ESXi Host Client快速上手　直覺化操作管理更方便

許多IT大廠對於一項伺服器系統的研發，經常為了發展先進的功能，而容易忽略掉實際維運人員的感受，也就是說，功能的發展重點皆在於終端用戶的體驗。至於第一線IT管理員的體驗，往往就成了被忽視的一群邊緣人。從哪裡可以看出來呢？只要從這個系統所提供給IT人員的管理介面，便能夠徹底感受到。

回到過去以Windows視窗設計為主的年代，vSphere無論對於ESXi獨立主機還是整合vCenter Server的架構，皆提供了一致性視窗版本的vSphere Client，並且維持相當長久的時間。直到以雲端技術為主的時代剛來臨時，又進一步提供全新的vSphere Web Client與VMware Host Client。

全新ESXi Host Client問世

隨著各家網頁瀏覽器技術的快速演進，vSphere Web Client也早已經發展至更先進的vSphere Client，而VMware Host Client則隨之而升至最新的ESXi Host Client。在最新版本的vSphere 8中，無論是vSphere Client或ESXi Host的網頁操作介面設計，可以說是徹底發揮了HTML5和JavaScript技術。圖1所示便是全新ESXi Host Client的登入頁面。

ESXi Host Client不僅擁有更加流暢的操作介面，還提供可完全自行定義的佈景主題配色功能，讓不同的管理員可以根據自身的喜好進行調配。修改方法很簡單，只要在登入ESXi Host Client網站後，先點選「說明」選單中的【關於】，便可以在「主題」選單中挑選【高】、【暗】或【傳統】，如圖2所示。

若要進一步自訂選定主題的配色，則按下〔自訂〕按鈕。如圖3所示，以選定「暗」主題為例，便可以發現除了可自行決定哪些配色的選項要啟用外，對於已啟用的選項還能夠在點選後開啟調色盤，來修改所要套用的顏色。

主機基本管理

在成功連線登入ESXi Host Client網站後，首先來到預設的「主機」頁面。如圖4所示，在這個頁面中除了能夠查看關於此主機的硬體配備與ESXi系統版本資訊外，還可得知其目前最新的運行狀態，包括它是否已經加入了vCenter Server的管理、vSphere HA以及是否支援vMotion功能、試用期限提示訊息等等。若發現目前已經加入vCenter Server的管理，可以隨時點選「動作」選單中的【使用vCenter Server管理】，立即切換到vSphere Client網站的管理頁面。

此外，在許多不同管理頁面的下方都有一個「最近的工作」清單窗格，其主要用途在於即時檢視目前管理員所執行的各種任務進度與狀態，例如新增一個虛擬機器設定，這裡便會立即顯示目前建立虛擬機器的進度，若過程中發生失敗，便會一併顯示相關的錯誤訊息。建議平常時將此窗格最小化，等到有需要查看任務執行狀態時再開啟即可。

接下來，透過頁面上方的〔關閉〕和〔重新開機〕按鈕，對此主機進行正常關機與重新啟動，必須注意的是，執行時將會出現警示訊息，主要是告知若是在整合vCenter Server的管理架構下，通常在關閉或重新開機之前，都會先將運行中的虛擬機器移動到叢集的其他主機中繼續運行，若有啟用vSAN功能，則更需要選擇將主機置於維護模式後再執行關閉或重新開機。

在管理員個人操作介面的各項喜好設定部分，可以從頁面右上方的帳號選單來進行。如圖5所示，頁面「自動重新整理」的秒數設定，除了可以設定為「關閉」外，分別還有15秒、30秒以及60秒可以選擇。

緊接著開啟「變更密碼」頁面，如圖6所示，只要輸入目前的密碼以及兩次新密碼的設定，便可以完成目前登入帳號的密碼修改。此密碼除了登入ESXi Host Client網站，也可用於登入使用伺服端的Direct Console。

至於操作介面的語言設定，系統預設是按照網頁瀏覽器的語言設定來決定，而網頁瀏覽器的語言設定，預設則是依據作業系統來決定，儘管如此，還是可以透過「設定」子選單中的【語言】選項做修改。在虛擬機器的控制台方面，則可以先在「主控台」→「預設控制台」子選單中，選擇直接使用「瀏覽器內」或「VMware Remote Console」視窗介面的操作方式，如圖7所示，其中VMware Remote Console必須預先到官網下載並安裝才可以使用，或者可以直接使用現行已安裝的VMware Workstation Player或VMware Workstation Pro。

