CN110572277A - 机器管理方法及系统 - Google Patents

Abstract

本申请公开了一种机器管理方法及系统，所述方法包括：配置管理后台发送配置指令至所述服务器；目标机器根据所述配置指令通过第二应用程序更新所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；所述目标机器反馈运行状态至所述服务器端；用户创建配置项目和分类，并在分类下面创建多个第二配置文件；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。本申请提供的机器管理方法，所有配置信息都可以在配置中心管理后台进行集中管理，也可以按角色权限进行管理，操作非常便捷。

Description

机器管理方法及系统

技术领域

本申请涉及通信领域，具体而言，涉及一种机器管理方法及系统。

背景技术

传统的配置文件都是硬编码在程序中，或者写在目标机器的某个配置文件中，一旦有修改的需求都需要登录到目标机器进行修改，或则通过发布系统发布修改的配置文件。如果遇到批量修改的情况(比如服务器迁移)，那就会变得更加麻烦。或者遇到要找回之前的某个配置的时候，基本就会很无能为力。另外，如果配置文件修改了，同时对于的常驻内存的应用需要重启以重新加载配置，遇到这种情况传统的做法也是很难接受的。

发明内容

本申请的主要目的在于提供一种机器管理方法，包括：

服务器端通过第一应用程序与配置管理后台保持长连接通信，所述配置管理后台发送配置指令至所述服务器；

目标机器接收所述配置指令，根据所述配置指令通过第二应用程序创建、修改或删除所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；

所述目标机器反馈运行状态至所述服务器端；

所述配置管理后台通过RBAC权限进行系统管理、项目管理、分类管理、机器管理、代理管理或配置管理；用户创建配置项目和分类，并在分类下面创建多个第二配置文件，所述第二配置文件使用json格式存储；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；

所述第二配置文件对应目标机器列表，当所述目标机器列表中出现新机器时，所述配置管理后台与所述新机器建立连接并正常通信，当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。

可选地，当所述目标机器列表中有机器下线，所述配置管理后台与所述下线机器建立连接并正常通信，当所述配置管理后台不能与所述下线机器建立连接并正常通信时，将所述下线机器从所述机器列表中删除。

可选地，所述服务器端通过websocket与所述配置管理后台保持长连接通信。

可选地，所述服务器端且通过TCP协议发送所述配置指令至所述目标机器

可选地，存储所述第二配置文件时，将修改前的旧数据建立版本号并保存，然后再更新当前配置。

可选地，在下发配置信息的时候，选择指定版本进行发布或者回滚。

根据本申请的另一个方面，还提供了一种机器管理系统，包括：服务器端及目标机器，其中，服务器端通过第一应用程序与配置管理后台保持长连接通信，所述配置管理后台发送配置指令至所述服务器；目标机器接收所述配置指令，根据所述配置指令通过第二应用程序创建、修改或删除所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；所述目标机器反馈运行状态至所述服务器端；所述配置管理后台通过RBAC权限进行系统管理、项目管理、分类管理、机器管理、代理管理或配置管理；用户创建配置项目和分类，并在分类下面创建多个第二配置文件，所述第二配置文件使用json格式存储；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；所述第二配置文件对应目标机器列表，当所述目标机器列表中出现新机器时，所述配置管理后台与所述新机器建立连接并正常通信，当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。

根据本申请的另一个方面，还提供了一种计算机设备，包括存储器、处理器和存储在所述存储器内并能由所述处理器运行的计算机程序，所述处理器执行所述计算机程序时实现上述任一项所述的方法。

根据本申请的另一个方面，还提供了一种计算机可读存储介质，非易失性可读存储介质，其内存储有计算机程序，所述计算机程序在由处理器执行时实现上述任一项所述的方法。

根据本申请的另一个方面，还提供了一种计算机程序产品，包括计算机可读代码，当所述计算机可读代码由计算机设备执行时，导致所述计算机设备执行上述任一项所述的方法。

本申请所提供的基于代理服务的云配置方案，在所有目标机器上面安装一个代理服务程序，使用该代理服务跟云配置中心的服务建立长连接通信，下发配置信息到目标机器，同时使用机器存活检测、配置信息版本管理、特定配置应用管理等方案，实现高可用的云端配置功能。本申请主要用于局域网内的应用配置下发，通过配置代理服务和配置中心对目标机器进行配置信息统一管理，在局域网范围内的进行超高效率的网络通信，从而建立一个高性能、高可用的云配置服务体系。一旦需要更改某个配置，不再需要修改程序代码、或者登录目标机器修改配置信息，全部操作都在云配置中心的管理后台实现。该方案只提供局域网内的网络服务，所以性能和安全性都可以得到保障。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请一个实施例的机器管理方法的流程示意图；

