虚拟机蔓延：定义、管理和控制

虚拟化技术是当今发展最快的托管方式之一。凭借节省服务器机房空间、按需创建新服务器和管理工具的能力，企业可以快速建立自己的虚拟数据中心。然而，由于这种快速建立新服务器的能力，企业可能会遇到称为 VM 蔓延和系统蔓延的问题。让我们从基础开始：什么是 VM 蔓延和系统蔓延？

虚拟机蔓延定义

简而言之，VM 蔓延（也称为虚拟蔓延、虚拟化蔓延、虚拟机蔓延或虚拟服务器蔓延）是网络上的虚拟机集合，管理员在没有帮助的情况下根本无法自行有效管理。

系统蔓延定义

系统蔓延是类似的：当系统扩展到系统管理员失去文档和理解的程度时，就会发生这种情况。环境中有如此多的部件，很容易忽视多个服务器并导致文档丢失或什至从未建立。

VM 蔓延是如何发生的？

虚拟机是企业可以快速创建新系统的最强大工具之一。采用虚拟环境可以帮助您跟上业务发展的速度。虚拟机允许团队根据需要分配物理资源并快速部署虚拟机。它还允许企业削减所有物理系统对大型服务器机房的需求，转而使用数量更少但功能更强大的服务器。由于其速度和功能，虚拟环境对需求更大但不想处理这么多物理基础设施的客户更具吸引力。

但是，尽管虚拟环境是许多企业的绝佳选择，但如果没有既定的政策、程序或文档，您的基础架构可能会很快变得臃肿，并因 VM 蔓延和系统蔓延而失控。团队成员为自己、为客户或为解决问题的项目创建自己的测试环境的情况并不少见。此外，IT 团队成员的频繁入职和离职可能会导致未记录的 VM 数量超过实际数量。这些问题中的任何一个都可能导致虚拟机和系统蔓延变得失控。

虚拟机蔓延对业务的影响

我们已经讨论了 VM 蔓延和系统蔓延是如何发生的，但是企业可能会遇到哪些成本？让我们看看团队有效管理 VM 蔓延所需的风险、资源成本、性能和监控。

风险和安全问题

如今，无论使用何种基础设施，每个企业都面临着安全风险。系统必须保持最新、备份并受到保护。

如果系统遭受 VM 蔓延的困扰，则会出现多个问题：

• 在发生零日攻击或安全问题时，如果企业没有工具或程序来知道要更新哪些系统，虚拟机就容易受到攻击，而领导层则需要时间做出决策。
• 如果了解 VM 基础架构的员工或团队成员离开，如果他们自己的访问权限和虚拟机没有被删除，他们可能仍然可以访问系统。这可能会导致安全漏洞，从而允许外部力量对系统造成严重破坏。
• VM 需要像任何其他服务器一样进行备份。拥有未记录的 VM 会给系统带来压力，因为备份了不需要的系统。此外，如果没有适当的管理或文档，备份例程中可能会遗漏关键的虚拟机，并导致灾难性的数据丢失。

资源成本

虽然虚拟机确实提供了一种快速启动新部署的方法，但虚拟机确实会占用资源来运行或存在。如果存在 VM 蔓延，企业可能会很快用完分配的资源和空间。尽管今天的存储比过去几十年便宜，但企业必须牢记包括存储、内存和 CPU 在内的主服务器的成本。在没有适当管理的情况下部署虚拟机会很快耗尽已分配的物理资源，从而导致蔓延漏洞和不必要的 IT 资源支出。

除了物理资源，企业还必须考虑许可成本。如果使用包含许可证的模板（例如，cPanel、Plesk 或 Windows），则许可证成本会增加。企业需要密切关注他们正在部署的内容。此外，请记住，如果虚拟机处于闲置状态，它仍在消耗宝贵的资源，而这些资源本可以在其他地方得到更好的利用。

性能和监控

虽然虚拟机是在功能强大的服务器上部署和构建的，但这些系统存在局限性。如果没有适当的云监控和维护，VM 蔓延会导致环境缓慢。系统上运行的虚拟机太多会在自动或计划任务期间降低系统速度，从而导致访问者和客户访问您的应用程序和网站时出现体验问题。

