本篇仅对华为云计算HCIE-Cloud面试中所出现的题进行一个较为标准的解答，如需理解详情，还是建议听一些更具有专业性的回答；不过博主后续会针对每一个细节出文章进行描写，让大家真正的了解华为云计算，并不是只能考试还能运用到工作生活当中，针对考试的可以用面试宝典作为一个参考。一起进步吧！

进入正题

“桌面云中的用户组、虚拟机模板、虚拟机组和桌面组的关系及区别。发放完整复制和链接克隆虚拟机时，步骤有什么区别，要怎么选择桌面组？”

概念解释：

   **用户组：**域用户或者一组域用户的集合，域用户可通过账号登录虚拟机，最终用户组中的用户登陆虚拟机。
   **模板虚拟机：**FC上创建的裸虚拟机，用于制作不通类型的模板
   **虚拟机模板：**用于创建虚拟机的模板，对裸虚拟机自定义配置后转为不同类型的模板
   **虚拟机组：**通过同一虚拟机模板创建出来的一组用户虚拟机，一组虚拟机的集合
   **桌面组：**在桌面组中分配给用户或用户组虚拟机，管理了虚拟机与用户之间的关联，对链接克隆来说：桌面组类型是静态池和动态池，对完整复制来说：桌面组类型是专有
 **关系：**在ITA上快速发放虚拟机的时候，通过选择虚拟机模板类型，指定虚拟机组、桌面组来关联用户或用户组和指定的虚拟机

区别：
磁盘组成不同：完整复制有自己独立的系统盘，数据盘，链接克隆没有自己独立的系统盘，而数据盘是依托于母卷存在的
模板制作不同：制作的时候链接克隆有一个加域的过程，不需要封装，完整复制没有加域的过程，但最后需要封装
发放速度不同：完整复制发放速度慢，链接克隆可以批量快速发放
桌面类型不同：完整复制是专有，链接克隆是动态池和静态池

池化桌面：动态池静态池
专有桌面：专有静态多用户、单用户

到这里就可以停了！我知道大家后面都知道动态池静态池专有桌面的概念，这里要留给考官，你都说那么多话了该让考官说俩句了，这样才算是互动嘛，要么还面试干嘛，一问一答的但是你要留给考官问你的问题，考官也会认为这孩子会聊天啊。

追问

桌面组的类型以及它们的区别
池化桌面：通过资源池的方式为用户分配桌面虚拟机，支持链接克隆静态池桌面、链接克隆动态池桌面、完整复制静态池桌面和完整复制动态池桌面。对于链接克隆静态池桌面和链接克隆动态池桌面，多个用户可以通过链接克隆的方式共用一个桌面镜像，在存储虚拟化场景下提供关机自动还原的能力。
1、静态池：该桌面组在用户首次登录时，会随机分配给用户一台虚拟机与用户绑定，且一个用户只能绑定一台虚拟机。
2、动态池：该桌面池中用户与虚拟机没有固定的分配绑定关系，但一个用户只能一次使用其中一台虚拟机。
专有桌面：可为每一个用户分配一个独立的桌面虚拟机，用户可以在这个虚拟机上安装个性化的应用程序，并保存个性化的数据。专有包括“静态多用户”和“单用户”。
分配方式为静态多用户时，一个用户可以拥有多台虚拟机，一台虚拟机可以分配给多个用户；分配方式为单用户时一个用户只能拥有一台虚拟机，一台虚拟机只能分配给一个用户，是该用户的专有虚拟机。
通过快速发放，进行虚拟桌面创建和分配。支持 1:1、1:N、M:N 三种发放模式。专用桌面下支持 1：1（单用户）和 1：N（静态多用户）两种分配方式。池化桌面下仅支持 M：N 的分配方式。

静态池和静态多用户的应用场景？
“静态多用户”分配方式下，多个用户共享同一台虚拟机，用户保存的资料可被其他用户访问，请不要在虚拟机中保存个人敏感数据。“静态多用户”适用于安全性要求不高的场景，例如营业厅、呼叫中心等。
静态池：该桌面组在用户首次登录时，会随机分配给用户一台虚拟机与用户绑定，且一个用户只能绑定一台虚拟机。例如：学校分配给老师使用的桌面就可以使用静态池类型。

动态池支持哪几种虚拟机类型？静态池呢？虚拟机组中有哪几种类型？
动态池支持：链接克隆、完整复制、全内存、托管机
静态池支持：链接克隆、完整复制、全内存、托管机
虚拟机组类型：链接克隆、完整复制、全内存、托管机

同一虚拟机组里的一定是由同一个模板发放的吗？
不是
完整复制：同一虚拟机组中的虚拟机可以由不同的模板发放；
链接克隆：只能是同一模板发放的虚拟机。

虚拟机组中可不可以有不同类型的虚拟机？
可以，完整复制虚拟机和快速封装虚拟机可以在同一个虚拟机组里面。

快速发放的流程
1、模板制作及规则创建；
2、创建虚拟机——选择虚拟机组，创建虚拟机时将虚拟机加入指定虚拟机组；选择模板，所在集群、主机、存储、端口组，指定
创建数量；
3、配置虚拟机选项——选择虚拟机的命名规则和域；
4、分配桌面— —选择桌面组，分配桌面时将虚拟机加入到指定桌面组；为创好的虚拟机指定用户或组；确认信息发放。

