CN111343037B - 云平台负载按应用的流量监控方法、装置、计算机设备 - Google Patents

Abstract

一种云平台负载按应用的流量监控方法、装置、计算机设备，所述方法包括：复制转发设备转发的目标流量得到引出流量，转发设备为根据预设转发规则将平台外的流量转发至云平台内部的应用的设备；将引出流量存储到流量管理设备；接收应用监控请求，从流量管理设备中获取应用监控请求对应的引出流量；根据应用监控请求对应的引出流量生成监控结果，并输出监控结果。通过本方法，能够为云平台的平台用户提供按应用的流量监控的统一管理机制。

Description

云平台负载按应用的流量监控方法、装置、计算机设备

技术领域

本发明涉及计算机领域，具体地涉及一种云平台负载按应用的流量监控方法及装置和计算机设备。

背景技术

随着计算机技术和网络技术的发展，很多软件厂家会为用户提供平台类的服务，其中，云平台，尤其是容器云已经成为一种广泛的企业应用类服务。越来越多的企业用户决定使用其替换传统的物理机及虚拟化设备，并且希望基于容器云平台更好支持企业IT业务的敏捷度和市场响应速度。

当前容器云平台一般通过负载均衡器(LoadBalancer，LB)、NODEPORT、Ingress三种方式暴露云平台内的服务，缺少面向企业用户的业务视角的流量监控方式。目前，可通过容器云平台中负载均衡器自身带有管理界面对负载均衡器转发的流量进行暴露，该管理界面一般内嵌在容器云负载均衡器自身，负载均衡器的控制器可以读取实时流量并记录，并提供交互API能与kubenetes(一种自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展)交互更新配置信息。

然而，通过负载均衡器的管理界面暴露流量时，若云平台中包含多个负载均衡器，无法对多个负载均衡器中的流量进行统一分发管理无法为云平台的用户提供按应用的流量监控的统一管理机制。

发明内容

本发明解决的技术问题是如何为云平台的用户提供按应用的流量监控的统一管理机制。

为解决上述技术问题，本发明实施例提供一种云平台负载按应用的流量监控方法，包括：复制转发设备转发的目标流量得到引出流量，所述转发设备为根据预设转发规则将平台外的流量转发至所述云平台内部的应用的设备；将所述引出流量存储到流量管理设备；接收应用监控请求，从所述流量管理设备中获取所述应用监控请求对应的引出流量；根据所述应用监控请求对应的引出流量生成监控结果，并输出所述监控结果。

可选的，复制转发设备转发的目标流量得到引出流量，包括：在所述转发设备上设置复制规则；当检测到所述转发设备转发的流量满足所述复制规则时，将所述流量确定为目标流量；复制所述目标流量得到引出流量。

可选的，所述云平台为容器云平台，所述转发设备为所述容器云平台中的转发路由；所述复制转发设备转发的目标流量得到引出流量，包括：根据所述转发路由的复制功能复制目标流量，得到引出流量。

可选的，所述方法还包括：获取转发规则修改指令，所述转发规则修改指令中携带有规则修改信息；将所述规则修改信息发送至所述转发设备，以使得所述转发设备根据所述规则修改信息修改所述预设转发规则。

可选的，所述转发规则修改指令的获取方式，包括：当接收到与所述监控结果对应的管理指令时，根据所述管理指令生成转发规则修改指令，所述管理指令是用以对所述转发设备的预设转发规则进行配置的指令。

可选的，所述方法还包括：当所述预设转发规则发生修改时，根据修改后的所述预设转发规则更新所述复制规则。

可选的，所述应用监控请求的生成方式，包括：接收用户终端发送的查看请求，根据所述查看请求生成所述应用监控请求；所述输出所述监控结果之后，还包括：将所述监控结果返回至所述用户终端。

本发明实施例还提供一种云平台负载按应用的流量监控装置，包括：流量复制模块，用于复制转发设备转发的目标流量得到引出流量，所述转发设备为根据预设转发规则将平台外的流量转发至所述云平台内部的应用的设备；存储模块，用于将所述引出流量存储到流量管理设备；流量取出模块，用于接收应用监控请求，从所述流量管理设备中获取所述应用监控请求对应的引出流量；监控模块，用于根据所述应用监控请求对应的引出流量生成监控结果，并输出所述监控结果。

