在企業管理和監控虛擬服務器時，可以采用自助式虛擬機管理、虛擬機模板、監視工具以及權限組來減輕管理負擔。

與物理服務器相比，管理虛擬服務器具有一些優勢，但同時也帶來了新的挑戰。當企業工作負載在自己擁有和維護的物理服務器上運行時，其管理變得簡單而直接。如果物理服務器出現故障或問題，則IT管理員可以查找和解決其服務器出現的問題。同樣，用于工作負載的所有專用資源都在該服務器上運行或存儲。

當企業中有人需要部署新的物理服務器時，他們必須申請預算、訂購服務器，并等待交付和安裝。當用戶可以通過自助服務門戶請求虛擬機并在數分鐘內部署新的工作負載時，其IT環境看起來非常不同。這些工作負載將共享同一硬件資源，必須一起進行管理。

以下是虛擬服務器管理的6個優秀實踐：

1.使用自助服務管理來防止虛擬機蔓延

因為創建虛擬機非常容易，所以虛擬機蔓延是一個常見問題。在運營環境中可能存在沒有人知道其用途的虛擬機。這聽起來可能有些矛盾，但是自助式虛擬機管理可以幫助防止這種蔓延。當用戶可以請求自己的虛擬機時，他們也可以進行管理并在不再需要時將其刪除。

用戶可以根據租約時間部署虛擬機，因此在租約結束后，必須確定是否仍需要采用虛擬機。另外，當服務商可以按預算向虛擬機收費時，可能會觸發用戶清理資源。在VMware環境中，vRealize Automation是這樣的一種系統，它允許用戶從目錄中請求服務，然后自己維護這些虛擬機。

其他擁有類似軟件可用于VMware或其他環境的供應商包括Morpheus Data、Cloudify和Embotics。

2.提供虛擬機模板以確保正確調整大小

在創建虛擬機時，很容易選擇比所需更多的資源。人們可能會說：“只采用兩個CPU?為什么不采用四個?這樣性能可能會更好。”通常情況并非如此，實際上會浪費資源。當在大型環境運行負載時，采用這種思維方式會浪費大量資源。

虛擬化使用模擬硬件功能的軟件來創建虛擬系統，從而使企業可以在一臺服務器上運行多個操作系統和應用程序。一個簡單的事情(不需要購買其他軟件)就是使用特定大小的模板，例如可能的虛擬機風格的菜單。這樣可以防止管理員創建過大的虛擬機。

在這里可以使用一些心理技巧。例如虛擬化的選項菜單以用戶最喜歡使用的虛擬機類型開始(例如配置兩個CPU和4GB 內存)，則用戶很可能不會選擇配置最低的選項，通常會選擇第二小或中等大小的選項，這正是服務商希望用戶選擇的選項。這與自助服務產品的工作方式相同。

3.利用工具監控性能

只是因為系統是以這種方式企業的，并不意味著管理員可以放松監控。他們必須密切關注可能不再使用的容量不足或過大的虛擬機。諸如vRealize Operations Manager或Microsoft System Center之類的工具可以幫助解決這樣的問題。這些產品提供有關系統性能和部署效率的深入了解。

由于工作負載共享虛擬機管理程序的硬件資源，因此對如何使用資源的深入了解非常重要。借助虛擬機管理程序許可中隨附的標準工具(例如vCenter for VMware)，管理員可以在小規模部署中調查系統的性能。

當環境更大時，使用多個vCenter服務器，甚至可能在多個數據中心中使用，當然必須擁有附加軟件。其他擁有可在VMware或其他環境中使用的類似軟件的供應商包括SolarWinds、Datadog和ManageEngine。

4.使用適當的權限確保虛擬機安全

當工作負載從物理環境遷移到虛擬環境時，企業的管理員可以將管理委派給其他人。需要制定一個良好的計劃才能將管理委派給合適的用戶。大多數虛擬機管理程序中的權限模型(例如與VMware vCenter一起使用)可以設置層次結構，以反映環境中需要使用正確權限進行委派管理的各個部分。

最好的方法是使用組(例如在Active Directory中)，這樣可以輕松分配，但更重要的是，可以通過在組中添加或刪除用戶來輕松撤消權限。管理員可以通過檢查組成員身份來快速審核權限。

5.使用虛擬網絡、多因素身份驗證進行遠程訪問

將工作負載從物理環境轉移到虛擬環境時，網絡攻擊面也會發生變化。對于物理服務器來說，單臺服務器出現漏洞并不一定允許訪問其他服務器。但是隨著集中式虛擬機管理的引入，當對該平臺的訪問被破壞時，整個環境都處于風險之中。

特別是在當今管理員在家遠程工作以管理服務器環境的時代，擁有一個良好的遠程訪問方法至關重要。在過去，遠程桌面服務器被用來跳轉到數據中心，并從那里訪問基礎設施管理。事實證明，這些訪問方式并不是最安全的。一種更好的訪問方法是具有多因素身份驗證的虛擬網絡連接。

6.為虛擬機選擇特定的備份和恢復平臺

在物理環境中，使用操作系統中運行的代理為每臺服務器進行備份。在虛擬化環境中也可以這樣做，但是由于必須從虛擬機管理程序中提取大量數據，所以這通常會導致性能問題。

使用基于虛擬機的備份方法，僅收集和保存虛擬機的元數據、操作系統和應用程序信息。該數據通常存儲為單個文件，其中包含在任何物理服務器上恢復該虛擬機所需的所有信息。備份集中的單個文件可能很難訪問，因此可以選擇允許單個文件恢復的虛擬機備份平臺。