CN108616406A - 一种多云平台资源一键检测优化系统 - Google Patents

Abstract

本发明提出了一种多云平台资源一键检测优化系统，其与多个公有云建立通信连接，所述优化检测系统包括：多云接口适配器、优化引擎和一键检测功能模块；所述多云接口适配器通过调用各个公有云API数据接口将各个云厂商的云费用和云资源使用数据导入所述优化引擎中；所述优化引擎对各个公有云平台的云费用和云资源使用数据进行检测和分析，生成优化建议，包括：云费用优化建议和/或云资源配置优化建议；所述一键检测功能模块根据所述优化建议生成优化建议报告，作为云资源配置规划、包年套餐采购建议以及基于持续监控的成本优化建议的参考。

Description

一种多云平台资源一键检测优化系统

技术领域

本发明涉及计算机应用及云计算技术领域，尤其涉及一种多云平台资源一键检测优化系统。

背景技术

近年来企业采纳公有云的速度在加快，很多企业客户开始积极使用各种公有云，包括AWS、Azure、aliyun、华为云等；而且这些企业客户通常会采用多云策略，购买使用多家公有云服务。在此背景下，如何管理好公有云上的资源，用好云服务以及控制好云成本也逐渐成为当前企业关注的重点话题之一。

根据市场上最新公有云分析报告，结合对现有客户使用公有云情况调研和分析，企业客户在使用公有云时，比较关心以下几个方面：

云成本管理和优化：在企业内部广泛使用公有云后，一个较大的挑战是如何控制好企业的云成本。由于公有云平台通常是按需付费，这给业务团队在使用过程中形成资源浪费提供了非常大的可能性。根据RightScale最新的分析报告指出由于使用效率低下，35％的云花费被浪费了，尽管越来越关注云成本管理，但只有少数公司实施了相关的云成本优化方案，例如关闭未使用的虚拟机或根据性能情况选择成本较低虚拟机等。因此，云管理平台需要提供云成本费用分析、费用分摊、费用预测和费用优化等几个方面的功能。

对云资源的有效管理和监控：客户需要云管理平台提供对云上的资源进行有效的管理和监控的能力，包括云基础架构监控、应用性能监控、实时监控告警、监控统计分析报告和资源配置变更管理等。每个项目团队或业务部门需要了解自己团队或部门开通的资源情况，可以随时监控每个资源的使用情况，并且可以设置各种告警规则，给相应的人员发送邮件或短信提醒。

安全管控：由于企业用户在使用公有云的过程中由于欠缺相关知识或安全性意识不足，没有按照相关的安全性要求进行正确配置导致的安全性问题常常出现，给企业带来严重的损失。例如某些存储账号本来应该是受限访问的，却被错误的设置为PUBLIC，导致存在数据泄露的风险。这就需要云管平台能够发现这些安全性问题，给客户提供安全性报告。

公有云使用最佳实践：企业需要云管理平台从IT成本、业务模式、项目上线效率以及安全性等方面考虑，制定最佳云资源规划管理方案。

发明内容

本发明的目的就是为了解决上述问题，提出了一种多云平台一键检测优化方法，实现了一键检测云资源状态，包括费用、当前套餐计划、资源用量、资源配置合理性、云环境安全性及云平台各项监控信息与日志信息等。

本发明提出的一种多云平台资源一键检测优化系统，所述优化检测系统与多个公有云建立通信连接，所述优化检测系统包括：多云接口适配器、优化引擎和一键检测功能模块；其中，

所述多云接口适配器通过调用各个公有云API数据接口将各个云厂商的云费用和云资源使用数据导入所述优化引擎中；

所述优化引擎对各个公有云平台的云费用和云资源使用数据进行检测和分析，生成优化建议，包括：云费用优化建议和/或云资源配置优化建议；

所述一键检测功能模块根据所述优化建议生成优化建议报告，作为云资源配置规划、包年套餐采购建议以及基于持续监控的成本优化建议的参考。

本发明提出的所述多云平台资源一键检测优化系统中，所述优化引擎当中包括费用优化检测引擎；所述费用优化检测引擎根据各个云厂商的产品定价策略以及使用者云资源使用数据，生成更低或最低云费用成本建议信息。

本发明提出的所述多云平台资源一键检测优化系统中，所述费用优化检测引擎包括：

套餐购买建议子单元，用于根据使用者的云资源规划生成包年套餐购买建议；

包年套餐超额检查子单元，用于检查使用者是否购买超额的包年套餐；及

包年套餐使用提醒子单元，用于提醒使用者包年套餐的使用期限。

本发明提出的所述多云平台资源一键检测优化系统中，所述费用优化检测引擎包括：

虚拟机伸缩建议子单元，用于从云平台获取的云资源数据中检测虚拟机的使用占用数据，并根据使用占用数据生成建议以提升或降低虚拟机配置。

本发明提出的所述多云平台资源一键检测优化系统中，所述费用优化检测引擎包括：

存储检查子单元，用于检测和清理云平台内被占用的数据存储空间；

公网IP检查子单元，用于检查被占用但实际上没有关联任何服务的IP地址；及

网络接口检查子单元，用于检查被占用但实际上没有关联任何服务的网络接口。

本发明提出的所述多云平台资源一键检测优化系统中，所述优化引擎当中包括安全性检测引擎；所述安全性检测引擎通过检测使用者在公有云上的资源配置、监控以及日志信息，分析使用者在使用公有云时的不安全配置和操作，给出对应的安全性检测建议信息。

