虛擬化技術(shù)是當(dāng)今發(fā)展最快的托管方式之一。憑借節(jié)省服務(wù)器機(jī)房空間、按需創(chuàng)建新服務(wù)器和管理工具的能力，企業(yè)可以快速建立自己的虛擬數(shù)據(jù)中心。然而，由于這種快速建立新服務(wù)器的能力，企業(yè)可能會(huì)遇到稱為 VM 蔓延和系統(tǒng)蔓延的問題。讓我們從基礎(chǔ)開始：什么是 VM 蔓延和系統(tǒng)蔓延？
虛擬機(jī)蔓延定義
簡而言之，VM 蔓延（也稱為虛擬蔓延、虛擬化蔓延、虛擬機(jī)蔓延或虛擬服務(wù)器蔓延）是網(wǎng)絡(luò)上的虛擬機(jī)集合，管理員在沒有幫助的情況下根本無法自行有效管理。
系統(tǒng)蔓延定義
系統(tǒng)蔓延是類似的：當(dāng)系統(tǒng)擴(kuò)展到系統(tǒng)管理員失去文檔和理解的程度時(shí)，就會(huì)發(fā)生這種情況。環(huán)境中有如此多的部件，很容易忽視多個(gè)服務(wù)器并導(dǎo)致文檔丟失或什至從未建立。
VM 蔓延是如何發(fā)生的？
虛擬機(jī)是企業(yè)可以快速創(chuàng)建新系統(tǒng)的最強(qiáng)大工具之一。采用虛擬環(huán)境可以幫助您跟上業(yè)務(wù)發(fā)展的速度。虛擬機(jī)允許團(tuán)隊(duì)根據(jù)需要分配物理資源并快速部署虛擬機(jī)。它還允許企業(yè)削減所有物理系統(tǒng)對大型服務(wù)器機(jī)房的需求，轉(zhuǎn)而使用數(shù)量更少但功能更強(qiáng)大的服務(wù)器。由于其速度和功能，虛擬環(huán)境對需求更大但不想處理這么多物理基礎(chǔ)設(shè)施的客戶更具吸引力。
但是，盡管虛擬環(huán)境是許多企業(yè)的絕佳選擇，但如果沒有既定的政策、程序或文檔，您的基礎(chǔ)架構(gòu)可能會(huì)很快變得臃腫，并因 VM 蔓延和系統(tǒng)蔓延而失控。團(tuán)隊(duì)成員為自己、為客戶或?yàn)榻鉀Q問題的項(xiàng)目創(chuàng)建自己的測試環(huán)境的情況并不少見。此外，IT 團(tuán)隊(duì)成員的頻繁入職和離職可能會(huì)導(dǎo)致未記錄的 VM 數(shù)量超過實(shí)際數(shù)量。這些問題中的任何一個(gè)都可能導(dǎo)致虛擬機(jī)和系統(tǒng)蔓延變得失控。
虛擬機(jī)蔓延對業(yè)務(wù)的影響
我們已經(jīng)討論了 VM 蔓延和系統(tǒng)蔓延是如何發(fā)生的，但是企業(yè)可能會(huì)遇到哪些成本？讓我們看看團(tuán)隊(duì)有效管理 VM 蔓延所需的風(fēng)險(xiǎn)、資源成本、性能和監(jiān)控。
風(fēng)險(xiǎn)和安全問題
如今，無論使用何種基礎(chǔ)設(shè)施，每個(gè)企業(yè)都面臨著安全風(fēng)險(xiǎn)。系統(tǒng)必須保持最新、備份并受到保護(hù)。
如果系統(tǒng)遭受 VM 蔓延的困擾，則會(huì)出現(xiàn)多個(gè)問題：
- 在發(fā)生零日攻擊或安全問題時(shí)，如果企業(yè)沒有工具或程序來知道要更新哪些系統(tǒng)，虛擬機(jī)就容易受到攻擊，而領(lǐng)導(dǎo)層則需要時(shí)間做出決策。
- 如果了解 VM 基礎(chǔ)架構(gòu)的員工或團(tuán)隊(duì)成員離開，如果他們自己的訪問權(quán)限和虛擬機(jī)沒有被刪除，他們可能仍然可以訪問系統(tǒng)。這可能會(huì)導(dǎo)致安全漏洞，從而允許外部力量對系統(tǒng)造成嚴(yán)重破壞。
