[发明专利]一种容器终端全生命周期管控系统及方法

说明书

本发明涉及一种容器终端全生命周期管控系统及方法，包括：多个监控代理模块，与对应的节点相连接，用于周期性采集各节点上的物理和虚拟资源的性能监控数据；该多个监控代理模块还分别与监控服务器模块相连接，用于监听监控服务器模块的数据拉取请求并将该数据传输至监控服务器模块；监控服务器模块，与监控数据库模块相连接，用于对数据进行格式解析并进行数据处理过程，将处理后的数据发送至监控数据库模块；监控数据库模块，用于存储数据；监控服务接口模块，与所述监控服务器模块相连接，用于接收来自所述监控服务器模块传输的数据并通过图表展示。本发明能够解决容器恶意镜像以及隔离性弱的技术问题。

技术领域

本发明属于容器终端管控技术领域，涉及一种容器终端管控系统及方法，尤其是一种容器终端全生命周期管控系统及方法。

背景技术

云数据中心能够运用海量资源协助用户执行资源密集型的应用，具备资源密集与低延迟交互的特点，其由于广域网的限制，往往会产生较大的服务延迟，不能较好地提供服务。微云处于架构的中间层，用户的移动设备将计算任务提交给微云，进而使得微云提供计算、存储等服务，微云不能处理的任务将通过上传到云数据中心处理。云服务通常将虚拟机作为主要实现服务手段，用以满足资源复用以及用户隔离需求，然而容器技术也能够满足上述需求，其具有更高的资源利用率，能够更快地启动速度，更接近于物理机性能，Docker的发布使得容器的迁移与部署变得更加方便。

监控系统相对于微云必不可少，为保证微云的高效运行，需要知道微云各节点及各微云组的资源消耗，进而选择合适的节点进行服务，为合理分发用户请求和提供可靠服务均需要通过监控系统了解其服务实例的运行状况。

现有的诸如zabbix等在内的监控软件均针对物理机集群监控设计，如采用轻量级监控方法来保护用户数据，但会带来性能损耗或难以应用于实际场景的问题，影响工作效率，此外，还存在容器恶意镜像以及隔离性弱的问题。

经检索，未发现与本发明相同或相近似的现有技术的公开文献。

发明内容

本发明的目的在于克服现有技术的不足，提出一种容器终端全生命周期管控系统及方法，能够解决容器恶意镜像以及隔离性弱的技术问题。

本发明解决其现实问题是采取以下技术方案实现的：

一种容器终端全生命周期管控系统，包括：

多个监控代理模块，与对应的节点相连接，所述监控代理模块用于周期性采集各节点上的物理和虚拟资源的性能监控数据；该多个监控代理模块还分别与监控服务器模块相连接，用于监听监控服务器模块的数据拉取请求并将该数据传输至监控服务器模块；

监控服务器模块，与监控数据库模块相连接，所述监控服务器模块用于定期从各节点上的客户端获取性能监控数据，然后对数据进行格式解析并进行数据处理过程，将处理后的数据发送至监控数据库模块；

监控数据库模块，所述监控数据库模块用于存储数据；

监控服务接口模块，与所述监控服务器模块相连接，该监控服务接口模块用于接收来自所述监控服务器模块传输的数据并通过图表展示。

而且，所述性能监控数据设置为结构体集合，所述结构体集合配置有节点信息、主机信息和容器信息。

而且，所述容器信息包括容器数目、容器ID、容器名称、容器镜像、启动命令、容器端口，容器监控时能够依据容器的运行状态统计各状态下容器的数目，从而实现反馈各容器的运行状态。

而且，对与所述监控代理模块相连接的各节点布置启动相应的容器，所述容器的生命周期包括容器构建阶段、容器分发阶段和容器运行阶段，所述容器构建阶段使用扫描软件和容器镜像以发现和消除漏洞，漏洞处理完成后将容器镜像仓库供业务容器使用，同时周期性扫描镜像仓库，用以检测应用于生产中的容器镜像是否存在新出现的漏洞。