面向MSP客户的公有云资源自动化巡检系统.pdf

《面向MSP客户的公有云资源自动化巡检系统.pdf》由会员分享，可在线阅读，更多相关《面向MSP客户的公有云资源自动化巡检系统.pdf（11页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 202010028669.7 (22)申请日 2020.01.11 (71)申请人 上海南洋万邦软件技术有限公司 地址 200050 上海市长宁区金钟路658弄17 号乙三层3353室 (72)发明人 朱晓潮周广朋刘志强王珏 王嘉靖曾佑轩 (74)专利代理机构 上海融力天闻律师事务所 31349 代理人 刘金凤 (51)Int.Cl. H04L 12/24(2006.01) G06F 40/186(2020.01) H04L 12/26(2006.01) (54)发明名称 一种面。

2、向MSP客户的公有云资源自动化巡检 系统 (57)摘要 本发明公开了一种面向MSP客户的公有云资 源自动化巡检系统， 该系统包括： 多云接口适配 器、 云资源巡检引擎、 巡检报告生成器、 邮件发送 模块、 巡检项配置库和报告模板库。 本发明， 构建 了一个自动化任务引擎， 可以根据预先配置好的 巡检规则， 对客户在各个公有云上的资源进行自 动化的巡检， 然后根据预先定义好的巡检报告输 出模板， 自动把巡检结果内容填充到巡检报告输 出模板中， 生成巡检报告， 通过邮件自动发送给 客户和MSP运维人员。 这样大大减少了运维人员 手动巡检的工作量， 降低对运维人员的技术能力 的依赖度， 提高了巡检的。

3、效率以及标准化程度。 权利要求书2页 说明书5页 附图3页 CN 111262732 A 2020.06.09 CN 111262732 A 1.一种面向MSP客户的公有云资源自动化巡检系统， 其特征在于该系统包括： 多云接口适配器： 负责适配各个公有云厂商的接口， 把云资源巡检引擎命令转换为对 应的公有云厂商API接口； 云资源巡检引擎： 根据巡检项配置库中的巡检项规则调用多云接口适配器转换后的接 口对各个公有云厂商的云资源进行巡检， 把巡检产生的结果数据传递给巡检报告生成器； 巡检报告生成器： 接收到云资源巡检引擎传递过来的巡检结果数据后， 根据报告模板 库中配置的模板生成相应的巡检报告文。

4、件； 邮件发送模块： 负责把巡检报告文件以Email附件的形式发送给对应的接收人； 巡检项配置库： 用于保存各个公有云租户需要巡检的内容清单及详细规则； 报告模板库： 用于保存巡检报告的定义模板， 每个模板定义了巡检报告文件格式、 输出 内容项、 布局和数据格式。 2.根据权利要求1所述的一种面向MSP客户的公有云资源自动化巡检系统， 其特征在 于： 所述该系统还包括巡检项配置模块： 用于对巡检项配置库中的巡检项进行维护。 3.根据权利要求2所述的一种面向MSP客户的公有云资源自动化巡检系统， 其特征在 于： 所述该系统还包括报告模板配置模块： 用于对报告模板库中的模板进行维护。 4.根据权利。

5、要求1所述的一种面向MSP客户的公有云资源自动化巡检系统， 其特征在 于： 所述多云接口适配器包括： 阿里云接口适配器： 用于对阿里云的接口进行适配， 根据云资源巡检引擎传递的命令 转换为阿里云对应的接口命令； 华为云接口适配器： 用于对华为云的接口进行适配， 根据云资源巡检引擎传递的命令 转换为华为云对应的接口命令； Azure接口适配器： 用于对Azure的接口进行适配， 根据云资源巡检引擎传递的命令转 换为Azure对应的接口命令； AWS接口适配器： 用于对AWS的接口进行适配， 根据云资源巡检引擎传递的命令转换为 AWS对应的接口命令。 5.根据权利要求4所述的一种面向MSP客户的公。

