CN112564994A - 流量监测方法、装置、云服务器及存储介质 - Google Patents

流量监测方法、装置、云服务器及存储介质 Download PDF

Info

Publication number
CN112564994A
CN112564994A CN201910909393.0A CN201910909393A CN112564994A CN 112564994 A CN112564994 A CN 112564994A CN 201910909393 A CN201910909393 A CN 201910909393A CN 112564994 A CN112564994 A CN 112564994A
Authority
CN
China
Prior art keywords
container
target
target service
flow
carrier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910909393.0A
Other languages
English (en)
Other versions
CN112564994B (zh
Inventor
戴寅
贺志朋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
FOUNDER BROADBAND NETWORK SERVICE CO LTD
Peking University Founder Group Co Ltd
Original Assignee
FOUNDER BROADBAND NETWORK SERVICE CO LTD
Peking University Founder Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by FOUNDER BROADBAND NETWORK SERVICE CO LTD, Peking University Founder Group Co Ltd filed Critical FOUNDER BROADBAND NETWORK SERVICE CO LTD
Priority to CN201910909393.0A priority Critical patent/CN112564994B/zh
Publication of CN112564994A publication Critical patent/CN112564994A/zh
Application granted granted Critical
Publication of CN112564994B publication Critical patent/CN112564994B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876Network utilisation, e.g. volume of load or congestion level
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/56Provisioning of proxy services

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种流量监测方法、装置、云服务器及存储介质,应用于云服务器,方法包括:获取目标容器载体标识信息;根据目标容器载体标识信息创建目标容器载体;在目标容器载体内创建目标业务容器和与目标业务容器对应的代理容器;将目标业务容器的流量路径链接至对应的代理容器,以控制代理容器通过流量路径获取目标业务容器的流量信息;对流量信息进行分析,以获得目标业务容器的流量情况。通过代理容器对目标业务容器进行流量监测,由于代理容器设置在目标业务容器的流量路径链路上,代理容器可以获得目标业务容器的所有流量信息,实现了目标业务容器的全流量监测,提高了目标业务容器流量监控的精准度,提高了基于容器技术的应用产品的质量。