若希望在登入ESXi Host Client網站並閒置一段時間後自動登出，則到「設定」→「應用程式逾時」子選單中修改，目前有15分鐘、30分鐘、1小時、2小時以及關閉選項。最後，如果想讓所有的個人化喜好設定恢復成系統預設值，只要點選「重設為預設值」即可。

新增資料存放區

關於vSphere資料放存區的管理，無論是安裝獨立的ESXi主機，還是整合vCenter Server的架構，皆可以新增多個本機資料存放區和遠端資料存放區。由於資料存放區的主要用途是用來存放虛擬機器檔案，因此無論如何都不建議使用本機系統的磁碟做為資料存放區，對於準備使用獨立主機的本機儲存設備的需求而言，可以在安裝更多的獨立實體磁碟或磁碟陣列後，再建立新的資料存放區。

新資料存放區的建立，也是在新增虛擬機器之前所必須優先完成的任務。接下來，示範如何在已安裝的全新本機磁碟內建立全新的資料存放區，以供後續的虛擬機器使用。首先，在「儲存區」節點頁面中，點選「資料存放區」子頁面中的「新增資料存放區」。如圖8所示，在「選取建立類型」頁面中，選取「建立新的VMFS資料存放區」，並按下〔下一頁〕按鈕。

如圖9所示，在「選取裝置」頁面中就可以查看到預先準備好的儲存裝置與其類型、容量以及可用空間資訊，完成選定之後，為此新資料存放區命名，然後按下〔下一頁〕按鈕。

如圖10所示，在「選取磁碟分割選項」頁面中，可以選擇使用全部磁碟空間或自訂空間，以及選擇要使用的VMFS檔案系統版本，設定完畢按下〔下一頁〕按鈕。接著，在「即將完成」頁面中確認上述設定，若無誤便按下〔完成〕按鈕。最後，系統會出現「即將清除磁碟的整個內容」警示訊息，按下〔是〕按鈕即可。

再次回到「儲存區」→「資料存放區」頁面後，如圖11所示，便可以查看到剛剛新增的資料存放區，後續若需要管理此資料存放區內的檔案與資料夾，可點選「資料存放區瀏覽器」超連結。萬一未來遭遇到此資料存放區空間即將不足的警示，則先擴增實體磁碟的容量，再回到此頁面中點選「增加容量」超連結即可。

儲存區檔案管理

初步剛完成ESXi主機的安裝後，原則上還不用急著建立新的虛擬機器，而是應該先按照前面的實戰說明，建立新的資料存放區。如圖12所示，緊接著在資料存放區頁面中點選「資料存放區瀏覽器」超連結，準備上傳需要使用的Guest OS安裝映像。

在「資料存放區瀏覽器」頁面中點選「建立目錄」超連結，新增一個專門用來存放ISO映像的資料夾，然後點選「上傳」超連結，將後續所有會使用到的客體作業系統ISO映像接續上傳到此資料夾中。當然，也可以選擇讓每一種客體作業系統的ISO映像，分類存放到不同的資料夾中進行管理，例如Windows Server、Windows Client、CentOS、Ubuntu等等。

新增虛擬機器

完成資料存放區以及ISO映像的準備後，就可以新增第一個虛擬機器。先在「虛擬機器」節點頁面中點選「建立/登錄虛擬機器」超連結，接著在「選取建立類型」頁面中選取「建立新的虛擬機器」並按下〔下一頁〕按鈕。如圖13所示，在「選取名稱和客體作業系統」頁面中，先輸入新的虛擬機器名稱，再設定「客體作業系統系列」與「客體作業系統版本」。

至於「相容性」部分，建議維持預設的「ESXi 8.0虛擬機器」設定，但如果在現行的vSphere架構下還有舊版的ESXi主機，並且未來可能會將此虛擬機器移轉至這些舊版的ESXi主機中運行，那麼在相容性的選擇上可選擇較舊的ESXi版本。設定好了之後，按下〔下一頁〕按鈕。