6、有云资源自动化巡检系统， 其特征在 于： 所述云资源巡检引擎包括： 日巡检子单元： 用于执行每日巡检任务， 根据巡检项配置库中的日巡检检查项清单调 用多云接口适配器转换后的接口对各公有云厂商的云资源进行巡检， 把巡检产生的结果数 据传递给巡检报告生成器； 月巡检子单元： 用于执行每月巡检任务， 根据巡检项配置库中的月巡检检查项清单调 用多云接口适配器转换后的接口对各公有云厂商的云资源进行巡检， 把巡检产生的结果数 据传递给巡检报告生成器。 6.根据权利要求1所述的一种面向MSP客户的公有云资源自动化巡检系统， 其特征在 于： 所述巡检报告生成器包括： PDF文件生成器： 根据报告模板库中设定的。

7、PDF模板格式， 把从云资源巡检引擎传递过 来的巡检结果数据填充后生成PDF格式的巡检报告文件； WORD文件生成器： 根据报告模板库中设定的WORD模板格式， 把从云资源巡检引擎传递 过来的巡检结果数据填充后生成WORD格式的巡检报告文件； 权利要求书 1/2 页 2 CN 111262732 A 2 EXCEL文件生成器： 根据报告模板库中设定的EXCEL模板格式， 把从云资源巡检引擎传 递过来的巡检结果数据填充后生成EXCEL格式的巡检报告文件。 7.根据权利要求6所述的一种面向MSP客户的公有云资源自动化巡检系统， 其特征在 于： 所述该系统的流程是一个后台定时任务。 8.根据权利要求。

8、2所述的一种面向MSP客户的公有云资源自动化巡检系统， 其特征在 于： 所述巡检项配置模块包括： 日巡检项配置子模块： 用于维护规则库中日巡检项配置参数值， 包括虚拟机巡检项配 置子单元、 数据库巡检项配置子单元和备份巡检项配置子单元； 月巡检项配置子模块： 用于维护规则库中月巡检项配置参数值， 包括资源现状巡检项 配置子单元、 安全现状巡检项配置子单元和闲置资源优化巡检项配置子单元。 权利要求书 2/2 页 3 CN 111262732 A 3 一种面向MSP客户的公有云资源自动化巡检系统 技术领域 0001 本发明涉及计算机应用及云计算技术领域， 具体为一种面向MSP客户的公有云资 源自动。

9、化巡检系统。 背景技术 0002 近年来， 在政府和产业的双重推动下， 云计算技术在我国得到迅速推广。 随着数字 化转型的不断深入， 云计算技术与企业的业务不断融合， 用户已经充分认识到云计算的价 值， 企业上云的速度在加快， 很多客户开始积极使用各种公有云， 包括阿里云、 华为云、 AWS 和Azure等； 0003 企业客户广泛使用公有云后， 一个较大的挑战是如何对云上的资源进行有效的管 理和控制， 及时掌握云上资源的运行状况。 通常情况下， 客户要么搭建企业自己的运维团队 对云上的资源进行运维管理， 要么找专业的云管理服务提供商(Cloud Managed Service Provide。

10、r， 简称Cloud MSP)帮助自己来管理云上资源。 0004 Cloud MSP需要在超大规模云服务提供商方面拥有深厚的技术专长， 拥有功能强 大的云管理平台， 尽可能利用自动化的托管服务， 能够交付针对云优化的解决方案， 不管客 户在部署新的云原生应用程序， 还是从现有的传统数据中心迁移原有的工作负载。 0005 目前这两种对云上的资源进行有效的管理和控制的方式均存在对运维技术人员 的技术能力依赖程度高， 而且运维人员巡检的工作量大， 巡检依靠人为进行判断， 效率低， 标准化程度低问题。 发明内容 0006 本发明的目的在于提供一种面向MSP客户的公有云资源自动化巡检系统， 以解决 上述。

