CN104956332B

CN104956332B - 一种用于管理计算资源的方法、存储媒体和计算系统

Info

Publication number: CN104956332B
Application number: CN201480005040.3A
Authority: CN
Inventors: 哈里哈兰·坎南; 阿克夏亚·玛哈帕塔; 约翰·J·穆库林尼; 赛迪斯·史东尔; 大卫·欧斯祖斯基
Original assignee: VCE Co LLC
Current assignee: VCE Co LLC
Priority date: 2013-01-16
Filing date: 2014-01-13
Publication date: 2020-01-14
Anticipated expiration: 2034-01-13
Also published as: JP2016507100A; CA2896304A1; CN104956332A; US9304793B2; WO2014113330A1; EP2946291A1; US20140201735A1; AU2014207721A1

Abstract

本发明提供用于管理数据中心内的虚拟机实例(VM)以及其它计算及网络基础设施的方法及系统。用户将计算装置或资源(不管是物理还是虚拟)指定为主自动化对象(例如，可将一虚拟机实例指定为用于命令复制的虚拟模板)。所述用户接着在所述主对象与一组物理及/或虚拟计算资源之间建立关联，所述一组物理及/或虚拟计算资源应复制发送到所述主对象的一组指定命令。自动化服务接着拦截/观测发送到所述主对象的命令，且将经拦截/观测到的命令发送到链接到所述主对象的每一计算装置。

Description

一种用于管理计算资源的方法、存储媒体和计算系统

技术领域

本发明的实施例大体涉及管理计算资源。更具体来说，本发明的实施例提供用以动态地同时控制多个数据中心系统的配置及/或状态的虚拟模板服务。

背景技术

通常，在例如代管数千个计算服务器的数据中心等虚拟化计算环境中，虚拟机实例(VM)经配置以在一或多个主机电脑上运行。每一虚拟机使用主机电脑的CPU及存储器资源，且运行其自身的操作系统及应用程序。这样做允许每一虚拟机看起来用作分离、独立的计算系统。虚拟化环境的管理员可指定经布建以用于主机电脑上的虚拟机中的每一者的CPU及存储器资源的量，在一些虚拟化环境中，管理工具用以个别地开始、停止及配置每一虚拟机实例。另外，管理工具可监视不同主机电脑上的资源使用率，且在虚拟机实例的等级上提供负载平衡服务。此软件将虚拟机从一个主机电脑迁移到另一主机电脑，例如，从忙碌的主机电脑迁移到具有多余能力的主机电脑。

在管理虚拟及物理计算系统连同数据中心中的相关联联网及存储系统硬件时，常常有必要进行大量配置更新或个别地将相同命令发送到多个装置(不管是物理还是虚拟装置)。举例来说，现今的企业解决方案/应用常常包含配置有共用特性的多个虚拟机，例如一群虚拟机可共享共同操作系统(OS)、联网配置(例如子网、域及DNS指派)及应用程序。

为提供网络服务，例如，具有一个配置的VM中的一群组可提供网络服务器，而第二群组可提供应用服务器，且第三个群组可提供数据库系统。另外，每一群组可配置为数据中心网络内的相异子网的部分。然而，如果需要改变这些群组中的一群组的子网，那么此一群组中的每一机器必须被个别地重新配置或组成一次性脚本以改变受影响群组。类似地，假定网络服务器应用程序经升级且需要改变为第二群VM中的虚拟化CPU的配置(例如，以提供更为专用的处理能力)，在此情况下，网络服务器群组中的每一虚拟机将必须个别地重新配置或写入脚本以执行此特定操作。频繁地需要跨越多个虚拟机、管理给定主机上的虚拟机的超管理器或主机本身的配置执行多种其它配置要求或管理操作。对于其它数据中心计算资源出现类似问题。举例来说，数据中心内的一群网络交换机(物理或虚拟)或其它联网基础结构可能需要以相同的配置改变而更新。

在这些情况中的每一者中，多种管理应用程序可用以个别地配置(及重新配置)每一虚拟机或其它数据中心计算资源。然而，这样做可能需要大量时间来完成简单的改变。

发明内容

本文中呈现的实施例包含一种用于管理计算资源的方法。此方法可大体包含针对待由指定计算资源执行的所指明命令的出现而监视所述指定计算资源。在确定所述命令已发送到所述指定计算资源之后，可即刻识别链接到所述指定计算资源的一或多个计算资源。另外，在链接到所述指定计算资源的所述一或多个计算资源中的每一者上执行所述所指明命令。

其它实施例包含(但不限于)：包括指令的计算机可读存储媒体，所述指令使得处理单元能够实施所揭示方法的一或多个方面；以及系统，其具有经组态以实施所揭示方法的一或多个方面的处理器、存储器及应用程序。

