CN106899550A - 一种云平台资源监控方法及装置 - Google Patents

Abstract

本发明提供一种云平台资源监控方法及装置，该方法包括：建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；通过所述SSH信任关系得到所述虚拟主机的监控数据；将所述监控数据上报给云平台的监控服务器。该方法通过虚拟原子主机的建立，可使云平台对资源利用率的监控更高效便捷，同时也有利于资源数据的获取与更新。

Description

一种云平台资源监控方法及装置

技术领域

本发明涉及云计算技术领域，特别是涉及一种云平台监控方法及装置。

背景技术

云平台Openstack现有的监控平台主要依靠云密测量仪Ceilometer模块来实现，它像一个漏斗一样，能把OpenStack内部发生的几乎所有的事件都收集起来，然后为计费和监控以及其它服务提供数据支撑。但从现在Ceilometer的测量指标来看，已不能满足我们的需求，数据来源太少，而且大部分的数据对监控来说，没有多大的价值。如果通过写插件的形式去主动的监控数据，不能满足众多应用程序通用性的需求，并且Ceilometer对虚拟资源的监控有着难以规避的问题。

发明内容

本发明的目的在于提供一种云平台资源监控方法及装置，使云平台对资源利用率的监控更高效便捷，同时也有利于资源数据的获取与更新。

为了实现上述目的，本发明实施例提供的一种云平台资源监控方法，包括：

建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；

通过所述SSH信任关系得到所述虚拟主机的监控数据；

将所述监控数据上报给云平台的监控服务器。

其中，所述虚拟原子主机存储有虚拟主机的基本信息，所述基本信息包括所述虚拟主机的用户名、主机名或主机地址。

其中，所述监控数据为所述虚拟主机的资源利用率数据；

其中，所述资源利用率数据包括：中央处理器、内存、硬盘或网络的利用率数据。

其中，建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系的步骤包括：

生成一对第一公钥及私钥；

将所述第一公钥分别存储于所述虚拟主机中；

根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接。

其中，根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接的步骤包括：

向所述虚拟主机发送携带有第二公钥的信任连接请求；

接收所述虚拟主机在确定所述第二公钥与所述第一公钥相同时发送的质询信息，所述质询信息为被所述第二公钥加密的信息；

将所述质询信息使用所述私钥解密后返回给所述虚拟主机。

其中，通过所述SSH信任关系得到所述虚拟主机的监控数据的步骤包括：

通过所述SSH信任关系定期获取所述虚拟主机的资源数据；

对所述资源数据进行实时计算，得到所述虚拟主机当前的资源利用率数据；

更新所述虚拟主机中的原资源利用率数据。

其中，将所述监控数据上报给所述云平台的监控服务器的步骤包括：

实时地将所述资源利用率数据传送至所述云平台的监控服务器；

将所述资源利用率数据存储于所述监控服务器的数据库中。

本发明实施例还提供一种云平台资源监控装置，包括：

信任建立模块，用于建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；

数据获取模块，用于通过所述SSH信任关系得到所述虚拟主机的监控数据；

数据上报模块，用于将所述监控数据上报给云平台的监控服务器。

其中，所述虚拟主机存储有虚拟主机的基本信息，所述基本信息包括所述虚拟主机的用户名、主机名或主机地址。

其中，所述监控数据为所述虚拟主机的资源利用率数据；

其中，所述资源利用率数据包括：中央处理器、内存、硬盘或网络的利用率数据。

其中，所述信任建立模块包括：

密钥生成子模块，用于生成一对第一公钥及私钥；

第一存储子模块，用于将所述第一公钥存储于所述虚拟主机中；

信任建立子模块，用于根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接。

其中，所述信任建立子模块包括：

发送单元，用于向所述虚拟主机发送携带有第二公钥的信任连接请求；

接收单元，用于接收所述虚拟主机在确定所述第二公钥与所述第一公钥相同时发送的质询信息，所述质询信息为被所述第二公钥加密的信息；

信息返回单元，用于将所述质询信息使用所述私钥解密后返回给所述虚拟主机。

其中，所述数据获取模块包括：

第一获取子模块，用于通过所述SSH信任关系定期获取所述虚拟主机的资源数据；

第二获取子模块，用于对所述资源数据进行实时计算，得到所述虚拟主机当前的资源利用率数据；

数据更新子模块，用于更新所述虚拟主机中的原资源利用率数据。

其中，所述数据上报模块包括：

数据传送子模块，用于实时地将所述资源利用率数据传送至所述云平台的监控服务器；

数据存储子模块，用于将所述资源利用率数据存储于所述监控服务器的数据库中。

本发明的上述技术方案的有益效果如下：

本发明实施例的方案中，通过虚拟原子主机的建立，以及虚拟原子主机与虚拟主机之间SSH信任关系的建立、资源数据的实时计算与更新，可使云平台对资源利用率的监控更高效便捷，同时也有利于资源数据的获取与更新。

