VMware представила VCF PowerCLI 9.0 VMware представила VCF PowerCLI 9.0 Автор: Александр Самойленко Дата: 11/08/2025 Поддержите VM Guru! USDT / TRC20, адрес: TCDP7d9hBM4dhU2mBt5oX2x5REPtq9QdU1 Статья:

PowerCLI уже давно зарекомендовал себя как надежный и широко используемый инструмент автоматизации в средах VMware. Он остаётся одним из наиболее предпочитаемых инструментов среди клиентов, и его популярность подтверждается цифрами — по оценкам, ежегодно происходит от 1,5 до 2 миллионов загрузок. Для тех, кто интересуется, эти данные можно проверить, посмотрев некоторые статистические показатели на PowerShell Gallery.

Эффективность PowerCLI определяется двумя ключевыми преимуществами. Во-первых, он построен на базе PowerShell, предлагая как интерфейс командной строки, так и доступ ко всем возможностям полноценного языка программирования высокого уровня. Это позволяет пользователям не только выполнять команды в интерактивном режиме, но и создавать собственные автоматизационные скрипты и рабочие процессы, отвечающие их требованиям. Во-вторых, PowerCLI абстрагирует базовые API в единый, понятный и удобный набор команд (командлетов) с синтаксисом «Глагол–Существительное», что делает автоматизацию более доступной и простой для интеграции в разные облачные среды.

За годы работы PowerCLI заслужил доверие сообщества, и VMware продолжает инвестировать в его развитие и улучшение. В связи с этим недавно было объявлено о выпуске общей доступной версии VCF PowerCLI 9.0, ранее известного как VMware PowerCLI.

Переименование — с VMware PowerCLI на VCF PowerCLI — сделано для приведения в соответствие с версионностью и циклами выпуска VCF. Однако важно отметить, что выпуск VCF PowerCLI 9.0 — это не просто смена названия.

Что нового в VCF PowerCLI 9.0

В этом релизе представлены совершенно новые возможности для всего стека VCF, улучшения производительности, более удобные API-привязки и другие улучшения в области удобства использования. Описать абсолютно все изменения в рамках этого релиза не представляется возможным, но мы выделим некоторые из самых важных улучшений, реализованных в VCF PowerCLI 9.0. Более подробную информацию можно найти в заметках о выпуске VCF 9.0.

Основные нововведения:

• Повышенная производительность
• Новый модуль для NSX Virtual Private Cloud
• Новый модуль для SDDC Manager
• Улучшения в удобстве работы с PowerCLI SDK
• Глобальные API авторизации и привязки PowerCLI
• Исправления ошибок

Давайте рассмотрим каждое из этих улучшений подробнее.

Производительность

Как уже упоминалось, выпуск VCF PowerCLI 9.0 — это не просто ребрендинг. Он дал возможность внедрить новые возможности, а также переработать и оптимизировать некоторые ключевые компоненты модуля PowerCLI, уделив особое внимание производительности.

Чтобы понять эти улучшения, важно знать, что командлеты PowerCLI разрабатываются двумя основными способами: на основе PowerShell-скриптов и в виде скомпилированных классов .NET.

• Командлеты на основе скриптов, реализованные как расширенные функции, обеспечивают гибкость разработки, но при выполнении полагаются на движок PowerShell для интерпретации кода, что может создавать издержки по производительности, особенно в сценариях с большими объёмами данных или при повторяющихся операциях.
• Скомпилированные командлеты реализованы как статически типизированные классы .NET. Они предварительно компилируются и выполняются непосредственно в среде .NET, используя преимущества JIT-компиляции, оптимизированного использования памяти и более эффективного выполнения конвейера.

В VCF PowerCLI 9.0 некоторые ключевые командлеты были переписаны в виде скомпилированных классов .NET. Этот переход значительно уменьшил накладные расходы при выполнении и улучшил производительность в целом — в некоторых сценариях до 70%. Одно из наиболее заметных улучшений — время импорта модуля. На Windows Server 2025 импорт старого модуля VMware.PowerCLI занимал более минуты. Операция импорта VCF.PowerCLI завершается за 18 секунд, что значительно быстрее по сравнению с предыдущими версиями PowerCLI.