在「選取儲存區」頁面中，選取剛剛所建立的本機資料存放區，當然如果有其他已建立的網路資料存放區也是可以的，例如NFS、iSCSI。至於某些較為先進的伺服器主機有「支援持續性記憶體」功能，在此同樣可設定為虛擬機器的資料存放區。

在「自訂設定」頁面中，如圖14所示，除了需要調整CPU、記憶體以及硬碟的資源大小外，建議透過點選「新增硬碟」來加入第二顆硬碟以做為Guest OS中存放各類資料使用。至於在CD/DVD光碟的設定，選擇【資料存放區ISO檔案】並勾選「連線」，再從CD/DVD媒體欄位中按下〔瀏覽〕按鈕來挑選ISO安裝映像，設定完成後按下〔下一頁〕按鈕。

最後，在「即將完成」頁面中確認上述步驟設定，皆無誤後按下〔完成〕按鈕。當再次回到「虛擬機器」清單的頁面，便可以查看到剛剛新增的虛擬機器，未來若需要針對虛擬機器的硬體規格進行修改，只要在選定虛擬機器後，再點選「動作」選單中的【編輯設定】即可。

如圖15所示，在「編輯設定」頁面中，透過「新增其他裝置」選單，便可以加入像是CD/DVD光碟機、USB控制器、音效控制器以及各類儲存裝置的控制器等等。若要新增硬碟，則改為點選「新增硬碟」超連結。

關於虛擬硬碟的新增設定，首先必須考量的是虛擬硬碟的實體存放位置，是要選擇在傳統HDD，還是快閃的SSD儲存設備中，皆必須根據虛擬機器Guest OS中所運行的應用系統來決定。除此之外，在部署虛擬機器的配置過程中，如圖16所示，還必須在「磁碟佈建」欄位中正確選擇適合的虛擬磁碟類型。

以下是關於三種虛擬磁碟類型說明：

‧精簡佈建（Thin Provision）：使用精簡佈建格式會讓一開始的虛擬磁碟大小，僅使用該磁碟最初所需的資料存放區空間，也就是資料有多少，虛擬磁碟的檔案就會自動成長多大。如果精簡佈建磁碟日後需要更多空間，則可以擴充到所配置的容量上限。相較於其他兩種虛擬磁碟類型，精簡佈建最為節省存放空間，但相對地也會讓虛擬機器的I/O讀寫效率變差。

‧完整佈建-消極式歸零（Thick Provision Lazy Zeroed）：以預設的完整格式建立虛擬磁碟。虛擬磁碟所需的空間會在建立時就直接給足。不過，它對於儲存空間的處理方式是，採用需要使用到多少資料空間時，才對於這一些空間進行初始化，而對於尚未使用到的空間部分則是不予處理。此類型的虛擬磁碟的運行效率，剛好位居其他兩者之間。

‧完整佈建-積極式歸零（Thick Provision Eager Zeroed）：它與完整佈建消極式歸零格式不同的地方在於，不僅是虛擬磁碟所需的空間會在建立時就直接給足，還會進一步完整所有空間的初始化，因此建立此類格式的磁碟所需的時間，便會比其他兩種類型的虛擬磁碟來得久，不過相對地也會讓使用此虛擬磁碟的應用系統運行速度更快。

明白了虛擬機器的基礎設定後，接著就可以開始完成虛擬機器的開機及Guest OS的安裝。完成Guest OS的安裝後，無論所安裝的是哪一種作業系統，都需要安裝VMware Tools以確保整個vSphere的運行，能夠完整控管此虛擬機器後續所需要的各項功能，例如Guest OS的正常關機、暫停以及進階的HA、vMotion、Replication功能等等。

以Windows Server 2022的Guest OS來做示範，首先針對已安裝好Guest OS的虛擬機器，點選「動作」選單中的【客體作業系統】→【安裝VMware Tools】。接著，按下〔主控台〕按鈕來開啟Guest OS的網頁操作介面。如圖17所示，先在「動作」選單中點選【主控台】→【傳送按鍵】→【Ctrl-Alt-Delete】，再輸入帳號與密碼來登入此作業系統。

成功登入Windows後，開啟「本機」頁面，進入到DVD光碟中連續點選setup64的安裝程式，即可透過安裝指引來到「Choose Setup Type」頁面，原則上這裡只要選擇預設的「Typical」類型來完成安裝即可。