附图说明

为了可详细地理解本发明的上述特征的方式，可通过参考实施例来作出上文简要地概括的本发明的更特定描述，所述实施例中的一些实施例在附图中得以说明。然而，应注意，附图仅说明本发明的典型实施例，且因此不应被视为限制本发明的范围，这是因为本发明可准许其它同等有效的实施例。

图1说明根据一个实施例的经配置用于提供虚拟化环境的集成式计算平台。

图2说明根据一个实施例的经组态以将对主对象作出的改变复制到一组所链接计算资源的主自动化系统。

图3说明根据一个实施例的用作用于一组所链接虚拟机实例的虚拟模板的虚拟机实例的参考实例。

图4说明根据本发明的一个实施例的用于配置主对象以用于将配置及/或状态改变复制到一组所链接计算资源的方法。

图5说明根据一个实施例的用于将对主对象作出的改变复制到一群所链接计算资源的方法。

为促进理解，偶尔使用相同参考数字来指定共同的图中元件。预期一个实施例中揭示的元件可有益地用于其它实施例中而无需特定复述。

具体实施方式

本发明的实施例提供管理数据中心内的虚拟机实例(VM)以及其它计算及网络基础设施的机制。在一个实施例中，用户将一计算装置或资源(不管是物理还是虚拟)指定为主自动化对象。管理员接着在主对象与一组物理及/或虚拟计算资源之间建立关联，所述一组物理及/或虚拟计算资源应复制发送到主对象的一组指定命令。自动化服务接着拦截/观测发送到主对象的命令，且将所截获/ 观测到的命令发送到链接到主对象的每一计算装置。命令自身可以多种方式由用户起始，包含例如命令行交互(CLI)、函数呼叫、GUI输入(鼠标移动/点击)、程序呼叫、消息处置、脚本输入/执行/输出，等。

操作可经定制以适应用作主对象的特定计算资源。然而，诸实例包含：起始对于一群虚拟机的快照操作；更新一群广义计算资源(例如，VM实例物理主机、路由器交换机，等)的DNS设置；将恢复快照操作发送到一群虚拟机；以及在多个网络交换机中创建或配置VLAN。

在一个实施例中，主对象与所述组所链接对象具有相同的一般类型及配置，例如被指定作为用于一群所链接虚拟机实例的虚拟模板的虚拟机实例共享共同的来宾操作系统及虚拟化配置。然而，在一些情况下，可对不同计算资源类型执行操作(例如，设置多种计算资源上的DNS项)。举例来说，与虚拟模板相关联的交换机可支持对所述虚拟模板作出的相同命令或配置设置中的一些(例如，在多个网络交换机及虚拟机主机上创建或配置VLAN)。因此，由虚拟模板服务复制的所述组命令可经定制以适应与所链接计算资源的兼容性。

举例来说，在一个实施例中，一VM实例可指定为主对象(也被称作虚拟模板)，且一群虚拟机可链接到所述虚拟模板。一旦链接，对所述虚拟模板作出的任何改变被复制到所述群所链接VM。使用多种可用配置及管理工具在虚拟模板机器上执行实际命令或操作。在此实施例中，虚拟模板服务负责观测配置改变并将其复制到链接到虚拟模板的其余虚拟机(及其它数据中心系统)。

继续虚拟模板的实例，管理工具允许用户指定一所选VM充当虚拟模板。在一个实施例中，虚拟模板为未被分配存储装置或存储器的VM实例，因为这些资源的改变不被复制到任何所链接VM。然而，相比之下，被指定作为虚拟模板的VM实例上的网络及虚拟化配置应大体匹配所述组所链接虚拟机上的所需配置。虚拟模板接着向虚拟模板服务注册。管理员还向虚拟模板服务注册一群一或多个VM实例(或其它计算资源)。管理员还指明的一组操作，其当在虚拟模板上执行时也应在所链接VM上执行。

注意，给定VM可链接到多个虚拟模板。类似地，一个虚拟模板可链接到另一虚拟模板，从而允许对所链接VM的群组待执行的级联改变。在一个实施例中，虚拟模板服务还包含经配置以识别待包含在所述组所链接虚拟机中的候选VM的发现组件。

虚拟模板服务通常经配置以拦截(或观测)对虚拟模板作出的操作，并且还接着将此些改变传播到链接到虚拟模板的虚拟机(或在其上执行相同命令)。举例来说，假定在虚拟模板上执行快照操作。在此情况下，虚拟模板服务拦截所述操作(对模板执行所述操作)。接着对链接到虚拟模板的每一VM执行相同快照操作。作为另一实例，假定执行操作以将虚拟网络接口卡添加到虚拟模板。在此情况下，虚拟模板服务拦截此操作，且在链接到模板的每一虚拟机上执行添加网络接口卡。