本发明提出的所述多云平台资源一键检测优化系统中，所述安全性检测引擎包括：

存储账号访问权限检查子单元，用于通过监控云资源的操作日志信息检查存在潜在威胁的存储账号，并生成威胁账号提醒建议；

网络安全组检查子单元，用于通过监控云资源的访问日志信息检测网络安全组，并生成威胁网络安全组提醒建议；及

可用性集检查子单元，用于检测云平台中未加入到可用性集的云资源安全性，并生成可用性集提醒建议。

与现有技术相比，本发明的有益效果：本发明根据一键检测后的云资源状态分析，生成细致详备的优化建议报告，给出云资源配置规划建议、云资源采购建议、云资源安全管控建议以及基于持续监控的成本优化建议，协助企业降低云成本的同时完善云基础架构，提升企业交付效率与服务能力，有利于企业业务的高速发展。

附图说明

图1为本发明多云平台资源一键检测优化系统的结构示意图。

具体实施方式

下面将结合示意图对本发明提出的多云平台资源一键检测优化系统进行更详细的描述，其中表示了本发明的优选实施例，应该理解本领域技术人员可以修改在此描述的本发明，而仍然实现本发明的有利效果。因此，下列描述应当被理解为对于本领域技术人员的广泛知道，而并不作为对本发明的限制。

如图1所示，本发明多云平台资源一键检测优化系统与多个公有云建立通信连接，优化检测系统包括：多云接口适配器、优化引擎和一键检测功能模块；其中，多云接口适配器通过调用各个公有云API数据接口将各个云厂商的云费用和云资源使用数据导入优化引擎中；优化引擎对各个公有云平台的云费用和云资源使用数据进行检测和分析，生成优化建议，包括：云费用优化建议和/或云资源配置优化建议；一键检测功能模块根据优化建议生成优化建议报告，作为云资源配置规划、包年套餐采购建议以及基于持续监控的成本优化建议的参考，有助于协助企业降低云成本的同时完善云基础架构，提升企业交付效率与服务能力，有利于企业业务的高速发展。

本发明提出的多云平台资源一键检测优化系统中，优化引擎当中包括费用优化检测引擎；费用优化检测引擎根据各个云厂商的产品定价策略以及使用者云资源使用数据，生成更低或最低云费用成本建议信息。

本发明多云平台资源一键检测优化系统的优选实施例中，费用优化检测引擎包括：套餐购买建议子单元、包年套餐超额检查子单元和包年套餐使用提醒子单元。

套餐购买建议子单元用于根据使用者的云资源规划生成包年套餐购买建议。更为具体地，套餐购买建议子单元通过比较各个云资源平台的提供的云服务套餐定价，建立定价-性能、定价-时间等关系，并按降序进行纵向比较，或根据多种关系横向比较，以生成最优的套餐购买建议。

包年套餐超额检查子单元用于检查使用者购买的包年套餐使用是否超额。包年套餐超额检测是指使用者购买了包年套餐后可能某些型号的虚拟机实际使用量超额了，系统会建议客户针对该型号的虚拟机增加套餐购买量。或者，同一或另一云厂商提供新的性价比更高的其他包年套餐时，为使用者发出提醒，以建议使用者购买更为适合的虚拟机包年套餐服务。

包年套餐使用提醒子单元提醒使用者包年套餐的使用期限，若使用期限小于等于一个自然月时，向使用者发出提醒续费或更换其他包年套餐；另外，如果使用者购买了包年套餐后可能某些型号的虚拟机实际使用量没有这么大，这时候就建议可以客户在开通新虚拟机的时候尽量选择套餐中的型号。

本发明多云平台资源一键检测优化系统的又一优选实施例中，费用优化检测引擎包括虚拟机伸缩建议子单元。虚拟机伸缩建议子单元用于从云平台获取的云资源数据中检测虚拟机的使用占用数据，并根据使用占用数据生成建议以提升或降低虚拟机配置。例如，某台虚拟机的CPU或内存使用率在最近一个月内平均低于20％，则可认为使用者购买了过高配置的虚拟机，因此可生成建议提醒使用者降低虚拟机配置；又例如，其虚拟机的CPU或内存使用率时长高于90％，则可认为使用者购买了过低配置的虚拟机，因此可生成建议提醒使用者提高虚拟机配置。