Ещё один фактор, повлиявший на рост производительности — уменьшение количества подмодулей командлетов. Каждый модуль PowerShell — это либо файл .psm1, .psd, либо .dll. Меньшее количество подмодулей снижает число загружаемых в память модулей, уменьшает взаимозависимость между ними и улучшает общую производительность ввода-вывода. Ниже представлен скриншот операции импорта. Обратите внимание, что время импорта может варьироваться в зависимости от системы.

Виртуальное частное облако (Virtual Private Cloud)

VCF PowerCLI 9.0 представляет новый модуль для расширения возможностей VPC через PowerCLI. Эти дополнительные функции теперь доступны как в интерфейсе vSphere, так и в VCF PowerCLI 9.0.

Виртуальные частные облака (VPC) — это логически изолированные сетевые подсети, объединённые маршрутизацией через шлюз (VPC Gateway). VPC создаются в рамках своего NSX-проекта администратором компании (Enterprise Admin) или администратором проекта (Project Admin).

VPC может содержать следующие типы подсетей:

• Private – VPC: подсеть с областью видимости внутри VPC, маршрутизируемая с другими подсетями этого же VPC, но не имеющая прямого доступа к внешней сети. Для внешней связи требуется NAT.

• Private – Transit Gateway (рекомендуется): подсети, обеспечивающие связь между VPC без NAT на уровне ниже Transit Gateway. Если рабочие нагрузки должны быть доступны из внешней сети, потребуется трансляция IP-адресов.

• Public: подсеть, доступная извне среды — как из других VPC, так и для клиентов и рабочих нагрузок выше уровня Transit Gateway.

Разберём это на примере. У вас есть приложение под названием holodeck. Для него требуется 3 сети: Web, DB и App. Чтобы развернуть приложение holodeck, мы создаём один VPC и эти 3 подсети с помощью PowerCLI. Общая схема действий будет следующей:

После успешного выполнения приведённого ниже скрипта у вас будет создан VPC для вашего приложения со всеми необходимыми подсетями, а сетевые адаптеры виртуальных машин приложения будут перенастроены для подключения к подсетям VPC.

$subnetRequired = @('Web','App','DB') #required subnets for application

New-Vpc -Name "Holodeck-Vpc" -PrivateIp "192.168.0.0/24" -Description "PowerCLI 9.0 Demo, VPC!" #create a new VPC

$vpc = Get-Vpc -Name "Holodeck-Vpc" #retrieve newly created VPC

foreach($subnet in $subnetRequired)

{
   #provision application networks   
   New-VpcSubnet -Vpc $vpc -Name $subnet -AccessMode Private -DhcpMode Server    
}

Get-VM -name 'HoloDeck-vpc-App' |Get-NetworkAdapter |Set-NetworkAdapter -Subnet 'App' -Confirm:$false #Assign App Subnet to Holodeck-vcp-App VM

Get-VM -name 'HoloDeck-vpc-Web' |Get-NetworkAdapter |Set-NetworkAdapter -Subnet 'Web' -Confirm:$false  #Assign Web Subnet to Holodeck-vcp-App VM

Get-VM -name 'HoloDeck-vpc-DB' |Get-NetworkAdapter |Set-NetworkAdapter -Subnet 'DB' -Confirm:$false #Assign DB Subnet to Holodeck-vcp-App VM

Мы рассмотрели, насколько просто можно создать VPC и их подсети. Более того, командлеты для работы с сетевыми адаптерами виртуальных машин были обновлены для интеграции с объектами VPC, что позволяет настраивать подсети VPC как сети виртуальных машин с помощью VCF PowerCLI.

SDDC Manager

Представлен новый модуль, обеспечивающий функционал управления SDDC. Чтобы использовать приведённые ниже командлеты, необходимо сначала подключиться к SDDC Manager с помощью команды Connect-VcfSddcManager.

Подключение к SDDC Manager:

Get-SddcCluster

Извлекает информацию об одном или нескольких объектах кластера с сервера SDDC Manager.

Get-SddcDomain

Извлекает информацию об одном или нескольких объектах Domain с сервера SDDC Manager.

Get-SddcHost

Извлекает информацию об одном или нескольких объектах Host с сервера SDDC Manager.

Get-SddcVcenter

Извлекает информацию об одном или нескольких объектах vCenter с сервера SDDC Manager.