更一般地说，可对以下各者执行命令：(I)虚拟机容器，例如快照或恢复操作；或(II)虚拟机自身，例如改变某些配置设置，例如改变联网子网、DNS 或其它服务地址、或改变暴露于来宾操作系统的组件。在虚拟模板及所链接虚拟机的实例中，操作可包含创建VM的快照，恢复到先前快照，添加/移除网络组件，加入或退出域，开机/关机或重启，在VM上执行其它管理命令等等。当对虚拟模板执行命令时，相同操作也自动地在每一所链接VM上执行。当然，一些操作并不被复制，例如，虚拟模板的IP地址的改变并不被复制到所链接虚拟机。

对于其它数据中心硬件或虚拟化计算资源的处理是类似的。举例来说，可将一交换机(物理或虚拟)指定作为用于将命令复制到所链接对象的主对象。应共享某些配置或状态设置的一群数据中心交换机可链接到被指定作为主对象的交换机。此后，对主交换机执行的某些命令被复制到每一所链接交换机。

在下文中，参考本发明的实施例。然而，本发明不限于特定所描述实施例。实际上，涵盖以下特征及元件(不管是否与不同实施例有关)的任何组合以实施及实践本发明。此外，尽管本发明的实施例可实现优于其它可能解决方案及/ 或现有技术的优点，但特定优势是否是由给定实施例实现并不限制本发明。因此，以下方面、特征、实施例及优点仅为说明性的且不认为是所附权利要求书的元件或限制，除非明确地叙述于权利要求中。同样，对“本发明”的提及不应解释为本文所揭示的任何发明性标的物的一般化，且不应认为是所附权利要求书的元件或限制，除外明确地叙述于权利要求中。

本发明的方面可体现为系统、方法或计算机程序产品。因此，本发明的方面可呈完全硬件实施例、完全软件实施例(包含固件、驻留软件、微码，等) 或组合软件与硬件方面的实施例的形式，所有各者可大体在本文中称为“电路”、“模块”或“系统”。此外，本发明的方面可呈体现在一或多个电脑可读媒体(其上体现有计算机可读程序代码)中的计算机程序产品的形式。

诸图中的流程图及框图说明根据本发明的各种实施例的系统、方法及计算机程序产品的可能实施方案的架构、功能性及操作。就此而言，流程图或框图中的每一框可表示模块、代码的片段或部分，其包括用于实施所指明逻辑功能的一或多个可执行指令。在一些替代实施方案中，各框中提及的功能可不按图中所提及次序发生。举例来说，取决于所涉及功能，连续展示的两个框实际上可大体同时执行，或所述框有时可能以相反次序执行。可通过执行所指明功能或动作的基于专用硬件的系统或专用硬件与计算机指令的组合，来实施框图及/ 或流程图说明的每一框与框图及/或流程图说明中的框的组合。

可经由云计算基础设施将本发明的实施例提供给最终用户。云计算大体是指经由网络将可缩放计算资源布建为服务。更正式地说，云计算可定义为如下计算能力：提供计算资源与其基础技术架构(例如，服务器、存储装置、网络) 之间的抽象概念，使得能够方便地按需求对共享可配置计算资源池进行网络接入，所述共享可配置计算资源池可以最小管理精力或服务提供商交互来快速布建及释放。因此，云计算允许用户接入“云”中的虚拟计算资源(例如，存储装置、数据、应用程序及甚至完全虚拟化的计算系统)，而不考虑用以提供计算资源的基础物理系统(或那些系统的位置)。用户可在任何时间且从因特网中的任何地方接入驻留在云中的资源中的任一者。在本发明的上下文中，基于云的应用可经配置以允许用户将一虚拟机实例(或另一计算资源)指定为主对象，并且指定应将发送到所述主对象的任何命令复制到的一群其它计算资源(例如，由基于云的服务托管的一群虚拟机)。

还应注意，为方便起见，在本文中使用被指定作为虚拟模板的虚拟机作为主对象的参考实例来描述一些实施例。然而，所属领域的一般技术人员将认识到，本发明的实施例可适于与数据中心内的广泛多种物理及/或虚拟计算资源(包含例如代管其它VM的物理服务器、通常为网络基础设施的物理服务器，例如路由器及交换机，等)一起使用。

图1说明根据本发明的一个实施例的经配置以提供虚拟化环境的集成式计算平台102。管理员150希望将集成式计算平台102部署在现有计算环境(例如，数据中心100)内。数据中心100可包含运行一或多个服务106的多个服务器(说明为服务器104₁、104₂、104_M)。服务器104可包含习知计算组件(例如，处理器、存储器、存储装置)或可为在此物理硬件上执行的虚拟机(VM)。在服务器104上运行的服务106将应用程序提供给用户，包含例如目录服务、网络服务器、数据库服务器、记账、应用程序服务、文件管理、存储装置、备用服务，等。如下文详细描述的，管理员可能希望部署集成式计算平台102，使得在集成式计算平台102内部运行的物理及虚拟资源(例如，VM)可与现有数据中心100 的服务106通信。

