[[169361]]

這些問題一般分為三個(gè)主要領(lǐng)域：虛擬機(jī)(VM)的蔓延、容量規(guī)劃和變更管理。本文中，我們將與廣大讀者就這三個(gè)主要領(lǐng)域進(jìn)行深入的了解和探討，并就如何解決這些問題提供一些值得您企業(yè)借鑒的方法：

*虛擬機(jī)蔓延

任何曾參與過企業(yè)虛擬化管理的人員對于虛擬機(jī)蔓延很可能都并不陌生——其是在未經(jīng)檢查的情況下，虛擬機(jī)在虛擬環(huán)境中的擴(kuò)張。雖然虛擬機(jī)蔓延很可能是由無計(jì)劃的創(chuàng)建虛擬機(jī)所導(dǎo)致的，但其也經(jīng)常被歸咎于流氓虛擬機(jī)。虛擬機(jī)的部署應(yīng)該遵循一個(gè)非常具體的部署生命周期，但其最終被淹沒在了日常IT運(yùn)營中，而沒有進(jìn)行正常的退休淘汰虛擬機(jī)。

這個(gè)問題在很大程度上源于虛擬機(jī)的自動(dòng)化創(chuàng)建和配置能力，而正是因?yàn)槿绱?，使得管理員在日常管理中跟蹤每一臺虛擬機(jī)變得更難。而這在大型企業(yè)中，管理員負(fù)責(zé)監(jiān)控和管理廣泛的虛擬環(huán)境幾百到成千上萬臺虛擬機(jī)遍布集群、數(shù)據(jù)中心，甚至多個(gè)地理位置的情況尤其如此。更糟糕的是，虛擬機(jī)蔓延通常會隨著時(shí)間的推移而發(fā)生，這使得其更難識別。

虛擬機(jī)蔓延的問題如果的不到很好的解決，可能會造成企業(yè)大量的時(shí)間，金錢和資源的浪費(fèi)，更不用說甚至?xí)?dǎo)致安全漏洞，以及舊的、未打補(bǔ)丁的虛擬機(jī)因被網(wǎng)絡(luò)攻擊造成的相關(guān)法律合規(guī)性問題。然而，有效控制虛擬機(jī)的蔓延是可能的。如下是一些關(guān)于如何解決虛擬機(jī)蔓延的建議：

·為企業(yè)虛擬機(jī)的請求和審批創(chuàng)建一個(gè)正式的流程。

·為每臺虛擬機(jī)的整個(gè)生命周期計(jì)劃制定文檔以詳細(xì)備案，包括誰、基于怎樣的目的、在何時(shí)何地創(chuàng)建了怎樣的虛擬機(jī)。

·監(jiān)控虛擬機(jī)資源的利用情況，并建立利用趨勢基線，以確定廢棄或閑置的虛擬機(jī)。這也有助于識別潛在的安全異常。

·基于角色的訪問控制。

·通過使用虛擬化管理工具來簡化這些任務(wù)。

然而，即使有了上述這些措施，鑒于目前的安全威脅形勢，再小心的加強(qiáng)安全性也不為過。因此，管理員還可以通過采取如下這些額外的最佳實(shí)踐來特別強(qiáng)化他們的虛擬化環(huán)境，防止虛擬機(jī)蔓延所造成的安全風(fēng)險(xiǎn)：

·通過基于角色的訪問控制隔離對您企業(yè)虛擬環(huán)境中的資源的訪問。

·日志記錄和監(jiān)控虛擬機(jī)到虛擬機(jī)的流量。定期檢查日志中的異常流量。

·鎖定和監(jiān)控虛擬機(jī)文件夾的文件。在防止根工具包黑客方面，這還有很長的路要走，在這種情況下，黑客可能獲得一個(gè)特定系統(tǒng)的根控制并更改允許在您企業(yè)的虛擬環(huán)境傳輸記錄，或做其他事情。

·在主機(jī)服務(wù)器建立和維護(hù)一個(gè)活動(dòng)日志和事件，其可以在VMware中通過短短的幾個(gè)步驟或使用微軟的事件查看器來完成。

*容量規(guī)劃和合理精簡

在虛擬環(huán)境中的容量規(guī)劃是為虛擬機(jī)配置合理的資源，以滿足應(yīng)用程序的服務(wù)質(zhì)量(QoS)要求，而不是配置過多的資源。這是相當(dāng)關(guān)鍵的，因?yàn)槿绻摂M機(jī)配置不當(dāng)，虛擬化最有效地利用資源的整個(gè)價(jià)值主張也就被破壞了，降低了投資回報(bào)率(ROI)。