本发明实施例还提供一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现本申请任意一个实施例中提供的工作流处理方法的步骤。

本发明实施例还提供一种存储介质，其上存储有计算机指令，所述计算机指令运行时执行上述方法的步骤。

与现有技术相比，本发明实施例的技术方案具有以下有益效果：

本发明实施例提供一种云平台负载按应用的流量监控方法，包括：复制转发设备转发的目标流量得到引出流量，所述转发设备为根据预设转发规则将平台外的流量转发至所述云平台内部的应用的设备；将所述引出流量存储到流量管理设备；接收应用监控请求，从所述流量管理设备中获取所述应用监控请求对应的引出流量；根据所述应用监控请求对应的引出流量生成监控结果，并输出所述监控结果。较之现有技术，在云平台中用于转发流量的转发设备上按需求进行流量复制，且接入流量引出层，将复制得到的引出流量引出，并存储到流量管理设备中。当接收到应用监控请求时，可从流量管理设备中取出对应的引出流量，并进行分类、计算、统计等操作，最终生成可供用户查看的监控结果。通过上述方法，在不影响转发设备的转发功能的情况下，另外提供统一的流量管理机制暴露云平台服务的流量转发情况，且用户可以根据个性化需求，对其在平台中的应用服务的流量进行个性化监控。

进一步地，在云平台中用于转发流量的转发设备上按需求进行流量复制时，是根据复制规则来选择被复制的目标流量的；无需将从转发设备转发的所有流量都进行复制，有效地节省了复制流量操作中的计算量；且能够通过调整复制规则，更有目标地获得引出流量。

进一步地，对于云平台为容器云平台时，其外部流量进入容器云平台时，是通过Ingress的控制器(Ingress Controller)定义预设转发规则，将预设转发规则写入负载均衡器，实现流量转发的，可直接通过Ingress的流量复制特性来实现目标流量的复制；而无需另外设置流量复制机制，简化了平台负载按应用的流量监控方法的实现机制。

进一步地，可通过向云平台发送转发规则修改指令，用以修改云平台内转发设备的预设转发规则，可实现云平台内流量转发的精细化配置。

进一步地，当云平台管理者或者平台内某一个或多个应用的管理者若在查看监控结果时，若检测到某一应用在云平台内的负载占比过大，或者应用的域名等信息不准确等问题；可通过下达管理指令的方式，配置云平台内转发设备的预设转发规则，从而配置平台内的应用的运行情况，实现通过监控结果对相关应用实现运行干涉的效果。

进一步地，用户可直接在用户终端上，通过向云平台发送查看请求的方式来获取对应的监控结果，而无需登录云平台，即可实现实时监控。

附图说明

图1是本发明实施例的一种云平台中负载按应用的流量监控方法的流程示意图；

图2是一实施例中容器云平台中负载按应用的流量监控方式示意图；

图3是另一实施例中容器云平台中负载按应用的流量监控方式示意图；

图4是本发明实施例的一种云平台中负载按应用的流量监控装置的结构示意图。

具体实施方式

如背景技术所言，现有的云平台一般是通过负载均衡器的管理界面来获取云平台内的流量暴露，其主要用于读取实时流量并将其进行记录，提供交互API能与kubenetes交互更新配置信息。在实施落地云平台过程中，服务针对应用监控并暴露流量，同时配置信息统一管理成为一种需要。具体来说，这个问题要解决如下几点：负载均衡器的流量监控是否提供按照应用进行分类的接口，同时还能保证监控的效率；负载均衡器的配置信息能够实现通过API的方式在线配置在线生效。

为解决上述技术问题，本发明实施例提供一种云平台负载按应用的流量监控方法，请参见图1，该方法具体可以包括以下步骤：

步骤S102，复制转发设备转发的目标流量得到引出流量，转发设备为根据预设转发规则将平台外的流量转发至云平台内部的应用的设备。

其中，转发设备是用于将外部流量接入到云平台内部的设备；转发设备转发流量的方法可以按照路由规则进行转发。例如，在容器云平台中，转发设备可以指Ingress机制中的相关设备，如负载均衡器等等；而在其他具有隐藏内部应用服务的云平台中，转发设备可以指其他在云平台中实现外部流量转发到云平台内部应用的设备。

