可以编辑虚拟机的属性,其中包括虚拟机名称和描述、硬件和网络设置、客户机操作系统设置等。
更改虚拟机的常规属性
可以在 VMware Cloud Director 中查看并更改虚拟机 (VM) 的名称、描述和其他常规属性。
前提条件
- 如果要更改属性(例如,操作系统、操作系统系列或引导固件),请关闭 VM 的电源。
- 如果要更改 EFI 安全引导设置,请关闭 VM 的电源或挂起 VM。
过程
- 在虚拟数据中心仪表板屏幕上,单击要浏览的 VDC 对应的卡视图,然后从左侧二级导航面板中选择虚拟机。
- 单击 ,在卡视图中查看列表,并(可选)从排序依据下拉菜单中排列虚拟机列表。
- 在要编辑的虚拟机的卡视图中,单击详细信息。
- 可以在常规下查看或编辑的属性列表默认处于展开状态。
选项 操作 虚拟机名称 编辑 VM 的名称。 可以在 VM 打开电源时编辑此属性。
计算机名称 编辑客户机操作系统中设置的用于标识网络上 VM 的计算机名称和主机名。由于 Windows 操作系统对计算机名称的限制,此字段的长度限于 15 个字符。 可以在 VM 打开电源时编辑此属性。
描述 编辑 VM 的可选描述。 可以在 VM 打开电源时编辑此属性。
操作系统系列 从下拉菜单中选择操作系统系列。 可以在 VM 关闭电源时编辑此属性。此外,如果 VM 上已存在操作系统,则无法编辑此属性。
操作系统 从下拉菜单中选择操作系统。 可以在 VM 关闭电源时编辑此属性。此外,如果 VM 上已存在操作系统,则无法编辑此属性。
引导固件 从下拉菜单中选择引导固件。 可以在 VM 关闭电源时编辑此属性。
EFI 安全引导 如果选择 EFI 引导固件,则会显示 EFI 安全引导开关。要确保 VM 引导时仅使用具有有效签名的组件,请选择此选项。 可以在 VM 关闭电源或处于挂起状态时编辑此属性。
统一可扩展固件接口 (UEFI) 安全引导是一项安全标准,可帮助确保 PC 仅使用 PC 制造商信任的软件进行引导。
引导延迟 指定引导操作的延迟时间(毫秒)。 打开 VM 电源与 VM 退出 BIOS 并启动客户机操作系统软件之间的时间可能非常短暂。您可以更改引导延迟,以提供更多时间。
进入引导设置 选择是否强制 VM 下次引导时进入 BIOS 或 EFI 设置屏幕。 VM 引导后,该设置将重置为
deactivated
。引导失败后恢复 如果引导失败,选择是否必须重新引导 VM。 引导失败后恢复延迟 指定引导失败后 VM 重新引导的时间(以秒为单位)。 存储策略 从下拉菜单中选择一个供 VM 使用的存储策略。 可以在 VM 打开电源时编辑此属性。
如果将远程数据存储指定为存储策略,则构成 VM 的所有对象都必须驻留在同一远程数据存储上。
更改虚拟机的存储策略时,会显示将磁盘策略设置为 VM 默认值。如果要将此默认虚拟机存储策略应用于所有虚拟机硬盘,请激活将磁盘策略设置为 VM 默认值开关。
虚拟数据中心 查看此 VM 所属的虚拟数据中心的名称。 VMware Tools 查看是否在 VM 上安装了 VMware Tools。 虚拟硬件版本 查看 VM 的虚拟硬件版本。 - 更改完成后,单击保存。
将安全标记添加到虚拟机
创建并分配给虚拟机的安全标记有助于为具有 NSX 网络提供商类型的数据中心组定义 NSX Edge 网关防火墙规则和分布式防火墙规则。
- 确认您的系统管理员已将安全标记编辑权限发布到您的组织,并且您的角色包含此权限。
- 确认您的角色包含 vApp:编辑属性权限。
从 VMware Cloud Director 10.3 开始,可以创建具有基于 VM 特性(如 VM 名称和 VM 标记)的动态成员资格的安全组。要在动态安全组中包括 VM,可以创建安全标记以分配给该 VM。可以使用动态组创建分布式防火墙规则和 Edge 网关防火墙规则,以在数据中心组网络上下文中针对每个 VM 加以应用。
过程
- 在顶部导航栏中,单击应用,然后单击虚拟机选项卡。
- 在要编辑的虚拟机的卡视图中,单击详细信息。
- 依次单击安全标记和添加。
- 要向 VM 添加现有安全标记,请单击下拉菜单并选择一个标记。
- 要创建新的安全标记以分配给 VM,请输入标记的值,然后单击添加标记。
- 要保存更改,请单击提交。
下一步做什么
- 基于分配的标记创建虚拟机动态组。
- 使用创建的动态组将分布式防火墙规则添加到数据中心组,或将防火墙规则添加到属于数据中心组的 NSX Edge 网关。请参见:
更改虚拟机的硬件属性
您可以查看和更改虚拟机 (VM) 的硬件属性。
前提条件
- 要编辑硬盘设置,请确认 VM 已关闭电源。
如果要编辑可信平台模块 (TPM) 设置,请验证以下事项:
- VM 已关闭电源。
- VM 没有任何快照。
- 支持 TPM 的 VDC 支持 VM。
- VM 固件为 EFI。
- VM 硬件版本为版本 14 或更高版本。
- 客户机操作系统与 TPM 兼容。
有关具有 TPM 设备的 VM 的详细信息,请参见在 VMware Cloud Director Tenant Portal 中使用虚拟机。
过程
更改虚拟机的高级属性
在高级设置中,您可以配置资源分配设置(份额、预留和限制),确定为虚拟机提供的 CPU、内存和存储资源量。
使用资源分配设置(份额、预留和限制),确定为虚拟机提供的 CPU 数量、内存数量和存储资源数量。
- 资源分配份额
- 份额用于指定虚拟机在虚拟数据中心中的相对重要性。如果某个虚拟机所拥有的资源份额是另一个虚拟机的两倍,则当这两个虚拟机抢占资源时,该虚拟机有权消耗两倍的资源。份额通常指定为“高”、“正常”或“低”,这些值分别以 4:2:1 的比率指定份额值。您还可以选择“自定义”,将特定的份额数(表示比例权重)分配给每个虚拟机。为虚拟机分配份额时,应始终指定此虚拟机相对于其他已启动虚拟机的优先级。
- 资源分配预留
-
指定保证为虚拟机分配的最少资源量。仅在有足够的未预留资源满足虚拟机的预留时,
VMware Cloud Director 才允许您打开虚拟机电源。即使资源负载很重,虚拟数据中心亦能保证此资源量。预留以具体单位(兆赫或兆字节)表示。
例如,假设您有 2 GHz 可用资源,分别为虚拟机 1 和虚拟机 2 指定 1 GHz 的资源分配预留。现在,每个虚拟机均保证能获得 1GHz(如果虚拟机需要 1GHz 资源)。但是,如果虚拟机 1 仅使用 500 MHz,则虚拟机 2 可以使用 1.5 GHz。
预留默认为 0。如果需要保证虚拟机始终可以获得最低需求量的 CPU 或内存,则可以指定预留。
- 资源分配限制
-
指定可以分配给虚拟机的 CPU 和内存资源的上限。虚拟数据中心分配给虚拟机的资源可以超过预留资源,但不得超过限制,即使系统中存在未使用的资源时也是如此。限制以具体单位(兆赫或兆字节)表示。
CPU 和内存资源限制默认为无限制。当内存限制为无限制时,在大多数情况下,虚拟机创建时配置的内存数量将会生效。
大多数情况下,不必指定限制。如果指定限制,则可能浪费空闲资源。系统不允许虚拟机使用超过限制的资源,即使系统未充分利用且存在空闲资源也是如此。请仅出于合理理由指定限制。
前提条件
- 预留池虚拟数据中心。
- 确保虚拟数据中心为虚拟机提供一定量的内存。
- 保证分配给特定虚拟机的虚拟数据中心资源百分比始终高于其他虚拟机。
- 设置可以分配给虚拟机的资源上限。
过程
- 在虚拟数据中心仪表板屏幕上,单击要浏览的 VDC 对应的卡视图,然后从左侧二级导航面板中选择虚拟机。
- 单击 ,在卡视图中查看列表,并(可选)从排序依据下拉菜单中排列虚拟机列表。
- 在要编辑的虚拟机的卡视图中,单击详细信息。
- 依次单击高级和编辑。
- 可通过从优先级下拉菜单中选择选项来设置 CPU 设置的资源分配份额。
选项 描述 低 为每个虚拟 CPU 分配 500 个份额。 正常 为每个虚拟 CPU 分配 1000 个份额。 高 为每个虚拟 CPU 分配 2000 个份额。 自定义 允许您通过输入份额数(表示比例权重),将特定数量的份额分配给每个虚拟机。 为虚拟机分配份额时,应始终指定此虚拟机相对于其他已启动虚拟机的优先级。
- 通过输入预留 (MHz),指定 CPU 设置的预留和(可选)CPU 设置的限制 (MHz)。
选项 描述 无限制 默认的 CPU 资源选项。 最高 指定可以分配给虚拟机的 CPU 资源上限 (MHz)。 - 通过从优先级下拉菜单中选择一个选项来设置内存设置的资源分配份额。
选项 描述 低 为已配置的虚拟机内存的每兆字节分配 5 个份额。 正常 为已配置的虚拟机内存的每兆字节分配 10 个份额。 高 为已配置的虚拟机内存的每兆字节分配 20 个份额。 自定义 允许您通过输入份额数分配特定数量的份额。 - 指定内存设置预留 (MB) 和(可选)内存设置限制 (MB)。