Помимо этих четырёх командлетов, также предлагается полный набор API-привязок SDDC Manager в модуле VMware.Sdk.Vcf.SddcManager, который входит в состав PowerCLI SDK. Эти API-привязки — самый быстрый способ обеспечить функциональное соответствие API SDDC Manager в PowerCLI. Мы рассмотрим API-привязки PowerCLI в отдельном разделе этой статьи.

PowerCLI SDK

Задумывались ли вы, как PowerCLI удаётся практически мгновенно поддерживать новейшие возможности VMware Cloud Foundation (VCF) сразу после выхода новой версии? Секрет кроется в автоматически генерируемых API-привязках, которые предоставляет PowerCLI SDK.

По сути, PowerCLI — это CLI-клиент, который взаимодействует с серверными API, аналогично vSphere Client или любому другому инструменту управления, предлагаемому в VCF. Его уникальность в том, что он абстрагирует эти API в удобные PowerShell командлеты, созданные вручную инженерной командой, чтобы обеспечить комфортную работу в CLI. Но здесь есть одна сложность: создание таких высокоуровневых командлетов требует времени. Каждый из них тщательно проектируется и тестируется на соответствие лучшим практикам PowerShell. Это значит, что при выходе новых функций VCF может существовать временной разрыв до появления соответствующих высокоуровневых командлетов.

Чтобы устранить этот разрыв, используются автоматически генерируемые API-привязки, построенные на основе спецификаций OpenAPI. Это не новая идея — в прошлом VMware применяла похожий подход с SOAP API, предлагая возможности Get-View и ExtensionData для более глубокого доступа.

С современными REST API действует тот же принцип. Теперь публикуются автоматически генерируемые PowerCLI SDK на основе спецификаций OpenAPI, которые сразу же предоставляют доступ ко всем доступным API-эндпоинтам в виде PowerShell командлетов. Хотя такие командлеты могут быть не столь интуитивными, как высокоуровневые вроде Get-VM или New-VM, они дают полный доступ к API уже в день выхода новой версии.

Подход VMware выглядит так:

1. Мгновенно обеспечить полный доступ к API через автоматически сгенерированные командлеты.
2. Определить основные сценарии использования и постепенно выпускать удобные, «отшлифованные» высокоуровневые командлеты для этих сценариев.

Отличный пример такого подхода — VPC (Virtual Private Cloud). Когда поддержка VPC появилась в VCF 5.2, PowerCLI уже включал API-привязки «из коробки» — и пользователи могли автоматизировать работу с VPC сразу же. А в последнем релизе VMware добавила высокоуровневые командлеты, которые сделали работу с VPC ещё проще и более «нативной» для PowerShell.

Этот гибридный подход гарантирует, что вам никогда не придётся ждать, чтобы автоматизировать новые возможности, и при этом вы получите удобство и элегантность, которыми славится PowerCLI.

Как было отмечено ранее, автоматически генерируемые командлеты менее интуитивны по сравнению с высокоуровневыми. В VCF PowerCLI 9.0 эти командлеты были переработаны, чтобы улучшить опыт работы с ними, и далее мы подробнее остановимся на некоторых из этих улучшений.

Синтаксис командлетов PowerCLI SDK

В отличие от высокоуровневых командлетов, таких как Get-VM или New-VM, автоматически сгенерированные командлеты не используют синтаксис «Глагол–Существительное». Вместо этого они имеют только два глагола:

• Initialize — командлеты для подготовки (при необходимости) структур данных для вызова API. Эти команды выполняются на стороне клиента и не взаимодействуют с сервером vSphere Automation API.
• Invoke — командлеты для выполнения операций на стороне сервера.

Например, давайте создадим тег с использованием автоматически сгенерированных привязок.

Что улучшено в PowerCLI SDK?

Общая проблема, которая была выявлена, заключается в том, что привязки генерируются автоматически, но остаётся вопрос — как найти нужный командлет PowerCLI SDK для соответствующей API-операции? В VCF PowerCLI 9.0 значительно улучшили этот процесс, добавив новые вспомогательные командлеты для PowerCLI SDK.

Улучшенный поиск с помощью командлетов PowerCLI SDK

VMware представила новый набор командлетов, которые помогают находить соответствующие команды PowerCLI SDK. Эти командлеты:

Как использовать PowerCLI SDK?

Рассмотрим тот же пример, что и ранее. Путь API для всех API, связанных с категорией тегов, — api/cis/tagging/category. Вы можете найти его либо в Developer Center в интерфейсе vSphere, либо обратившись к порталу для разработчиков.