VMware Tools程式完成安裝後，Windows便會立即出現如圖18所示的提示訊息，此時只要將作業系統重新啟動，便可以完成安裝，而重新啟動後的Windows工作列右下方也將出現VMware Tools小圖示。

在最初版本的ESXi 8.0系統中，預設綁定的VMware Tools ISO映像版本是12.0.6，支援Windows 7 SP1或Windows Server 2008 R2 SP1及更新版本，而Linux則支援glibc 2.11或更新版本的系列作業系統，所使用的VMware Tools ISO映像為10.3.24。

主機服務管理

以Linux核心為基礎的ESXi主機系統就如同Windows一樣，也有服務的管理功能，若某些功能對應的服務被關閉，那麼這些功能便會無法使用。可點選至「管理」節點的「服務」頁面中，查看系統內建的所有服務清單。如圖19所示，在此可以查看到每一項服務名稱皆有用途說明，可以針對任一選定的服務（例如TSM-SSH），從「動作」選單中選擇執行重新啟動、啟動、停止以及原則設定。其中，原則設定部分可以根據服務的啟動需求，選擇隨防火牆連接埠一起啟動和停止、隨主機一起啟動和停止、手動啟動和停止。

在服務清單中有兩項服務是最常使用的，分別是TSM（ESXi Shell）與TSM-SSH（SSH），前者可方便管理員透過Shell的相關命令進行管理，後者則能夠讓管理員經由SSH通訊協定來進行遠端連線維護。由於它們是最常用的服務，因此除了可以在「服務」清單中進行啟動和停止外，也可以在「主機」頁面的「動作」選單中，透過「服務」子選單來選擇【停用Secure Shell（SSH）】或【停用ESXi Shell】。若服務已在「停用」狀態下，則停用的字眼會自動變成「啟用」。

網頁式SSH主控台

關於SSH服務的啟用與停用的設定，除了在ESXi Host Client中完成外，也可以透過Direct Console的文字視窗介面來進行。無論如何，只要SSH服務在啟動狀態下，管理員便可以透過任何SSH Client工具進行遠端連線登入，然後開始使用各種支援的命令參數進行管理。

以往，使用SSH Client工具，都要特別在Windows作業系統中下載與安裝。如今，這些相關工具都已經可以直接在Chrome的擴充功能管理中進行搜尋與安裝，並且安裝後在網頁瀏覽器中直接使用。

若想要安裝整合於ESXi主機的SSH Client，只要在「主機」節點的「動作」選單中點選【取得適用於Chrome的SSH】並完成安裝，後續即可在如圖20所示的「動作」選單中開啟「SSH主控台」功能。

如圖21所示，首次執行「取得適用於Chrome的SSH」過程中，會出現「要新增安全殼層」提示訊息。完成安裝後，「安全殼層」圖示將會出現在網頁瀏覽器的右上方。

現在已經可以開啟「SSH主控台」功能，進行ESXi遠端的連線管理。不過在此之前，還可以進一步對於SSH主控台執行進階配置。在Chrome瀏覽器的功能選單中，點選【更多工具】→【擴充功能】。

開啟「擴充功能」管理頁面後，將可以查看到目前所有已安裝的擴充功能清單，這裡頭將會包含剛剛所安裝的「安全殼層」。點選「詳細資料」後，將會開啟配置頁面，如圖22所示，可以根據自己操作介面的使用習慣來設定各項外觀，包括字型、色彩、背景、圖片等等。

完成SSH終端機設定後，實際開啟「SSH主控台」來連線登入ESXi主機。首次連線時會出現有關金鑰的警示訊息，輸入「yes」並按下〔Enter〕鍵。如圖23所示，緊接著出現要求輸入密碼的提示訊息，在此所自動帶出的登入帳號便是使用了當前登入ESXi的帳號名稱。一旦通過密碼驗證，便會進入到命令提示字元下，開始執行各種命令與參數。

新管理員與權限配置

一般而言，即便公司僅有一台ESXi主機在獨立運行，也至少會有兩個管理員帳號，這樣的好處是除了是平日的維護任務可以相互支援外，萬一發生其中一名管理員忘記帳號密碼，也能藉由另一名管理員協助修改密碼。此外，在大型的vSphere架構中，由於主機與虛擬機器的數量相當多，因此必須清楚每一位管理員的操作紀錄，這時就可以藉由系統記錄（Log）的相關功能進行查核，有助於企業IT在資訊安全方面的控管。