Description

流量监测方法、装置、云服务器及存储介质
技术领域
本发明涉及云计算领域,尤其涉及一种流量监测方法、装置、云服务器及存储介质。
背景技术
容器集群管理工具能在一组服务器上管理多容器组合成的应用,每个应用集群在容器编排工具看来是一个部署或管理实体,容器集群管理工具全方位为应用集群实现自动化,包括应用实例部署、应用更新、健康检查、弹性伸缩、自动容错等等。例如,由谷歌(Google)公司开发的Kubernetes(简称k8s)是一套开源的容器集群管理系统。在容器技术的基础上,为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能,提高了大规模容器集群管理的便捷性。
Pod是Kubernetes创建或部署的最小/最简单的基本单位,一个Pod代表集群上正在运行的一个进程。一个Pod封装至少一个业务容器,存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。Pod代表部署的一个单位:Kubernetes中单个应用的实例,它可能由单个容器或多个容器共享组成的资源。
在实际使用过程中,为了解决不同服务网络带宽相互抢占,导致服务不可用的问题,需要对业务容器的网络流量进行监控,通过对业务容器流量的实时采集报警,并根据服务类型进行网络流量限制,从而避免重要业务服务因为网络带宽被强占而出现延迟卡顿的情况。
现有技术中,对于容器集群的网络流量数据的采集方法,主要是通过设置监控容器和应用程序编程接口(API)的方式,采集业务容器的相关信息,从而获得流量数据。但由于API接口的限制,该方式只能采集到传输层的数据,无法获得应用层程序自主暴露特定协议或端口的应用层流量信息,所以不能实现业务容器内全流量的监控,使对业务容器流量监控的精准度较低,使基于容器技术的应用产品的质量较低。
发明内容
本发明提供一种流量监测方法、装置、云服务器及存储介质,用以解决不能实现业务容器内全流量的监控的问题。
根据本公开实施例的第一方面,本发明提供了一种流量监测方法,应用于云服务器,所述方法包括:
获取目标容器载体标识信息;
根据所述目标容器载体标识信息创建目标容器载体;
在所述目标容器载体内创建目标业务容器和与所述目标业务容器对应的代理容器;
将所述目标业务容器的流量路径链接至对应的代理容器,以控制所述代理容器通过所述流量路径获取所述目标业务容器的流量信息;
对所述流量信息进行分析,以获得所述目标业务容器的流量情况。
可选地,所述将所述目标业务容器的流量路径链接至对应的代理容器,包括:
获取所述目标业务容器的标识信息;
根据所述标识信息获取对应的路由规则,所述路由规则中包括所述目标业务容器所指向的目标容器载体的地址;
将所述路由规则中的目标容器载体的物理地址修改为所述代理容器的地址。
可选地,对所述流量信息进行分析,以获得所述目标业务容器的流量情况之前,还包括:创建所述代理容器对应的存储容器,以使所述存储容器存储所述代理容器获取到的所述业务容器的流量信息。
可选地,所述对所述流量信息进行分析,获得所述目标业务容器的流量情况之前,包括:
创建与所述目标容器载体连接的流量分析容器载体;
相应地,所述对所述流量信息进行分析,获得所述目标业务容器的流量情况,包括:
通过所述流量分析容器载体对所述流量信息按照预设的规则进行分析,获得所述业务容器的流量情况。
可选地,所述获取目标容器载体标识信息,包括:
获取用户预设的配置文件,所述配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系;
从所述配置文件获取所述目标容器载体标识信息。
可选地,所述获取目标容器载体标识信息,包括:
接收用户输入的目标容器载体创建请求,所述创建请求中包括目标容器载体标识信息。
可选地,所述将所述目标业务容器的流量路径链接至对应的代理容器之后,还包括:
若确定所述目标业务容器的流量路径链接至对应的代理容器成功,则启动所述目标业务容器;
向用户发送所述目标容器载体创建成功的消息。
根据本公开实施例的第二方面,本发明提供了一种流量监测装置,应用于云服务器,所述装置包括:
获取模块,用于获取目标容器载体标识信息;
第一创建模块,用于根据所述目标容器载体标识信息创建目标容器载体;
第二创建模块,用于在所述目标容器载体内创建目标业务容器和与所述目标业务容器对应的代理容器;
控制模块,用于将所述目标业务容器的流量路径链接至对应的代理容器,以控制所述代理容器通过所述流量路径获取所述目标业务容器的流量信息;
分析模块,用于对所述流量信息进行分析,以获得所述目标业务容器的流量情况。
可选地,所述控制模块,具体用于:
获取所述目标业务容器的标识信息;
根据所述标识信息获取对应的路由规则,所述路由规则中包括所述目标业务容器所指向的目标容器载体的地址;
将所述路由规则中的目标容器载体的地址修改为所述代理容器的地址。
可选地,所述流量监测装置,还包括:
存储容器创建模块,用于创建所述代理容器对应的存储容器,以使所述存储容器存储所述代理容器获取到的所述业务容器的流量信息。
可选地,所述流量监测装置,还包括:
载体创建模块,用于创建与所述目标容器载体连接的流量分析容器载体;
相应地,所述分析模块,具体用于:
通过所述流量分析容器载体对所述流量信息按照预设的规则进行分析,获得所述目标业务容器的流量情况。
可选地,所述获取模块,具体用于:
获取用户预设的配置文件,所述配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系;
根据所述配置文件获取所述目标容器载体标识信息。
可选地,所述获取模块,具体用于:
接收用户输入的目标容器载体创建请求,所述创建请求中包括目标容器载体标识信息。
可选地,所述流量监测装置,还包括:
启动模块,用于若确定所述目标业务容器的流量路径链接至对应的代理容器成功,则启动所述目标业务容器;
消息发送模块,用于向用户发送所述目标容器载体创建成功的消息。