如图所示，计算平台102包含经配置以支持虚拟化基础设施120的物理基础设施110。在图1中所示的实施例中，物理基础设施110包含硬件资源，例如通过网络114连接的服务器116₁到116_N(有时称为“主机”)与一或多个存储阵列网络(SAN)，例如SAN 118。虚拟化基础设施120可包含虚拟化环境124，其自身包含一或多个虚拟机140。计算平台102可经由例如因特网等网络128连接到其它计算系统，例如工作站、个人计算机、数据中心服务器。在一个实施例中，计算平台102的组件(例如，服务器、网络、存储装置、软件，等)可组织成有时称为“融合基础设施”的单一集成式架构。计算平台102的组件提供由企业内的多个应用程序及/或组织共享的一池虚拟化服务器、存储装置、网络资源。

在一个实施例中，物理基础设施110可组织成基于“计算块”的基础设施，其中物理基础设施单元的特征在于具有促进快速部署、集成及可缩放性的类似性能、操作特性及离散电力、空间及冷却要求的可重复构造单元。举例来说，“计算块”可基于设置于物理基础设施110上的性能需求而动态地布建硬件资源。物理基础设施110的一个实例为购自VCE公司(LLC)的Vblock^TM系统。

物理基础设施110还包含经配置以管理物理基础设施110的配置、布建及策略顺应性的基础设施管理器112。基础设施管理器112提供接口以管理硬件资源(例如，计算、联网、存储装置)的布建。在一个实施例中，基础设施管理器112可包含于物理基础设施110的每一单元中以管理每一相异计算块的配置、布建及顺应性。基础设施管理器112可简化IT服务目录及工作流引擎中的部署及集成，且通过使总体布建抽象化同时提供对个别组件的细微接入以进行故障检修及故障管理而大大简化计算块平台部署。

在一个实施例中，基础设施管理器112可包含以下配置：包含IP地址及系统凭证列表以指派新布建的系统。平台管理器130及/或虚拟化基础设施120可连接到物理基础设施110的基础设施管理器112且与之通信，以管理及/或配置物理基础设施110。基础设施管理器的一个实例包含购自EMC公司的EMC Ionix 统一基础设施管理器(USM)。类似地，网络114可包含经配置以配置网络装置 (例如，交换机、路由器)且管理定址、子网、虚拟局域网(VLAN)及其它网络配置的网络管理器。网络管理器的一个实例包含可经由购自思科系统公司的 Cisco IOS CLI进行接入的思科交换机。

虚拟化基础设施120包含经配置以模拟(即，虚拟化)计算装置的常规组件(例如，处理器、系统存储器、硬盘驱动器)以执行一或多个虚拟机140的虚拟化环境124。举例来说，每一虚拟机140可包含经配置以执行应用程序的虚拟处理器及虚拟系统存储器。在实施例(类似于图1的那些方案)的一个实例实施方案中，可通过在由VMware公司(Palo Alto，California)提供的服务器116₁到116_n上运行基于

或

的超管理器技术而实施虚拟化环境124(但应认识到，可根据本文中的教示利用任何其它虚拟化技术，包含

及微软Hyper-V虚拟化技术)。如上文所描述，超管理器应用程序可提供用于建制及管理例如虚拟化基础设施120等虚拟化IT基础设施的基础。超管理器可使处理器、存储器、存储装置及联网资源抽象化为运行未经修改的操作系统及应用程序的多个虚拟机。

在一个实施例中，虚拟化管理器122提供用以管理虚拟化基础设施120的软件应用程序。虚拟化管理器122可经由使得能够与第三方管理工具集成的一组API来提供端到端数据中心管理。虚拟化管理器122可经配置以管理VM 140 在虚拟化基础设施120内的布建，且利用适合于与虚拟化基础设施120内的其它VM 140互操作的计算、网络及存储配置来配置VM 140。虚拟化管理器122 的一个实例可为购自VMware公司的VMware vCenter虚拟化管理平台。

如图所示，计算平台102还包含通过通信网络连接到虚拟化基础设施120 及物理基础设施110的平台管理器130。平台管理器130经配置以布建且配置来自物理基础设施110及虚拟化基础设施120的资源，以供用于将应用程序部署在计算平台102内。举例来说，如果虚拟化基础设施120需要额外VM以在峰值业务期间缩放当前运行的应用程序，那么平台管理器130可与虚拟化管理器 122协调以实例化额外虚拟机以支持此些需要，且利用匹配那些现有虚拟机的网络设置来配置经实例化的虚拟机。

