[發明專利]虛擬化平臺監控方法、設備、系統及存儲介質

在審

• 申請號: 202211666176.1
• 申請日: 2022-12-23
• 公開（公告）號: CN116170341A
• 公開（公告）日: 2023-05-26
• 發明（設計）人: 孫濤;徐媛媛;張曉倩;牛軍;張廣旭
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L43/0805
• 分類號: H04L43/0805;H04L41/0631;H04L67/10;G06F9/455
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 孫靜;劉芳

本申請提供一種虛擬化平臺監控方法、設備、系統及存儲介質。該方法包括：接收中心控制模塊發送的全局采集目標信息的分配信息；根據全局目標信息的分配信息，向底座K8S平臺內的采集器，和/或，與用戶K8S平臺或虛擬機內的采集器對應的網絡監聽器發送數據獲取請求；接收底座K8S平臺采集器輸出的第一監控數據，接收用戶K8S平臺或虛擬機內采集器通過網絡監聽器發送的第二監控數據；對第一監控數據及第二監控數據進行監控；若第一監控數據或第二監控數據異常，生成告警信息，將告警信息發送至警報管理模塊。本方法實現對二層虛擬化平臺的全面監控，提升了安全性。

技術領域

本申請涉及云計算技術領域，尤其涉及一種虛擬化平臺監控方法、設備、系統及存儲介質。

背景技術

kubernetes，簡稱K8S，是用8代替名字中間的8個字符“ubernete”而成的縮寫。K8S集群是一個開源的、用于管理云平臺中多個主機上的容器化的應用，其目標是讓部署容器化的應用簡單并且高效。

現有技術可將K8S集群作為底座K8S平臺構建單層虛擬化平臺。為保證K8S集群的正常運行，可利用開源的監控組件prometheus對K8S集群的核心組件進行監控。

為提高資源利用率，可在底座K8S平臺的基礎上建立用戶K8S平臺，以構建二層虛擬化平臺，此時現有技術無法實現對底座K8S平臺以及用戶K8S平臺的監控，導致二層虛擬化平臺安全性較低。

發明內容

本申請提供一種虛擬化平臺監控方法、設備、系統及存儲介質，用以解決現有技術無法實現對底座K8S平臺以及用戶K8S平臺的監控，導致二層虛擬化平臺安全性較低問題。

第一方面，本申請提供一種虛擬化平臺監控方法，虛擬化平臺包括底座K8S平臺、用戶K8S平臺及虛擬機，包括：

接收中心控制模塊發送的全局采集目標信息的分配信息；

根據全局目標信息的分配信息，向底座K8S平臺內的采集器，和/或，與用戶K8S平臺或虛擬機內的采集器對應的網絡監聽器發送數據獲取請求；

接收底座K8S平臺內的采集器輸出的第一監控數據，接收用戶K8S平臺或虛擬機內的采集器通過網絡監聽器發送的第二監控數據，第一監控數據包含底座K8S平臺的底座組件數據及底座容器監控數據，第二監控數據包含用戶K8S平臺的用戶組件數據、用戶容器監控數據及虛擬機的虛擬機監控數據；

根據預設的告警規則對第一監控數據及第二監控數據進行監控；

若第一監控數據或第二監控數據異常，生成告警信息，并將告警信息發送至警報管理模塊，用于警報管理模塊進行預警。

第二方面，本申請提供一種虛擬化平臺監控方法，包括：

監聽底座K8S平臺的應用程序接口服務api-server，以獲取底座K8S平臺內采集器的IP地址和端口號、用戶K8S平臺及虛擬機內采集器的標識信息、調度基本單元pod的網絡模式、用戶K8S平臺或虛擬機所處網絡的內網IP地址和端口號；

基于pod的網絡模式，將內網IP地址和端口號作為后端地址以生成配置文件，將配置文件發送至采集目標模塊，配置文件用于采集目標模塊創建網絡監聽器；

接收采集目標模塊發送的網絡監聽器的負載地址，并將網絡監聽器的負載地址與用戶K8S平臺或虛擬機內采集器的標識信息進行綁定；

將底座K8S平臺內采集器的IP地址和端口號、網絡監聽器的負載地址作為全局采集目標信息，并將全局采集目標信息發送至中心控制模塊進行存儲。

第三方面，本申請提供一種虛擬化平臺監控方法，包括：