图2是根据本申请一个实施例的计算机设备的示意图；以及

图3是根据本申请一个实施例的计算机可读存储介质的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

请参照图1，本申请提供了一种机器管理方法，其特征在于，包括：

S2：服务器端通过第一应用程序与配置管理后台保持长连接通信，所述配置管理后台发送配置指令至所述服务器；

S4：目标机器接收所述配置指令，根据所述配置指令通过第二应用程序创建、修改或删除所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；

S6：所述目标机器反馈运行状态至所述服务器端。

S8：所述配置管理后台通过RBAC权限进行系统管理、项目管理、分类管理、机器管理、代理管理或配置管理；用户创建配置项目和分类，并在分类下面创建多个第二配置文件，所述第二配置文件使用json格式存储；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；

S10：所述第二配置文件对应目标机器列表，当所述目标机器列表中出现新机器时，所述配置管理后台与所述新机器建立连接并正常通信，当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。

在本申请一实施例中，还包括：

S12：当所述目标机器列表中有机器下线，所述配置管理后台与所述下线机器建立连接并正常通信，当所述配置管理后台不能与所述下线机器建立连接并正常通信时，将所述下线机器从所述机器列表中删除。

在本申请一实施例中，所述服务器端通过websocket与所述配置管理后台保持长连接通信，所述服务器端且通过TCP协议发送所述配置指令至所述目标机器。

配置中心服务是一个常驻内存的服务端应用程序，可以用任何一种语言或者编程工具(比如swoole server)来实现，需要同时支持TCP协议和websocket协议通信方式，其中websocket协议主要用于和云配置管理后台进行长连接通信，接收控制台的相关指令以及反馈目标机器的运行状态；TCP协议主要用于跟目标机器的配置代理程序进行网络通信，将配置信息下发到远程目标机器。

配置代理服务是一个常驻内存的应用程序，安装在需要使用云配置系统的目标机器上。该配置代理服务程序需要具有足够的系统权限，可以在目标机器的指定路径上创建、修改、删除配置文件，以及对目标机器上一些应用程序可以进行启停操作。一旦代理程序运行启动，就马上跟步骤a的配置中心服务建立长连接，并进行连接鉴权操作。鉴权成功后，配置代理程序就可以跟配置中心服务程序进行正常的数据通信。

机器管理功能包括机器信息的增删改查和目标机器的自动上下线功能。每一条配置信息都对应一个目标机器列表，如果指定的目标机器列表中有部分新的机器，配置中心能与之建立连接并正常通信，就自动将这些机器加入到系统的机器列表中；如果指定的目标机器列表中有部分机器已下线，配置中心无法与之建立连接或者通信失败，就自动将这些机器从系统的机器列表中移除。

在本申请一实施例中，存储所述第二配置文件时，将修改前的旧数据建立版本号并保存，然后再更新当前配置。

在本申请一实施例中，在下发配置信息的时候，选择指定版本进行发布或者回滚。

保存配置信息的时候，会把修改前的老数据建立版本号并保存，然后再更新当前配置。通过记录每一条数据配置版本号信息，可以实现配置信息的版本管理，在下发配置信息的时候，可以选择指定版本进行发布或者回滚。特别是在遇到误操作需要紧急回滚的时候，该功能非常有效。

本申请还提供了一种机器管理系统，包括：服务器端及目标机器，其中，服务器端通过第一应用程序与配置管理后台保持长连接通信，所述配置管理后台发送配置指令至所述服务器；目标机器接收所述配置指令，根据所述配置指令通过第二应用程序创建、修改或删除所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；所述目标机器反馈运行状态至所述服务器端；所述配置管理后台通过RBAC权限进行系统管理、项目管理、分类管理、机器管理、代理管理或配置管理；用户创建配置项目和分类，并在分类下面创建多个第二配置文件，所述第二配置文件使用json格式存储；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；所述第二配置文件对应目标机器列表，当所述目标机器列表中出现新机器时，所述配置管理后台与所述新机器建立连接并正常通信，当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。

