[發明專利]一種虛擬機非法配置的校驗方法、裝置及系統

有效

• 申請號: 201410623918.1
• 申請日: 2014-11-07
• 公開（公告）號: CN104461683B
• 公開（公告）日: 2017-11-24
• 發明（設計）人: 鄭曉峰;張喆
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/57
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種虛擬機非法配置的校驗方法，其特征在于，所述方法包括：

獲取虛擬化管理平臺發送的配置監控表項，所述配置監控表項中配置有第一虛擬機合法的關鍵參數及指標，所述配置監控表項用于指示是否對所述第一虛擬機的配置進行監控，所述第一虛擬機為虛擬層中配置的N個虛擬機中的一個，N＞0；

在所述第一虛擬機啟動后，獲取所述第一虛擬機當前的關鍵參數及指標；

根據所述配置監控表項和所述當前的關鍵參數及指標，對所述第一虛擬機的配置進行校驗，以便于檢測所述第一虛擬機內是否出現非法配置。

2.根據權利要求1所述的方法，其特征在于，所述配置監控表項中所述第一虛擬機合法的關鍵參數，具體包括所述第一虛擬機的ID以及接口ID、所述第一虛擬機所屬的虛擬私有云VPC、所述第一虛擬機所屬的安全組、所述第一虛擬機的磁盤大小、所述第一虛擬機的內存大小、所述第一虛擬機的CPU大小中的一個或多個。

3.根據權利要求1或2所述的方法，其特征在于，所述根據所述配置監控表項和所述當前的關鍵參數及指標，對所述第一虛擬機的配置進行校驗，包括：

將所述第一虛擬機當前的關鍵參數及指標分別與所述配置監控表項中第一虛擬機合法的關鍵參數及指標進行對比；

若所述當前的關鍵參數及指標與所述合法的關鍵參數及指標不一致，則將虛擬機配置表中的所述虛擬機的關鍵參數及指標替換為所述合法的關鍵參數及指標。

4.根據權利要求3所述的方法，其特征在于，若所述當前的關鍵參數及指標與所述合法的關鍵參數及指標不一致，所述方法還包括：

若所述當前的關鍵參數中第一虛擬機所屬的VPC與所述配置監控表項中所述第一虛擬機所屬的VPC不一致，則禁止所述第一虛擬機在所述當前的關鍵參數中第一虛擬機所屬的VPC中執行任何操作。

5.根據權利要求3所述的方法，其特征在于，在所述將虛擬機配置表中的所述虛擬機的關鍵參數及指標替換為所述合法的關鍵參數及指標之后，還包括：

生成警報信息并上報至所述虛擬化管理平臺，所述警報信息用于指示所述當前的關鍵參數及指標中與所述合法的關鍵參數及指標不一致的信息。

6.根據權利要求5所述的方法，其特征在于，在所述生成警報信息并上報至所述虛擬化管理平臺之后，還包括：

根據所述當前的關鍵參數及指標中與所述合法的關鍵參數及指標不一致的信息，確定非法配置的第一虛擬機ID；

根據所述非法配置的第一虛擬機ID，禁止所述非法配置的第一虛擬機運行。

7.根據權利要求1-2或4-6中任一項所述的方法，其特征在于，在所述對所述第一虛擬機的配置進行校驗之后，還包括：

若所述第一虛擬機遷移至目標主機，則將所述第一虛擬機的所述配置監控表項發送至所述目標主機，以便于所述目標主機對所述第一虛擬機的配置進行校驗。

8.一種虛擬機非法配置的校驗裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取虛擬化管理平臺發送的配置監控表項，所述配置監控表項中配置有第一虛擬機合法的關鍵參數及指標，所述配置監控表項用于指示是否對所述第一虛擬機的配置進行監控；以及在所述第一虛擬機啟動后，獲取所述第一虛擬機當前的關鍵參數及指標，所述第一虛擬機為虛擬層中配置的N個虛擬機中的一個，N＞0；

校驗單元，用于根據所述獲取單元中的配置監控表項和所述當前的關鍵參數及指標，對所述第一虛擬機的配置進行校驗，以便于檢測所述第一虛擬機內是否出現非法配置。

9.根據權利要求8所述的裝置，其特征在于，

所述校驗單元，具體用于將所述第一虛擬機當前的關鍵參數及指標分別與所述配置監控表項中第一虛擬機合法的關鍵參數及指標進行對比；若所述當前的關鍵參數及指標與所述合法的關鍵參數及指標不一致，則將虛擬機配置表中的所述虛擬機的關鍵參數及指標替換為所述合法的關鍵參數及指標；

其中，所述配置監控表項中所述第一虛擬機合法的關鍵參數，具體包括所述第一虛擬機的ID以及接口ID、所述第一虛擬機所屬的虛擬私有云VPC、所述第一虛擬機所屬的安全組、所述第一虛擬機的磁盤大小、所述第一虛擬機的內存大小、所述第一虛擬機的CPU大小中的一個或多個。