根据本公开实施例的第三方面,本发明提供了一种云服务器,包括:存储器,处理器以及计算机程序;
其中,所述计算机程序存储在所述存储器中,并被配置为由所述处理器执行如本公开实施例第一方面任一项所述的流量监测方法。
根据本公开实施例的第四方面,本发明提供了一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机执行指令,所述计算机执行指令被处理器执行时用于实现如本公开实施例第一方面任一项所述的流量监测方法。
本发明提供的流量监测方法,通过获取目标容器载体标识信息,根据所述目标容器载体标识信息创建目标容器载体;在所述目标容器载体内创建目标业务容器和与所述目标业务容器对应的代理容器;将所述目标业务容器的流量路径链接至对应的代理容器,以控制所述代理容器通过所述流量路径获取所述目标业务容器的流量信息;对所述流量信息进行分析,以获得所述目标业务容器的流量情况,由于代理容器设置在目标业务容器的流量路径链路上,所以该代理容器可以获得目标业务容器的所有流量信息,因此,实现了目标业务容器的全流量监测,提高了目标业务容器流量监控的精准度,提高了基于容器技术的应用产品的质量。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本公开的实施例,并与说明书一起用于解释本公开的原理。
图1为本发明实施例提供的流量监测方法的一种应用场景图;
图2为本发明一个实施例提供的流量监测方法的流程图;
图3为本发明另一个实施例提供的流量监测方法的流程图;
图4为本发明再一个实施例提供的流量监测方法的流程图;
图5为本发明一个实施例提供的流量监测装置的结构示意图;
图6为本发明另一个实施例提供的流量监测装置的结构示意图;
图7为本发明另一个实施例提供的云服务器的结构示意图。
通过上述附图,已示出本公开明确的实施例,后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围,而是通过参考特定实施例为本领域技术人员说明本公开的概念。
具体实施方式
这里将详细地对示例性实施例进行说明,其示例表示在附图中。下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。
首先对本发明所涉及的名词进行解释:
云服务器:又称云计算服务器,云计算是一种基于互联网的计算方式,通过这种方式,共享的软硬件资源和信息可以按需求提供给计算机和其他设备,是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。云服务器是云计算服务的重要组成部分,是面向各类互联网用户提供综合业务能力的服务平台,平台整合了传统意义上的互联网应用三大核心要素:计算、存储、网络,面向用户提供公用化的互联网基础设施服务。云服务器平台包含容器技术,一个服务器可以有多个容器,在云服务器中可部署至少一个容器载体,容器载体中部署至少一个业务容器,从而实现容器化应用的部署和生命周期管理。
容器:容器(Containers)是一种轻量级操作系统层面的虚拟机,它为应用软件及其依赖组件提供了一个资源独立的运行环境。应用软件所依赖的组件会被打包成一个可重用的镜像,镜像运行环境并不会与主操作系统共享内存、CPU和硬盘空间,由此也保证了容器内部的进程与容器外部进程的独立关系。容器技术最大的优势在于其快速的生成效率,轻量级的打包方式使其具有更好的性能和更小的规模;容器解决了应用程序的平台依赖和平台冲突问题,从而帮助开发人员更快地开发程序。
容器载体:容器载体是容器集群管理工具的基本操作单元,容器载体封装了运行应用程序的容器、存储资源、网络地址以及控制容器如何运行的各种配置。一个容器载体中可以包含一个或者多个容器,其中运行多个容器的场景通常是这些容器之间耦合紧密并且需要共享部分资源,同一个容器载体中的多个容器通常聚合形成一个单一的服务单元;每个容器载体将被分配一个唯一的IP地址,同一容器载体内部的所有容器都将共享同一个网络地址空间;容器载体内的所有容器也将共享存储资源,用户在创建容器载体时可以指定一系列共享存储卷,容器载体中的所有容器均可以访问这些存储卷用于互相共享数据。
容器集群管理工具:集群管理工具是一个通过图形界面或者通过命令行来帮助你管理一组集群的软件程序,利用容器集群管理工具可以监控集群里的节点(Node),配置服务(services),管理整个集群服务器。用于解决集群管理和编排的并发需求,使容器跟资源相匹配的,降低故障率;容器集群管理工具有多种,例如:Docker Swarm、Core OS、Kubernetes等。
下面对本发明实施例的应用场景进行解释:
图1为本发明实施例提供的流量监测方法的一种应用场景图,如图1所示,本发明实施例提供的云服务器1,运行有Kubernetes容器集群管理系统,开发者用户通过Kubernetes部署多个容器载体,具体地,容器载体为Pod,即第一Pod11、第二Pod12、第三Pod13。每个容器载体内运行有对应的业务容器。比如第一Pod11内,运行有业务容器111。使用者用户通过互联网访问业务容器111,并同时产生流量。为了对目标业务容器进行流量监控,比如目标业务容器为Pod11内的业务容器111,则在第一Pod11被创建时,通过本发明实施例提供的流量监测方法,在目标容器载体第一Pod11内创建目标业务容器111和与目标业务容器111对应的代理容器112;可选地,在目标容器载体Pod11内创建目标业务容器111和与目标业务容器111对应的代理容器112的过程是通过预先设定配置信息自动进行的。将目标业务容器111的流量路径链接至对应的代理容器112;通过存储容器113存储代理容器112获得的流量信息,并通过与112连接的分析容器载体10获取并分析存储容器113内存储的流量信息,以实现对业务容器111的实时全流量并进行分析的目的,进而根据业务容器111的流量情况,对第一Pod11进行限流,防止第一Pod11产生过大的流量导致网络堵塞,第二Pod12、第三Pod13进行正常数据传输,由于能够获得目标业务容器111的全流量数据,因此提高了目标业务容器流量监控的精准度,提高了基于容器技术的应用产品的质量。
