VMware架构师William Lam基于AI开发工具打造VIS一体化Ubuntu虚拟设备，专为VCF 9.1测试环境设计，集成软件仓库、LDAP/OIDC身份、DNS/NTP/DHCP、容器镜像仓库、KMIP密钥、TLS证书统一管理等十余类底层配套服务，单台2核4G轻量虚拟机即可补齐实验室缺失基础设施，大幅降低VCF私有云POC验证、技术预部署的环境搭建成本。

VIS（VCF Infrastructure Services）是轻量化一体化配套虚拟设备，一台虚拟机整合VCF 9.1部署所需全部辅助基础设施，无需独立搭建多台测试服务器；基于AI代码工具快速完成开发，适配实验室、预生产POC场景，完整覆盖软件分发、身份认证、网络时钟、容器、加密备份全配套能力，大幅简化VCF测试环境搭建流程。

一、VIS虚拟设备开发背景与诞生过程

1、VCF 9.1测试环境搭建痛点
VCF 9.1在5月正式发布后大量企业、运维工程师搭建实验室验证新特性，但原生部署依赖大量外部配套组件：独立二进制软件仓库、SSO身份提供商、DNS/NTP网络服务、容器镜像仓库、加密密钥服务等。传统方案需要单独部署多台虚拟机，逐个安装配置服务，调试周期长，新手门槛极高，社区零散单点工具无法一站式覆盖全部需求。

2、AI辅助快速开发落地
作者William Lam长期使用AI开发工具，本次借助Codex完成整套项目研发：仅通过基础需求描述，15分钟生成完整前端Web管理页面原型；再结合虚拟设备打包需求迭代后端服务，无需深厚前端开发能力即可完成整套一体化平台，从创意到可用虚拟设备仅耗时两个月持续迭代优化，解决传统工具开发周期过长的问题。

3、产品定位区分
VIS仅面向实验室、POC预验证环境，不建议企业生产环境使用；生产环境仍需按规范拆分独立高可用集群服务，轻量一体化架构仅满足短期测试、功能验证、学习实训场景。

二、VIS硬件资源规格与内置全套服务清单

1、虚拟机基础配置
底层基于Ubuntu系统封装OVA虚拟设备，最低资源需求：2 vCPU、4GB内存、30GB存储，普通测试ESXi主机即可承载，无过高硬件门槛，单台支撑一套完整VCF 9.1实验环境配套需求。

