ESXi 是什么
VMware ESXi 是裸金属型 hypervisor，直接运行在服务器硬件上，把 CPU、内存、存储与网络抽象成可共享的资源池供多台虚机使用。单台主机可以用浏览器里的主机客户端或物理控制台的 DCUI 管理，接入 vCenter 后才具备集群、高可用与集中权限体系等能力。
基本信息
| 形态 | Type 1 裸金属 hypervisor，无通用宿主操作系统 |
|---|---|
| 管理入口 | 主机客户端网页、物理控制台 DCUI、命令行 esxcli |
| 常见对象 | 虚拟机、数据存储、端口组、虚拟交换机、vmkernel 适配器 |
| 授权模式 | 免费版功能受限，部分写入类 API 不可用 |
| 网络基础 | 标准交换机为单机场景常用形态，分布式交换机需配合 vCenter |
| 存储形态 | 本地磁盘、NFS、iSCSI 与光纤通道数据存储 |
管理入口与适用场景
| 入口 | 用途 | 注意事项 |
|---|---|---|
| 主机客户端网页 | 单机日常管理：开关虚机、看性能、配网络 | 管理地址不要直接暴露公网 |
| DCUI 物理控制台 | 管理网络异常时的救援入口 | 需现场或带外访问，重要配置提前记录 |
| esxcli 命令行 | 批量查询与配置、脚本化运维 | 命令按命名空间组织，改动前先查帮助 |
| vCenter 客户端 | 多主机集中管理、集群与模板 | 依赖 DNS 与时间同步正确 |
典型使用场景
- 小规模虚拟化：两三台服务器装 ESXi，跑十余台业务虚机
- 边缘与分支机房：单机自管，无需集中管理平台
- 迁移过渡阶段：先用单机形态接手旧业务，后续再纳入 vCenter
- 测试与实验室：验证虚机兼容性与快照回滚流程
入口与检查
入口与检查
https://<esxi-host>/ui # 主机客户端，浏览器访问
# DCUI：物理控制台按 F2 进入，可配置管理网络、重启管理代理
esxcli system version get # 查看版本与构建号
esxcli network ip interface list # 查看 vmkernel 接口配置
esxcli storage filesystem list # 查看已挂载的数据存储把 ESXi 管理地址暴露到公网会持续遭遇暴力登录与漏洞扫描，且一旦被登录可关闭全部虚机。管理面应限制在运维网段，通过跳板机或 VPN 接入，并关闭不需要的服务与端口。
免费授权模式下部分写入类 API 与集中管理能力不可用，依赖这些接口的自动化脚本会静默失败，容易被误判为脚本缺陷。规划自动化前先确认当前授权覆盖的功能范围。