下面以具体地实施例对本发明的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合,对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图,对本发明的实施例进行描述。
图2为本发明一个实施例提供的流量监测方法的流程图,应用于云服务器,如图2所示,本实施例提供的流量监测方法包括以下几个步骤:
步骤201,获取目标容器载体标识信息。
具体地,目标容器载体的标识信息用于唯一标识该目标容器载体,通过标识信息可以对不同容器载体进行区分,从而实现对目标容器载体的识别和定位。可选地,目标标识可以为目标容器载体的身份识别码(Identity document,简称ID),ID可以由数字、英文字母、符号等内容组成。还可以为目标容器载体在云服务器里的容器载体的编号,序号等,本实施例对此不作限定。
可选地,获取目标容器载体标识信息发生在监测到目标容器载体的创建动作时发生。具体地,当开发者用户准备部署应用时,首先需要创建一个目标容器载体,当云服务器监测到开发者用户输入创建目标容器载体的指令时,认为目标容器载体的创建动作发生,并获取即将要创建的目标容器载体的标识信息,此时目标容器载体的创建动作尚未进行,云服务器只是捕捉到了即将建立的目标容器载体标识信息,并根据该目标容器载体的标识信息,触发后续方法步骤。
可以理解的是,本实施例中,对获取目标容器载体标识信息的方式不作限定。
步骤202,根据目标容器载体标识信息创建目标容器载体。
根据获取的目标容器载体标识信息,响应目标容器载体的创建动作,生成一个目标容器载体,通常情况下,目标容器载体通过容器载体内部的多个容器聚合形成一个单一的服务单元,以实现具体的功能性应用,因此,相应的,根据具体的功能需求,目标容器载体创建后,同时生成用于实现存储资源、网络地址以及控制容器运行的各种配置信息和功能性模块,以使目标容器载体以一个整体的形式,实现某些功能和服务。
步骤203,在目标容器载体内创建目标业务容器和与目标业务容器对应的代理容器。
在目标容器载体内,创建目标业务容器,该目标业务容器用于实现具体的业务功能,例如,网站业务。具体地,在目标容器载体内,创建用于实现网站业务功能的目标业务容器,通过目标业务容器,使目标容器载体能够实现网站访问的服务业务,目标业务容器通过流量路径连接至外层的目标容器载体,使网站业务所产生的数据通过流量路径,从目标业务容器传递至目标容器载体的数据接口,使用者用户在需要访问上述网站时,通过互联网连接至云服务器特定节点所映射的网络地址后,可以通过目标容器载体的数据接口,下载或上传数据,以实现访问上述网站业务的目的。
在目标容器载体内创建目标业务容器后,在目标业务容器与目标容器载体的数据接口之间,创建一个与目标业务容器对应代理容器,目标业务容器与代理容器处于同一个容器载体内部,因此,目标业务容器与代理容器共享同一个网络地址空间和载体内的存储资源,即,目标业务容器的网络相对于代理容器是透明的。
步骤204,将目标业务容器的流量路径链接至对应的代理容器,以控制代理容器通过流量路径获取目标业务容器的流量信息。
将目标业务容器的流量路径链接至对应的代理容器,即,目标业务容器的数据,需要先经过代理容器,再传输至外层的目标容器载体的数据接口。具体地,当访问数据从外部经目标容器载体的数据接口传入目标容器载体后,会先经过代理容器,然后再传输至目标业务容器;同样的,当目标业务容器的数据传输至目标容器载体的数据接口前,会先经过代理容器。在目标业务容器工作的过程中,由于数据信息交换而产生的流量,由于经过了代理容器,流量信息被代理容器所获取,具体地,流量信息包括流量的大小、时间等信息。由于代理容器和目标业务容器处于同一个目标容器载体内,二者共享同一个网络地址空间,和相同的储存资源,因此,目标业务容器所产生的流量信息能够被代理容器全部获取,能够获取真实的目标业务容器的全网络流量。
步骤205,对流量信息进行分析,以获得目标业务容器的流量情况。
对代理容器获取的流量信息,按照预先设定的规则进行分析,以获得目标业务容器的流量情况,
可选地,预先设定的规则是预先设定的通过流量信息评价是否会造成网络拥堵的方法,具体地,瞬时流量的大小,如果超过预设的阈值,则判断目标业务容器的流量情况为拥堵,例如,若瞬时流量大于20M/S,则判断目标业务容器的流量情况为拥堵;固定时长内,若总数据流量的大小,超过预设的阈值,则判断目标业务容器的流量情况为严重拥堵,例如,3分钟内,流量总数超过5G,则判断目标业务容器的流量情况为严重拥堵。
进一步地,可选地,根据目标业务容器的流量情况,进行针对性的网络流量控制或调整,保证网路的顺畅和平稳。
本实施例中,通过获取目标容器载体标识信息,根据目标容器载体标识信息创建目标容器载体;在目标容器载体内创建目标业务容器和与目标业务容器对应的代理容器;将目标业务容器的流量路径链接至对应的代理容器,以控制代理容器通过流量路径获取目标业务容器的流量信息;对流量信息进行分析,以获得目标业务容器的流量情况,由于代理容器设置在目标业务容器的流量路径链路上,所以该代理容器可以获得目标业务容器的所有流量信息,因此,实现了目标业务容器的全流量监测,提高了目标业务容器流量监控的精准度,提高了基于容器技术的应用产品的质量。
图3为本发明另一个实施例提供的流量监测方法的流程图,如图3所示,本实施例提供的流量监测方法在图2所示实施例提供的流量监测方法的基础上,对步骤201和步骤204的进一步细化,则本实施例提供的流量监测方法包括以下几个步骤:
步骤301,获取用户预设的配置文件,配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系。