此外，企业必须考虑管理费用和工时成本。业务管理员除了管理备份、创建新虚拟机以及审核不再需要的系统之外，还需要管理所有资源和许可证。如果没有适当的监控、管理工具和程序，这可能会拖延管理员维护系统的宝贵时间。

最后，大量的虚拟机蔓延使得难以预测和规划未来。如果没有审计和监控，企业将无法清楚地了解使用了多少资源。这种缺乏可见性可能会阻止团队对为未来构建新的基础设施做出准确的估计。

虚拟机蔓延管理策略

好消息是 VM 和系统蔓延并不难控制。借助适当的工具和程序，IT 团队和企业可以通过这些 VM 管理策略领先于 VM 蔓延控制。

使用虚拟机管理工具

使用虚拟机最简单的部分之一是有一个多合一 VM 管理工具的选项。使用带有虚拟机服务的VMware vSphere。它允许团队在一个环境中构建、配置、部署、监控和管理他们的环境。vSphere 还使配置、监控、优化和安全管理更容易在一个位置处理。vSphere 是一款功能强大的工具，可为管理员和企业减轻 VM 蔓延管理的大量工作。但是工具本身是不够的。企业必须设置以下一些选项才能完全控制 VM 蔓延的威胁。

审计、归档和清理

清洁不仅适用于您的家庭和办公室；这对您的 VM 基础架构也很重要。

使用 VM 管理工具将使审计、归档和清理过程更加容易，并采用这些策略：

• 审计：企业和 IT 团队应设置一个重复的时间框架，在该框架内审查虚拟机的资源使用情况。这将有助于决定如何处理不再需要的 VM、不再在公司工作的团队成员的 VM 以及孤立的 VM。
• 存档：在审核期间，可能会出现团队可能选择保留虚拟机但不使用它的情况。归档是一种释放资源同时保留以后需要的数据的方法。
• 清理：审核和归档完成后，清理过程很简单，只需清理和删除不需要的虚拟机即可。

使用我们的 VMware 系统，您可以通过使用Acronis Backups备份您的虚拟机来实现这一点，以便轻松进行备份管理。Acronis 允许用户拍摄他们系统的快照，甚至可以还原单个文件、文件夹或整个系统以使恢复更容易。

制定政策和程序

虽然拥有 VM 管理工具和执行审计是将 VM 蔓延降至最低的两个基本部分，但政策程序是防止蔓延的最终工具。

在制定政策和程序时，团队需要考虑回答以下问题。回答这些问题以开始围绕 VM 管理构建策略并避免 VM 蔓延：

1. 新虚拟机：多久或谁可以部署新虚拟机？
2. VM 批准：什么是创建虚拟机的可行用途？谁批准他们的创作？
3. VM 创建过程：团队如何输入资源请求或创建虚拟机？
4. VM 命名系统：虚拟机应该有什么命名系统？
5. VM 访问：谁可以访问 VM 管理工具和基础架构？
6. VM 审核：我们多久审核一次基础设施以查找不需要的虚拟机？
7. VM 存档和清理：我们如何定义不再需要哪些虚拟机？谁负责归档和清理？拆解的过程是怎样的？
8. 虚拟机资源分配：有多少可用资源可以分配给虚拟机？
9. VM 文档：我们需要什么文档？我们是否要映射哪些项目使用哪些虚拟机？这些虚拟机上有什么？谁（个人、部门或客户）负责哪些虚拟机？
10. 团队变更：团队成员离开或更换团队时的流程是什么？

回答上述问题可以帮助团队集思广益并提出最适合您的业务的政策。并非所有政策都适用于所有企业，但基本原则是相同的。开发命名系统、决定何时审核环境、清理过程和 VM 管理访问都是标准的起点。在我们帮助您找到满足您需求的最佳解决方案的同时，找到最适合您团队的方法。

立即迁移到 VMware 私有云

当团队知道 VM 和系统蔓延的警告信号时，管理 VM 蔓延并不难。有了以上信息，现在管理虚拟机环境比以往任何时候都容易。