另外，在本发明的上下文中，平台管理器130可包含下文详细描述的自动化服务组件。此组件可提供用以指定主对象(例如被指定作为虚拟模板的虚拟机实例)、指定链接(或解除链接)到主对象的计算资源(例如，VM)，且指明在主对象上进行时的何种命令或操作应被复制到所链接的计算资源群组的一或多个软件应用程序。下文相对于图2及3描述自动化服务组件的详细实例。

如图所示，平台管理器130包含经配置以识别系统管理员150所关注的资源(例如，服务器104、服务106)的资源发现服务132，系统管理员150试图连接新部署的计算平台102与数据中心100的其余计算平台。在一些实施例中，资源发现服务132可识别网络108的网络交换机及刀片服务器，其必须经配置以允许计算平台102与现有数据中心100的计算平台之间的通信。在本发明的上下文中，资源发现服务可识别数据中心100中的与给定主自动化对象兼容的 VM及其它计算资源。举例来说，资源发现服务132可经配置以识别可链接到给定虚拟模板的VM。可使用任何合适准则来识别此些VM。

在一个实施例中，平台管理器130经配置以基于资源发现服务132所识别的资源而产生基础设施模板138。基础设施模板138包含用以描述其中部署有集成式计算平台102的现有计算环境(例如，数据中心100)的基础设施参数。基础设施模板138所指明的基础设施参数的实例包含：计算平台102的网络114 应使用以与现有数据中心100的网络108通信的VLAN识别符、在数据中心100 内运行的DNS服务的IP地址，及计算平台102的IP地址范围、子网掩码及待指派给VM 140的网关IP地址。在一些实施例中，可特定地针对部署于计算平台102内的应用程序产生基础设施模板138。由此，含于基础设施模板138中的基础设施参数可解决在计算平台102内执行的应用程序所需要的特定配置、设置及信息。

在一些实施例中，平台管理器130可经配置以导入及汇出基础设施模板138，以使得基础设施模板138可容易地在融合基础设施(例如，计算平台102)的其它实例之间传送。平台管理器130也可导入及汇出基础设施模板138到计算平台102的备用已知配置及设置、测试及部署已知基础设施模板138、及执行其它此类管理任务。

在一个实施例中，平台管理器130包含用于基于基础设施模板138配置计算平台102的物理资源及虚拟资源的资源配置服务134。举例来说，资源配置服务134可基于基础设施模板138配置网络交换机及刀片服务器以允许融合基础设施(例如，计算平台102)与现有数据中心100之间的通信。在另一实例中，资源配置服务134可基于基础设施模板138的基础设施参数来配置在计算平台 102内运行的VM 140的网络接口卡(NIC)。另外，当用以配置被指定作为虚拟模板的虚拟机的网络接口的某些参数(例如，DNS地址设置)时，自动化组件可将此配置改变复制到一群所链接虚拟机。

举例来说，图2说明根据一个实施例的经配置以复制发送到一组所链接计算资源250上的主对象205的改变操作的主自动化服务200。主自动化服务200 提供用以管理将何种计算资源指定作为主对象205以及管理将何种操作225复制到何种数据中心计算资源250的软件应用程序。如图所示，主自动化服务200 包含观测器/拦截器组件215及任务复制器220。观测器/拦截器组件215提供经配置以针对操作/命令225₁的出现而监视主对象205的软件组件。举例来说，观测器/拦截器组件215可经配置以监视发送到主自动化对象205的网络业务以识别控制消息或命令。替代地(或另外)，观测器/拦截器组件215可针对某些配置设置的改变(例如，DNS服务器设置的改变)而监视主自动化组件205。作为另一替代，主自动化对象205上的插件、后台程序或其它软件代理可经配置以在所监视设置发生改变时用信号通知观测器/拦截器组件215。

可由组件215观测/拦截的操作225的其它实例包含：将快照操作发送到数据中心计算资源250中的一群虚拟机；将一群虚拟机恢复到先前快照；更新网络配置设置，例如更新数据中心计算资源250的DNS设置；以及创建/配置多个网络交换机中的VLAN的共享属性。更一般地说，可发送到主对象205或由其执行的任何命令(不管称为命令、操作、配置设置，等)为用于被复制到数据中心计算资源250中的一群对应计算资源的候选者。因此，特定组命令可经定制以适合特定情况的需要。

在一个实施例中，在观测器/拦截器组件215确定操作/命令已经执行或已发送到主对象205之后，将相同命令发送到任务复制器组件220。任务复制器组件 220又发送(或执行)相同命令或操作到链接到主对象205的数据中心计算资源 250中的一或多者。