可选地,为了合理的利用云服务器的资源,云服务器只将特定业务作为目标业务进行流量监测,例如,核心的应用业务、流量变化较大的应用业务。为了实现特定目标业务的监测,开发者用户预先设置配置文件,以限定具体的流量监测目标,避免无差别地监测所有业务容器造成资源浪费。
配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系。可选地,配置文件中记载有特定的命名空间,命名空间是开发者用户根据具体的目标业务设定的,例如,网站业务的命名空间为A,命名空间A与网站业务具有映射关系;视频业务的命名空间为B;命名空间B与视频业务具有映射关系;容器载体具有命名空间这一参数属性,根据目标容器载体的命名空间,即可确认对应的目标业务。即,命名空间为A的容器载体,即可认为是涉及网站业务的容器载体;命名空间为B的容器载体,即可认为是涉及视频业务的容器载体。命名空间作为目标容器载体标识信息,命名空间对应的业务为目标业务。
步骤302,根据配置文件获取目标容器载体标识信息。
将容器载体所在的命名空间作为目标容器载体的判断依据,例如,只挑选命名空间为A的容器载体作为目标容器载体,对其进行后续的流量监测过程,而命名空间为B的容器载体,则不作为目标容器载体,不对其进行后续的流量监测过程,进而,实现对特定业务目标的筛选作用。
可选地,获取目标容器载体标识信息发生在监测到目标容器载体的创建动作时发生。具体地,当开发者用户准备部署应用时,首先需要创建一个目标容器载体,当云服务器监测到开发者用户输入创建目标容器载体的指令时,认为目标容器载体的创建动作发生,并获取特定命名空间的即将要创建的目标容器载体的标识信息,此时目标容器载体的创建动作尚未进行,云服务器只是捕捉到了即将建立的目标容器载体标识信息,并根据该目标容器载体的标识信息,触发后续方法步骤。
步骤303,根据目标容器载体标识信息创建目标容器载体。
步骤304,在目标容器载体内创建目标业务容器和与目标业务容器对应的代理容器。
本实施例中,步骤303-步骤304的实现方式与本发明图2所示实施例中的步骤102-步骤103的实现方式相同,在此不再一一赘述。
步骤305,获取目标业务容器的标识信息。
可选地,目标业务容器的标识信息包括但不限于:目标业务容器的ID,具体的,目标业务容器的ID由字母、数字、符号中的一种或多种组成;目标业务容器的IP地址、目标业务容器的物理地址。通过设置目标业务容器的标识信息,可唯一的确定目标业务容器,实现目标业务容器的定位。
可选地,在目标容器载体内创建目标业务容器时,生成该目标业务容器的标识信息,获取该生成的目标业务容器的标识信息。
步骤306,根据标识信息获取对应的路由规则,路由规则中包括目标业务容器所指向的目标容器载体的地址;将路由规则中的目标容器载体的地址修改为代理容器的地址。
可选的,目标容器载体的数据接口使用目标容器载体的的网络地址和端口,目标容器载体通过数据接口与外部进行数据交换。路由规则为预先设置的,用于实现目标业务容器与数据接口之间的流量路径的规则,路由规则能够指导目标业务容器与数据接口之间的数据传输。通过对路由规则进行修改,使原本从目标业务容器至数据接口之间的流量路径,变为从目标业务容器经由代理容器再传至数据接口的流量路径,从而实现代理容器对目标业务容器的流量信息获取。
其中,可选地,代理容器的地址由目标容器载体分配。
可选地,对路由规则的修改通过触发目标容器载体的初始化,使目标业务容器至数据接口之间的流量路径发生改变而实现的,初始化过程中,在目标容器载体内还同时还生成其他功能性容器,例如,创建代理容器对应的存储容器,以使存储容器存储代理容器获取到的业务容器的流量信息。
可选地,步骤306中还包括根据标识信息获取对应的包过滤规则,包过滤规则中包括目标业务容器地址、指向的目标容器载体的地址、传输协议(如TCP、UDP、ICMP)和服务类型(如HTTP、FTP和SMTP)中的一种或多种;修改包过滤规则,使目标业务容器至数据接口之间的流量路径,变为从目标业务容器经由代理容器再传至数据接口的流量路径。
步骤307,对流量信息进行分析,以获得目标业务容器的流量情况。
本实施例中,步骤307的实现方式与本发明图2所示实施例中的步骤105的实现方式相同,在此不再一一赘述。
本实施中,通过根据预设的配置文件对容器载体进行筛选,选择特定的容器载体作为目标容器载体,实现了实现特定目标业务的监测,避免无差别地监测所有业务容器造成的资源浪费问题。
图4为本发明再一个实施例提供的流量监测方法的流程图,如图4所示,本实施例提供的流量监测方法在图3所示实施例提供的流量监测方法的基础上,在步骤307之前增加了创建与目标容器载体连接的流量分析容器载体,以及在步骤306之后的增加了启动目标业务容器,向用户发送目标容器载体创建成功的消息的步骤,则本实施例提供的流量监测方法包括以下几个步骤:
步骤401,获取用户预设的配置文件,配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系。
步骤402,根据配置文件获取目标容器载体标识信息。
步骤403,根据目标容器载体标识信息创建目标容器载体。
步骤404,在目标容器载体内创建目标业务容器和与目标业务容器对应的代理容器。
步骤405,获取目标业务容器的标识信息。
步骤406,根据标识信息获取对应的路由规则,路由规则中包括目标业务容器所指向的目标容器载体的路由地址;将路由规则中的目标容器载体的地址修改为代理容器的路由地址。
步骤401-步骤406的步骤的实现方式与图3所示实施例中的步骤301-步骤306的实现方式相似,在此不再一一赘述。
步骤407,若确定目标业务容器的流量路径链接至对应的代理容器成功,则启动目标业务容器。
具体地,为了更好地实现目标业务容器的流量监控,需要在目标业务容器开始工作之前,首先部署好目标业务容器和代理容器之间的流量路径,使目标业务容器的数据先经过代理容器,再与目标容器载体的数据接口发生数据交换,因此,在确定目标业务容器的流量路径链接至对应的代理容器成功后,启动目标业务容器。