- VM 需要像任何其他服務(wù)器一樣進(jìn)行備份。擁有未記錄的 VM 會(huì)給系統(tǒng)帶來壓力，因?yàn)閭浞萘瞬恍枰南到y(tǒng)。此外，如果沒有適當(dāng)?shù)墓芾砘蛭臋n，備份例程中可能會(huì)遺漏關(guān)鍵的虛擬機(jī)，并導(dǎo)致災(zāi)難性的數(shù)據(jù)丟失。
資源成本
雖然虛擬機(jī)確實(shí)提供了一種快速啟動(dòng)新部署的方法，但虛擬機(jī)確實(shí)會(huì)占用資源來運(yùn)行或存在。如果存在 VM 蔓延，企業(yè)可能會(huì)很快用完分配的資源和空間。盡管今天的存儲比過去幾十年便宜，但企業(yè)必須牢記包括存儲、內(nèi)存和 CPU 在內(nèi)的主服務(wù)器的成本。在沒有適當(dāng)管理的情況下部署虛擬機(jī)會(huì)很快耗盡已分配的物理資源，從而導(dǎo)致蔓延漏洞和不必要的 IT 資源支出。
除了物理資源，企業(yè)還必須考慮許可成本。如果使用包含許可證的模板（例如，cPanel、Plesk 或 Windows），則許可證成本會(huì)增加。企業(yè)需要密切關(guān)注他們正在部署的內(nèi)容。此外，請記住，如果虛擬機(jī)處于閑置狀態(tài)，它仍在消耗寶貴的資源，而這些資源本可以在其他地方得到更好的利用。
性能和監(jiān)控
雖然虛擬機(jī)是在功能強(qiáng)大的服務(wù)器上部署和構(gòu)建的，但這些系統(tǒng)存在局限性。如果沒有適當(dāng)?shù)脑票O(jiān)控和維護(hù)，VM 蔓延會(huì)導(dǎo)致環(huán)境緩慢。系統(tǒng)上運(yùn)行的虛擬機(jī)太多會(huì)在自動(dòng)或計(jì)劃任務(wù)期間降低系統(tǒng)速度，從而導(dǎo)致訪問者和客戶訪問您的應(yīng)用程序和網(wǎng)站時(shí)出現(xiàn)體驗(yàn)問題。
此外，企業(yè)必須考慮管理費(fèi)用和工時(shí)成本。業(yè)務(wù)管理員除了管理備份、創(chuàng)建新虛擬機(jī)以及審核不再需要的系統(tǒng)之外，還需要管理所有資源和許可證。如果沒有適當(dāng)?shù)谋O(jiān)控、管理工具和程序，這可能會(huì)拖延管理員維護(hù)系統(tǒng)的寶貴時(shí)間。
最后，大量的虛擬機(jī)蔓延使得難以預(yù)測和規(guī)劃未來。如果沒有審計(jì)和監(jiān)控，企業(yè)將無法清楚地了解使用了多少資源。這種缺乏可見性可能會(huì)阻止團(tuán)隊(duì)對為未來構(gòu)建新的基礎(chǔ)設(shè)施做出準(zhǔn)確的估計(jì)。
虛擬機(jī)蔓延管理策略
好消息是 VM 和系統(tǒng)蔓延并不難控制。借助適當(dāng)?shù)墓ぞ吆统绦?，IT 團(tuán)隊(duì)和企業(yè)可以通過這些 VM 管理策略領(lǐng)先于 VM 蔓延控制。
使用虛擬機(jī)管理工具
使用虛擬機(jī)最簡單的部分之一是有一個(gè)多合一 VM 管理工具的選項(xiàng)。使用帶有虛擬機(jī)服務(wù)的VMware vSphere。它允許團(tuán)隊(duì)在一個(gè)環(huán)境中構(gòu)建、配置、部署、監(jiān)控和管理他們的環(huán)境。vSphere 還使配置、監(jiān)控、優(yōu)化和安全管理更容易在一個(gè)位置處理。vSphere 是一款功能強(qiáng)大的工具，可為管理員和企業(yè)減輕 VM 蔓延管理的大量工作。但是工具本身是不夠的。企業(yè)必須設(shè)置以下一些選項(xiàng)才能完全控制 VM 蔓延的威脅。