举例来说，假定主自动化对象205为在VM实例内部运行的虚拟化网络交换机且用户执行操作以更新此虚拟化交换机所使用的DNS服务器地址。当由观测器/拦截器组件215观测到时，更新被辨别为应被复制到链接到虚拟化交换机 (即，主对象205)的数据中心计算资源250的那些对象。随后，如经复制任务 230所展示，任务复制器220执行用以将DNS地址更新复制到网络交换机240 和245以及到计算主机235_1-2的操作。注意，在此实施例中，对计算主机235_1-2的更新可包含更新计算主机所使用的物理配置，以及更新由计算主机235_1-2托管的虚拟化交换机或虚拟机实例的配置。

另外，观测器/拦截器215及任务复制器220可维护执行何种操作以及发生的任何错误的日志，例如，任务复制器220不能够更新数据中心计算资源250 中的一者上的DNS服务器地址的指示。另外，在一个实施例中，数据中心计算资源150中的一者自身为自动化服务200所监视的主对象。在此情况下，操作可级联到链接到相异主自动化对象的计算资源群组。

图3说明根据一个实施例的用作用于一组所链接虚拟机实例的虚拟模板的一虚拟机实例的参考实例。更具体地说，图3说明使用被指定作为主自动化对象的虚拟机的图2的主自动化服务200的实例，其中对虚拟机的配置或状态的某些改变被复制到一组所链接虚拟机350。

如图所示，虚拟模板服务主机300提供在物理(或虚拟)计算系统上运行的软件应用程序。虚拟模板服务主机300通常经配置以允许用户将一虚拟机指定作为虚拟模板305，将一组VM 350链接(及解除链接)到虚拟模板305，及用以监视/观测被施加到虚拟模板315的命令或操作的组件。举例来说，如图所示，虚拟模板服务主机300包含观测器/拦截器组件315、命令复制组件320及日志325。

观测器/拦截器组件315提供经配置以监视虚拟机的软件，虚拟机被指定作为用于应被复制到虚拟机350的一组选择操作或命令的虚拟模板305。说明性地，管理工具302可用以对虚拟模板305执行多种操作。举例来说，管理工具302 可用以创建(或恢复到)虚拟模板305的快照，添加/移除网络接口组件，加入 (或退出)域，开机/关机或重启虚拟机，对VM容器运行命令，或配置来宾操作系统的元件，或删除正运行的VM。更一般地说，由组件315拦截的命令可由用户以多种方式起始，包含例如CLI交互、函数呼叫、GUI输入(鼠标移动/点击)、程序呼叫、消息处置、脚本输入/执行/输出等。当然，复制到一组所链接虚拟机350的特定类型或组的命令或操作可经定制以适合个别情况的需要。

另外，服务主机300还可经配置以发现可链接到虚拟模板305的新VM。举例来说，在一个实施例中，虚拟模板305可链接到一个(或多个)虚拟机(VM) 模板。注意，在本上下文中，VM模板是指用于可在物理主机上产生的虚拟机实例的模板。因此，用户可从给定VM模板创建虚拟机实例，且将所得虚拟机实例指定作为用于命令复制的虚拟模板305。一旦完成，则观测器/拦截器组件315 可识别何时从相同VM模板产生新虚拟机实例，且推荐将新VM实例链接到虚拟模板305(或自动地将新实例链接到虚拟模板305)。在一个实施例中，此一虚拟机实例可使观测器/拦截器组件315所监视到的任何后续命令被复制到该虚拟机实例。然而，替代地，当产生新虚拟机实例且将其添加到所述组虚拟机350 时，观测器/拦截器组件315可复制被施加到虚拟模板305(例如，通过剖析日志325)的任何先前施加的命令/操作。

一旦观测器/拦截器组件315观测到从管理工具302发送到虚拟机模板305 的命令/操作，便将所述命令/操作发送到命令复制组件320。随后，命令复制组件识别所链接虚拟机330，且在每一此虚拟机330(图3中展示为经复制命令340) 上发送所述命令(或执行所述操作)。另外，命令复制组件320可记录被复制到虚拟机330中的一者的每一命令/操作的成功(或失败)。

图4说明根据本发明的一个实施例的用于配置主对象以用于复制一组所链接计算资源的配置及/或状态改变的方法400。如图所示，方法400开始于步骤 405，其中自动化服务识别将被指定作为用于命令复制的虚拟模板的计算资源。举例来说，用户可与自动化服务所提供的软件交互以选择一虚拟机实例(或产生一新虚拟机实例)以充当用于命令复制的虚拟模板。如所指出，除了虚拟机实例之外，例如交换机或路由器(虚拟或物理)等其它数据中心基础设施也可被指定作为用于命令复制的主对象。

