使用PowerShell自动化创建VMware虚拟机

1. 为什么需要自动化创建虚拟机？

在虚拟化环境中，手动创建虚拟机往往意味着重复劳动和潜在的人为错误。想象一下，当你需要为开发团队部署20台相同配置的测试环境时，点击鼠标、填写表单、等待创建完成...这个过程不仅耗时，还容易因操作疲劳导致配置不一致。

VMware vSphere作为企业级虚拟化平台，其API提供了完整的程序化控制能力。通过PowerShell调用vSphere API，我们可以将创建虚拟机的过程转化为可重复执行的脚本，实现：

• 标准化配置：确保每台虚拟机都遵循相同的资源分配、网络设置和存储策略
• 批量部署能力：从单台到数百台实例，执行时间几乎相同
• 版本控制：脚本文件可以纳入代码仓库管理，记录每次变更
• 集成到CI/CD：作为基础设施即代码(IaC)的一部分，支持自动化流水线

提示：虽然vSphere Client提供了友好的图形界面，但在生产环境中，API调用才是专业运维人员的首选方式。

2. 环境准备与基础配置

2.1 安装PowerShell模块

首先确保系统已安装PowerShell 5.1或更高版本（推荐7.x）。然后安装VMware官方提供的PowerCLI模块：

powershell复制# 检查PowerShell版本
$PSVersionTable.PSVersion

# 安装PowerCLI
Install-Module -Name VMware.PowerCLI -Scope CurrentUser -Force

# 导入模块
Import-Module VMware.PowerCLI

如果遇到执行策略限制，可以临时调整：

powershell复制Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

2.2 连接vCenter Server

建立与vCenter的安全连接是后续操作的基础：

powershell复制# 基本连接方式
Connect-VIServer -Server 'vcenter.yourdomain.com' -User 'admin@vsphere.local' -Password 'YourSecurePassword'

# 更安全的凭证处理方式
$cred = Get-Credential
Connect-VIServer -Server 'vcenter.yourdomain.com' -Credential $cred

连接成功后，可以通过Get-VM命令验证是否能看到现有虚拟机列表。

2.3 设置默认参数

为避免每次调用都重复指定相同参数，可以设置会话级默认值：

powershell复制Set-PowerCLIConfiguration -DefaultVIServerMode Multiple -Confirm:$false
Set-PowerCLIConfiguration -InvalidCertificateAction Ignore -Confirm:$false

注意：在生产环境中，建议配置有效的证书而非忽略证书错误。

3. 虚拟机创建核心流程

3.1 确定基础配置参数

创建虚拟机前需要明确以下关键参数：

3.2 基本创建命令

使用New-VM命令创建最简虚拟机：

powershell复制New-VM -Name "TestVM" -ResourcePool "Cluster-1" -Datastore "SSD-Datastore-01" `
       -DiskGB 40 -MemoryGB 4 -NumCpu 2 -GuestId "centos64Guest"

3.3 高级配置示例

更接近生产环境的创建脚本应包含网络、CD-ROM等配置：

powershell复制$vmParams = @{
    Name = "WebServer-01"
    ResourcePool = Get-Cluster "Cluster-1" | Get-ResourcePool
    Datastore = Get-Datastore "SSD-Datastore-01"
    DiskGB = 40
    MemoryGB = 4
    NumCpu = 2
    GuestId = "centos64Guest"
    NetworkName = "VM Network"
    CD = $true
    Notes = "Created by automation script on $(Get-Date)"
}

$newVM = New-VM @vmParams

# 添加第二块网卡
Get-NetworkAdapter -VM $newVM | Set-NetworkAdapter -NetworkName "Management" -Confirm:$false

# 挂载ISO镜像
Get-CDDrive -VM $newVM | Set-CDDrive -IsoPath "[Datastore] ISO/CentOS-7-x86_64-Minimal-2009.iso" -StartConnected:$true

4. 自定义虚拟机模板实践

4.1 基于现有模板部署

vSphere模板(Template)是预配置的虚拟机黄金镜像，使用模板部署更为高效：

powershell复制$template = Get-Template -Name "CentOS7-Minimal-Template"
$vmHost = Get-VMHost -Name "esxi01.yourdomain.com"

New-VM -Name "AppServer-01" -Template $template -VMHost $vmHost `
       -Datastore "SSD-Datastore-01" -Location (Get-Folder "Production")

4.2 自定义规范配置

通过自定义规范(Customization Specification)实现主机名、网络等自动配置：

powershell复制$custSpec = Get-OSCustomizationSpec -Name "Linux-Standard"