用户组的作用
管理用户，还能实现策略下发。

一个虚拟机可不可以给多个用户使用？什么方式？
可以，静态多用户的分配方式可以支持一个虚拟机给多个用户使用，选择动态池的桌面类型时可以一个虚拟机给多个用户使用。

完整复制和链接克隆的区别
①模板制作不同：完整复制的模板不用加域，但要去除个性化信息，封装系统；链接克隆虚拟机模板要加域，不用封装系统。
②虚拟机磁盘组成不同：完整复制虚拟机有独立的系统盘和数据盘，链接克隆是将母卷与差分卷在逻辑上进行组合成一个链接克隆盘，提供给虚拟机作为系统盘使用。
③桌面类型的不同：链接克隆支持的桌面组类型是动态池和静态池，完整复制支持池桌面和专有类型。
④发放速度：完整复制发放速度慢，链接克隆可以批量快速发放。
⑤适用场景不同：完整复制虚拟机用户体验感与传统 PC 一样，适用场景主要有：高安全桌面云，高性能图形处理，个性化数据或应用。链接克隆虚拟机适用于有个性化数据，无个性化应用或者无个性化数据，无个性化应用，例如：公共上网机，电子阅览室，学校内学生的上机实验室等。
⑥更新升级不同：当需要对完整复制虚拟机的软件进行维护（如升级软件、更新软件病毒库等）时，需要对每台虚拟机进行操作；若更新链接克隆虚拟机的软件（如升级软件、更新软件病毒库等），需先更新模板，再使用这个模板批量更新虚拟机。
补充：
完整复制虚拟机：指直接根据虚拟机模板，完整创建出独立的虚拟机。在该方式下，创建出来的虚拟机和虚拟机模板是两个完全独立的实体，虚拟机模板的修改乃至删除不会影响到复制出来的虚拟机的运行。
优点：为每台虚拟机都是独立的个体，用户对虚拟机上数据的变更（如安装软件）可以保存。不足之处为源虚拟机和目标虚拟机分别占用独立的 CPU、内存、磁盘资源。
链接克隆虚拟机：指直接根据链接克隆虚拟机模板，创建出目标虚拟机。该虚拟机必须在虚拟机模板存在的情况下才能运行。
优点：是多个克隆虚拟机之间的公共部分（通常为系统盘，称为母卷）可以共用同一份磁盘空间，因此在服务器主机资源相同的情况下，采用链接克隆的方式可以支持更多的虚拟机，运行更多的业务，或者运行更多的虚拟桌面，从而使企业的 IT 成本更低；与此同时，若更新链接克隆虚拟机的软件（如升级软件、更新软件病毒库等），需先更新模板，再使用这个模板批量更新虚拟机。

链接克隆和完整复制有什么优点？
完整复制优点：为每台虚拟机都是独立的个体，个性化强，用户对虚拟机上数据的变更（如安装软件）可以保存；基于虚拟机级别的隔离，安全性高；外设支持类型丰富。
链接克隆优点：只需秒级就能完成虚拟机的快速创建，缩短了发放时间，提高了虚拟机的发放效率；节省大量的存储空间，从而使企业的 IT 成本更低；提高维护管理效率，可以很方便的对链接克隆虚拟机进行统一的系统更新与打补丁等操作，节约后期维护成本。

链接克隆和完整复制适用场景
完整复制虚拟机用户体验感与传统 PC 一样，适用场景主要有：高安全桌面云，高性能图形处理，个性化数据或应用。
链接克隆虚拟机适用于有个性化数据，无个性化应用或者无个性化数据，无个性化应用，例如：公共上网机，电子阅览室，学校内学生的上机实验室等。

链接克隆一个母盘可以克隆多少个虚拟机，什么原理。大于后怎么处理。
链接克隆一个母卷可以克隆 128 个虚拟机，当大于 128 后系统会自动在数据存储上产生一个新的母卷，为其它链接克隆 VM 创建新的差分卷，以此类推。若开启了 icache 加速，可以增加至 512 个虚拟机。规格限制一个母卷最多产生 128 个差分卷，是为了防止每个母卷所在存储块区域在虚拟机都运行的情况下 I/O 压力过高。

为什么完整复制要加入权限组
权限组规定了登录用户的权限，若发放的用户虚拟机登录要求是非管理员权限的普通用户，那么我们可以选择 user 权限，若发放的用户虚拟机登录要求是管理员权限，那么选择 administrator 权限，用作区分。

链接克隆可以保存个性化数据？
用数据盘可以存个性化数据，或者在策略管理的个性化数据管理中，通过配置个性化数据管理策略，将用户的个性化数据及配置的文件（夹）漫游或重定向到共享服务器上，为用户提供完整的用户配置文件管理功能。

为什么链接克隆制作模板时要加域？
为了让模板虚拟机获取到 AD 中的用户组信息，让该用户组加入到虚拟机本地用户组中，从而使得只有这个用户组中的用户才能登录发出来的链接克隆虚拟机。（注意：完整复制虚拟机也是要加域的，是在发放的时候自动加域。）

版权属于：周晨

本文链接：https://wenziju.com/index.php/archives/562/

本博客所有文章除特别声明外，均采用知识共享署名-非商业性使用-相同方式共享 3.0 中国大陆许可协议。转载请注明出处！