在步骤410处，用户指明将链接到主对象的一群虚拟机(及/或其它计算资源)。替代地(或另外)，发现服务可识别一组候选虚拟机实例以链接到虚拟模板。在步骤415处，用户可指明在对主对象执行时应被复制到步骤410处识别的所述组计算资源的一组操作、命令、配置设置值或其它动作(可在步骤405 处指定的主对象上进行)。在步骤420处，自动化服务可针对在步骤415处识别的命令、操作等的任一者来监视主对象。举例来说，如所述，拦截器/观测器组件可针对从管理或配置工具发送的命令而监视虚拟模板。另外，一旦观测到，命令就将被传递到命令复制组件，所述命令复制组件又将所述命令复制到所链接计算资源中的一或多者(例如，将命令复制的一组所链接虚拟机)。

图5说明根据一个实施例的用于将对主对象作出的改变复制到一群所链接计算资源的方法500。方法500说明图4中所示的方法400的步骤420的实例实施例。

如图所示，方法500开始于步骤505，其中观测器/拦截器组件监视发送到被指定作为虚拟模板的虚拟机实例(或发送到其它所指定主对象)的命令。在监视到被发送到虚拟模板的命令(或其它操作)之后，在步骤515处，观测器/ 拦截器组件确定所述命令是否作为应被复制到一或多个所链接对象(例如，链接到虚拟模板的一组虚拟机)的命令。如果是，那么拦截器/观测器组件将所述命令发送到命令复制组件。随后，在步骤520处，拦截器/观测器组件将所述命令复制到每一所链接虚拟机(或其它计算资源)。在步骤525处，自动化服务确定命令是否被成功地复制到每一虚拟机。如果否，那么在步骤525处，使异常或错误引发或写入日志。如果是，那么授权服务可在日志中记录反映到每一所链接虚拟机(或其它计算资源)的复制被成功执行的项。此后，方法500返回到步骤510，其中自动化服务继续针对待复制的额外命令而监视虚拟模板。

有利地，如上文所描述，本发明的实施例提供管理虚拟机实例(VM)及其它数据中心系统的机制。在一个实施例中，用户将一计算装置或资源(不管是物理还是虚拟)指定作为主自动化对象。管理员接着在主对象与一组物理及/或虚拟计算资源之间建立关联，所述组物理及/或虚拟计算资源应复制被发送到主对象的一组指定命令或配置操作。自动化服务接着拦截/观测发送到主对象的命令(或在主对象上执行的操作)，且将所截获/观测到的命令发送到链接到主对象的每一计算装置。

本发明的各种实施例可实施为适用于计算机系统的程序产品。程序产品的程序界定实施例(包含本文中所描述的方法)的功能，且可含于多种计算机可读存储媒体上。说明性计算机可读存储媒体包含但不限于：(i)信息永久地存储在上面的非可写入存储媒体(例如，电脑内的只读存储器装置，例如可由 CD-ROM驱动器读取的CD-ROM磁盘、闪存存储器、ROM芯片或任何类型的固态非易失性半导体存储器)；以及(ii)其上存储可变更信息的可写入存储媒体(例如，磁盘驱动器或硬盘驱动器或任何类型的固态随机存取半导体存储器内的软性磁盘)。

已在上文参考特定实施例描述本发明，且阐述许多特定细节以提供对本发明的较透彻理解。然而，所属领域的技术人员将理解，可对其进行各种修改及改变而不脱离本发明的较广泛精神及范围。因此，应在说明性而非限制性意义上看待前述描述及图式。

尽管前述内容是针对本发明的实施例，但在不脱离本发明的基本范围的情况下，可设计出本发明的其它及另外实施例，且本发明的范围是由所附权利要求书确定。

Claims

1.一种用于管理计算资源的方法，其包括：

将一或多个计算资源链接到指定计算资源，所述一或多个计算资源兼容所述指定计算资源，所述一或多个计算资源和所述指定计算资源一起形成管理网络的一部分；

指明要被发送到所述指定计算资源的一组命令，该组命令是会被复制到所述一或多个计算资源的命令；

由主自动化服务接收包含配置改变的命令，此命令会被发送到所述指定计算资源，所述主自动化服务用以观测透过网络连接而发送到所述指定计算资源的命令；

由所述主自动化服务监视所接收的命令，用以监视要被发送到所述指定计算资源而由所述指定计算资源执行的所指明的该组命令中的其中一个命令的出现；及

回应于所指明的该组命令中的所述其中一个命令被发送到所述指定计算资源，由所述主自动化服务将所指明的该组命令中的所述其中一个命令的复制命令发送到所述一或多个计算资源中的每一者，借以在被链接到所述指定计算资源的所述一或多个计算资源中的每一者上执行所指明的该组命令中的所述其中一个命令。

2.根据权利要求1所述的方法，其中所述指定计算资源为被指定作为用于命令复制的虚拟模板的虚拟机的实例。

3.根据权利要求2所述的方法，其中被指定作为所述虚拟模板的所述虚拟机的所述实例是从虚拟机模板产生，且其中从所述虚拟机模板产生的进一步实例被添加到链接到所述虚拟模板的所述一或多个计算资源。