附图说明

图1为本发明实施例的云平台资源监控方法的基本步骤示意图；

图2为本发明实施例的云平台资源监控装置的组成结构示意图；

图3为本发明实施例的云平台资源监控系统框架示意图；

图4为本发明实施例的资源利用率数据的具体应用示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明针对现有技术中云平台的Ceilometer模块对虚拟资源的监控无法满足用户的需求，资源来源少且大多无价值的问题，提供了一种云平台资源监控方法，通过虚拟原子主机的建立，可使云平台对资源利用率的监控更高效便捷，同时也有利于资源数据的获取与更新。

第一实施例

如图1所示，本发明实施例提供一种云平台资源监控方法，包括：

步骤11，建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；

这里需说明的是，如图3所示，云平台上具有多个租户，在每个租户下建立一最小型的用于读取数据的虚拟原子主机。

也就是说，虚拟原子主机用于读取数据，设置于云平台上的每一个租户内。

步骤12，通过所述SSH信任关系得到所述虚拟主机的监控数据；

步骤13，将所述监控数据上报给云平台的监控服务器。

本发明实施例的云平台资源监控方法，通过虚拟原子主机的建立，以及虚拟原子主机与虚拟主机之间SSH信任关系的建立、资源数据的实时计算与更新，可使云平台对资源利用率的监控更高效便捷，同时也有利于资源数据的获取与更新。

具体地，所述虚拟原子主机存储有虚拟主机的基本信息，所述基本信息包括所述虚拟主机的用户名、主机名或主机地址。

这里，本发明实施例中所述监控数据为所述虚拟主机的资源利用率数据；其中，所述资源利用率数据包括：中央处理器、内存、硬盘或网络的利用率数据。

这里需要说明的是，虚拟主机的资源利用率是用户所需要的有价值的监控数据。

优选地，本发明实施例中所述步骤11可进一步包括：

步骤111，生成一对第一公钥及私钥；

这里，虚拟原子主机相当于客户端，生成一对密钥，即第一公钥及私钥。

步骤112，将所述第一公钥存储于所述虚拟主机中；

这里需要说明的是，云平台的每一个租户下设置有多个虚拟主机，本步骤中是将所述第一公钥分别存储于该租户下的每一个虚拟主机中的主目录下。这里，所述虚拟主机相当于服务器端。

步骤113，根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接。

具体地，根据所述第一公钥及私钥，建立与该租户下每一个虚拟主机的SSH公共信任连接。

更进一步地，所述步骤113中可包括：

步骤1131，向所述虚拟主机发送携带有第二公钥的信任连接请求；

这里，该信任连接请求是为了请求用虚拟原子主机生成的第一公钥进行安全验证。本步骤中所述的第二公钥在无差错发送到虚拟主机时，应与第一公钥相同。

步骤1132，接收所述虚拟主机在确定所述第二公钥与所述第一公钥相同时发送的质询信息，所述质询信息为被所述第二公钥加密的信息；

具体地，虚拟主机在收到所述信任连接请求后，该虚拟主机会查找其主目录下该虚拟原子主机的第一公钥；之后，再将第二公钥与第一公钥进行比较，判断是否相同。

步骤1133，将所述质询信息使用所述私钥解密后返回给所述虚拟主机。

优选地，本发明实施例中步骤12中可进一步包括：

步骤121，通过所述SSH信任关系定期获取所述虚拟主机的资源数据；

具体地，定期可以是每小时、每日、每周、每月或每年。

这里，虚拟原子主机可定期读取虚拟主机上的资源数据，其读取方法可以是使用操作系统Linux系统自带的命令。当然不仅限于本读取方法，也可以为其他可读取虚拟主机上的资源数据的方法。

步骤122，对所述资源数据进行实时计算，得到所述虚拟主机当前的资源利用率数据；

这里需说明的是，虚拟原子主机可对获取到的资源数据进行实时计算，得到该虚拟主机当前的资源利用率数据。如此，通过该虚拟原子主机对资源数据的提前实时计算，可大大减少云平台上监控服务器的工作量。