Шаг 1. Используйте Get-vSphereOperation, чтобы найти соответствующую привязку PowerCLI.

Get-vSphereOperation -Path ??api/cis/tagging/category

PowerCLI SDK предлагает два командлета, соответствующих категории тегов. Вы можете уточнить вывод с помощью параметра Method. Используйте метод GET для получения списка категорий тегов и метод POST для их создания. Для получения дополнительной информации о каждом командлете воспользуйтесь командой Get-Help.

Шаг 2. Создайте категорию тегов.

$TaggingCategoryCreateSpec = Initialize-TaggingCategoryCreateSpec -Name "Holodeck" -Description "A tag category for custom folders" -Cardinality "SINGLE" -AssociableTypes "Folder"
$tagCategoryID = Invoke-CreateCategory -TaggingCategoryCreateSpec $TaggingCategoryCreateSpec

Шаг 3. Создайте тег в этой категории.

Используйте ID категории тегов из предыдущего шага.

$TaggingTagCreateSpec = Initialize-TaggingTagCreateSpec -Name "Holodeck-App" -Description "example of a tag from PowerCLI" -CategoryId $tagCategoryID
$tagID = Invoke-CreateTag -TaggingTagCreateSpec $TaggingTagCreateSpec

Это был простой пример использования PowerCLI SDK для создания тега. Рекомендуется продолжать использовать высокоуровневые командлеты, если они доступны для выполняемой задачи. PowerCLI SDK следует применять только в случае отсутствия подходящих высокоуровневых командлетов.

Глобальные API авторизации

В vSphere авторизация определяет, какие действия аутентифицированный пользователь может выполнять. После того как пользователь прошёл аутентификацию (подтвердил свою личность), vSphere использует роли, привилегии и разрешения для управления доступом к объектам и операциям.

Привилегия (Privilege)

Привилегия — это наиболее детальный уровень управления доступом в vSphere. Она определяет конкретные действия, которые пользователь может выполнять, например «Включить ВМ» или «Изменить хранилище данных».

Примеры:

• Virtual machine ? Interaction ? Power On
• Datastore ? Allocate space

Роль (Role)

Роль — это набор привилегий. Она представляет собой совокупность возможностей, необходимых пользователю или группе для выполнения определённых задач.

Примеры:

• Read-Only Role — включает только привилегии для просмотра объектов.
• Administrator Role — включает все доступные привилегии.
• Custom Role — администратор может выбрать набор привилегий и назначить их на пользовательскую роль.

Разрешение (Permission)

Разрешение связывает пользователя или группу с ролью на определённом объекте в инвентаризации vSphere.

Пример:

Назначить пользователю jatin роль Power User на виртуальную машину VM-Production01.

На протяжении долгого времени клиенты просили предоставить API для управления привилегиями, ролями и разрешениями, то есть для выполнения операций авторизации в vSphere. Ранее таких API не существовало, из-за чего эти действия выполнялись вручную и это часто приводило к несогласованности в управлении авторизацией в нескольких средах vSphere.

Теперь с выходом VCF 9.0 появился новый набор API для этих задач, а их API-привязки теперь также доступны через PowerCLI SDK.

Исправления ошибок

Помимо новых возможностей, были также устранены ошибки, выявленные в предыдущих версиях PowerCLI. Подробная информация приведена в заметках о выпуске.

Установка и обновление

Поскольку модуль был переименован в VCF PowerCLI 9.0, рекомендуется удалить модуль VMware.PowerCLI и установить заново модуль VCF.PowerCLI. Подробную информацию можно найти в заметках о выпуске.

Заключение

VCF PowerCLI 9.0 — это значительное обновление, которое принесло улучшенную производительность, новые модули и автоматически генерируемые API-привязки, обеспечивая более эффективную и мощную автоматизацию. Оптимизация ключевых командлетов и добавление важных новых функций, таких как SDDC Manager и NSX VPC, дают пользователям больше возможностей для контроля и управления. Интеграция Global Authorization API дополнительно упрощает автоматизацию управления ролями и привилегиями. Эти обновления, в сочетании с исправлением ошибок, делают VCF PowerCLI 9.0 не только соответствующим последней версии VCF, но и устанавливающим новый стандарт скорости, функциональности и удобства использования.