请参照图2，本申请还提供了一种计算机设备，包括存储器、处理器和存储在所述存储器内并能由所述处理器运行的计算机程序，所述处理器执行所述计算机程序时实现上述任一项所述的方法。

请参照图3，本申请还提供了一种计算机可读存储介质，非易失性可读存储介质，其内存储有计算机程序，所述计算机程序在由处理器执行时实现上述任一项所述的方法。

本申请还提供了一种计算机程序产品，包括计算机可读代码，当所述计算机可读代码由计算机设备执行时，导致所述计算机设备执行上述任一项所述的方法。

本申请提供的基于代理服务器的云配置方法及系统提出一种配置信息云端管理方案，这是一个配置管理后台，提供基于RBAC的权限系统管理、项目管理、分类管理、机器管理、代理管理、配置管理等功能。每个用户可以创建自己的配置项目和分类，并在分类下面创建多个配置文件，配置文件使用json格式存储。配置文件创建或者编辑成功后，选择指定版本的数据，下发到指定的目标机器列表上。

本申请还提供了一种配置文件路径的约定规则，创建配置的时候，需要为该配置指定一个key，也可以设置命名空间，但“命名空间+key”的组合必须是唯一的。所有目标机器获取配置信息以后，都需要把这些配置文件统一保存在指定的目录下面(比如:/data/configs/)，可以按照配置文件的命名空间去设置存放的子目录，最后保存为统一的文件后缀格式(比如.conf)。举例说明：比如一个配置名称叫“数据库配置”，它的命名空间为“chelun”，它的key为“mysql”，那么它的存储路径则为：“/data/configs/chelun/mysql.conf”。不论是配置代理服务读写配置文件，还是应用程序读取配置文件，都需要遵循这个约定的路径规则。

本申请还提供了一种配置文件加载方案，当目标机器的应用程序需要从云配置中心读取某个配置的时候，会根据配置信息的“命名空间+key”去本地的指定路径查找该文件，如果该配置文件不存在，它就通过云配置中心提供的api接口去获取远程的配置信息，如果获取成功，就将该配置信息按照步骤d的规则存储在本地的指定路径下，同时使用该配置信息。加载配置文件的原则就是尽量从本地路径进行读取，减少因为网络IO导致的异常情况发生，即使在网络不可用的情况下也能正常使用配置文件，确保应用程序能够正常运行。如果目标机器的应用程序是常驻内存的，就需要它能够实时监控配置文件的变化情况，一旦发现配置文件发生变化(可以使用linux系统的inotify系统api实现监控)，就自动重新加载。

本申请还提供了一种配置信息更新方案，配置信息更新分为主动更新和自动更新两种方式。主动更新方式，是使用云配置管理后台，通过“下发配置”的按钮，将更新的配置信息发送给目标机器的配置代理服务程序，代理服务程序接收到“下发”指令后，就会把新的配置信息按照上述规则写入指定配置文件路径，从而实现配置文件更新。自动更新，就是当云配置中心的配置信息发生保存操作的时候，自动将更新的配置信息发送给目标机器的配置代理服务程序，然后完成同主动更新一样的“下发配置”操作。由于自动更新可能存在误操作的风险，是否开启自动更新功能，可以由使用者自行评估。

本申请还提供了提出一种配置信息版本管理方案，保存配置信息的时候，会把修改前的老数据建立版本号并保存，然后再更新当前配置。通过记录每一条数据配置版本号信息，可以实现配置信息的版本管理，在下发配置信息的时候，可以选择指定版本进行发布或者回滚。特别是在遇到误操作需要紧急回滚的时候，该功能非常有效。

本申请还提供了一种应用程序配置管理方案，在为目标机器的某一个应用程序准备配置文件的时候，可以同时为该应用程序配置特定的存活检测脚本、启动脚本、停止脚本、重启脚本或者其他前置脚本、后置脚本等。通过配置这些脚本，可以在下发配置信息的时候，确定是否需要执行它们。如果目标应用是一个常驻内存的程序，修改配置文件通常都需要重启目标应用才可以生效，那么就可以用上述配置的脚本，对目标应用进行远程启停、自动重启等操作。

本申请还提供了一种配置信息勘误方案，在创建或者编辑配置信息的时候，使用可视化的JSON编辑器进行内容编辑，可以避免由于手写导致JSON格式不正确的情况。如果JSON格式没问题，在编辑配置的时候，发现当前配置的内容与上一个版本的内容有较大差别的时候(比如内容长度相差50％以上)，就在操作界面上弹框让操作者确认更改信息，只有确认成功的时候才执行更新操作。