$cloneParams = @{
    Name = "DB-Server-01"
    Template = Get-Template "CentOS7-DB-Template"
    OSCustomizationSpec = $custSpec
    VMHost = (Get-Cluster "Cluster-1" | Get-VMHost | Sort MemoryUsageGB | Select -First 1)
    Datastore = (Get-Datastore | Sort FreeSpaceGB -Descending | Select -First 1)
    Location = Get-Folder "Database"
}

$newVM = New-VM @cloneParams

4.3 后期配置自动化

虚拟机创建后通常需要执行额外配置，可以通过PowerShell远程执行：

powershell复制$scriptBlock = {
    # 在目标虚拟机内执行的命令
    hostnamectl set-hostname webserver01
    nmcli con mod "System eth0" ipv4.addresses "192.168.1.100/24"
    nmcli con up "System eth0"
}

Invoke-VMScript -VM $newVM -ScriptText $scriptBlock -GuestUser "root" -GuestPassword "LinuxPassword"

5. 实战：完整自动化脚本

以下是一个结合上述技术的完整示例脚本：

powershell复制<#
.SYNOPSIS
    Automated VM provisioning script for vSphere environment
.DESCRIPTION
    Creates new VMs with custom configuration based on input parameters
.PARAMETER VCenter
    vCenter Server FQDN or IP address
.PARAMETER Credential
    PSCredential object for authentication
.PARAMETER VMList
    CSV file containing VM specifications
#>

param(
    [Parameter(Mandatory=$true)]
    [string]$VCenter,
    
    [Parameter(Mandatory=$true)]
    [pscredential]$Credential,
    
    [Parameter(Mandatory=$true)]
    [string]$VMList
)

# 连接vCenter
try {
    Connect-VIServer -Server $VCenter -Credential $Credential -ErrorAction Stop
    Write-Host "Successfully connected to $VCenter" -ForegroundColor Green
}
catch {
    Write-Host "Failed to connect to $VCenter : $_" -ForegroundColor Red
    exit 1
}

# 读取CSV配置
$vms = Import-Csv -Path $VMList

foreach ($vmConfig in $vms) {
    Write-Host "Processing VM $($vmConfig.VMName)" -ForegroundColor Cyan
    
    try {
        # 检查是否已存在同名VM
        if (Get-VM -Name $vmConfig.VMName -ErrorAction SilentlyContinue) {
            Write-Host "VM $($vmConfig.VMName) already exists, skipping..." -ForegroundColor Yellow
            continue
        }
        
        # 创建虚拟机
        $params = @{
            Name = $vmConfig.VMName
            Template = Get-Template -Name $vmConfig.TemplateName
            OSCustomizationSpec = Get-OSCustomizationSpec -Name $vmConfig.CustomizationSpec
            ResourcePool = Get-ResourcePool -Name $vmConfig.ResourcePool
            Datastore = Get-Datastore -Name $vmConfig.Datastore
            Location = Get-Folder -Name $vmConfig.Folder
            RunAsync = $true
        }
        
        $task = New-VM @params
        Write-Host "Started creation of $($vmConfig.VMName)" -ForegroundColor Green
        
        # 等待任务完成
        while ($task.State -eq "Running") {
            Start-Sleep -Seconds 5
            $task = Get-Task -Id $task.Id
        }
        
        if ($task.State -eq "Success") {
            # 附加磁盘
            if ($vmConfig.ExtraDiskGB -gt 0) {
                $newVM = Get-VM -Name $vmConfig.VMName
                $diskParams = @{
                    VM = $newVM
                    DiskGB = $vmConfig.ExtraDiskGB
                    StorageFormat = "Thick"
                    Datastore = Get-Datastore -Name $vmConfig.Datastore
                }
                New-HardDisk @diskParams | Out-Null
            }
            
            Write-Host "Successfully created $($vmConfig.VMName)" -ForegroundColor Green
        }
        else {
            Write-Host "Failed to create $($vmConfig.VMName): $($task.Info.Error)" -ForegroundColor Red
        }
    }
    catch {
        Write-Host "Error processing $($vmConfig.VMName): $_" -ForegroundColor Red
    }
}

# 断开连接
Disconnect-VIServer -Server $VCenter -Confirm:$false

配套的CSV输入文件示例（VMList.csv）：

csv复制VMName,TemplateName,CustomizationSpec,ResourcePool,Datastore,Folder,ExtraDiskGB
Web01,CentOS7-Web,Linux-Web,Cluster-1,SSD-Datastore-01,Web,50
Web02,CentOS7-Web,Linux-Web,Cluster-1,SSD-Datastore-01,Web,50
DB01,CentOS7-DB,Linux-DB,Cluster-1,SSD-Datastore-01,Database,100