预设转发规则是设置好的转发设备的转发路径的规则，例如，按照网址定义的转发规则、按照域名定义的转发规则或者按照应用名称定义的转发规则等等。

目标流量是需要被复制的流量，本实施例中的目标流量是将其从转发设备中复制后，接入到流量管理云平台中的流量。若将转发设备转发的所有流量都进行复制，则转发设备转发的流量即为目标流量。另外，目标流量也可以是转发设备转发的部分流量。如转发到设定的应用的流量，或者是转发设备转发到某应用对应的域名的流量等等。将目标流量复制后得到的流量作为引出流量，即从转发设备引出至统一的流量管理机制的流量。

具体地，在本实施例中的云平台负载按应用的流量监控方法中，其对于云平台内负载的流量按照应用的暴露方法为，在转发设备转发流量时，设置流量引出层，在这一层面定义选择需要被复制的目标流量进行复制，得到引出流量。

步骤S104，将引出流量存储到流量管理设备。

在步骤S102中，流量引出层将目标流量复制、得到引出流量之后，将引出流量发送到流量管理设备进行存储，流量管理设备是用于管理引出流量的设备；流量管理设备对于引出流量的管理可以根据引出流量被转发设备转发的时间、根据引出流量对应的平台内的应用等多个维度进行管理。流量管理设备可以指实现存储功能的数据库、磁盘等等实现存储和查询功能的设备。

优选地，流量管理设备可以选用键-值(key-value)数据库，得到引出流量，根据引出流量对应的应用或者引出流量被转发设备转发的时间生成用以查询到此目标流量的key，当需要从流量管理设备中获取此引出流量时，只需根据其对应的key从流量管理设备中查询即可。

步骤S106，接收应用监控请求，从流量管理设备中获取应用监控请求对应的引出流量。

其中，应用监控请求是用于从流量管理设备中获取某一条或多条引出流量，对引出流量按照其被转发至的应用进行分类、统计、计算等处理后，将处理结果按照对应的展示要求进行展示的请求。展示请求可以是向流量管理设备定时发送的，例如在本实施例的流量监控方法中，设置定时器，每隔预设时间向流量管理设备发送一个应用监控请求，根据此应用监控请求刷新监控数据；展示请求也可以是用户根据需要向流量管理设备提起，云平台用户在需要展示在某一时间段内转发到一个应用的流量时，可向流量管理平台发送应用监控请求。

应用监控请求对应的引出流量是从存储目标流量的流量管理设备中获取的引出流量。例如，当应用监控请求为：获取过去三天转发到某一应用的流量时，则获取此应用的名称或域名和过去三天对应的时间段作为查询条件，即key-value数据库的key；根据查询条件从流量管理设备中获取转发到此应用的名称或域名、且转发时间在过去三天的时间段内的所有引出流量作为查询结果，即key-value数据库的value。

具体地，当接收到平台定时发送的应用监控求，或者用户根据需要提起的应用监控请求时，从流量管理设备中与应用监控请求对应的引出流量，作为生成展示结果的数据基础。

步骤S108，根据应用请求对应的引出流量生成监控结果，并输出监控结果。

监控结果是流量管理设备根据应用监控请求生成的，监控结果中的数据、以及展示形式都是与应用监控请求中相对应的。监控结果可以直接按照从流量管理设备中获取的引出流量来进行展示；例如直接将应用监控请求对应的引出流量按其转发时间逐条展示，生成流量展示表格。监控结果也可以是对应用监控请求对应的引出流量进行分类、统计、计算得到的；例如，计算过去三天某一应用被转发的流量总和作为监控结果；或者统计过去三天某一用户名下的若干个应用被转发的流量的总和，某应用在过去三天内的流量负载占云平台负载的比例等等。获取监控结果后，将此监控结果输出，供用户查看监控结果。