步骤408,向用户发送目标容器载体创建成功的消息。
启动目标业务容器成功后,向开发者用户及时返回目标容器载体启动成功的消息,例如,返回“succeed”消息,使开发者用户得知目标业务容器已经启动,可以进行工作。可选地,云服务器可以根据用户预设的指令规则,继续进行目标业务容器启动成功后的后续步骤,例如,在云服务器收到“succeed”消息后,云服务器按照预先设置的指令规则,运行对代理容器获得的流量信息进行分析的步骤。
步骤409,创建与目标容器载体连接的流量分析容器载体;
在代理服务器获取目标业务容器的流量信息后,需要对流量信息进行分析,从而获得目标容器业务的流量情况。可选地,通过在目标容器载体外部,创建与目标容器载体连接的流量分析容器载体实现,具体地,流量分析容器载体与目标容器载体的数据接口连接,能够获取目标容器载体内存储的数据信息。由于流量分析容器载体需要根据代理容器获取的数据信息进行流量分析,因此,流量分析容器载体创建在代理容器开始获取目标业务容器的流量之前即可,流量分析容器载体具体的创建时机,此处不做具体限定。
步骤410,通过流量分析容器载体对流量信息按照预设的规则进行分析,获得目标业务容器的流量情况。
可选地,流量分析容器载体可同时与多个目标业务容器载体连接,获取并分析多个目标业务容器载体的流量信息,以实现对云服务器中多个目标业务的同时流量监控。
本实施中,通过设置独立的流量分析容器载体,可以同时对多个目标容器载体的流量信息进行分析,实时获取目标业务容器的流量情况,为目标业务流量控制提供支持,同时实现了云服务器中多个目标业务的流量监测,均衡负载,提高网络传输效率和网络稳定性。
图5为本发明一个实施例提供的流量监测装置的示意图,应用于云服务器。如图5所示,本实施例提供的流量监测装置5包括:
获取模块51,用于获取目标容器载体标识信息。
第一创建模块52,用于根据目标容器载体标识信息创建目标容器载体。
第二创建模块53,用于在目标容器载体内创建目标业务容器和与目标业务容器对应的代理容器。
控制模块54,用于将目标业务容器的流量路径链接至对应的代理容器,以控制代理容器通过流量路径获取目标业务容器的流量信息。
分析模块55,用于对流量信息进行分析,以获得目标业务容器的流量情况。
其中,获取模块51、第一创建模块52、第二创建模块53、控制模块54和分析模块55依次连接。
本实施例提供的流量监测装置5可以执行如图2所示的方法实施例的技术方案,其实现原理和技术效果类似,此处不再赘述。
图6为本发明另一个实施例提供的流量监测装置的示意图,应用于云服务器。如图6所示,本实施例提供的流量监测装置6在图5所示的流量监测装置的基础上,还包括:存储容器创建模块61、载体创建模块62、启动模块63和消息发送模块64,具体地,
可选地,控制模块54,具体用于:
获取目标业务容器的标识信息。
根据标识信息获取对应的路由规则,路由规则中包括目标业务容器所指向的目标容器载体的地址。
将路由规则中的目标容器载体的地址修改为代理容器的地址。
可选地,存储容器创建模块61,用于创建代理容器对应的存储容器,以使存储容器存储代理容器获取到的业务容器的流量信息。
可选地,载体创建模块62,用于创建与目标容器载体连接的流量分析容器载体。
相应地,分析模块55,具体用于:
通过流量分析容器载体对流量信息按照预设的规则进行分析,获得目标业务容器的流量情况。
可选地,获取模块51,具体用于:
获取用户预设的配置文件,配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系。
根据配置文件获取目标容器载体标识信息。
可选地,获取模块51,具体用于:
接收用户输入的目标容器载体创建请求,创建请求中包括目标容器载体标识信息。
可选地,启动模块63,用于若确定目标业务容器的流量路径链接至对应的代理容器成功,则启动目标业务容器。
消息发送模块64,用于向用户发送目标容器载体创建成功的消息。
本实施例提供的流量监测装置6可以执行如图3或图4所示的方法实施例的技术方案,其实现原理和技术效果类似,此处不再赘述。
图7为本发明一个实施例提供的云服务器的示意图,如图7所示,本实施例提供的云服务器包括:存储器701,处理器702以及计算机程序。
其中,计算机程序存储在存储器701中,并被配置为由处理器702执行以实现本发明图2-图4所对应的实施例中任一实施例提供的流量监测方法。
其中,存储器701和处理器702通过总线703连接。
相关说明可以对应参见图2-图4的步骤所对应的相关描述和效果进行理解,此处不做过多赘述。
本发明一个实施例提供一种计算机可读存储介质,其上存储有计算机程序,计算机程序被处理器执行以实现本发明图2-图4所对应的实施例中任一实施例提供的流量监测方法。
其中,计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。
在本发明所提供的几个实施例中,应该理解到,所揭露的装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,模块的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个模块或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或模块的间接耦合或通信连接,可以是电性,机械或其它的形式。
本领域技术人员在考虑说明书及实践这里公开的发明后,将容易想到本发明的其它实施方案。本发明旨在涵盖本发明的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本发明的真正范围和精神由下面的权利要求书指出。
应当理解的是,本发明并不局限于上面已经描述并在附图中示出的精确结构,并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求书来限制。