11、背景技术中提出的问题。 0007 为实现上述目的， 本发明提供如下技术方案： 一种面向MSP客户的公有云资源自动 化巡检系统， 该系统包括： 0008 多云接口适配器： 负责适配各个公有云厂商的接口， 把云资源巡检引擎命令转换 为对应的公有云厂商API接口； 0009 云资源巡检引擎： 根据巡检项配置库中的巡检项规则调用多云接口适配器转换后 的接口对各个公有云厂商的云资源进行巡检， 把巡检产生的结果数据传递给巡检报告生成 器； 0010 巡检报告生成器： 接收到云资源巡检引擎传递过来的巡检结果数据后， 根据报告 模板库中配置的模板生成相应的巡检报告文件； 0011 邮件发送模块： 负责把巡检报。

12、告文件以Email附件的形式发送给对应的接收人； 0012 巡检项配置库： 用于保存各个公有云租户需要巡检的内容清单及详细规则； 0013 报告模板库： 用于保存巡检报告的定义模板， 每个模板定义了巡检报告文件格式、 输出内容项、 布局和数据格式。 说明书 1/5 页 4 CN 111262732 A 4 0014 优选的， 所述该系统还包括巡检项配置模块： 用于对巡检项配置库中的巡检项进 行维护。 0015 优选的， 所述该系统还包括报告模板配置模块： 用于对报告模板库中的模板进行 维护。 0016 优选的， 所述多云接口适配器包括： 0017 阿里云接口适配器： 用于对阿里云的接口进行适配。

13、， 根据云资源巡检引擎传递的 命令转换为阿里云对应的接口命令； 0018 华为云接口适配器： 用于对华为云的接口进行适配， 根据云资源巡检引擎传递的 命令转换为华为云对应的接口命令； 0019 Azure接口适配器： 用于对Azure的接口进行适配， 根据云资源巡检引擎传递的命 令转换为Azure对应的接口命令； 0020 AWS接口适配器： 用于对AWS的接口进行适配， 根据云资源巡检引擎传递的命令转 换为AWS对应的接口命令。 0021 优选的， 所述云资源巡检引擎包括： 0022 日巡检子单元： 用于执行每日巡检任务， 根据巡检项配置库中的日巡检检查项清 单调用多云接口适配器转换后的接口。

14、对各公有云厂商的云资源进行巡检， 把巡检产生的结 果数据传递给巡检报告生成器； 0023 月巡检子单元： 用于执行每月巡检任务， 根据巡检项配置库中的月巡检检查项清 单调用多云接口适配器转换后的接口对各公有云厂商的云资源进行巡检， 把巡检产生的结 果数据传递给巡检报告生成器。 0024 优选的， 所述巡检报告生成器包括： 0025 PDF文件生成器： 根据报告模板库中设定的PDF模板格式， 把从云资源巡检引擎传 递过来的巡检结果数据填充后生成PDF格式的巡检报告文件； 0026 WORD文件生成器： 根据报告模板库中设定的WORD模板格式， 把从云资源巡检引擎 传递过来的巡检结果数据填充后生成。

15、WORD格式的巡检报告文件； 0027 EXCEL文件生成器： 根据报告模板库中设定的EXCEL模板格式， 把从云资源巡检引 擎传递过来的巡检结果数据填充后生成EXCEL格式的巡检报告文件。 0028 优选的， 所述该系统的流程是一个后台定时任务。 0029 与现有技术相比， 本发明的有益效果是： 0030 本发明， 构建了一个自动化任务引擎， 可以根据预先配置好的巡检规则， 对客户在 各个公有云上的资源进行自动化的巡检， 然后根据预先定义好的巡检报告输出模板， 自动 把巡检结果内容填充到巡检报告输出模板中， 生成巡检报告， 通过邮件自动发送给客户和 MSP运维人员。 这样大大减少了运维人员手。