在許多情況下，容量規(guī)劃的問題源于人們認(rèn)為虛擬資源是無限的。因此，要求“最大容量的虛擬機(jī)”——例如，閃存陣列有2個(gè)vCPU、16GB內(nèi)存和1TB硬盤的一臺虛擬機(jī)卻只是被用來瀏覽網(wǎng)頁和收發(fā)電子郵件，這種情況相當(dāng)普遍。這樣一來，虛擬機(jī)往往被置備了太多的資源——包括存儲，內(nèi)存和虛擬CPU，比實(shí)際需要用以支持他們工作負(fù)載的資源多太多了。

雖然這導(dǎo)致了資源的浪費(fèi)和投資回報(bào)率的降低，但某些潛在的問題可能會更加嚴(yán)峻。例如，虛擬機(jī)增長超過物理存儲空間可能會導(dǎo)致數(shù)據(jù)完整性問題，以及虛擬機(jī)性能下降。另一個(gè)例子則是，虛擬資源錯(cuò)誤配置可能導(dǎo)致業(yè)務(wù)單位需要轉(zhuǎn)向其他提供商以便滿足他們的基礎(chǔ)設(shè)施需求。這包括IT外包所提供的公共云服務(wù)和其他IT外包服務(wù)。

所以企業(yè)花時(shí)間來進(jìn)行容量規(guī)劃是至關(guān)重要的，但您要如何正確地做到這一點(diǎn)呢?

現(xiàn)實(shí)情況是，適當(dāng)?shù)娜萘恳?guī)劃和虛擬機(jī)配置需要時(shí)間，經(jīng)驗(yàn)和技能，這包括諸如性能分析和性能建模?？梢越柚軌蜃詣?dòng)分析環(huán)境的歷史數(shù)據(jù)，以報(bào)告其如何隨時(shí)間而增長，并基于今天的利用模式因子算法、歷史的增長等因素的算法預(yù)測未來的狀況的一款工具，將有助于學(xué)習(xí)曲線減少。而這樣的工具應(yīng)該：

·識別過度或不足的虛擬機(jī)分配。

·通過實(shí)時(shí)監(jiān)測資源使用情況，提供識別容量問題的能力。這使得管理員能夠在相關(guān)問題發(fā)生前就檢測并消除潛在的瓶頸。

·針對在集群共享的資源、數(shù)據(jù)存儲和虛擬機(jī)中待發(fā)生或預(yù)測的資源短缺進(jìn)行警報(bào)，以采取主動(dòng)的措施來進(jìn)行防范。

·基于歷史趨勢，當(dāng)資源將被刷爆時(shí)進(jìn)行計(jì)劃。

·啟用假設(shè)分析預(yù)測，以查看當(dāng)增加新的資源到虛擬環(huán)境時(shí)，會發(fā)生什么事。

·從應(yīng)用程序/工作負(fù)載的角度來看容量使用情況，這使得容量決策能夠與業(yè)務(wù)優(yōu)先級保持一致。

*變更管理

隨著虛擬化技術(shù)的成熟，諸如動(dòng)態(tài)資源調(diào)度(DRS)和虛擬機(jī)管理程序的內(nèi)存管理，以及其他虛擬機(jī)管理程序等高級功能的改進(jìn)，大大提高了應(yīng)用程序的QoS。但反過來，這也為管理員的變更管理方案帶來了令人難以置信的復(fù)雜性。

具體而言，這些功能及其他一些以虛擬機(jī)管理程序?yàn)橹行牡募夹g(shù)所面臨的挑戰(zhàn)是，虛擬機(jī)可以不斷地在整體集群內(nèi)的主機(jī)之間遷移，這取決于動(dòng)態(tài)資源調(diào)度和負(fù)載平衡方案。這在一款應(yīng)用程序運(yùn)行良好的情況下是沒問題的，但是，一旦最終用戶抱怨整體性能和服務(wù)質(zhì)量，管理員就需要立即確定虛擬數(shù)據(jù)中心有哪些應(yīng)用程序，以及造成性能下降的原因。

為了在虛擬環(huán)境更好地管理變化，您企業(yè)可以考慮以下建議：

·定期發(fā)現(xiàn)虛擬資產(chǎn)。準(zhǔn)確的了解您企業(yè)的虛擬機(jī)在哪里，以及它們是如何連接的。

·安排定期檢查您企業(yè)虛擬環(huán)境的健康狀況。為您的數(shù)據(jù)中心建立健康和風(fēng)險(xiǎn)的時(shí)間標(biāo)記基線。

這些措施將讓您企業(yè)能夠在虛擬環(huán)境中保持變化曲線的領(lǐng)先。

最后，在虛擬環(huán)境中的虛擬機(jī)蔓延，糟糕的容量規(guī)劃和無效的變化管理，會在數(shù)據(jù)中心造成一個(gè)惡性循環(huán)。而通過遵循本文中所介紹的旨在解決這些挑戰(zhàn)的最佳實(shí)踐方案，相信幫助您企業(yè)打造一個(gè)安全，更高效的虛擬環(huán)境是完全有可能的。