本实施例中，提供了一种在容器云平台等等具有内部安全需求的平台内部，供平台用户针对应用服务的流量监控的方法；相较于现有技术，本流量监控方法中，在平台中用于转发流量的转发设备上按需求进行流量复制，且接入一个流量引出层，将复制的流量引出，并存储到流量管理设备中。当接收到展示请求时，可从流量管理设备中取出对应流量，并进行分类、计算、统计等操作，最终生成可供用户查看的展示结果；通过上述方法，在不影响转发设备的转发功能的情况下，另外提供统一的管理机制暴露平台服务的流量转发情况，且用户可以根据个性化需求，对其在平台中的应用服务的流量进行个性化监控。

在一个实施例中，请继续参见图1，上述实施例中步骤S102复制转发设备转发的目标流量得到引出流量，可以包括：在转发设备上设置复制规则；当检测到转发设备转发的流量满足复制规则时，将流量确定为目标流量；复制目标流量得到引出流量。

步骤S102在从转发设备中复制流量时，仅复制满足设定好的复制规则的流量，即目标流量。可通过修改复制规则来修改存入到流量管理设备的引出流量。

复制规则是用于指定转发设备中转发的流量是否为需复制的目标流量的规则；可以是复制转发到设定的应用服务的流量的规则，如复制转发至A应用的流量；也可以是复制转发到A应用对应的域名的流量的规则，例如复制转发至域名为Domain的流量；或者是复制流量大小大于预设值的流量等等；复制规则可根据实际流量复制需要制定，包括但不限于上述情况。

在本实施例中，设定复制规则来确定上述流量监控方法中从转发设备中复制的目标流量，无需将从转发设备转发的所有流量都进行复制，有效地节省了复制流量操作中的计算量；且能够通过调整复制规则，更有目标地获得引出流量。

在一个实施例中，云平台为容器云平台，转发设备为容器云平台中的转发路由；复制转发设备转发的目标流量得到引出流量，包括：根据流量转发路由的复制功能复制目标流量，得到引出流量。请参见图2，图2为一实施例中容器云平台中负载按应用的流量监控方式示意图。

在容器云平台中，流量的转发是通过Ingress Controller定义预设转发规则，并将定义的预设转发规则动态写入负载均衡器中，控制负载均衡器发送至容器应用。其中，Ingress Controller和其管理的负载均衡器即为容器云平台的转发路由，可直接利用Ingress的流量复制特性对流量进行复制。具体地配置方式为：编辑ConfigMap配置，更新http-snippet配置片段，配置期望的复制流量百分比和接收复制的流量的目标名，从而确定复制的目标流量，得到引出流量。

本实施例中，在容器云平台中，其外部流量进入容器云平台时，是通过IngressController202定义预设转发规则，将预设转发规则写入负载均衡器204，实现流量转发的，可直接通过Ingress的流量复制特性来实现目标流量的复制；而无需另外设置流量复制机制，简化了平台负载按应用的流量监控方法的实现机制。进一步地，请继续参照图2，可在容器云平台的负载均衡器204上接入适配器206，此接入适配器用于供管理者配置Ingress的复制规则，并将将复制得到的引出流量从负载均衡器中导出的步骤。

进一步地，请继续参照图2，在接入适配器206上可以连接接入逻辑处理器208，用于提供一种可灵活配置地模板，更方便地定义引出流量地模式信息，在将引出流量存储到流量管理设备之前，先对引出流量按照定义地模式信息进行逻辑转换。比如接收到的复制得到的引出流量对应的域名、时间、URL、IP、服务名等，可以将这些信息入库，通过这些信息可以通过统计汇总；比如按照应用的分类的秒级别的访问次数等等，接入逻辑处理器也可能有多个，每个接入逻辑处理器执行不同的处理逻辑。

在一个实施例中，上述云平台负载按应用的流量监控方法，还可以包括路由管理机制，通过路由管理机制实现以下步骤：获取转发规则修改指令，转发规则修改指令中携带有规则修改信息。将规则修改信息发送至转发设备，以使得转发设备根据规则修改信息修改预设转发规则。

其中，转发规则修改指令是对云平台中的转发设备的预设转发规则进行更新的指令；例如，当云平台内增加了新的应用，转发规则修改指令可以为在预设转发规则中增加新的应用的转发规则的指令；当云平台内部原应用的名称、域名、网址等等变更时，转发规则修改指令可以是将预设转发规则中原应用的名称、域名、网址进行变更的指令等。