4.根据权利要求2所述的方法，其中链接到所述指定计算资源的所述一或多个计算资源中的至少一者包括被指定为作用于命令复制的第二虚拟模板的第二虚拟机。

5.根据权利要求2所述的方法，其中所指明的该组命令包括用于配置被指定作为所述虚拟模板的所述虚拟机的所述实例的命令。

6.根据权利要求2所述的方法，其中所指明的该组命令包括用于配置由被指定作为所述虚拟模板的所述虚拟机的所述实例所托管的来宾操作系统的命令。

7.根据权利要求1所述的方法，进一步包括将识别到的一或多个其它计算资源与所述指定计算资源解除链接。

8.一种包括指令的计算机可读存储媒体，所述指令在经配置以用于管理计算资源的计算装置中被执行时执行以下步骤：

回应于所指明的该组命令中的所述其中一个命令被发送到所述指定计算资源，将所指明的该组命令中的所述其中一个命令的复制命令发送到所述一或多个计算资源中的每一者，借以在被链接到所述指定计算资源的所述一或多个计算资源中的每一者上执行所指明的该组命令中的所述其中一个命令。

9.根据权利要求8所述的计算机可读存储媒体，其中所述指定计算资源为被指定为作用于命令复制的虚拟模板的虚拟机的实例。

10.根据权利要求9所述的计算机可读存储媒体，其中被指定作为所述虚拟模板的所述虚拟机的所述实例是从虚拟机模板产生，且其中从所述虚拟机模板产生的进一步实例添加到链接到所述虚拟模板的所述一或多个计算资源。

11.根据权利要求9所述的计算机可读存储媒体，其中链接到所述指定计算资源的所述一或多个计算资源中的至少一者包括被指定作为用于命令复制的第二虚拟模板的第二虚拟机。

12.根据权利要求9所述的计算机可读存储媒体，其中所指明的该组命令包括用于配置指定作为所述虚拟模板的所述虚拟机的所述实例的命令。

13.根据权利要求9所述的计算机可读存储媒体，其中所指明的该组命令包括用于配置由被指定作为所述虚拟模板的所述虚拟机的所述实例所托管的来宾操作系统的命令。

14.根据权利要求8所述的计算机可读存储媒体，其中所述指定计算资源包括网络交换装置及网络路由装置中的一者。

15.根据权利要求8所述的计算机可读存储媒体，其中所链接的所述一或多个计算资源包括在主机服务器上执行的虚拟机实例。

16.根据权利要求8所述的计算机可读存储媒体，其中所述步骤进一步包括记录所指明的该组命令是否成功地在链接到所述指定计算资源的所述一或多个计算资源中的每一者上执行的指示。

17.根据权利要求8所述的计算机可读存储媒体，其中包括进一步的指令，在经配置以用于管理计算资源的计算装置中被执行时执行以下步骤：将识别到的一或多个其它计算资源与所述指定计算资源解除链接。

18.一种用于管理计算环境中的计算资源的计算系统，其包括：

一或多个计算资源，其被链接到指定计算资源，所述一或多个计算资源兼容所述指定计算资源且形成管理网络的一部分；及

服务器，其代管自动化服务，所述服务器包含：

拦截器/观测器组件，其经配置以：

在所述计算环境内监视发送到所述指定计算资源的命令，用以监视要由所述指定计算资源执行的所指明的一组命令中的其中一个命令的出现，及

在确定所指明的该组命令中的所述其中一个命令已发送到所述指定计算资源之后，即刻发送所指明的该组命令中的所述其中一个命令到复制组件的指示，所述复制组件经配置以将所指明的该组命令中的所述其中一个命令的复制命令发送到所述一或多个计算资源中的每一者，借以在被链接到所述指定计算资源的所述一或多个计算资源中的每一者上执行所指明的该组命令中的所述其中一个命令。

19.根据权利要求18所述的计算系统，其中所述指定计算资源为被指定作为用于命令复制的虚拟模板的虚拟机的实例。

20.根据权利要求19所述的计算系统，其中被指定作为所述虚拟模板的所述虚拟机的所述实例是从虚拟机模板产生，且其中将从所述虚拟机模板产生的进一步实例添加到被链接到所述虚拟模板的所述一或多个计算资源。

21.根据权利要求18所述的计算系统，其中所链接的所述一或多个计算资源包括在主机服务器上执行的虚拟机实例。

22.根据权利要求18所述的计算系统，其中所述复制组件经进一步配置以记录所指明的该组命令是否成功地在被链接到所述指定计算资源的所述一或多个计算资源中的每一者上执行的指示。

23.根据权利要求18所述的计算系统，其中所述拦截器/观测器组件经进一步配置以将识别到的一或多个其它计算资源与所述指定计算资源解除链接。