VCAP4-DCA Beta 考试体验分享与 esxcli 自动化实战(第二、三部分)
本文整合了 VMware VCAP4-DCA Beta 认证考试的真实体验反馈，以及 esxcli 命令行工具的自动化实现方案 —— 含 vMA 环境下的 Perl 脚本自动化(第二部分)与 Windows PowerShell 自动化(第三部分)，为备考认证的工程师和需要批量管理 ESX/ESXi 主机的运维人员提供实用参考。
一、VCAP4-DCA Beta 考试体验全记录
近期我参与了 VMware VCAP4-DCA Beta 认证考试(正式版将于年内发布)，考试包含 41 个实操实验，我耗时约 4.5 小时完成。受保密协议(NDA)限制，无法透露考试具体内容，但可分享考试过程中的体验与核心建议。
1. 考试体验的核心问题
最影响考试的是用户体验不佳：考试进行约 30 分钟后，屏幕开始出现多重图像叠加、刷新异常的问题，部分区域呈现空白白色，需多次最小化窗口强制重绘(且并非每次有效)。更严重的是，点击操作会出现 “选中目标与视觉显示不一致” 的情况，不得不呼叫监考人员协助。尽管考试中心工作人员记录了问题并将反馈给 VMware，但全程的操作障碍仍令人困扰。
监考人员透露，本周早些时候另一位 VMware 认证考生也遇到了类似问题，确认并非 Pearson 考试中心的设备问题，而是 VMware 考试实验环境的主机端故障。对于一门价值 400 美元的认证考试而言，这样的体验显然有待改进，VMware 在正式发布前仍需优化环境稳定性。
2. 考试内容与难度评价
除了少数题目存在拼写错误、实验环境不够 “纯净” 等小问题，整体考试质量令人印象深刻：
题目与任务设计公平合理，但部分操作耗时较长，时间管理至关重要(我因时间不足，未能回头检查标记的题目);
考试范围严格贴合 VCAP-DCA 考试蓝图，蓝图是最核心的备考参考资料，但初次浏览会觉得内容繁杂;
备考周期紧张：多数 Beta 考生仅有不到两周的准备时间;
偏向实战场景：考试内容更面向顾问或外包背景的从业者，不仅涵盖 vCenter、ESX/ESXi 等核心组件，还涉及 Orchestrator、vShield Zones、Heartbeat 等非所有环境都会用到的辅助组件 —— 现实中除了测试 / 开发实验室，很少有生产环境会部署全部 VMware 企业级产品，这对仅负责单一环境的管理员来说是不小的挑战(我也是在备考时才首次在实验室搭建部分不熟悉的系统)。
3. 备考与考试建议
务必搭建测试实验室：至少需要两台物理主机，建议部署虚拟 ESX/ESXi(vESX (i))主机以模拟复杂场景，我备考时用到了两台物理主机和 4 台 vESX (i) 主机;
吃透考试蓝图：逐一掌握每个目标要求的技能，确保能熟练操作;
兼顾 GUI 与 CLI：所有任务需同时掌握图形界面和命令行两种操作方式;
合理分配时间：遇到耗时较长的题目可先标记，优先完成有把握的内容。
4. 考试结果更新
10 月 14 日更新：收到邮件通知，已通过 VCAP4-DCA Beta 考试!
12 月 15 日更新：获取 VCAP4-DCA 认证编号，成为第 6 位 VCAP4-DCA 认证持有者。
二、esxcli 自动化实战(第二部分)：vMA 环境下的 Perl 脚本批量管理
在 esxcli 第一部分中，我们介绍了其模块化命令行框架的基础用法。本部分将聚焦如何通过 vMA 环境，利用 Perl 脚本实现多台 ESX/ESXi 主机的 esxcli 操作自动化 —— 无需逐台输入凭证，依托 vi-fastpass 认证即可批量执行命令。
1. 前置条件
所有目标 ESX/ESXi 主机已添加到 vMA 管理列表;
已配置 vi-fastpass 认证(无需重复输入主机密码)，具体配置可参考 vMA 官方文档。
2. 核心脚本：esxcli-automation.pl
脚本基于useVIFastpassOnvMAToRunPerlScriptWithoutClearTextPassword.pl修改，利用 vi-fastpass 库实现无明文密码批量操作，支持任意 esxcli 命令参数。
(1)下载与准备
脚本下载：esxcli-automation.pl
创建主机列表文件：新建hosts文件，写入需要管理的主机地址(每行一台)，示例：
bash
运行
[vi-admin@scofield ]$ cat hosts
esxi4-1.primp-industries.com
esxi4-3.primp-industries.com
(2)脚本使用语法
bash
运行
./esxcli-automation.pl --hostlist 主机列表文件 --cmd_option "esxcli命令参数"
--hostlist：指定主机列表文件路径;
--cmd_option：传入 esxcli 命令参数(需用双引号包裹)。
(3)实操示例：配置 iSCSI 多路径
以绑定 iSCSI 接口到 vmk0、vmk1 为例(参考 Duncan Epping 的配置方案)：
绑定 iSCSI 接口到 vmk0：
bash
运行
[vi-admin@scofield ]$ ./esxcli-automation.pl --hostlist hosts --cmd_option "swiscsi nic add -n vmk0 -d vmhba33"
Executing script on "esxi4-1.primp-industries.com" ...