6. 常见问题排查与优化

6.1 权限问题处理

当脚本执行失败时，首先检查API权限：

powershell复制# 查看当前会话权限
Get-VIPermission -Principal (Get-VIAccount -User $cred.UserName)

# 常见所需权限
- VirtualMachine.Inventory.Create
- VirtualMachine.Config.AddNewDisk
- VirtualMachine.Config.Settings
- Resource.AssignVMToPool

解决方法：

1. 使用管理员账户
2. 通过vCenter"全局权限"添加所需角色
3. 或使用New-VIRole创建自定义角色

6.2 性能优化技巧

批量创建时的注意事项：

1. 任务并行化：

powershell复制# 使用RunAsync参数并行执行
$tasks = $vmList | ForEach-Object {
    New-VM -Name $_.Name -Template $template -RunAsync
}

# 监控所有任务
while ($tasks | Where-Object { $_.State -eq "Running" }) {
    Start-Sleep -Seconds 10
}

2. 资源分配策略：

• 避免所有VM部署到同一数据存储
• 使用Get-VMHost | Sort MemoryUsageGB选择负载较轻的主机
• 考虑存储I/O性能，分散高磁盘负载的VM

6.3 错误处理增强

健壮的脚本应包含完善的错误处理：

powershell复制try {
    $newVM = New-VM -Name "CriticalVM" -Template $template -ErrorAction Stop
    
    # 配置检查
    if (-not $newVM.ExtensionData.Config.Hardware.Device.Any({ $_ -is [VMware.Vim.VirtualEthernetCard] })) {
        throw "No network adapter detected"
    }
}
catch [VMware.Vim.VimException] {
    Write-Host "vSphere API error: $($_.Exception.Message)" -ForegroundColor Red
    # 尝试恢复操作...
}
catch {
    Write-Host "General error: $_" -ForegroundColor Red
    exit 1
}
finally {
    # 清理资源
    if ($newVM -and $newVM.PowerState -eq "PoweredOn") {
        Stop-VM -VM $newVM -Confirm:$false
    }
}

7. 扩展应用场景

7.1 与配置管理工具集成

将vSphere API调用与Ansible、Terraform等工具结合：

powershell复制# Ansible调用PowerShell脚本示例
- name: Provision VMs
  hosts: localhost
  tasks:
    - name: Execute provisioning script
      win_shell: |
        .\New-VMDeployment.ps1 `
          -VCenter "vcenter.company.com" `
          -Credential (New-Object pscredential("admin@vsphere.local", (ConvertTo-SecureString "Password123" -AsPlainText -Force))) `
          -VMList ".\vm_list.csv"

7.2 定期维护自动化

创建定时维护脚本示例：

powershell复制# 每周清理临时VM
Get-VM -Location (Get-Folder "Temporary") | 
Where-Object { $_.CreationTime -lt (Get-Date).AddDays(-7) } |
Stop-VM -Confirm:$false | Remove-VM -DeletePermanently -Confirm:$false

# 自动扩展磁盘
Get-VM | Where-Object { $_.PowerState -eq "PoweredOff" } | ForEach-Object {
    $hd = Get-HardDisk -VM $_ | Where-Object { $_.Name -eq "Hard disk 1" }
    if ($hd.CapacityGB -lt 50) {
        Set-HardDisk -HardDisk $hd -CapacityGB 50 -Confirm:$false
    }
}

7.3 监控与报告生成

自动化监控脚本示例：

powershell复制# 生成VM资源报告
$report = Get-VM | Select-Object Name, PowerState, 
    @{N="CPU";E={$_.NumCpu}},
    @{N="MemoryGB";E={[math]::Round($_.MemoryGB)}},
    @{N="UsedSpaceGB";E={[math]::Round((Get-Datastore -VM $_).ExtensionData.Summary.Capacity - $_.UsedSpaceGB)/1GB)}},
    @{N="Host";E={$_.VMHost.Name}}

$report | Export-Csv -Path "VM_Inventory_$(Get-Date -Format 'yyyyMMdd').csv" -NoTypeInformation

# 发送邮件通知
$mailParams = @{
    From = "vsphere-admin@company.com"
    To = "it-team@company.com"
    Subject = "Weekly VM Inventory Report"
    Body = "Attached is the current VM inventory"
    SmtpServer = "smtp.company.com"
    Attachments = "VM_Inventory_$(Get-Date -Format 'yyyyMMdd').csv"
}
Send-MailMessage @mailParams

在实际使用这些脚本时，我发现将常用功能模块化非常重要。比如创建一个包含连接管理、错误处理和日志记录的共享模块，可以显著提高脚本的复用性和可靠性。另外，建议为每个主要功能编写Pester测试脚本，确保自动化流程的稳定性。