Claims (10)

1.一种流量监测方法,应用于云服务器,其特征在于,所述方法包括:
获取目标容器载体标识信息;
根据所述目标容器载体标识信息创建目标容器载体;
在所述目标容器载体内创建目标业务容器和与所述目标业务容器对应的代理容器;
将所述目标业务容器的流量路径链接至对应的代理容器,以控制所述代理容器通过所述流量路径获取所述目标业务容器的流量信息;
对所述流量信息进行分析,以获得所述目标业务容器的流量情况。
2.根据权利要求1所述的流量监测方法,其特征在于,所述将所述目标业务容器的流量路径链接至对应的代理容器,包括:
获取所述目标业务容器的标识信息;
根据所述标识信息获取对应的路由规则,所述路由规则中包括所述目标业务容器所指向的目标容器载体的地址;
将所述路由规则中的目标容器载体的地址修改为所述代理容器的地址。
3.根据权利要求1所述的流量监测方法,其特征在于,对所述流量信息进行分析,以获得所述目标业务容器的流量情况之前,还包括:
创建所述代理容器对应的存储容器,以使所述存储容器存储所述代理容器获取到的所述业务容器的流量信息。
4.根据权利要求1所述的流量监测方法,其特征在于,所述对所述流量信息进行分析,获得所述目标业务容器的流量情况之前,包括:
创建与所述目标容器载体连接的流量分析容器载体;
相应地,所述对所述流量信息进行分析,获得所述目标业务容器的流量情况,包括:
通过所述流量分析容器载体对所述流量信息按照预设的规则进行分析,获得所述目标业务容器的流量情况。
5.根据权利要求1所述的流量监测方法,其特征在于,所述获取目标容器载体标识信息,包括:
获取用户预设的配置文件,所述配置文件中包括目标容器载体标识信息和对应的目标业务的映射关系;
根据所述配置文件获取所述目标容器载体标识信息。
6.根据权利要求1所述的流量监测方法,其特征在于,所述获取目标容器载体标识信息,包括:
接收用户输入的目标容器载体创建请求,所述创建请求中包括目标容器载体标识信息。
7.根据权利要求1所述的流量监测方法,其特征在于,所述将所述目标业务容器的流量路径链接至对应的代理容器之后,还包括:
若确定所述目标业务容器的流量路径链接至对应的代理容器成功,则启动所述目标业务容器;
向用户发送所述目标容器载体创建成功的消息。
8.一种流量监测装置,应用于云服务器,其特征在于,所述装置包括:
获取模块,用于获取目标容器载体标识信息;
第一创建模块,用于根据所述目标容器载体标识信息创建目标容器载体;
第二创建模块,用于在所述目标容器载体内创建目标业务容器和与所述目标业务容器对应的代理容器;
控制模块,用于将所述目标业务容器的流量路径链接至对应的代理容器,以控制所述代理容器通过所述流量路径获取所述目标业务容器的流量信息;
分析模块,用于对所述流量信息进行分析,以获得所述目标业务容器的流量情况。
9.一种云服务器,其特征在于,包括:存储器,处理器以及计算机程序;
其中,所述计算机程序存储在所述存储器中,并被配置为由所述处理器执行以实现如权利要求1-7中任一项所述的流量监测方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机执行指令,所述计算机执行指令被处理器执行时用于实现如权利要求1至7任一项所述的流量监测方法。
CN201910909393.0A 2019-09-25 2019-09-25 流量监测方法、装置、云服务器及存储介质 Expired - Fee Related CN112564994B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910909393.0A CN112564994B (zh) 2019-09-25 2019-09-25 流量监测方法、装置、云服务器及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910909393.0A CN112564994B (zh) 2019-09-25 2019-09-25 流量监测方法、装置、云服务器及存储介质

