[发明专利]一种容器终端全生命周期管控系统及方法

权利要求书

1.一种容器终端全生命周期管控系统，其特征在于：包括：

多个监控代理模块，与对应的节点相连接，所述监控代理模块用于周期性采集各节点上的物理和虚拟资源的性能监控数据；该多个监控代理模块还分别与监控服务器模块相连接，用于监听监控服务器模块的数据拉取请求并将该数据传输至监控服务器模块；

监控服务器模块，与监控数据库模块相连接，所述监控服务器模块用于定期从各节点上的客户端获取性能监控数据，然后对数据进行格式解析并进行数据处理过程，将处理后的数据发送至监控数据库模块；

监控数据库模块，所述监控数据库模块用于存储数据；

监控服务接口模块，与所述监控服务器模块相连接，该监控服务接口模块用于接收来自所述监控服务器模块传输的数据并通过图表展示。

2.根据权利要求1所述的一种容器终端全生命周期管控系统，其特征在于：所述性能监控数据设置为结构体集合，所述结构体集合配置有节点信息、主机信息和容器信息。

3.根据权利要求2所述的一种容器终端全生命周期管控系统，其特征在于：所述容器信息包括容器数目、容器ID、容器名称、容器镜像、启动命令、容器端口，容器监控时能够依据容器的运行状态统计各状态下容器的数目，从而实现反馈各容器的运行状态。

4.根据权利要求1所述的一种容器终端全生命周期管控系统，其特征在于：对与所述监控代理模块相连接的各节点布置启动相应的容器，所述容器的生命周期包括容器构建阶段、容器分发阶段和容器运行阶段，所述容器构建阶段使用扫描软件和容器镜像以发现和消除漏洞，漏洞处理完成后将容器镜像仓库供业务容器使用，同时周期性扫描镜像仓库，用以检测应用于生产中的容器镜像是否存在新出现的漏洞。

5.根据权利要求4所述的一种容器终端全生命周期管控系统，其特征在于：所述周期性扫描镜像仓库，用以检测应用于生产中的容器镜像是否存在新出现的漏洞的具体方法为：当镜像仓库有新镜像加入时触发镜像扫描策略，通过钩子服务触发扫描过程，通过调用镜像扫描模块对新发现的镜像进行全面漏洞扫描。

6.根据权利要求4所述的一种容器终端全生命周期管控系统，其特征在于：所述容器分发阶段进行安全认证，采用镜像签名和访问控制机制对镜像仓库、容器工具设置统一的访问控制策略以实现统一管控。

7.根据权利要求4所述的一种容器终端全生命周期管控系统，其特征在于：所述容器运行阶段包括容器预备运行阶段和容器生产运行阶段，所述容器的运行状态包括运行、暂停、停止和异常退出。

8.根据权利要求1所述的一种容器终端全生命周期管控系统，其特征在于：所述监控服务接口模块配置有监控服务接口，使用者通过向监控服务接口发起请求，从数据库查询历史数据。

9.一种容器终端全生命周期管控方法，其特征在于：包括如下步骤：

S1：数据拉取，拉取并接收由监控代理模块所采集的性能监控数据，为后续并行化数据格式化处理做准备；

S2：数据处理，接收拉取数据通过并行处理实现数据的格式化；

S3：数据存储，将格式化之后的数据写入监控数据库模块；

S4：警报处理，对各节点的关键性能指标进行监控，如超出使用上限则向使用者发送警报邮件，同时监控节点运行状态及节点上的docker后台的运行状态，如出现异常则向使用者发送警报邮件。

10.根据权利要求9所述的一种容器终端全生命周期管控方法，其特征在于：所述步骤S1的数据拉取的具体步骤包括：

S11：接收监控服务器请求；

S12：判断是否收到请求，是则进入步骤S13，否则返回步骤S11；

S13：运行采集程序；

S14：发送性能监控数据，判断发送性能监控数据是否停止，是则结束指令，否则返回步骤S13。