选项 描述 无限制 默认内存资源选项。 最高 指定可以分配给虚拟机的内存预留上限。 - 单击保存。
更改虚拟机的客户机操作系统自定义
VMware Cloud Director 上的客户机操作系统自定义对于所有平台均为可选项。对于必须加入 Windows 域的虚拟机,则为必选项。
在此菜单上请求的某些信息仅适用于 Windows 平台。“客户机操作系统自定义”面板包含虚拟机加入 Windows 域所需的信息。组织管理员可以指定该组织中的 Windows 客户机可以加入的域的默认值。并非所有 Windows 虚拟机都必须加入域,但在大多数企业安装中,非域成员的虚拟机无法访问许多可用网络资源。
前提条件
- 确认您是 vApp 作者,或者您的角色具有一组等效权限。
- 客户机自定义需要虚拟机运行 VMware Tools。
- 自定义 Linux 客户机操作系统要求在客户机中已安装 Perl。
过程
- 在虚拟数据中心仪表板屏幕上,单击要浏览的 VDC 对应的卡视图,然后从左侧二级导航面板中选择虚拟机。
- 单击 ,在卡视图中查看列表,并(可选)从排序依据下拉菜单中排列虚拟机列表。
- 在要编辑的虚拟机的卡视图中,单击详细信息。
- 单击客户机操作系统自定义以展开客户机操作系统设置列表,然后单击编辑。
选项 描述 启用客户机自定义 选择该选项以启用客户机自定义。 更改 SID 选择该选项以更改 Windows 安全 ID (SID)。 该选项特定于运行 Windows 客户机操作系统的虚拟机。SID 在部分 Windows 操作系统中用于唯一标识系统和用户。如果您未选择此选项,则新虚拟机与它所基于的虚拟机或模板具有相同的 SID。当计算机是域的一部分,并且只使用域用户帐户时,重复 SID 不会引起问题。但是,如果计算机是工作组的一部分或者使用本地用户帐户,则重复 SID 会影响文件访问控制。有关详细信息,请参见 Microsoft Windows 操作系统的相关文档资料。
允许本地管理员密码 选择该选项以允许在客户机操作系统上设置管理员密码。 - 为本地管理员指定一个密码。
将指定密码文本框留空会自动生成密码。
- 指定允许自动登录的次数。
输入零值将停用以管理员身份自动登录。
要求管理员在首次登录时更改密码 选择该选项以要求管理员在首次登录时更改客户机操作系统的密码。出于安全考虑,建议执行此操作。 自动生成密码 选择此选项可允许自动生成密码。默认情况下,VMware Cloud Director 将生成包含 8 个字符的密码。 注: 从 版本 10.4.2.2 开始,您可以更改自动生成的管理员密码的默认长度。- 系统管理员必须使用单元管理工具更改
adminPasswordLength
参数。请参见为启用了客户机操作系统自定义的虚拟机配置自动生成的密码长度。 - 重新引导虚拟机。
- 强制重新自定义 VM。
启用此 VM 以加入域 可以选择该选项以将虚拟机加入 Windows 域。您可以使用组织的域,或替代组织的域并输入域属性。 - 输入域名。
- 输入用户名和密码。
- 输入帐户组织单元。
脚本 可以使用自定义脚本修改虚拟机的客户机操作系统。将自定义脚本添加到虚拟机后,将仅在初始自定义和强制重新自定义时调用该脚本。如果设置 precustomization 命令行参数,将在客户机自定义开始前调用该脚本。如果设置 postcustomization 命令行参数,将在客户机自定义完成后调用该脚本。 - 单击脚本文本框下方的上载按钮以导航到本地计算机上的自定义脚本。
- 直接在脚本文件文本框中键入自定义脚本。
直接在脚本文件文本框中输入的自定义脚本不能超过 1500 个字符。有关详细信息,请参见 VMware 知识库文章 https://kb.vmware.com/kb/1026614。
- 为本地管理员指定一个密码。
- 更改完成后,单击保存。
了解客户机自定义
自定义客户机操作系统时,您应该了解某些设置和选项。
“启用客户机自定义”复选框
此复选框位于虚拟机属性页面上的客户机操作系统自定义选项卡中。客户机自定义的目标是根据属性页面上所选的选项进行配置的。如果选中此复选框,则系统将根据需要执行客户机自定义和重新自定义。
要使所有客户机自定义功能(如计算机名称、网络设置、设置管理员和 root 密码以及使其过期、Windows 操作系统 SID 更改等)正常工作,必须执行该过程。若要使启动和强制重新自定义正常工作,则应选中此选项。