步骤123，更新所述虚拟主机中的原资源利用率数据。

具体地，保存得到的该虚拟主机当前的资源利用率数据，将虚拟主机中的原资源利用率数据丢弃。

优选地，本发明实施例中步骤13中可进一步包括：

步骤131，实时地将所述资源利用率数据传送至所述云平台的监控服务器；

步骤132，将所述资源利用率数据存储于所述监控服务器的数据库中。

具体地，所述数据库包括：MongoDB、MySQL、Postgresql或HBase数据库。本实施例中的监控服务器的数据库优选地为MySQL。

这里需说明的是，该数据库MySQL中存储有云平台下所有租户下的虚拟主机的资源利用率数据。

进一步地，如图4所示，该资源利用率数据可以通过在云平台提供应用程序编程接口API接口连接到其他应用，也可以用于开发基于网页web的展示界面，供用户实时查看云平台上的资源数据的利用率。

本发明实施例的云平台资源监控方法中，通过虚拟原子主机的建立，以及虚拟原子主机与虚拟主机之间SSH信任关系的建立、资源数据的实时计算与更新，可使云平台对资源利用率的监控更高效便捷，同时也有利于资源数据的获取与更新。

第二实施例

如图2所示，本发明实施例还提供一种云平台资源监控装置，包括：

信任建立模块21，用于建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；

这里需说明的是，如图3所示，云平台上具有多个租户，在每个租户下建立一最小型的用于读取数据的虚拟原子主机。

也就是说，虚拟原子主机用于读取数据，设置于云平台上的每一个租户内。

数据获取模块22，用于通过所述SSH信任关系得到所述虚拟主机的监控数据；

数据上报模块23，用于将所述监控数据上报给云平台的监控服务器。

具体地，所述虚拟原子主机存储有虚拟主机的基本信息，所述基本信息包括所述虚拟主机的用户名、主机名或主机地址。

这里，本发明实施例中所述监控数据为所述虚拟主机的资源利用率数据；其中，所述资源利用率数据包括：中央处理器、内存、硬盘或网络的利用率数据。

这里需要说明的是，虚拟主机的资源利用率是用户所需要的有价值的监控数据。

本发明实施例中所述信任建立模块21可具体包括：

密钥生成子模块，用于生成一对第一公钥及私钥；

这里，虚拟原子主机相当于客户端，生成一对密钥，即第一公钥及私钥。

第一存储子模块，用于将所述第一公钥存储于所述虚拟主机中；

这里需要说明的是，云平台的每一个租户下设置有多个虚拟主机，本步骤中是将所述第一公钥分别存储于该租户下的每一个虚拟主机中的主目录下。这里，所述虚拟主机相当于服务器端。

信任建立子模块，用于根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接。

具体地，根据所述第一公钥及私钥，建立与该租户下每一个虚拟主机的SSH公共信任连接。

更具体地，所述信任建立子模块可包括：

发送单元，用于向所述虚拟主机发送携带有第二公钥的信任连接请求；

这里，该信任连接请求是为了请求用虚拟原子主机生成的第一公钥进行安全验证。本单元中所述的第二公钥在无差错发送到虚拟主机时，应与第一公钥相同。

接收单元，用于接收所述虚拟主机在确定所述第二公钥与所述第一公钥相同时发送的质询信息，所述质询信息为被所述第二公钥加密的信息；

具体地，虚拟主机在收到所述信任连接请求后，该虚拟主机会查找其主目录下该虚拟原子主机的第一公钥；之后，再将第二公钥与第一公钥进行比较，判断是否相同。

信息返回单元，用于将所述质询信息使用所述私钥解密后返回给所述虚拟主机。

本发明实施例中所述数据获取模块22可具体包括：

第一获取子模块，用于通过所述SSH信任关系定期获取所述虚拟主机的资源数据；

具体地，定期可以是每小时、每日、每周、每月或每年。

这里，虚拟原子主机可定期读取虚拟主机上的资源数据，其读取方法可以是使用操作系统Linux系统自带的命令。当然不仅限于本读取方法，也可以为其他可读取虚拟主机上的资源数据的方法。

第二获取子模块，用于对所述资源数据进行实时计算，得到所述虚拟主机当前的资源利用率数据；

这里需说明的是，虚拟原子主机可对获取到的资源数据进行实时计算，得到该虚拟主机当前的资源利用率数据。如此，通过该虚拟原子主机对资源数据的提前实时计算，可大大减少云平台上监控服务器的工作量。