本发明多云平台资源一键检测优化系统的又一优选实施例中，费用优化检测引擎包括：存储检查子单元、公网IP检查子单元和网络接口检查子单元。存储检查子单元用于检测和清理云平台内被占用的数据存储空间。公网IP检查子单元用于检查被占用的IP地址。网络接口检查子单元用于检查被占用的网络接口。存储检查子单元、公网IP检查子单元和网络接口检查子单元分别检查虚拟机中被无端占用的空间、IP地址和接口，并提醒使用者清理出这些可用云资源。

本发明多云平台资源一键检测优化系统的又一优选实施例中，优化引擎当中包括安全性检测引擎；安全性检测引擎通过检测使用者在公有云上的资源配置、监控以及日志信息，分析使用者在使用公有云时的不安全配置和操作，给出对应的安全性检测建议信息。安全性检测引擎包括：存储账号访问权限检查子单元、网络安全组检查子单元和可用性集检查子单元。存储账号访问权限检查子单元用于通过监控云资源的操作日志信息检查存在潜在威胁的存储账号，并生成威胁提醒建议，提醒建议用于提醒使用者存在潜在威胁的存储账号，使用者可根据实际使用情况将存储账号设置为Private。网络安全组检查子单元用于通过监控云资源的网络安全组端口开放情况，生成威胁网络安全组提醒建议，威胁网络安全组提醒建议用于提醒使用者存在潜在威胁的网络安全组，使用者可根据实际使用情况将某些端口关闭掉。可用性集检查子单元用于检测云平台中未加入到可用性集的云资源安全性，并生成可用性集提醒建议。

通过针对各个云平台的分析，最后通过一键检测功能模块将包括费用、当前套餐计划、资源用量、资源配置合理性、云环境安全性及云平台各项监控信息与日志信息等优化建议生成细致详备的优化建议报告，给出云资源配置规划建议、包年套餐采购建议以及基于持续监控的成本优化建议，协助企业降低云使用成本的同时完善云基础架构，提升企业交付效率与服务能力。

上述仅为本发明的优选实施例而已，并不对本发明起到任何限制作用。任何所属技术领域的技术人员，在不脱离本发明的技术方案的范围内，对本发明揭露的技术方案和技术内容做任何形式的等同替换或修改等变动，均属未脱离本发明的技术方案的内容，仍属于本发明的保护范围之内。

Claims (7)

1.一种多云平台资源一键检测优化系统，其特征在于，所述优化检测系统与多个公有云建立通信连接，所述优化检测系统包括：多云接口适配器、优化引擎和一键检测功能模块；

所述多云接口适配器通过调用各个公有云API数据接口将各个云厂商的云费用和云资源使用数据导入所述优化引擎中；

所述优化引擎对各个公有云平台的云费用和云资源使用数据进行检测和分析，生成优化建议，包括：云费用优化建议和/或云资源配置优化建议；

所述一键检测功能模块根据所述优化建议生成优化建议报告，作为云资源配置规划、包年套餐采购建议以及基于持续监控的成本优化建议的参考。

2.根据权利要求1所述的多云平台资源一键检测优化系统，其特征在于，所述优化引擎当中包括费用优化检测引擎；所述费用优化检测引擎根据各个云厂商的产品定价策略以及使用者云资源使用数据，生成更低或最低云费用成本建议信息。

3.根据权利要求2所述的多云平台资源一键检测优化系统，其特征在于，所述费用优化检测引擎包括：

套餐购买建议子单元，用于根据使用者的云资源规划生成包年套餐购买建议；

包年套餐超额检查子单元，用于检查使用者是否购买超额的包年套餐；及

包年套餐使用提醒子单元，用于提醒使用者包年套餐的使用期限。

4.根据权利要求2所述的多云平台资源一键检测优化系统，其特征在于，所述费用优化检测引擎包括：

虚拟机伸缩建议子单元，用于从云平台获取的云资源数据中检测虚拟机的使用占用数据，并根据使用占用数据生成建议以提升或降低虚拟机配置。

5.根据权利要求2所述的多云平台资源一键检测优化系统，其特征在于，所述费用优化检测引擎包括：

存储检查子单元，用于检测和清理云平台内被占用的数据存储空间；

公网IP检查子单元，用于检查被占用但实际上没有关联服务的IP地址；及

网络接口检查子单元，用于检查被占用但实际上没有关联服务的网络接口。

6.根据权利要求1所述的多云平台资源一键检测优化系统，其特征在于，所述优化引擎当中包括安全性检测引擎；所述安全性检测引擎通过检测使用者在公有云上的资源配置、监控以及日志信息，分析使用者在使用公有云时的不安全配置和操作，给出对应的安全性检测建议信息。

7.根据权利要求6所述的多云平台资源一键检测优化系统，其特征在于，所述安全性检测引擎包括：

存储账号访问权限检查子单元，用于通过监控云资源的操作日志信息检查存在潜在威胁的存储账号，并生成威胁账号提醒建议；

网络安全组检查子单元，用于通过监控云资源的访问日志信息检测网络安全组，并生成威胁网络安全组提醒建议；及

可用性集检查子单元，用于检测云平台中未加入到可用性集中的云资源的安全性，并生成可用性集提醒建议。