Publications (2)

Publication Number Publication Date
CN112564994A true CN112564994A (zh) 2021-03-26
CN112564994B CN112564994B (zh) 2022-05-10

Family

ID=75029142

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910909393.0A Expired - Fee Related CN112564994B (zh) 2019-09-25 2019-09-25 流量监测方法、装置、云服务器及存储介质

Country Status (1)

Country Link
CN (1) CN112564994B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114268505A (zh) * 2021-12-27 2022-04-01 北京国腾创新科技有限公司 一种蜜网欺骗策略调整方法、装置、电子设备及存储介质
CN114338687A (zh) * 2021-12-23 2022-04-12 中国农业银行股份有限公司 中间件管理方法和服务器
CN114615168A (zh) * 2022-03-22 2022-06-10 恒安嘉新(北京)科技股份公司 一种应用级监控方法、装置、电子设备、存储介质及产品
CN114826939A (zh) * 2022-04-25 2022-07-29 神州灵云(北京)科技有限公司 一种k8s集群的网络流量分析方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006229700A (ja) * 2005-02-18 2006-08-31 Nippon Telegr & Teleph Corp <Ntt> ネットワーク間経路情報の監視代行サービスシステムとその方法、および装置、ならびにそのプログラム
CN106254181A (zh) * 2016-08-16 2016-12-21 浪潮(北京)电子信息产业有限公司 虚拟交换机流量监控的方法、系统及虚拟交换机
CN107623611A (zh) * 2017-09-22 2018-01-23 国云科技股份有限公司 一种云平台虚拟机的流量监控系统
CN109582441A (zh) * 2018-11-30 2019-04-05 北京百度网讯科技有限公司 用于提供容器服务的系统、方法和装置
CN110096336A (zh) * 2019-04-29 2019-08-06 江苏满运软件科技有限公司 数据监控方法、装置、设备和介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006229700A (ja) * 2005-02-18 2006-08-31 Nippon Telegr & Teleph Corp <Ntt> ネットワーク間経路情報の監視代行サービスシステムとその方法、および装置、ならびにそのプログラム
CN106254181A (zh) * 2016-08-16 2016-12-21 浪潮(北京)电子信息产业有限公司 虚拟交换机流量监控的方法、系统及虚拟交换机
CN107623611A (zh) * 2017-09-22 2018-01-23 国云科技股份有限公司 一种云平台虚拟机的流量监控系统
CN109582441A (zh) * 2018-11-30 2019-04-05 北京百度网讯科技有限公司 用于提供容器服务的系统、方法和装置
CN110096336A (zh) * 2019-04-29 2019-08-06 江苏满运软件科技有限公司 数据监控方法、装置、设备和介质

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114338687A (zh) * 2021-12-23 2022-04-12 中国农业银行股份有限公司 中间件管理方法和服务器
CN114268505A (zh) * 2021-12-27 2022-04-01 北京国腾创新科技有限公司 一种蜜网欺骗策略调整方法、装置、电子设备及存储介质
CN114615168A (zh) * 2022-03-22 2022-06-10 恒安嘉新(北京)科技股份公司 一种应用级监控方法、装置、电子设备、存储介质及产品
CN114615168B (zh) * 2022-03-22 2024-05-17 恒安嘉新(北京)科技股份公司 一种应用级监控方法、装置、电子设备、存储介质及产品
CN114826939A (zh) * 2022-04-25 2022-07-29 神州灵云(北京)科技有限公司 一种k8s集群的网络流量分析方法
CN114826939B (zh) * 2022-04-25 2024-04-23 神州灵云(北京)科技有限公司 一种k8s集群的网络流量分析方法

Also Published As

Publication number Publication date
CN112564994B (zh) 2022-05-10

Similar Documents

Publication Publication Date Title
CN112564994B (zh) 流量监测方法、装置、云服务器及存储介质
US10728135B2 (en) Location based test agent deployment in virtual processing environments
JP6834033B2 (ja) ネットワークスライス管理方法、ユニット、及びシステム
Al-Shabibi et al. OpenVirteX: Make your virtual SDNs programmable
EP3072260B1 (en) Methods, systems, and computer readable media for a network function virtualization information concentrator
US10469629B2 (en) Container networking for connecting network controller applications to a switch fabric
US9584369B2 (en) Methods of representing software defined networking-based multiple layer network topology views
JP6162337B2 (ja) アプリケーションアウェアネットワーク管理
JP2015204614A (ja) オブジェクト指向のネットワーク仮想化
EP3353952A1 (en) Managing groups of servers
US11403144B2 (en) Method and system of information and communication technology services provisioning using a distributed operating system
EP4209905A1 (en) Service mesh system employing microservice, and service governance method
CN109960634A (zh) 一种应用程序监控方法、装置及系统
CN114979286A (zh) 容器服务的访问控制方法、装置、设备及计算机存储介质
CN112994942B (zh) 一种sdn控制方法及装置
US11595471B1 (en) Method and system for electing a master in a cloud based distributed system using a serverless framework
US20230385708A1 (en) Reconciling computing infrastructure and data in federated learning
CN112583740B (zh) 网络通信方法及装置
CN107005468B (zh) 一种待上载的nsd的确定方法及装置
CN114666249A (zh) 云平台上的流量采集方法、设备以及计算机可读存储介质
Superbo Hard Multi-Tenancy Kubernetes approaches in a local 5G deployment: Testing and evaluation of the available solutions
WO2023066224A1 (zh) 一种部署容器服务的方法及装置
Di Giovanna Designing an ebpf-based disaggregated network provider for kubernetes
Kang et al. Evaluating Performance of OMG DDS in Kubernetes Container Deployment (Industry Track)
Scotece Deployment and Orchestration in Cloud Native 5G Networks with Kubernetes

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20220510

CF01 Termination of patent right due to non-payment of annual fee