vSphere 6.5下使用pyvmomi无法正确获取虚拟机标签的问询

• 混淆了两类完全不同的tag数据定义
  直接挂载在vim.VirtualMachine对象上的vm.tag属性，是vSphere原生的系统级元数据标记数组，仅用于存储vCenter自动生成的内部系统标签，比如你示例中看到的SYSTEM/COM.VMWARE.VIM.VC就是vCenter为自身运行虚拟机自动附加的系统标记。该字段不会存储任何用户手动创建、手动分配的自定义标签内容，无系统自动标记的普通虚拟机访问这个字段时，返回空数组属于正常表现。
• vSphere 6.5的自定义标签属于独立服务模块
  6.5版本中用户创建、分配的自定义标签由独立的标签管理服务（Tagging Management Service）维护，数据模型完全独立于虚拟机实体本身的属性结构：自定义标签分为标签分类、具体标签条目两层结构，标签和虚拟机/主机/集群等被管对象的绑定关系，由专门的关联关系接口存储，不会直接同步到虚拟机的原生tag属性中。
• 非空返回结果的特殊场景解释
  示例中唯一返回非空标签数组的虚拟机，正是vCenter服务自身的运行载体，因此被vSphere系统自动附加了内部标记，才会在vm.tag属性中返回结果，和用户手动分配的自定义标签没有关联。

1. 通过content.tagManager获取vCenter内置的标签管理器实例（vim.TagManager），pyvmomi 6.5版本已完整支持该对象的接口调用
2. 调用标签管理器的关联查询接口，拉取所有自定义标签和被管对象的绑定关系
3. 建立虚拟机对象唯一ID（vm._moId）与对应标签列表的映射，匹配筛选目标虚拟机的关联标签

替换后的核心代码片段 #

# 初始化标签管理器
tag_manager = content.tagManager
# 拉取所有标签与被管对象的关联关系
all_attachments = tag_manager.ListAttachedTags(None)

# 构建虚拟机ID到标签列表的映射
vm_tag_map = {}
for attach in all_attachments:
    entity_id = attach.managedObject.id
    tag_detail = tag_manager.GetTag(attach.tagId)
    category_detail = tag_manager.GetTagCategory(tag_detail.categoryId)
    if entity_id not in vm_tag_map:
        vm_tag_map[entity_id] = []
    vm_tag_map[entity_id].append({
        "标签名称": tag_detail.name,
        "所属分类": category_detail.name
    })

# 遍历虚拟机替换原vm.tag的读取逻辑
for vm in vms_list:
    print(f"虚拟机名称: {vm.name}")
    related_tags = vm_tag_map.get(vm._moId, [])
    print(f"关联自定义标签: {related_tags}")

• 6.5版本的标签查询不支持通过ContainerView批量拉取实体属性的方式获取，必须通过TagManager的专用接口查询
• 需要为当前连接的vSphere账号授予全局的「标签」读取权限，否则会出现接口无权限返回空结果的问题
• 不要混淆系统原生tag属性与自定义标签服务的数据结构，前者无法实现自定义标签的筛选需求

内容的提问来源于stack exchange，提问作者José Ángel Morena Simón