原則會描述應套用特定組態設定的方式。設定檔編輯器可讓您編輯屬於特定主機設定檔的原則。

執行這項作業的原因和時機

您可以在設定檔編輯器的左側展開主機設定檔。每個主機設定檔是由數個子設定檔組成,而這些子設定檔是由功能群組指定,用以代表組態執行個體。每個子設定檔都包含多項描述設定檔相關組態的原則和符合性檢查。您可以設定某些子設定檔、範例原則以及符合性檢查。

每個原則由一或多個選項組成,這些選項中包括一或多個參數。每個參數由金鑰和值組成。值可以是幾種基本類型之一,例如整數、字串、字串陣列或整數陣列。

表格 1. 主機設定檔子設定檔組態的子集

子設定檔組態

範例原則和符合性檢查

附註

記憶體保留區

將記憶體保留區設定為固定值。

儲存區

設定儲存選項,包含原生多重路徑 (NMP)、插入式存放結構 (PSA)、FCoE 和 iSCSI 介面卡以及 NFS 儲存區。

  • 先使用 vSphere CLI 設定或修改參考主機上的 NMP 和 PSA 原則,接著從該主機擷取主機設定檔。如果您使用設定檔編輯器編輯原則,為避免發生符合性失敗,請確定您徹底瞭解 NMP 和 PSA 原則之間的相互關聯,以及變更個別原則的後果。如需 NMP 和 PSA 的相關資訊,請參閱 vSphere Storage 說明文件。

  • 透過獨立硬體 iSCSI 介面卡於主機設定檔中設定 [啟動器 IPv6 位址] 和 [啟動器 IPv6 首碼] 選項的值,不會對 HBA 產生任何影響,因為獨立 iSCSi HBA 不支援 IPv6。

  • 新增在從參考主機擷取主機設定檔前變更裝置屬性的規則。將主機附加至主機設定檔後,如果編輯設定檔和變更裝置屬性 (例如,遮罩裝置路徑,或新增將裝置標記為 SSD 的 SATP 規則),系統會提示您將主機重新開機才能進行變更。但是,重新開機後,會因屬性變更而發生符合性失敗。由於主機設定檔在重新開機前擷取裝置屬性,因此,如果重新開機後發生任何變更,系統會評估和發現這些變更,並將其報告為不符合標準。

網路功能

設定虛擬交換器、連接埠群組、實體 NIC 速度、安全性和 NIC 整併原則、vSphere Distributed Switch 和 vSphere Distributed Switch 上行連接埠。

在網路子設定檔中啟用 DHCPv6 時,必須手動開啟防火牆子設定檔中對應的規則集。

日期和時間

設定伺服器的時間設定和時區。

對於時區,請輸入一個 UTC 字串。例如,對於美國太平洋時區,輸入 [America/Los_Angeles]。

預設時區設定為 vSphere Client 電腦所在的本機時間和位置。

應正確設定網路時間通訊協定 (NTP)。可在主機的 [組態] 索引標籤上設定 NTP 設定。按一下時間組態,然後按一下面板右上方的 [內容]。

防火牆

啟用或停用規則集。

安全性

新增使用者或使用者群組,並設定根密碼。

服務

設定服務的設定。

進階

修改進階選項。

  • 如果進階設定與預設設定相同,則主機設定檔不會檢查進階設定。vCenter Server 將僅複製已變更且與預設值不同的進階組態設定。此外,僅會針對複製的設定進行符合性檢查。

  • 主機設定檔不支援用於在 ESXi 主機進行虛擬機器傳遞的 PCI 裝置的組態。

其他設定檔組態類別包含:使用者群組、驗證、核心模組、DCUI 鍵盤、主機快取設定、SFCB、資源集區、登入橫幅、SNMP 代理程式、電源系統以及 CIM 指示訂閱。

程序

  1. 為要編輯的設定檔開啟設定檔編輯器。
  2. 在設定檔編輯器的左側,展開子設定檔,直到找出要編輯的原則為止。
  3. 選取該原則。

    在設定檔編輯器的右側,組態詳細資料索引標籤會顯示原則選項和參數。

  4. 從下拉式功能表中選取原則選項,並設定其參數。
  5. 當您完成設定檔編輯時,按一下確定
    備註︰

    在 [最近的工作] 狀態中完成 [更新主機設定檔] 工作時,才會進行變更。如果您嘗試在工作完成前套用設定檔,則設定檔組態不會包含變更。

  6. (選擇性) ︰ 如果您對原則進行了變更,但想要還原為預設選項,請按一下還原,即會重設選項。