在任何大型组织中，部署虚拟机时保持一致性是很重要的。一致性使得部署过程更高效，而且最终的结果更具预见性。确保虚拟机部署具备一致性的最佳方式之一是使用虚拟机模板。

虚拟机模板在本质上是一个虚拟机，可以通过克隆创建其它虚拟机。尽管不同hypervisor的特性有所不同，但微软和VMware都支持虚拟机模板。无论使用哪种hypervisor，在创建虚拟机模板时你应该遵循一些最佳实践。

一个最佳实践就是在创建模板时给虚拟机打补丁。新操作系统补丁定期发布，因此期待模板包括最新的版本并不现实。即使是这样，在构建模板前给虚拟机打上所有补丁还是能够减少给新虚拟机打补丁的时间，因为虚拟机基于模板创建，在模板中已经打了一些补丁了。

以Windows虚拟机为例，模板必须是可定制的。这意味着在将虚拟机用作模板前，任何与虚拟机相关的信息必定源自虚拟机，可以通过使用Sysprep工具达到该目的。Sysprep工具能够配置计算机名以及全局唯一标识符。

因为虚拟机在转换为模板前必须具备随机性，所以在创建模板虚拟机时你应该避免做一些事。首先，在运行Sysprep前你应该避免将虚拟机加入到域中。相反，将模板用于创建虚拟机时随时可以将虚拟机加入到域中。同样，在模板虚拟机中应该避免使用静态的IP地址。

如果虚拟机模板包括随机化的虚拟机，那么模板部署参数源自何处？答案取决于正在使用的软件。在使用微软虚拟机管理器时，客户操作系统配置文件用于存储诸如产品密钥、管理密码以及域等相关信息。配置文件还可以用于指定操作系统配置项比如角色以及将要安装的功能特性以及虚拟机使用的时区信息。客户操作系统配置文件从根本上取代了Sysprep响应文件。

在虚拟机上安装应用程序时也需要当心。某些应用程序能够安全地安装在用做模板的虚拟机中。例如，我使用非常简单的屏幕抓图应用用于写书以及写文章。该应用是自包含的可执行程序，能够安全地包括在虚拟机模板中。

当然，这引发了一个问题，那就是你将如何处理与模板虚拟机相关的应用程序。不幸的是，针对该问题并没有统一的答案。在决策过程中hypervisor、客户操作系统以及应用都在起作用。然而在一般情况下，最好是避免直接在模板虚拟机中安装应用程序。相反应该在结果虚拟机中安装应用或者是将安装应用程序作为创建虚拟机过程的一部分。再次声明具体的操作方式取决于应用、客户操作系统以及hypervisor。

为提供一个更为具体的例子，让我们考虑一下包含在微软System Center 2012 R2虚拟机管理器中的某些特性。虚拟机管理器类库不止包括虚拟机模板，还考虑到了应用配置文件的创建。应用配置文件包括了通过使用脚本或者一步步安装应用的指南。

某些应用被设计为横跨多台服务器。部署多层应用大大增加了基于模板部署过程的复杂度，但并非不可能。虚拟机管理器提供了特定类型的虚拟机模板，称之为服务模板，能够用于部署横跨多台虚拟机的多层应用。

我想提到的最后一个最佳实践就是如果你在使用虚拟机管理器，那么为虚拟机创建硬件配置文件是一个不错的注意。我在前面提到了以一致的方式部署虚拟机的重要性，在创建虚拟机的过程中硬件配置文件实现了硬件分配的标准化。例如，这样一个配置文件可以用于指定虚拟机应该分配4GB的内存，硬件配置文件可以在虚拟机模板中直接被引用。

在谈到创建及使用模板虚拟机时，最佳选择往往是采取模块化的方式，而不是尝试创建一个统一的版本以包括所有可能的设置或者应用。最好是使用其他组件，比如应用配置文件以及硬件配置文件。这样做能够使基于模板的部署达到事半功倍的效果。