想要在ESXi主機中配置多位管理員，首先必須點選至「管理」節點中的「安全性和使用者」→「使用者」頁面。在點選「新增使用者」超連結後 ，便可以在如圖24所示的頁面中，依序輸入使用者名稱、說明、密碼、確認密碼以及是否要啟用Shell存取權限。輸入完畢，按下〔新增〕按鈕。

緊接著，為這個新使用者設定管理權限。點選至「主機」頁面，再點選「動作」選單中的【權限】。如圖25所示，在「管理權限」頁面中，可以查看到系統預設的三個系統管理員角色，其中root便是最初剛完成ESXi主機安裝時所會使用的帳號。點選「新增使用者」，繼續下一步驟。

如圖26所示，在帳號配置頁面中，必須先選擇前面新增的使用者帳號，再挑選所要授予的角色權限，依序為無受信任基礎結構管理員、受信任基礎結構管理員、無密碼編譯管理員、無存取權、唯讀、系統管理員，其中唯讀以及系統管理員是主要會授予的角色權限，前者可以讓被授予的使用者僅能夠檢視整個ESXi主機的運作狀態與配置，後者則能夠擁有最高權限來管理整個ESXi主機的所有設定。

使用鎖定模式功能

人員帳號的分權管理以及嚴格的密碼，皆可提升ESXi主機連線管理的安全性。未來若加入vCenter Server的管理後，如果能夠更進一步善用鎖定模式功能，強制限制除了root管理員之外的其他管理員，僅唯一能夠經由vSphere Client網站進行管理，肯定能夠提升ESXi主機管理的安全性。

怎麼做呢？首先點選至「管理」節點的「安全性和使用者」→「鎖定模式」頁面中，如圖27所示，接著點選「新增使用者例外」超連結，然後輸入root帳號並點選「新增例外」。

完成新增例外的設定後，點選「編輯設定」超連結來開啟「變更鎖定模式」頁面。如圖28所示，在預設狀態下是被設定為「已停用」，若要啟用此功能管理員，可以自由選擇要採用「嚴格鎖定」或「一般鎖定」。

當採用嚴格鎖定模式時，凡是非例外清單中的管理員，皆僅能夠透過vCenter Server的登入來做管理，也就是透過vSphere Client網站登入後才能進行管理。若選擇「一般鎖定」，則允許這些非例外清單中的管理員，也能夠透過主機端的Direct Console文字視窗介面進行管理。

如圖29所示，便是非例外清單中的管理員嘗試在主機端的Director Console進行登入時所出現的警示訊息，表示目前在此的登入功能已遭管理員鎖定。此時該名管理員若想改由ESXi Host Client網站連線登入，則會立即出現「執行此作業的權限遭到拒絕」警示訊息而無法繼續。

此外，必須注意若ESXi Shell或SSH服務已啟用，而主機也被設定為鎖定模式時，則「例外使用者」清單中具有管理員權限的帳號皆可繼續使用這些服務，但對於其他使用者而言，ESXi Shell或SSH服務的存取權限則會被停用，至於正在使用中的無管理員權限之帳號的ESXi或SSH工作階段也會被立即關閉。關於鎖定模式功能的使用，也可以在「主機」節點中，透過「動作」→【鎖定模式】子功能選單，來選擇【進入嚴格鎖定】或【進入一般鎖定】，若已經在鎖定狀態，則可以選擇【結束鎖定】。

針對鎖定模式的操作，必須注意的是，在尚未設定例外名單之前，若直接點選【進入嚴格鎖定】或【進入一般鎖定】，如圖30所示，在「工作」清單中皆會立即出現失敗訊息，這是因為系統已經偵測到一旦執行鎖定，將沒有管理員能夠再進行連線管理。

讓vCenter Server Appliance自動啟動

對於初步完成ESXi主機與vCenter Server部署的IT人員而言，每一回要啟動所有ESXi主機之前，都必須先手動將vCenter Server完成啟動，才能夠讓接續完成啟動的ESXi主機可以迅速經由登入vSphere Client網站來進行管理。