本申请还提供了一种配置服务容灾方案，配置中心的http服务采用keepalived+nginx实现双机热备，保证配置中心管理后台和接口服务的高可用性。配置中心服务程序和配置代理服务程序使用supervisor进程管理工具进行监控，一旦这些服务程序意外退出，都将由supervisor自动重新启动，保证它们的高可用性。

与现有技术相比，本申请所提供的基于代理服务器的云配置方法及系统具有如下优点：

a.集中化管理：所有配置信息都可以在配置中心管理后台进行集中管理，也可以按角色权限进行管理，操作非常便捷。

b.配置灵活：配置的内容可以按指定版本进行发布，也可以指定发布到特定的机器，整个配置下发操作十分灵活。

c.服务高性能：配置中心和配置代理直接是进行内网的TCP通信，比传统的http通信方式要高效很多。

d.服务高可用：http服务采用双机热备技术、tcp服务采用supervisor进行进程管理，整个架构都是高可用的。

e.服务安全：服务不直接对外，减少外来攻击风险；服务提供鉴权机制，保障核心服务安全；通信协议多重加密校验，保证通信数据安全。

显然，本领域的技术人员应该明白，上述的本申请的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本申请不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种机器管理方法，其特征在于，包括：

服务器端通过第一应用程序与配置管理后台保持长连接通信，所述配置管理后台发送配置指令至所述服务器；

目标机器接收所述配置指令，根据所述配置指令通过第二应用程序创建、修改或删除所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；

所述目标机器反馈运行状态至所述服务器端；

所述配置管理后台通过RBAC权限进行系统管理、项目管理、分类管理、机器管理、代理管理或配置管理；用户创建配置项目和分类，并在分类下面创建多个第二配置文件，所述第二配置文件使用json格式存储；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；

所述第二配置文件对应目标机器列表，当所述目标机器列表中出现新机器时，所述配置管理后台与所述新机器建立连接并正常通信，当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。

2.根据权利要求1所述的机器管理方法，其特征在于，

当所述目标机器列表中有机器下线，所述配置管理后台与所述下线机器建立连接并正常通信，当所述配置管理后台不能与所述下线机器建立连接并正常通信时，将所述下线机器从所述机器列表中删除。

3.根据权利要求2所述的机器管理方法，其特征在于，所述服务器端通过websocket与所述配置管理后台保持长连接通信。

4.根据权利要求3所述的机器管理方法，其特征在于，所述服务器端且通过TCP协议发送所述配置指令至所述目标机器。

5.根据权利要求4所述的机器管理方法，其特征在于，存储所述第二配置文件时，将修改前的旧数据建立版本号并保存，然后再更新当前配置。

6.根据权利要求5所述的机器管理方法，其特征在于，在下发配置信息的时候，选择指定版本进行发布或者回滚。

7.一种机器管理系统，其特征在于，包括：服务器端及目标机器，其中，服务器端通过第一应用程序与配置管理后台保持长连接通信，所述配置管理后台发送配置指令至所述服务器；目标机器接收所述配置指令，根据所述配置指令通过第二应用程序创建、修改或删除所述目标机器中的第一配置文件，或启停所述目标机器中的第三应用程序；所述目标机器反馈运行状态至所述服务器端；所述配置管理后台通过RBAC权限进行系统管理、项目管理、分类管理、机器管理、代理管理或配置管理；用户创建配置项目和分类，并在分类下面创建多个第二配置文件，所述第二配置文件使用json格式存储；所述第二配置文件创建或者编辑成功后，选择指定版本的数据，发送到指定的目标机器列表上；所述第二配置文件对应目标机器列表，当所述目标机器列表中出现新机器时，所述配置管理后台与所述新机器建立连接并正常通信，当所述配置管理后台能够与所述新机器建立连接并正常通信时，将所述新机器加入到所述机器列表中。

8.一种计算机设备，包括存储器、处理器和存储在所述存储器内并能由所述处理器运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-6中任一项所述的方法。

9.一种计算机可读存储介质，非易失性可读存储介质，其内存储有计算机程序，其特征在于，所述计算机程序在由处理器执行时实现如权利要求1-6中任一项所述的方法。

10.一种计算机程序产品，包括计算机可读代码，其特征在于，当所述计算机可读代码由计算机设备执行时，导致所述计算机设备执行权利要求1-6中任一项所述的方法。