如果已选中此复选框,且 VMware Cloud Director 中虚拟机的配置参数与客户机操作系统中的设置不同步,则虚拟机属性页面上的配置文件选项卡将显示该设置与客户机操作系统不同步,并且虚拟机需要客户机自定义。
vApp 和虚拟机的客户机自定义行为
以下复选框将会取消选中。
- 启用客户机自定义
- 更改 SID(在 Windows 客户机操作系统中)
- 密码重置
以下是客户机自定义设置的默认值:
- 启用客户机自定义复选框与目录中的源虚拟机相同。
- 对于 Windows 客户机虚拟机,更改 SID 与目录中的源虚拟机相同。
- 密码重置设置与目录中的源虚拟机相同。
如果将挂起客户机操作系统安装的空虚拟机添加到 vApp,则由于这些虚拟机尚未准备好进行自定义,因此默认情况下将取消选中启用客户机自定义复选框。
安装客户机操作系统和 VMware Tools 之后,您可以关闭虚拟机,停止 vApp,选中启用客户机自定义复选框,并启动 vApp 和虚拟机来执行客户机自定义。
如果虚拟机名称和网络设置在经自定义的虚拟机中已更新,则您下次启动该虚拟机时,它将重新自定义,使客户机虚拟机与 VMware Cloud Director 重新同步。
启动虚拟机并强制重新自定义
您可以打开虚拟机的电源并强制重新自定义虚拟机。
如果虚拟机中的设置与 VMware Cloud Director 不同步,或者尝试执行客户机自定义失败,则可以强制重新自定义虚拟机。
确保虚拟机中运行的应用程序支持重新自定义。要缓解损坏虚拟机的风险,请在重新自定义之前创建快照。
前提条件
- 您必须是组织管理员。
- 必须关闭虚拟机的电源。
过程
- 在虚拟数据中心仪表板屏幕上,单击要浏览的 VDC 对应的卡视图,然后从左侧二级导航面板中选择虚拟机。
- 单击 ,在卡视图中查看列表,并(可选)从排序依据下拉菜单中排列虚拟机列表。
- 从要打开电源并自定义的虚拟机的电源菜单中选择启动和强制重新自定义。
结果
虚拟机随即重新自定义并启动。
编辑虚拟机的客户机属性
如果 VM 包括用户可配置的属性,则可以查看并修改这些属性。
前提条件
确认 VM 已关闭电源,并且其客户机属性是用户可配置属性。
过程
- 在虚拟数据中心仪表板屏幕上,单击要浏览的 VDC 对应的卡视图,然后从左侧二级导航面板中选择虚拟机。
- 单击 ,在卡视图中查看列表,并(可选)从排序依据下拉菜单中排列虚拟机列表。
- 在要编辑的虚拟机的卡视图中,单击详细信息。
- 单击客户机属性,然后单击编辑。
- 修改 VM 的客户机属性,然后单击确定。
在 VMware Cloud Director 中管理虚拟机的元数据
从 VMware Cloud Director 10.5.1 开始,您可以创建或更新虚拟机的元数据。
过程
- 在虚拟数据中心仪表板屏幕上,单击要浏览的 VDC 对应的卡视图,然后从左侧二级导航面板中选择虚拟机。
- 单击 ,在卡视图中查看列表,并(可选)从排序依据下拉菜单中排列虚拟机列表。
- 在要编辑的虚拟机的卡视图中,单击详细信息。
- 要查看虚拟机元数据,请选择元数据选项卡。
- (可选) 要编辑虚拟机元数据,请单击编辑。
- 编辑元数据值。
- 编辑元数据类型。
- 如果您以系统管理员身份登录,请选择元数据的用户访问级别。
选项 描述 读/写 具有 vApp 模板/媒体:查看权限的用户可以查看元数据。具有 vApp 模板/媒体:编辑权限的用户可以修改元数据。 只读 具有 vApp 模板/媒体:查看权限的用户可以查看元数据。系统管理员可以修改元数据。 隐藏 只有系统管理员才能查看和修改元数据。 - 单击保存。
- (可选) 要添加元数据,请单击编辑,然后单击添加。
- 输入元数据名称。
该名称在附加到此对象的元数据名称内必须唯一。
- 输入元数据值。
- 选择元数据类型,例如,文本、数字、日期和时间或是或否。
- 如果您以系统管理员身份登录,请选择元数据的用户访问级别。
选项 描述 读/写 具有 vApp 模板/媒体:查看权限的用户可以查看元数据。具有 vApp 模板/媒体:编辑权限的用户可以修改元数据。 只读 具有 vApp 模板/媒体:查看权限的用户可以查看元数据。系统管理员可以修改元数据。 隐藏 只有系统管理员才能查看和修改元数据。 - 单击保存。
- 输入元数据名称。