16、动巡检的工作量， 降低对运维人员的技术能力的 依赖度， 提高了巡检的效率以及标准化程度。 附图说明 0031 图1为本发明的结构示意图； 0032 图2是月巡检报告WORD文件样例； 0033 图3是日巡检报告EXCEL文件样例； 说明书 2/5 页 5 CN 111262732 A 5 0034 图4为本发明的流程图。 具体实施方式 0035 下面将结合本发明实施例中的附图， 对本发明实施例中的技术方案进行清楚、 完 整地描述， 显然， 所描述的实施例仅仅是本发明一部分实施例， 而不是全部的实施例。 基于 本发明中的实施例， 本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他 实施。

17、例， 都属于本发明保护的范围。 0036 实施例1： 0037 请参阅图1-4， 本发明提供一种技术方案： 一种面向MSP客户的公有云资源自动化 巡检系统， 该系统包括： 0038 多云接口适配器： 负责适配各个公有云厂商的接口， 把云资源巡检引擎命令转换 为对应的公有云厂商API接口； 0039 云资源巡检引擎： 根据巡检项配置库中的巡检项规则调用多云接口适配器转换后 的接口对各个公有云厂商的云资源进行巡检， 把巡检产生的结果数据传递给巡检报告生成 器； 0040 巡检报告生成器： 接收到云资源巡检引擎传递过来的巡检结果数据后， 根据报告 模板库中配置的模板生成相应的巡检报告文件； 0041。

18、 邮件发送模块： 负责把巡检报告文件以Email附件的形式发送给对应的接收人； 0042 巡检项配置库： 用于保存各个公有云租户需要巡检的内容清单及详细规则； 0043 报告模板库： 用于保存巡检报告的定义模板， 每个模板定义了巡检报告文件格式、 输出内容项、 布局和数据格式。 0044 具体的， 所述多云接口适配器包括： 0045 阿里云接口适配器： 用于对阿里云的接口进行适配， 根据云资源巡检引擎传递的 命令转换为阿里云对应的接口命令； 主要包含AKSK验证接口、 IaaS层资源信息接口、 PaaS层 资源信息接口、 监控指标数据获取接口和警报规则接口等。 0046 华为云接口适配器： 用。

19、于对华为云的接口进行适配， 根据云资源巡检引擎传递的 命令转换为华为云对应的接口命令； 主要包含凭据验证接口、 IaaS层资源信息接口、 PaaS层 资源信息接口、 监控指标数据获取接口等。 0047 Azure接口适配器： 用于对Azure的接口进行适配， 根据云资源巡检引擎传递的命 令转换为Azure对应的接口命令； 主要包含应用程序注册验证接口、 账号管理接口、 IaaS层 资源信息接口、 PaaS层资源信息接口、 监控指标数据获取接口、 事件和日志接口和警报规则 接口等。 0048 AWS接口适配器： 用于对AWS的接口进行适配， 根据云资源巡检引擎传递的命令转 换为AWS对应的接口命。

20、令。 主要包含凭据验证接口、 IaaS层资源信息接口、 PaaS层资源信息 接口、 监控指标数据获取接口等。 0049 具体的， 所述云资源巡检引擎包括： 0050 日巡检子单元： 用于执行每日巡检任务， 根据巡检项配置库中的日巡检检查项清 单调用多云接口适配器转换后的接口对各公有云厂商的云资源进行巡检， 把巡检产生的结 果数据传递给巡检报告生成器； 说明书 3/5 页 6 CN 111262732 A 6 0051 月巡检子单元： 用于执行每月巡检任务， 根据巡检项配置库中的月巡检检查项清 单调用多云接口适配器转换后的接口对各公有云厂商的云资源进行巡检， 把巡检产生的结 果数据传递给巡检报告。

