一键登录 更安全快捷
获取验证码
密码登录
验证码登录
登录
登录/注册
0
收藏
今天一起来拆解 vSphere 8.0 全新引入的弹性目录服务 Elastic Directory Service，行业简称弹性 DirDir，底层是一套全新分布式目录服务，彻底取代旧版独立外部 PSC 架构，统一承载 vCenter 所有身份、证书、域数据存储。文章对比 6.x/7.x 传统 PSC 单点架构与 8.0 分布式弹性目录核心差异，拆解对等复制、横向扩容、高可用机制、运维改造要点，适配大中型多 vCenter Linked Mode 混合集群规划落地参考。
vSphere 8.0 弹性目录服务 Elastic Directory Service(简称弹性 DirDir)本质是全新重构的分布式 VMware Directory Service(vmdir)，属于对等复制分布式目录服务，完全废除 vSphere 6.x/7.x 时代独立外部 Platform Services Controller(PSC)架构，所有 vCenter 节点内置弹性 DirDir 组件，多 vCenter 互联时自动构建全域分布式身份数据库，统一存储 SSO 账号、权限域、证书元数据、身份源配置，天然规避传统 PSC 单点故障、复制延迟、扩容受限等痛点。
有VMware全系列产品官方资源和定制版资源需求的可以移步：
整套服务基于多主对等复制模型，每一台 vCenter 内置独立 vmdir 实例，不再拆分单独 PSC 虚拟机，部署形态大幅简化，部署 vCenter 时自动完成弹性目录初始化，无需单独规划 PSC 集群、负载均衡节点。
多台 vCenter 开启 Linked Mode 链接模式后，所有节点自动加入同一分布式目录集群，任意节点新增本地账号、修改权限、更新证书、调整身份源，变更数据会通过底层 LDAP 复制协议实时同步至集群全部节点，全域身份数据最终保持强一致性，单节点下线不影响其余节点目录查询、认证业务。
底层兼容标准 LDAP 389 端口对外提供目录查询接口，存储内容覆盖 vSphere 本地域用户、SAML 令牌配置、机器证书、vCenter 组件注册信息、外部 AD/LDAP 身份源映射关系，全部数据采用 SHA-512 哈希加密存储，提升身份数据安全基线。
弹性架构支持横向弹性扩容，新增 vCenter 节点加入 Linked Mode 后自动同步全量目录数据，集群规模无硬性节点上限，相比旧 PSC 8 节点上限大幅放开，适配超大规模多站点、多业务域虚拟化集群。
旧版外部 PSC 架构为中心化主从复制，全局目录数据集中存储在 PSC 集群，所有 vCenter 依赖 PSC 完成身份校验，PSC 集群宕机、复制中断会导致全环境 vCenter 无法登录、权限失效，存在严重单点风险。
弹性 DirDir 分布式架构无中心化管控节点，所有 vCenter 均为读写节点，单台 vCenter 故障仅影响自身本地管理，其余节点身份认证、权限查询完全不受干扰，故障域隔离能力显著提升。
部署运维层面，7.x 环境需要单独规划、备份、升级 PSC 虚拟机，8.0 整合至 vCenter 内置组件，整套环境仅需维护 vCSA 虚拟机，删除 PSC 补丁、复制同步、负载均衡等额外运维工作，降低多集群管理复杂度。
复制机制优化，传统 PSC 主从架构写操作仅允许主节点执行，从节点仅可读;弹性 DirDir 多主架构所有节点支持读写操作，多站点异地机房环境下身份操作无主节点争抢瓶颈，跨区域复制收敛速度更快。
统一承载 vCenter SSO 身份认证核心存储，本地 vsphere.local 域用户、自定义角色权限、会话令牌全部存放在分布式目录中，替代原有 PSC 目录库。
全生命周期证书统一管理，vCenter、ESXi、插件、vROps 等组件机器证书元数据、证书吊销记录统一写入弹性 DirDir，全域证书状态集群同步，多 vCenter 环境证书查看、轮换无需逐台操作。
Linked Mode 全域资源联动，多 vCenter 集群权限、标签、虚拟机清单关联身份数据依托分布式目录同步，实现单点登录跨所有 vCenter，管理员一次认证即可查看全部虚拟化资源。
支持多租户隔离目录分区，大型政企分业务域部署多套 vCenter 时，弹性 DirDir 可划分独立目录分区，业务域之间身份数据逻辑隔离，同时保留全局统一检索能力。
新建 vSphere 8.0 环境默认启用弹性 DirDir 分布式目录，无任何额外配置，仅需部署 vCSA，不存在 PSC 相关规划步骤，部署流程轻量化。
7.x 存量环境升级至 8.0 时，升级程序自动将原有 PSC 目录数据迁移至内置弹性 DirDir，升级完成后外部 PSC 可下线删除，无需保留旧 PSC 虚拟机。
日常备份需要包含 vCenter 完整文件级备份，弹性 DirDir 目录数据库随 vCenter 整机备份，故障恢复时同步还原全域身份数据，无需单独备份 PSC 数据库。
多站点跨机房 Linked Mode 部署，建议机房之间开通低延迟专线，保障 vmdir 对等复制同步效率，避免跨区域大量身份变更产生同步滞后。
可通过 vCenter 内置命令行工具查看目录复制状态，监控节点间同步延迟、复制报错，提前定位网络不通、端口拦截导致的身份数据不同步问题。
误区内容为弹性 DirDir 只是简化版内置 PSC，底层架构逻辑一致，纠正说明是二者复制模型、存储架构、故障域设计完全重构，PSC 是中心化主从，弹性 DirDir 是分布式多主对等架构，高可用能力不在同一层级。
误区内容为升级 8.0 后必须保留原有外部 PSC，纠正说明是升级完成数据迁移后外部 PSC 无任何业务依赖，可直接关机卸载，8.0 不再依赖独立 PSC 组件。
误区内容为单台 vCenter 环境不需要弹性 DirDir，纠正说明是无论单节点还是多节点 Linked Mode，所有 vCenter 均内置运行弹性目录服务，单节点场景作为独立本地目录库使用。
误区内容为目录复制中断只会影响新增账号，原有登录不受影响，纠正说明是复制中断期间仅本地节点目录可读写，其余节点无法获取最新权限、证书变更，会出现权限显示不一致、证书识别异常。
vSphere 8.0 弹性目录服务 Elastic Directory Service(弹性 DirDir)是新一代分布式对等复制目录服务，彻底淘汰 vSphere 6/7 时代中心化外部 PSC 架构，每台 vCenter 内置独立 vmdir 实例，多 vCenter 互联时自动构建全域分布式身份集群，承担 SSO 账号、全域证书、Linked Mode 跨域权限数据存储。相比传统 PSC，分布式架构消除中心化单点故障、支持多节点同时读写、扩容无节点数量限制、大幅简化部署运维，是 vSphere8 身份体系核心底层改造，新建环境直接原生启用，存量 7.x 升级后可完全下线 PSC，适配中小型私有云到大型多站点政企虚拟化集群统一身份管控需求。