Executing script on "esxi4-3.primp-industries.com" ...
绑定 iSCSI 接口到 vmk1：
bash
运行
[vi-admin@scofield ]$ ./esxcli-automation.pl --hostlist hosts --cmd_option "swiscsi nic add -n vmk1 -d vmhba33"
Executing script on "esxi4-1.primp-industries.com" ...
Executing script on "esxi4-3.primp-industries.com" ...
验证配置结果：
bash
运行
[vi-admin@scofield ]$ ./esxcli-automation.pl --hostlist hosts --cmd_option "swiscsi nic list -d vmhba33"
执行后将输出每台主机的 iSCSI 接口配置详情，包括 IP 地址、网卡信息、连接状态等。
三、esxcli 自动化实战(第三部分)：Windows PowerShell 批量管理方案
本部分将实现 Windows 环境下的 esxcli 自动化，提供两个版本的 PowerShell 脚本：基于 Plink 的 SSH 连接方案，以及基于 vCLI 的无 SSH 方案，满足不同环境需求。
1. 版本一：基于 Plink 的 SSH 连接方案(esxcli-automation1.ps1)
该脚本通过 Plink(PuTTY 的命令行版)建立 SSH 连接，直接在 ESX/ESXi 主机本地执行 esxcli 命令，适用于已开启 SSH 的环境。
(1)脚本特点
支持交互式输入密码(无明文硬编码);
需提前安装 Plink 并配置路径;
仅支持单台主机操作。
(2)完整脚本
powershell
$User = "root"
$Computer = "esxi4-1.primp-industries.com"
# 交互式输入密码
$passwordInput = Read-Host -AsSecureString:$true "请输入$Computer的密码"
# 转换安全字符串密码为普通字符串
$Ptr = [System.Runtime.InteropServices.Marshal]::SecureStringToCoTaskMemUnicode($passwordInput)
$Password = [System.Runtime.InteropServices.Marshal]::PtrToStringUni($Ptr)
[System.Runtime.InteropServices.Marshal]::ZeroFreeCoTaskMemUnicode($Ptr)
$plink = "C:\plink.exe" # Plink.exe的路径
$esxcli = "esxcli"
$plinkoptions = " -v -batch -pw '$Password'" # -batch：自动接受主机密钥
$cmd = 'nmp device list' # 需执行的esxcli命令
$remoteCommand = $esxcli + " " + '"' + $cmd + '"'
$command = $plink + " " + $plinkoptions + " " + $User + "@" + $computer + " " + $remoteCommand
# 执行命令
Invoke-Expression -command $command
(3)使用限制
ESXi 主机需开启非官方支持的 Busybox 控制台 SSH(不推荐生产环境使用);
仅支持单台主机，批量操作需手动循环修改主机地址。
2. 版本二：基于 vCLI 的无 SSH 方案(esxcli-automation2.ps1)
该脚本利用 vCLI 自带的 esxcli.exe，无需 SSH 连接即可远程执行命令，支持多台主机批量操作，更适合生产环境。
(1)脚本特点
无需 SSH，依托 vCLI 与主机建立安全连接;
支持多台主机批量操作;
交互式输入密码，无明文风险;
无需安装 PowerCLI，仅需 PowerShell 环境。
(2)前置条件
安装 VMware vSphere CLI(默认路径：C:\Program Files\VMware\VMware vSphere CLI\bin\esxcli.exe)。
(3)完整脚本
powershell
$Username = "root"
$esxcli = "C:\Program Files\VMware\VMware vSphere CLI\bin\esxcli.exe" # esxcli.exe路径
$vihosts = @("esxi4-1.primp-industries.com","esxi4-3.primp-industries.com") # 多台主机列表
# 交互式输入统一密码(所有主机使用相同密码)
$passwordInput = Read-Host -AsSecureString:$true "请输入所有主机的通用密码"
# 转换密码格式
$Ptr = [System.Runtime.InteropServices.Marshal]::SecureStringToCoTaskMemUnicode($passwordInput)
$Password = [System.Runtime.InteropServices.Marshal]::PtrToStringUni($Ptr)
[System.Runtime.InteropServices.Marshal]::ZeroFreeCoTaskMemUnicode($Ptr)
# 循环执行多台主机操作
for($i = 0; $i -le $vihosts.length -1; $i++) {
Write-Host "正在$($vihosts[$i])上执行操作"
# 直接在末尾添加esxcli命令参数，示例：查询vmhba33的iSCSI网卡列表
& $esxcli --server $vihosts[$i] --username $Username --password $Password swiscsi nic list -d vmhba33
}
(4)实操示例
执行脚本后，将自动循环连接每台主机，输出 iSCSI 多路径配置详情，无需手动干预。
3. 脚本拓展与参考资源
可整合到现有 PowerCLI 脚本中，实现更复杂的批量配置;
PowerShell 语法参考：
https://technet.microsoft.com/en-us/library/ee176935.aspx
http://www.rickcable.com/blog/default.asp?Display=33
http://bsonposh.com/archives/247