21、生成器。 0052 具体的， 所述巡检报告生成器包括： 0053 PDF文件生成器： 根据报告模板库中设定的PDF模板格式， 把从云资源巡检引擎传 递过来的巡检结果数据填充后生成PDF格式的巡检报告文件； 0054 WORD文件生成器： 根据报告模板库中设定的WORD模板格式， 把从云资源巡检引擎 传递过来的巡检结果数据填充后生成WORD格式的巡检报告文件； 0055 EXCEL文件生成器： 根据报告模板库中设定的EXCEL模板格式， 把从云资源巡检引 擎传递过来的巡检结果数据填充后生成EXCEL格式的巡检报告文件。 0056 实施例2： 0057 如图1所示， 本实施例和实施例1的区别在于该。

22、系统还包括巡检项配置模块： 用于 对巡检项配置库中的巡检项进行维护， 巡检项配置模块包括日巡检项配置子模块： 用于维 护规则库中日巡检项配置参数值， 包括虚拟机巡检项配置子单元、 数据库巡检项配置子单 元和备份巡检项配置子单元， 虚拟机巡检项配置子单元用于维护规则库中虚拟机巡检项配 置参数值， 包括虚拟机名称、 型号、 操作系统、 内部IP、 公网IP、 开关机状态、 CPU利用率红灯 阈值、 内存利用率红灯阈值、 磁盘剩余空间红灯阈值、 巡检状态； 数据库巡检项配置子单元 用于维护规则库中数据库巡检项配置参数值， 包括数据库名称、 型号、 资源FQDN名、 CPU利用 率红灯阈值、 DTU利。

23、用率红灯阈值、 存储空间使用率红灯阈值、 巡检状态； 备份巡检项配置子 单元用于维护规则库中备份巡检项配置参数值， 包括备份项名称、 最新还原点、 最近一次备 份状态、 巡检状态； 0058 月巡检项配置子模块： 用于维护规则库中月巡检项配置参数值， 包括资源现状巡 检项配置子单元、 安全现状巡检项配置子单元和闲置资源优化巡检项配置子单元， 资源现 状巡检项配置子单元用于维护规则库中资源现状巡检项配置参数值， 包括虚拟机、 存储账 号、 虚拟网络、 VPN网络连接、 网络安全组、 SQL数据库、 My SQL、 Web App和Redis等类型资源 的属性； 安全现状巡检项配置子单元用于维护规。

24、则库中安全巡检项配置参数值， 包括未启 用子网上的NSG、 未启用虚拟机上的NSG、 限制面向Internet的终结点、 未加密的存储账号、 未启用WAF的Web App、 不满足高可用性的虚拟机； 闲置资源优化巡检项配置子单元用于检 测可优化的闲置资源清单， 包括超过1个月未开机的虚拟机、 闲置的磁盘、 闲置的公网IP。 0059 实施例3： 0060 如图1所示， 本实施例和实施例2的区别在于该系统还包括报告模板配置模块： 用 于对报告模板库中的模板进行维护， 而且该系统的流程是一个后台定时任务， 会定时发起 日巡检和月巡检任务， 其中日巡检任务具体步骤如下： 0061 步骤1， 后台定时。

25、引擎检查是否需要启动新的巡检任务实例， 具体方法为： 0062 步骤1-1， 检查当天的日巡检任务实例是否已执行， 如果已执行， 则回到步骤1等待 下一日的日巡检任务的执行； 如果未执行， 则执行步骤1-2； 0063 步骤1-2， 启动新的日巡检任务实例， 执行步骤2； 0064 步骤2， 从巡检项配置库中获取日巡检项配置参数， 包括虚拟机巡检项配置参数 值、 数据库巡检项配置参数值和备份巡检项配置参数值。 说明书 4/5 页 7 CN 111262732 A 7 0065 步骤3， 根据步骤2获取的日巡检项配置参数值调用多云接口适配器获取各公有云 厂商的云资源巡检结果数据， 具体方法为： 。