规则修改信息是转发规则修改指令中用于修改预设转发规则的信息。如上例中，当云平台内增加了新的应用，转发规则修改指令是在预设转发规则中增加新的应用的转发规则的指令，规则修改信息是增加新的应用的转发规则。当云平台内部原应用的名称、域名、网址等等变更时，转发规则修改指令是将预设转发规则中原应用的名称、域名、网址等等进行变更的指令；规则修改信息是将原应用名称以及变更后的应用名、原域名以及变更后的域名和原网址以及变更后的网站等等。

具体地，当管理者需要对转发设备的预设转发规则进行修改时，向云平台下达转发规则修改指令，转发规则修改指令中携带有用于修改预设转发规则的信息的规则修改信息；云平台将规则修改信息发送至转发设备，转发设备根据规则修改信息中的内容对预设转发规则中的相关内容进行修改。

本实施例中，通过向云平台发送转发规则修改指令，用以修改云平台内转发设备的预设转发规则，可实现云平台内流量转发的精细化配置。

进一步地，由于容器云平台中的Ingress可以容器化部署，并且多个集群可能部署多套Ingress，同一应用的预设转发规则可能在多套Ingress中都存在，不同的Ingress对应的应用的预设转发规则也可能不同；可以部署统一接入管理器302(请参见图3，图3为另一实施例中容器云平台中负载按应用的流量监控方式示意图)用于管理容器云平台中各个Ingress Controller的预设转发规则；统一接入管理器与容器云平台中各IngressController连接，向各Ingress Controller发送数据和管理指令。

当管理者需要对某一Ingress Controller的预设转发规则进行更新时，可向统一接入管理器302发送转发规则修改指令；此转发规则修改指令中应包含用于识别IngressController的路由信息，路由信息可以是Ingress Controller的编号或者是预设转发规则的相关内容等信息；统一接入管理器302根据路由信息定位到对应的Ingress Controller，将修改指令中携带的规则修改信息发送至定位到的Ingress Controller，使得定位到的Ingress Controller根据规则修改信息修改其预设转发规则。

即在容器云平台中，统一接入管理器302管理其所有连接的Ingress Controller，可通过统一接入管理器302下达转发规则修改指令，修改一个或多个Ingress Controller的预设转发规则，实现容器云平台中多套Ingress的统筹管理。

另外，请参见图2和图3，统一接入管理器302除可以向容器云平台内的各套Ingress下达转发规则修改指令之外，还与接入逻辑管理其相连接，将接入逻辑管理器处理后的引出流量进行存储，实现步骤S104，流量管理设备部署在统一接入管理器302中。统一接入管理器302，还可以通过Kubernetes API304，开启或更改Ingress Controller针对应用的复制规则。

在一个实施例中，上述的转发规则修改指令的获取方式，可以包括：当接收到与监控结果对应的管理指令时，根据管理指令生成转发规则修改指令，管理指令是用以对转发设备的预设转发规则进行配置的指令。

管理指令是管理者在查看监控结果时，当检测到某一应用在云平台内的负载占比过大，或者应用的域名等信息不准确等问题，下达的、用于对转发设备的转发规则进行配置的指令；例如，管理指令可以是暂停转发设备对某一应用的流量转发的指令。

本实施例中，当云平台管理者或者平台内某一个或多个应用的管理者若在查看监控结果时，若检测到某一应用在云平台内的负载占比过大，或者应用的域名等信息不准确等问题；可通过下达管理指令的方式，配置云平台内转发设备的预设转发规则，从而配置平台内的应用的运行情况，实现通过监控结果对相关应用实现运行干涉的效果。

在一个实施例中，上述云平台负载按应用的流量监控方法还可以包括：当预设转发规则发生修改时，根据修改后的预设转发规则更新复制规则。

当云平台内部流量转发的预设转化规则发生修改时，例如，平台内增加了新的应用，或者云平台内部原应用的名称、域名、网址等等变更时，可识别出修改内容，并根据预设转化规则的修改来修改对转发设备转发的流量的复制规则。