一般而言，會將vCenter Server Appliance安裝在一台獨立且免費的ESXi主機中運行，若每一次ESXi主機因停機維護而再次啟動時，都還需要人力來登入ESXi Host Client網站並啟動vCenter Server Appliance，這似乎會讓平日維護的任務添加一些麻煩。

不妨就讓這台獨立的ESXi主機在每一次開機不久後，就自動完成啟動任務。首先點選至「管理」節點的「系統」→「自動啟動」子頁面中。接著，在如圖31所示的頁面中點選「編輯設定」超連結。

如圖32所示，在「變更自動啟動組態」頁面中，自訂後續對於啟用自動啟動的虛擬機器，在ESXi主機啟動或停止的延遲時間以及選擇停止動作的相對選項，最後按下〔儲存〕按鈕。完成自動啟動組態設定後，就可以在選定此主機中的任一虛擬機器後再點選「啟用」即可。

監控ESXi主機運行

想要維持虛擬機器的正常運行，平日做好ESXi主機的監控便不可少，因為一旦ESXi主機因效能、網路、儲存等問題發生時，皆可能影響虛擬機器或Guest OS中應用程式與服務的運行。針對整合於vCenter Server下的ESXi主機，可以透過vSphere Client進行多主機的全面監控，而對於獨立主機運行的ESXi系統，則一樣可以透過內建的ESXi Host Client進行監控。

在管理員連線登入Host Client網站後，就可以看到「監控」節點頁面。在如圖33所示的範例中便可以發現分別有針對效能、硬體、事件、工作、記錄以及通知的監控功能。其中，在「效能」部分可自行選擇CPU、記憶體、網路以及磁碟進行效能監視，並且可以選擇自訂的色彩以及選定的虛擬機器。想要知道某一個時間點的效能表現數據，只要將滑鼠游標移動到線圖中的相對位置即可。

如圖34所示則是開啟「選取虛擬機器」設定頁面，可以在此針對眾多的虛擬機器設定篩選條件，分別有不含VMware Tools的虛擬機器、已開啟電源的虛擬機器、已關閉電源的虛擬機器、已暫停的虛擬機器、參與自動啟動的虛擬機器等選項。

在「事件」頁面中，如圖35所示，則可以看到有關於資訊、警示、錯誤等事件，若只是資訊類型的事件通常都可以忽略，但如果是有關於警示或錯誤方面的事件則需要特別留意，因為這類的事件通常會影響虛擬機器的正常運行，例如CPU負載過高、資料存放區空間不足等事件。

當ESXi主機有多位管理員帳號進行維護時，就可以透過「工作」頁面來查看哪一位管理員執行過哪些操作，例如對於虛擬機器的啟動、關閉、刪除等等。

針對一些難解的系統面問題，則可以經由「記錄」頁面來查看vCenter代理程式記錄、VMware觀察精靈記錄、VMKernel警告記錄、VMKernel事件精靈記錄，如圖36所示。

必要時還可以進一步點選「產生支援服務包」超連結，讓系統將相關的記錄檔打包成tgz檔案，然後手動將這個支援服務包檔案，發送給VMware原廠的工程師來協助調查與處理。

結語

如果曾經使用過視窗版的vSphere Client，就能夠深深感受到如今網頁版ESXi Host Client的好用之處。儘管這個版本歷經了同樣是網頁版的VMware Host Client時期，提供了所有管理人員在vSphere維運中隨時隨地的存取經驗，卻進一步讓網頁中各項功能的操作更流暢。至於後續的版本中還會有哪一些更具突破性的設計呢？那還得看各家網頁瀏覽器技術發展的進程，或許哪一天就可使用到具備AI語音助理的vSphere Client，直接用說的就能夠完成各項維護任務。無論如何，以網頁式為主流的管理工具，肯定還得運行相當長遠的一段時間，而VMware vSphere始終也會提供最先進的開發技術，來持續發展後續的管理員工具。

＜本文作者：顧武雄，Microsoft MVP 2004-2016、MCITP與MCTS認證專家、台灣微軟Technet、TechDays、Webcast、MVA特約資深顧問講師、VMware vExpert 2016-217、IBM Unified Communications/Notes/Domino/Connections Certified。＞