESXi主機本身的VMware Host Client介面來完成這一項功能操作。在「虛擬機器」清單的頁面中，先選取目標虛擬機器，再點選「動作」選單中的【自動啟動】→【啟用】。
緊接著點選「動作」選單中的【自動啟動】→【設定】，便會開啟「設定自動啟動」頁面，如圖22所示，先決定虛擬機器開始或停止時的延遲秒數，再決定當停止動作時所要自動執行的操作。其中，【關閉電源】表示為強制將虛擬機器關機，因此在大部分的情境下應該選擇【暫停】或是【關閉】，以免發生Guest OS不正常關機的情況。最後，記得按下〔儲存〕按鈕。
圖22 設定自動啟動。
如果是選擇從vSphere Client網站進行管理，則必須先在選定的ESXi主機節點中，點選至「設定」→「虛擬機器」→「虛擬機器啟動/關閉」頁面，再如圖23所示按下〔編輯〕按鈕。
圖23 虛擬機器啟動和關閉。
最後，在「虛擬機器啟動/關閉組態」頁面內，如圖24所示，先勾選「隨系統一起自動啟動和停止虛擬機器」，再設定啟動與關閉的延遲秒數，以及決定當發生關閉動作時的執行選項（例如關閉電源）。進一步則可以調整每個虛擬機器的自動啟動順序，以及讓某些虛擬機器維持在手動啟動的狀態。設定完成後，按下〔確定〕按鈕。
圖24 編輯虛擬機器啟動和關閉。
三款建立ESXi的USB開機製作工具介紹
早期如果想要在伺服器主機上安裝ESXi的系統，大多是選擇將所下載的ESXi ISO映像檔燒錄至CD/DVD中來開機安裝。可是如今已經鮮少看到還有IT人員使用CD/DVD，而是直接改用USB儲存裝置來安裝，如此不僅可以讓系統安裝速度更快，另一方面也更加環保。
只是要如何將ESXi的ISO映像寫入至USB儲存裝置，並且讓它能夠在實體主機上進行開機安裝呢？
接著，就來學習一下三款免費USB開機製作工具。首先是一款名為Universal USB Installer的USB開機製作工具，只要連結到下列網址即可下載：
‧Universal USB Installer工具下載網址：https://www.pendrivelinux.com/universal-usb-installer-easy-as-1-2-3/
執行Universal USB Installer程式後，如圖25所示，在「Setup your Selections Page」頁面中，先在Step 1欄位中選擇【Try Unlisted Linux ISO】選項。接著在Step 2欄位中按下〔Browse〕按鈕，來挑選ESXi 6.7的映像。最後，在Step 3欄位內選擇準備要進行寫入的USB磁碟，並勾選「We Will Fat32 Format」選項。最後，按下〔Create〕按鈕即可。
圖25 Universal操作介面。
接下來是一款名為ISO2Disc的燒錄工具，它不僅能夠製作USB開機磁碟，也可用來燒錄一般的CD/DVD，且可以用來製作Windows To Go的USB磁碟，請到下列網址免費下載：
‧ISO2Disc工具下載網址：https://www.top-password.com/iso2disc.html
圖26所示是ISO2Disc的操作介面，先按下〔Browse〕按鈕來載入ESXi的ISO映像，再到「Select Target」區域內點選「Burn to USB Flash Drive」選項，並完成USB磁碟代號以及MBR分割區類型的選擇。最後，再按一下〔Start Burn〕按鈕即可。
圖26 ISO2Disc操作介面。
最後一款要介紹的是名為UNetbootin的USB開機製作工具，它主要是以製作Linux與FreeBSD系列為主的開機系統，像是常見的Ubuntu、CentOS、Fedora等等，不過也可以用來製作選定的ISO映像來源，可以到下列開源網站進行下載：
‧UNetbootin工具下載網址：https://unetbootin.github.io/
圖27所示是UNetbootin工具的操作介面，若要製作Linux或FreeBSD相關映像的USB開機安裝磁碟，只要從「發行版」下拉選單中挑選相對的發行名稱即可。至於針對ESXi ISO的USB開機安裝磁碟製作，則必須改選「映像檔」選項，並載入正確的ESXI 6.7 ISO檔。最後，從「類型」下拉選單中點選【USB磁碟機】，並選擇USB磁碟的代號即可。最後，再按下〔確定〕按鈕。
圖27 UNetbootin操作介面。
除了透過第三方免費軟體將ESXi ISO映像寫入至USB儲存裝置進行開機安裝，其實也可以直接將ESXi系統選擇安裝在USB儲存裝置內，然後在任一相容的電腦上來啟用與運行，完全避開對於本機硬碟空間的使用，讓許多測試任務的執行更具彈性與效率。
結語
目前幾乎所有與vSphere 6.7整合的相關VMware解決方案，都改採全新的HTML5操作介面設計，不僅管理起來更加流暢，許多功能的設定流程也簡化了許多，這讓許多長期以來使用vSphere虛擬化平台的用戶，實質感受到VMware在產品發展上的用心。
就筆者長年以來使用過多家大廠的虛擬化平台的經驗而言，發現讓軟體廠商最容易忽略的設計，就是以管理員維運的角度來設計其介面，因而往往只著重在功能面的增加或改善，殊不知減少複雜度並提升維運效率，才是一個IT解決方案最根本的所在，否則即便導入了同類方案中最強的產品，但卻增加了IT管理人員的負擔，如此是否有本末倒置之嫌，值得所有IT工作者深思。
＜本文作者：顧武雄， Microsoft MVP 2004-2016、MCITP與MCTS認證專家、台灣微軟Technet、TechDays、Webcast、MVA特約資深顧問講師、VMware vExpert 2016-217、IBM Unified Communications/Notes/Domino/Connections Certified。＞