进一步地，可根据预设转化规则修改前后的数据，建立映射关系，根据这一映射关系，将复制规则中与预设转化规则修改前的数据，全部替换为预设转化规则修改后的数据；例如，预设转化规则中某一应用的名称，从“A应用”变更为“B应用”；则将复制规则中的“A应用”都替换为“B应用”。

本实施例中，可自动识别云平台中转发设备的预设转化规则发生了修改，并随之修改对应的复制规则。

在一个实施例中，上述应用监控请求的生成方式，可以包括：接收用户终端发送的查看请求，根据查看请求生成应用监控请求；图1中的步骤S108中输出监控结果之后，还可以包括：将监控结果返回至用户终端。

其中，用户终端为云平台的用户与云平台进行数据交互的设备，可以但不限于是各种个人计算机、笔记本电脑、智能手机和平板电脑。

查看请求是用于获取某一个或多个应用流量的监控结果的请求；是云平台用户通过用户终端、向云平台发送的请求。云平台接收到用户终端的查看请求后，根据查看请求中用户的查看需要生成对应的应用监控请求，并按照图1中步骤S106和S108的操作，获取对应的监控结果，将监控结果返回至用户终端，作为查看请求的返回值。

优选地，在一个应用场景下，云平台提供一个应用程序或者终端接口供用户终端进行下载安装，用户终端安装此应用程序或者终端接口后，可通过此应用程序或者终端接口向云平台发送查看请求，并接收云平台根据查看请求返回的监控结果。

本实施例中，用户可直接在用户终端上，通过向云平台发送查看请求的方式来获取对应的监控结果，而无需登录云平台，即可实现实时监控。

在一个实施例中，请参见图4，提供了一种云平台负载按应用的流量监控装置，装置包括：

流量复制模块402，用于复制转发设备转发的目标流量得到引出流量，转发设备为根据预设转发规则将平台外的流量转发至云平台内部的应用的设备。

存储模块404，用于将引出流量存储到流量管理设备。

流量取出模块406，用于接收应用监控请求，从流量管理设备中获取应用监控请求对应的引出流量。

监控模块408，用于根据应用监控请求对应的引出流量生成监控结果，并输出监控结果。

在一个实施例中，上述流量复制模块402，可以包括：

复制规则设置单元，用于在转发设备上设置复制规则。

复制检测单元，用于当检测到转发设备转发的流量满足复制规则时，将流量确定为目标流量。

复制单元，用于复制目标流量得到引出流量。

在一个实施例中，云平台为容器云平台，转发设备为容器云平台中的转发路由；上述流量复制模块402，还可以用于根据转发路由的复制功能复制目标流量，得到引出流量。

在一个实施例中，上述云平台负载按应用的流量监控装置，还可以包括：

转发规则修改指令获取模块，用于获取转发规则修改指令，转发规则修改指令中携带有规则修改信息。

规则修改模块，用于将规则修改信息发送至转发设备，以使得转发设备根据规则修改信息修改预设转发规则。

在一个实施例中，上述云平台负载按应用的流量监控装置，还可以包括：

转发规则修改指令生成模块，用于当接收到与监控结果对应的管理指令时，根据管理指令生成转发规则修改指令，管理指令是用以对转发设备的预设转发规则进行配置的指令。

在一个实施例中，上述云平台负载按应用的流量监控装置，还可以包括：

复制规则连带更新模块，用于当预设转发规则发生修改时，根据修改后的预设转发规则更新复制规则。

在一个实施例中，上述云平台负载按应用的流量监控装置，还可以包括：监控请求生成模块，用于接收用户终端发送的查看请求，根据查看请求生成应用监控请求。

监控结果返回模块，用于将监控结果返回至用户终端。

关于上述云平台负载按应用的流量监控的工作原理、工作方式的更多内容，可以参照上述图1至图3中的相关描述，这里不再赘述。

进一步地，本发明实施例还公开一种计算机设备，包括存储器和处理器，存储器上存储有能够在处理器上运行的计算机指令，处理器运行计算机指令时执行上述图1至图3所示实施例中的方法技术方案。

进一步地，本发明实施例还公开一种存储介质，其上存储有计算机指令，计算机指令运行时执行上述图1至图3所示实施例中的方法技术方案。优选地，存储介质可以包括诸如非挥发性(non-volatile)存储器或者非瞬态(non-transitory)存储器等计算机可读存储介质。存储介质可以包括ROM、RAM、磁盘或光盘等。