2、内置十大一体化基础设施服务

1、软件仓库：托管VCF全套二进制安装包，SDDC Manager部署、升级时本地拉取介质，无需公网下载；

2、SFTP备份服务器：对接VCF内置备份策略，统一存储集群备份文件；

3、容器镜像仓库：适配vSphere Supervisor、VKS容器集群，本地存放K8s镜像，离线实验室可用；

4、LDAP身份源：为VCF SSO提供账号数据源，模拟企业域账号登录场景；

5、OIDC身份提供商：对接VCF统一登录，实现第三方联合认证测试；

6、DNS服务器：自定义实验室主机名、反向解析记录，适配VCF域名规范；

7、NTP时间同步：统一ESXi、VCF各类设备时钟，规避证书、日志时间异常问题；

8、DHCP地址分配：自动为实验室虚拟机分配内网IP，简化环境组网；

9、KMIP密钥管理服务：兼容VCF加密存储、vSAN加密工作流，测试密钥全生命周期管理；

10、统一TLS证书管理：集中生成、分发、续签整套环境SSL证书，消除证书调试繁琐操作。

三、VIS可视化Web管理平台核心优势

整套设备配套独立友好Web控制台，无需登录Ubuntu底层命令行操作，运维人员可视化完成所有服务配置：

1、一站式服务总览：首页展示DNS、NTP、镜像仓库、身份服务运行状态，异常实时告警；

2、图形化上传介质：可视化上传VCF安装包至内置软件仓库，无需SFTP命令上传；

3、身份账号可视化管理：LDAP用户、分组页面化新增、删除，快速搭建测试账号体系；

4、证书一键生成：填写域名自动签发TLS证书，一键下发至VCF各组件；

5、容器镜像可视化上传/删除：图形化管理VKS所需镜像，离线环境无需外网拉取；

6、备份策略可视化配置：页面设置SFTP备份路径、保留周期，对接VCF备份任务。

四、VCF 9.1配套适配价值：简化实验室全流程

1、缩短环境搭建周期
传统搭建全套配套服务至少2-3天调试时间，导入VIS OVA模板开机完成基础网络配置即可启用全部服务，整套测试环境前置配套工作压缩至1小时内，快速开展VCF 9.1新特性验证，包括统一管理平面、VKS扩容、vSAN对象存储、零信任安全等功能实训。

2、离线实验室完美适配
无外网隔离的内网实训机房，依靠VIS内置介质仓库、本地镜像仓库、本地身份服务，完全离线完成VCF部署、升级、集群扩容测试，不受网络限制。

3、新手降低学习门槛
刚接触VCF的工程师无需逐个学习DNS、LDAP、容器仓库、密钥服务部署命令，可视化界面降低基础设施运维学习成本，专注私有云平台本身功能学习。

4、POC演示标准化
售前技术POC演示可快速导出标准化VIS模板，复制多套一致测试环境，保证客户演示环境统一，避免因配套服务配置差异导致演示故障。

五、VIS与官方Holodeck实验室工具区分

1、Holodeck：完整嵌套VCF整机自动化部署工具，一键生成全套SDDC集群，内置基础网络服务，侧重一键整机交付；

2、VIS：独立配套基础设施一体机，用于已存在VCF集群补充配套服务，侧重身份、镜像、介质、加密、备份辅助组件，适合已有VCF环境补充能力；

3、使用场景差异：从零搭建整套嵌套VCF选Holodeck；已有VCF集群、仅缺少各类配套底层服务，选用VIS快速补齐基础设施。

六、部署与获取方式说明

1、官方开源地址：https://lamw.github.io/vcf-infrastructure-service-appliance/，可下载OVA虚拟设备模板与完整使用文档；

2、部署步骤：vCenter/ESXi导入OVF模板→分配2vCPU/4G/30G磁盘→开机配置管理IP→浏览器访问Web控制台开启各类配套服务；

3、适用版本：仅适配VMware Cloud Foundation 9.1版本，旧版VCF 9.0及以下存在服务兼容限制；

4、使用限制：仅限实验室、测试、POC场景，不支持企业7×24生产高可用架构。

七、运维使用注意事项

1、资源约束：仅2核4G规格，多套VCF并发测试会出现内存占用过高，单台VIS配套一套VCF实验集群最佳；

2、数据备份：VIS内存储镜像、介质、证书建议定期导出备份，虚拟机损坏会丢失全部配套资源；

3、版本匹配：内置服务适配VCF9.1专属协议，不要用于VCF9.0及更早版本生产测试；

4、安全边界：内置身份、密钥服务仅用于内部测试，不可对公网暴露Web管理端口；

5、功能迭代：项目持续社区更新，可关注开源仓库同步获取补丁与新增配套服务。

全文总结

VIS一体化Ubuntu虚拟设备专为VCF 9.1实验室、POC预验证场景打造，单台轻量虚拟机整合软件介质仓库、LDAP/OIDC身份、DNS/NTP/DHCP、容器镜像仓库、KMIP加密密钥、统一TLS证书、SFTP备份十余类私有云部署必备配套基础设施，配套可视化Web管理页面降低运维操作门槛。该工具借助AI开发工具快速完成研发，大幅缩短VCF测试环境搭建周期，适配离线机房、售前POC、新人实训等场景；仅用于测试环境，生产环境仍需拆分独立高可用服务集群，可前往开源仓库下载OVA模板快速部署使用。