26、0066 步骤3-1， 调用多云适配器， 获取虚拟机巡检结果数据； 0067 步骤3-2， 调用多云适配器， 获取SQL数据库巡检结果数据； 0068 步骤3-3， 调用多云适配器， 获取备份巡检结果数据； 0069 步骤4， 对巡检返回数据进行分析， 根据日巡检项配置参数对虚拟机和SQL数据库 特定指标数据进行判断， 确定巡检状态； 0070 步骤4-1， 对返回的每台虚拟机最近24小时的CPU利用率指标数据进行分析， 如果 虚拟机的CPU利用率持续半个小时超过CPU利用率红灯阈值， 则该台虚拟机CPU利用率巡检 结果设置为红灯； 否则， CPU利用率巡检结果设置为绿灯； 0071 步骤4-。

27、2， 对返回的每台虚拟机最近24小时的内存利用率指标数据进行分析， 如果 虚拟机的内存利用率持续半个小时超过内存利用率红灯阈值， 则该台虚拟机内存利用率巡 检结果设置为红灯； 否则， 内存利用率巡检结果设置为绿灯； 0072 步骤4-3， 对返回的每台虚拟机最近的磁盘剩余空间指标数据进行分析， 如果虚拟 机的磁盘剩余空间小于磁盘剩余空间红灯阈值， 则该台虚拟机磁盘剩余空间巡检结果设置 为红灯； 否则， 磁盘剩余空间巡检结果设置为绿灯； 0073 步骤4-4， 如果CPU利用率巡检结果、 内存利用率巡检结果、 磁盘剩余空间巡检结果 中有一个是红灯， 则该台虚拟机的巡检状态为红灯； 否则， 巡检状。

28、态为绿灯。 0074 步骤4-5， 对返回的每个SQL数据库实例最近24小时的CPU利用率指标数据进行分 析， 如果CPU利用率持续半个小时超过CPU利用率红灯阈值， 则该SQL数据库实例CPU利用率 巡检结果设置为红灯； 否则， CPU利用率巡检结果设置为绿灯； 0075 步骤4-6， 对返回的每个SQL数据库实例最近24小时的DTU利用率指标数据进行分 析， 如果DTU利用率持续半个小时超过DTU利用率红灯阈值， 则该SQL数据库实例DTU利用率 巡检结果设置为红灯； 否则， DTU利用率巡检结果设置为绿灯； 0076 步骤4-7， 对返回的每个SQL数据库实例最近的存储空间使用率指标数据。

29、进行分 析， 如果存储空间使用率超过储存空间使用率红灯阈值， 则该SQL数据库实例存储空间使用 率巡检结果设置为红灯； 否则， 存储空间使用率巡检结果设置为绿灯； 0077 步骤4-8， 如果CPU利用率巡检结果、 DTU利用率巡检结果、 存储空间使用率巡检结 果中有一个是红灯， 则该SQL数据库实例的巡检状态为红灯； 否则， 巡检状态为绿灯。 0078 步骤5， 根据报告模板库中设定的日巡检报告EXCEL模板格式， 把步骤3和步骤4获 取的巡检结果数据填充后生成EXCEL格式的日巡检报告文件。 0079 步骤6， 调用邮件发送模块， 把日巡检报告文件以Email附件的形式发送给对应的 接收人。 0080 月巡检任务具体步骤和上述日巡检任务类似， 不再详细叙述。 0081 尽管已经示出和描述了本发明的实施例， 对于本领域的普通技术人员而言， 可以 理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、 修改、 替换 和变型， 本发明的范围由所附权利要求及其等同物限定。 说明书 5/5 页 8 CN 111262732 A 8 图1 图2 说明书附图 1/3 页 9 CN 111262732 A 9 图3 说明书附图 2/3 页 10 CN 111262732 A 10 图4 说明书附图 3/3 页 11 CN 111262732 A 11 。