虽然本发明披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (8)

1.一种云平台负载按应用的流量监控方法，其特征在于，所述云平台为容器云平台，包括：

复制转发设备转发的目标流量得到引出流量，所述转发设备为根据预设转发规则将平台外的流量转发至所述云平台内部的应用的设备；

将所述引出流量存储到流量管理设备；

接收应用监控请求，从所述流量管理设备中获取所述应用监控请求对应的引出流量；

根据所述应用监控请求对应的引出流量生成监控结果，并输出所述监控结果；

其中，在容器云平台中，所述转发设备为Ingress中的负载均衡器，外部流量进入容器云平台时，通过Ingress的控制器定义预设转发规则，将预设转发规则写入负载均衡器，实现流量转发，通过Ingress的流量复制特性来实现目标流量的复制；

所述容器云平台还包括统一接入管理器，所述统一接入管理器用于管理容器云平台中各个Ingress的控制器的预设转发规则；

当需要对某一Ingress的控制器的预设转发规则进行更新时，向所述统一接入管理器发送转发规则修改指令，所述转发规则修改指令中包含用于识别Ingress的控制器的路由信息，以使得统一接入管理器根据路由信息定位到对应的Ingress的控制器，将修改指令中携带的规则修改信息发送至定位到的Ingress的控制器，使得定位到的Ingress的控制器根据规则修改信息修改其预设转发规则，所述路由信息是所述预设转发规则的相关内容。

2.根据权利要求1所述的方法，其特征在于，所述复制转发设备转发的目标流量得到引出流量，包括：

在所述转发设备上设置复制规则；

当检测到所述转发设备转发的流量满足所述复制规则时，将所述流量确定为目标流量；

复制所述目标流量得到引出流量。

3.根据权利要求1所述的方法，其特征在于，所述转发规则修改指令的获取方式，包括：

当接收到与所述监控结果对应的管理指令时，根据所述管理指令生成转发规则修改指令，所述管理指令是用以对所述转发设备的预设转发规则进行配置的指令。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述预设转发规则发生修改时，根据修改后的所述预设转发规则更新所述复制规则。

5.根据权利要求1所述的方法，其特征在于，所述应用监控请求的生成方式，包括：

接收用户终端发送的查看请求，根据所述查看请求生成所述应用监控请求；

所述输出所述监控结果之后，还包括：

将所述监控结果返回至所述用户终端。

6.一种云平台负载按应用的流量监控装置，其特征在于，所述云平台为容器云平台，所述装置包括：

流量复制模块，用于复制转发设备转发的目标流量得到引出流量，所述转发设备为根据预设转发规则将平台外的流量转发至所述云平台内部的应用的设备；

存储模块，用于将所述引出流量存储到流量管理设备；

流量取出模块，用于接收应用监控请求，从所述流量管理设备中获取所述应用监控请求对应的引出流量；

监控模块，用于根据所述应用监控请求对应的引出流量生成监控结果，并输出所述监控结果；

其中，在容器云平台中，所述转发设备为Ingress中的负载均衡器，外部流量进入容器云平台时，通过Ingress的控制器定义预设转发规则，将预设转发规则写入负载均衡器，实现流量转发，通过Ingress的流量复制特性来实现目标流量的复制；

所述容器云平台还包括统一接入管理器，所述统一接入管理器用于管理容器云平台中各个Ingress的控制器的预设转发规则；

当需要对某一Ingress的控制器的预设转发规则进行更新时，向所述统一接入管理器发送转发规则修改指令，所述转发规则修改指令中包含用于识别Ingress的控制器的路由信息，以使得统一接入管理器根据路由信息定位到对应的Ingress的控制器，将修改指令中携带的规则修改信息发送至定位到的Ingress的控制器，使得定位到的Ingress的控制器根据规则修改信息修改其预设转发规则，所述路由信息是所述预设转发规则的相关内容。

7.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现执行权利要求1至5任一项所述方法的步骤。

8.一种存储介质，其上存储有计算机指令，其特征在于，所述计算机指令运行时执行权利要求1至5任一项所述方法的步骤。

Images