数据更新子模块，用于更新所述虚拟主机中的原资源利用率数据。

具体地，保存得到的该虚拟主机当前的资源利用率数据，将虚拟主机中的原资源利用率数据丢弃。

本发明实施例中所述数据上报模块23中可具体包括：

数据传送子模块，用于实时地将所述资源利用率数据传送至所述云平台的监控服务器；

数据存储子模块，用于将所述资源利用率数据存储于所述监控服务器的数据库中。

具体地，所述数据库包括：Mongo DB、MySQL、PostgreSQL或HBase数据库。本实施例中的监控服务器的数据库优选地为MySQL。

这里需说明的是，该数据库MySQL中存储有云平台下所有租户下的虚拟主机的资源利用率数据。

进一步需要说明的是，如图4所示，该资源利用率数据可以通过在云平台提供应用程序编程接口API接口连接到其他应用，也可以用于开发基于网页web的展示界面，供用户实时查看云平台上的资源数据的利用率。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种云平台资源监控方法，其特征在于，包括：

建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；

通过所述SSH信任关系得到所述虚拟主机的监控数据；

将所述监控数据上报给云平台的监控服务器。

2.根据权利要求1所述的云平台资源监控方法，其特征在于，所述虚拟原子主机存储有虚拟主机的基本信息，所述基本信息包括所述虚拟主机的用户名、主机名或主机地址。

3.根据权利要求1所述的云平台资源监控方法，其特征在于，所述监控数据为所述虚拟主机的资源利用率数据；

其中，所述资源利用率数据包括：中央处理器、内存、硬盘或网络的利用率数据。

4.根据权利要求2所述的云平台资源监控方法，其特征在于，建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系的步骤包括：

生成一对第一公钥及私钥；

将所述第一公钥存储于所述虚拟主机中；

根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接。

5.根据权利要求4所述的云平台资源监控方法，其特征在于，根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接的步骤包括：

向所述虚拟主机发送携带有第二公钥的信任连接请求；

接收所述虚拟主机在确定所述第二公钥与所述第一公钥相同时发送的质询信息，所述质询信息为被所述第二公钥加密的信息；

将所述质询信息使用所述私钥解密后返回给所述虚拟主机。

6.根据权利要求3所述的云平台资源监控方法，其特征在于，通过所述SSH信任关系得到所述虚拟主机的监控数据的步骤包括：

通过所述SSH信任关系定期获取所述虚拟主机的资源数据；

对所述资源数据进行实时计算，得到所述虚拟主机当前的资源利用率数据；

更新所述虚拟主机中的原资源利用率数据。

7.根据权利要求3所述的云平台资源监控方法，其特征在于，将所述监控数据上报给云平台的监控服务器的步骤包括：

实时地将所述资源利用率数据传送至所述云平台的监控服务器；

将所述资源利用率数据存储于所述监控服务器的数据库中。

8.一种云平台资源监控装置，其特征在于，包括：

信任建立模块，用于建立虚拟原子主机与虚拟主机之间的安全外壳协议SSH信任关系；

数据获取模块，用于通过所述SSH信任关系得到所述虚拟主机的监控数据；

数据上报模块，用于将所述监控数据上报给云平台的监控服务器。

9.根据权利要求8所述的云平台资源监控装置，其特征在于，所述虚拟主机存储有虚拟主机的基本信息，所述基本信息包括所述虚拟主机的用户名、主机名或主机地址。

10.根据权利要求8所述的云平台资源监控装置，其特征在于，所述监控数据为所述虚拟主机的资源利用率数据；

其中，所述资源利用率数据包括：中央处理器、内存、硬盘或网络的利用率数据。

11.根据权利要求9所述的云平台监控装置，其特征在于，所述信任建立模块包括：

密钥生成子模块，用于生成一对第一公钥及私钥；

第一存储子模块，用于将所述第一公钥分别存储于所述虚拟主机中；

信任建立子模块，用于根据所述第一公钥及私钥，建立与所述虚拟主机的SSH公共信任连接。

12.根据权利要求11所述的云平台资源监控装置，其特征在于，所述信任建立子模块包括：

发送单元，用于向所述虚拟主机发送携带有第二公钥的信任连接请求；

接收单元，用于接收所述虚拟主机在确定所述第二公钥与所述第一公钥相同时发送的质询信息，所述质询信息为被所述第二公钥加密的信息；

信息返回单元，用于将所述质询信息使用所述私钥解密后返回给所述虚拟主机。

13.根据权利要求10所述的云平台资源监控装置，其特征在于，所述数据获取模块包括：

第一获取子模块，用于通过所述SSH信任关系定期获取所述虚拟主机的资源数据；

第二获取子模块，用于对所述资源数据进行实时计算，得到所述虚拟主机当前的资源利用率数据；

数据更新子模块，用于更新所述虚拟主机中的原资源利用率数据。

14.根据权利要求10所述的云平台资源监控装置，其特征在于，所述数据上报模块包括：

数据传送子模块，用于实时地将所述资源利用率数据传送至所述云平台的监控服务器；

数据存储子模块，用于将所述资源利用率数据存储于所述监控服务器的数据库中。