HQY 一个和谐有爱的空间

在大型私有云建设或边缘计算集群部署项目中，我们常常会遇到这样的场景：需要在几小时或几天内，快速、批量地部署数十甚至上百台 ESXi 主机，且每台主机必须具备一致的网络配置、安全策略和存储结构。无论是交付压力、环境复杂性，还是人为配置失误的风险，都在这个阶段被无限放大。

“有没有一种方法，可以自动化、批量化、可靠地完成 ESXi 安装，并确保主机上线即达标？”这是许多交付工程师和运维团队反复思考的问题。

在 VMware Explore 2024 的《Automating VMware ESXi Installation at Scale》Session 中，知名博主William Lam系统性地介绍了四种主流的 ESXi 部署方式，覆盖从小规模本地安装到大规模集中管理，从在线 PXE 到完全离线 Zero Touch 的各种场景。每种方式都有其适用环境、配置要点和注意事项，正是解决上述问题的“完整工具箱”。

本文将基于该 Session 内容和 PPT，逐一剖析这四种部署方案的特性、优势与实践技巧，帮助你在不同场景下做出最优选择。

1. 静态Kickstart ，ISO 注入

特点

在原版 ESXi 安装 ISO 中预先嵌入 ks.cfg 脚本，实现“插盘即装”。

完全离线，无需依赖网络服务。

优势

部署环境简单：只需准备 ISO 与本地介质。

可靠性高：不存在网络抖动导致安装失败的风险。

配置流程

将官方 ISO 挂载到本地目录。

将 ks.cfg 放入 /KS/ 目录，并修改 boot.cfg 引导参数指向该脚本。

重新打包 ISO，刻录至 U 盘或 USB。

裸机插盘开机，自动执行 ks.cfg。

小技巧

将常用参数（时区、SSH 启用）统一写入脚本开头，减少 %pre/%post 冗余。

ISO 名称中加入版本号与日期，便于多人共享时快速识别。

注意事项

每次修改脚本后都需重制 ISO，耗时约 1–2 分钟。

脚本语法错误会导致安装中断，建议先在虚拟机中验证。

附图1：引导全景

2. PXE 引导 + 动态Kickstart

特点

利用 DHCP/TFTP/HTTP 网络服务，将 ks.cfg 托管于 HTTP 服务器。

裸机无需实物介质，开机即网络启动。

优势

脚本修改实时生效，无需重制 ISO。

易于与现有运维系统（Ansible、SaltStack）集成，流程自动化更进一步。

配置流程

在 DHCP 服务器上配置 PXE 引导选项（next-server、filename）。

搭建 TFTP 服务，放置 ESXi 引导映像与 pxelinux.0。

将 ks.cfg 与相关文件放置于 HTTP 目录。

裸机开机，通过网络加载 kickstart 并开始安装。

小技巧

使用子路径区分环境（/ks/prod/、/ks/test/），防止误用。

在 %pre 阶段通过 curl 拉取远程脚本，实现动态配置。

注意事项

网络不稳定时会导致超时重试，最好配置合理的超时与重试次数。

确保 TFTP、HTTP 端口在防火墙中放行。

附图2-3：Kickstart 配置示例

3. VMware Auto Deploy & Host Profiles

特点

深度集成 vCenter，通过 TFTP 分发映像。

配合 Host Profiles 强制校验主机配置。

优势

扩容速度快：每小时可批量部署数十台。

配置一致：统一模板可避免人为偏差。

配置流程

在 vCenter 中启用 Auto Deploy 服务，配置 TFTP Server。

上传 ESXi 映像到 Image Depot。

创建 Host Profile，定义网络、安全、存储策略。

将规则与映像绑定，裸机开机后自动加入 vCenter 并应用 Host Profile。

小技巧

在 Profile 中启用“脱机校验”功能，可在主机未完全启动时预检配置。

利用 PowerCLI 批量生成规则，简化管理。

注意事项

需 Windows Server 或 Photon OS 托管 TFTP，运维要求较高。

主机命名策略应提前设计，否则后期回滚麻烦。

附图4：Auto Deploy 工作流

4. 离线/无 DHCP Zero Touch Provisioning

特点

彻底脱离外部网络依赖：在启动介质或固件中内置轻量级 DHCP/DNS 服务（如 dnsmasq）。

“一盘在手，安装无忧”：插入即走，无需PXE、无须预先配置网络基础设施。

优势

真正适合边缘节点、离线机房或受限网络环境的无人值守部署。

统一介质管理，环境隔离但流程一致，减少现场支持复杂度。

配置流程

集成网络服务

：在 USB 或自定义 ISO 中打包 dnsmasq（或等效服务），并在启动脚本中自动启动。

嵌入 Kickstart

：将 ks.cfg 与必要的安装映像一同置于介质根目录，确保开机即执行。

启动验证

：插入介质，系统自动启动 DHCP/DNS 服务、获取 IP 并加载 Kickstart，完成 ESXi 安装。

小技巧

在 dnsmasq.conf 中配置固定租约和专用网段，避免同一现场多台设备冲突。

将启动脚本拆分为 pre-boot 与 post-install 两部分，便于调试与日志采集。

注意事项

初次制作 USB/固件介质时，需管理员权限及对固件工具链的熟悉；与硬件厂商协调配置尤为重要。

每次脚本或服务配置变更后，都需重新打包介质，建议将构建流程脚本化并纳入 CI/CD 管道。

附图5-6：Zero Touch Provisioning 示意

安装后精细化配置：Configuration Store

虽然不属于启动方式，但在 %post 阶段调用  Configuration Store能将安全策略、SSH、日志等设置脚本化管理，确保“装完即达标”，并支持快速回滚与统一升级。

附图7：Configuration Store

总结与行动指南

部署 ESXi 的自动化方案并非“一刀切”，关键在于结合你的环境需求、团队运维能力以及交付节奏来灵活选型：

小规模或临时任务

如果只是少量主机，且网络条件受限，建议选择 Kickstart 静态 ISO 注入，快速制作自定义 ISO，上手简单可靠。

持续集成与版本化管理

当你需要频繁更新安装脚本或与 Ansible/SaltStack 等工具深度集成，PXE + Kickstart 能带来最高的灵活性与实时生效优势。

大规模数据中心

对于拥有 vCenter 且需批量扩容的场景，Auto Deploy + Host Profiles 是首选——高速、可校验、可回滚，能显著释放运维压力。

边缘节点或隔离网络

在无法依赖外部 DHCP/DNS 的环境下，Zero Touch Provisioning 提供了“插盘即走”的真正离线无人值守体验。

装后校验与回滚

无论采用哪种安装方式，都别忘了在 %post 阶段调用 vSphere Configuration Store，确保安全策略、网络与日志配置一键达标，并为未来回滚留足余地。

下一步建议

评估现场网络与基础设施现状；

确定主机数量与更新频率；

选择最契合的自动化方式并编写基础脚本；

在测试环境中验证流程，调整细节；

将最终脚本与介质制作流程纳入版本管理，开始批量部署。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://www.hqyman.cn/post/11838.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~