[發明專利]一種私有云僵尸虛擬機的識別和處理方法

在審

• 申請號: 202010954904.3
• 申請日: 2020-09-11
• 公開（公告）號: CN112214278A
• 公開（公告）日: 2021-01-12
• 發明（設計）人: 陳棋;戴建軍;葉益安;趙國群
• 申請（專利權）人: 浙江運達風電股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 尉偉敏

本發明公開了一種一種私有云僵尸虛擬機的識別和處理方法，包括以下步驟：S1：通過云管理平臺，新建虛擬機；S2：在虛擬機內安裝探針模塊；S3：發送數據到云平臺管理識別模塊；S4：數據預處理并識別僵尸虛擬機；S5：處理僵尸虛擬機。本發明提供一種解決私有云僵尸虛擬機的識別和處理問題，減少僵尸虛擬機占用計算資源，降低系統熵增，提高私有云平臺的可利用率的私有云僵尸虛擬機的識別和處理方法。

技術領域

本發明涉及云計算及虛擬化領域，尤其是涉及一種私有云僵尸虛擬機的識別和處理方法。

背景技術

隨著云計算技術的迅速而普遍發展，包括政府、企業和學校等計算需求較大的組織機構可能選擇在自有機房或IDC機房部署私有云，以便組織對數據的完全掌控，同時節省長期成本。與公有云的管理主體不同，作為平臺的擁有者和使用者，私有云從底層硬件到操作系統、網絡和用戶行為管理，都需要由管理員進行日常管理，以便通過有限的硬件資源，獲得最大的組織使用收益。

隨著組織內部私有云用戶的逐漸增多，管理員為用戶分配的計算資源，主要包括虛擬機和容器（為方便表述，本文以虛擬機為例），在一些場景下會在僅用少量時間后被廢棄，長期不再有人實際使用，占據了一定資源卻沒有釋放，我們稱之為僵尸虛擬機。形成僵尸虛擬機的原因包括：人員組織架構變動、賬戶密碼遺失、用戶責任心（由于無需付費）等。然而，管理員卻無法通過管理平臺感知這些僵尸虛擬機的存在，隨著時間的推移，僵尸虛擬機的規模不斷擴大蠶食私有云的計算資源，占用一定的CPU、內存和硬盤資源。使整個系統熵增加劇，最終導致云平臺效率低下，需不斷購買新硬件來滿足新增用戶需求。因此，私有云管理平臺亟需一套可以獲取虛擬機狀態信息，并通過一定的算法判斷虛擬機是否為僵尸虛擬機的方法，更進一步，可以通過管理平臺對僵尸虛擬機進行一定的干預動作。

而公有云的平臺管理者顯然不存在這個需求，由于每個用戶需要付費給平臺方，因此平臺方并不關心用戶的虛擬機資源是否被有效利用。

私有云僵尸虛擬機的識別方法可以有兩種：第一種是基于網絡流量的檢測方法，通過獲取網絡流量抓包的方式，使用預先配置的數據包特征匹配規則對IP報文進行判斷，或通過采用機器學習和深度學習技術，對異常流量進行智能分析并得出特定虛擬機（IP地址）是否已經成為僵尸虛擬機，由于算法較為復雜，軟件開發和硬件資源占用成本較高，對開發者而言性價比較低。第二種是通過VMDriver、Virtuoso、VMST等工具，在虛擬機的外部進行狀態信息探測。它們一般將語義分析部署到特權域，對不同的操作系統加載相應的驅動。此類方案隱蔽性較好，不易被用戶發現。能夠較好的探測虛擬機狀態信息，但缺點也是顯而易見的，針對不同的操作系統需開發不同的驅動程序，成本較高。

發明內容

本發明是為了克服現有技術的不易識別虛擬機的問題，提供一種解決私有云僵尸虛擬機的識別和處理問題，減少僵尸虛擬機占用計算資源，降低系統熵增，提高私有云平臺的可利用率的私有云僵尸虛擬機的識別和處理方法。

為了實現上述目的，本發明采用以下技術方案：

本發明解決其技術問題所采用的技術方案是：一種私有云僵尸虛擬機的識別和處理方法，包括以下步驟：

S1：通過云管理平臺，新建虛擬機；

S2：在虛擬機內安裝探針模塊；

S3：發送數據到云平臺管理識別模塊；

S4：數據預處理并識別僵尸虛擬機；

S5：處理僵尸虛擬機。

作為優選，所述步驟S2過程為：在虛擬機內安裝探針模塊利用探針管理模塊在虛擬機內安裝探針模塊，用于搜集包括虛擬機運行狀態信息。