(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210861310.7 (22)申请日 2022.07.20 (71)申请人 成都探真科技有限公司 地址 610000 四川省成 都市中国(四川)自 由贸易试验区成都高新区益州大道中 段1858号G3 栋9层901号 (72)发明人 李祥乾　 (51)Int.Cl. G06F 9/455(2006.01) G06F 9/50(2006.01) G06F 16/25(2019.01) (54)发明名称 一种云原生资产发现方法与系统 (57)摘要 本发明涉及计算机技术领域， 具体地说， 是 一种云原生资产发现方法与系统。 所述方法包 括： 通过K8s  API Server自动发现云原生环境下 运行的K8S集群内资产； 将资产提取并存入数据 库； 对资产的关联信息进行分析及内容聚合； 以 网络拓扑形态和列表形态进行可视化呈现与管 理。 本发明通过Web界面展 示集群资产信息、 提供 资产关联信息、 展示资产流量信息， 比现有开源 方案更加可视化， 更细颗粒度的资源归类方式， 提供更完整的资源视图， 更加适合国内用户使 用。 权利要求书1页 说明书3页 附图2页 CN 115185641 A 2022.10.14 CN 115185641 A 1.一种云原生资产发现方法， 其特 征在于， 包括： S1， 通过K8s API Server自动发现云原生环境下运行的K8 S集群内资产； S2， 将资产提取并存 入数据库； S3， 对资产的关联信息进行分析及内容聚合； S4， 以网络 拓扑形态和列表形态进行 可视化呈现与管理。 2.根据权利要求1所述的方法， 其特征在于， 所述资产类型包括资源、 命名空间、 节点、 Web服务、 API和数据库。 3.根据权利要求2所述的方法， 其特征在于， 所述资源包括POD和容器， 容器的关联信息 包括容器名、 容器ID、 容器 状态、 容器运行时间、 容器创建时间、 镜像和宿主机IP。 4.根据权利要求2所述的方法， 其特征在于， 所述Web服务类型包括nginx、 apache和 tomcat， Web服 务的关联信息包括 web服务类型、 版本、 命令行参数和端口。 5.一种云原生资产发现系统， 其特 征在于， 包括： 管理台， 查看并管理资产； 集群管理模块， 对资产进行关联分析和内容聚合； API服务模块， 发现资产； 数据库， 存 储资产。权　利　要　求　书 1/1 页 2 CN 115185641 A 2一种云原生资产发现方 法与系统 技术领域 [0001]本发明涉及计算机技 术领域， 具体地说， 是一种云原生资产发现方法与系统。 背景技术 [0002]“云原生”可以概括为充分利用原生云能力(自动扩展、 无中断部署、 自动化管理、 弹性等)来进 行应用设计、 部署和智能化运 维的方法， 云原 生技术主要指以容器、 持续交付、 DevOps(一组过程、 方法与系统的统称， 用于促进开发、 技术运营和质量保障部门之间的沟 通、 协作与整合)、 微服务、 Service  Mesh(服务网络)和声明API(应用程序编程接口)为代表 的技术体系。 云原生技术的出现， 是为了让当前基于容器的大规模分布式系统管理拥有更 高的自动化、 更低的成本与更低的复杂性， 使得 互联网系统相比以前更容易管 理、 容错性更 好、 更便于可视化。 [0003]目前云原生环境的资产管理系统多为K8s的可视化管理平台， 其中比较主流的包 括kubernetes ‑dashboard、 Kuboard、 Kubesphere等， 这些产品具备了 K8s的基本监控和管理 功能， 但是从IT运维的实际场景出发， 除了基本的能力外， 还需要梳理资产、 快速诊断、 定位 风险， 帮助运维团队快速发现资产及资产所 涉及到的安全风险及问题。 发明内容 [0004]本发明的目的在于提供一种云原生资产发现方法与系统， 自动发现云原生环境下 运行的K8s集群内多种资产， 并以网络拓扑进 行可视化呈现， 从资产视角将所有业务按照资 产的维度聚合 起来。 [0005]为实现以上目的， 本发明的技 术方案如下： [0006]一种云原生资产发现方法， 包括： [0007]S1， 通过K8s API Server自动发现云原生环境下运行的K8 S集群内资产； [0008]所述资产类型包括资源、 命名空间、 节点、 Web服 务、 API、 安全 事件和数据库， [0009]所述资源 包括POD和容器， [0010]所述Web服务类型包括 nginx、 apache和tomcat。 [0011]S2， 将资产提取并存 入数据库； [0012]S3， 对资产的关联信息进行分析及内容聚合； [0013]容器的关联信息包括容器名、 容器ID、 容器状态、 容器运行时间、 容器创建时间、 镜 像和宿主机IP； [0014]节点的关联信息包括节点 IP和节点名； [0015]Web服务的关联信息包括 web服务类型、 版本、 命令行参数和端口； [0016]API的关联信息包括应用名、 应用类别、 版本号、 运行用户、 进程、 端口、 配置信息和 环境变量； [0017]S4， 以网络 拓扑形态和列表形态进行 可视化呈现与管理。 [0018]可视化呈现从不同的维度展示集群资产并显示关联数据， 管理员可以查看集群内说　明　书 1/3 页 3 CN 115185641 A 3