審計(jì)、歸檔和清理
清潔不僅適用于您的家庭和辦公室；這對您的 VM 基礎(chǔ)架構(gòu)也很重要。
使用 VM 管理工具將使審計(jì)、歸檔和清理過程更加容易，并采用這些策略：
- 審計(jì)：企業(yè)和 IT 團(tuán)隊(duì)?wèi)?yīng)設(shè)置一個(gè)重復(fù)的時(shí)間框架，在該框架內(nèi)審查虛擬機(jī)的資源使用情況。這將有助于決定如何處理不再需要的 VM、不再在公司工作的團(tuán)隊(duì)成員的 VM 以及孤立的 VM。
- 存檔：在審核期間，可能會(huì)出現(xiàn)團(tuán)隊(duì)可能選擇保留虛擬機(jī)但不使用它的情況。歸檔是一種釋放資源同時(shí)保留以后需要的數(shù)據(jù)的方法。
- 清理：審核和歸檔完成后，清理過程很簡單，只需清理和刪除不需要的虛擬機(jī)即可。
使用我們的 VMware 系統(tǒng)，您可以通過使用Acronis Backups備份您的虛擬機(jī)來實(shí)現(xiàn)這一點(diǎn)，以便輕松進(jìn)行備份管理。Acronis 允許用戶拍攝他們系統(tǒng)的快照，甚至可以還原單個(gè)文件、文件夾或整個(gè)系統(tǒng)以使恢復(fù)更容易。
制定政策和程序
雖然擁有 VM 管理工具和執(zhí)行審計(jì)是將 VM 蔓延降至最低的兩個(gè)基本部分，但政策程序是防止蔓延的最終工具。
在制定政策和程序時(shí)，團(tuán)隊(duì)需要考慮回答以下問題?；卮疬@些問題以開始圍繞 VM 管理構(gòu)建策略并避免 VM 蔓延：
- 新虛擬機(jī)：多久或誰可以部署新虛擬機(jī)？
- VM 批準(zhǔn)：什么是創(chuàng)建虛擬機(jī)的可行用途？誰批準(zhǔn)他們的創(chuàng)作？
- VM 創(chuàng)建過程：團(tuán)隊(duì)如何輸入資源請求或創(chuàng)建虛擬機(jī)？
- VM 命名系統(tǒng)：虛擬機(jī)應(yīng)該有什么命名系統(tǒng)？
- VM 訪問：誰可以訪問 VM 管理工具和基礎(chǔ)架構(gòu)？
- VM 審核：我們多久審核一次基礎(chǔ)設(shè)施以查找不需要的虛擬機(jī)？
- VM 存檔和清理：我們?nèi)绾味x不再需要哪些虛擬機(jī)？誰負(fù)責(zé)歸檔和清理？拆解的過程是怎樣的？
- 虛擬機(jī)資源分配：有多少可用資源可以分配給虛擬機(jī)？
- VM 文檔：我們需要什么文檔？我們是否要映射哪些項(xiàng)目使用哪些虛擬機(jī)？這些虛擬機(jī)上有什么？誰（個(gè)人、部門或客戶）負(fù)責(zé)哪些虛擬機(jī)？
- 團(tuán)隊(duì)變更：團(tuán)隊(duì)成員離開或更換團(tuán)隊(duì)時(shí)的流程是什么？
回答上述問題可以幫助團(tuán)隊(duì)集思廣益并提出最適合您的業(yè)務(wù)的政策。并非所有政策都適用于所有企業(yè)，但基本原則是相同的。開發(fā)命名系統(tǒng)、決定何時(shí)審核環(huán)境、清理過程和 VM 管理訪問都是標(biāo)準(zhǔn)的起點(diǎn)。在我們幫助您找到滿足您需求的最佳解決方案的同時(shí)，找到最適合您團(tuán)隊(duì)的方法。
立即遷移到 VMware 私有云
當(dāng)團(tuán)隊(duì)知道 VM 和系統(tǒng)蔓延的警告信號時(shí)，管理 VM 蔓延并不難。有了以上信息，現(xiàn)在管理虛擬機(jī)環(huán)境比以往任何時(shí)候都容易。
網(wǎng)站資訊
解決方案
關(guān)于我們
