[發(fā)明專利]虛擬機(jī)訪問控制的方法和裝置

無效

• 申請?zhí)枺?/td>: 201210441585.1
• 申請日: 2012-11-07
• 公開（公告）號: CN102929690A
• 公開（公告）日: 2013-02-13
• 發(fā)明（設(shè)計(jì)）人: 丁明威
• 申請（專利權(quán)）人: 曙光云計(jì)算技術(shù)有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京德恒律治知識產(chǎn)權(quán)代理有限公司 11409
• 代理人: 章社杲;孫征

1.一種虛擬機(jī)訪問控制的方法，其特征在于，所述方法包括：

對物理服務(wù)器中的多個(gè)虛擬機(jī)進(jìn)行隔離；

在接收到訪問請求的情況下，從所述訪問請求中提取訪問條件，并根據(jù)所述訪問條件確定需要訪問的虛擬機(jī)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：

將所述多個(gè)虛擬機(jī)劃分至不同的域。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)以下任一方式將所述多個(gè)虛擬機(jī)劃分至不同的域：

根據(jù)IP地址將所述多個(gè)虛擬機(jī)劃分至不同的域；

根據(jù)操作系統(tǒng)將所述多個(gè)虛擬機(jī)劃分至不同的域。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述訪問條件包括：

需要訪問的虛擬機(jī)的端口號。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在用戶通過一虛擬機(jī)訪問其他虛擬機(jī)的情況下，根據(jù)被訪問虛擬機(jī)的訪問限制條件確定該虛擬機(jī)是否能被訪問，其中，所述訪問限制條件用于表示該虛擬機(jī)是否能夠被其他虛擬機(jī)訪問。

6.一種虛擬機(jī)訪問控制的裝置，其特征在于，所述裝置包括：

隔離配置模塊，用于對物理服務(wù)器中的多個(gè)虛擬機(jī)進(jìn)行隔離；

確定模塊，用于在接收到訪問請求的情況下，從所述訪問請求中提取訪問條件，并根據(jù)所述訪問條件確定需要訪問的虛擬機(jī)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述隔離配置模塊用于通過將所述多個(gè)虛擬機(jī)劃分至不同的域來對所述多個(gè)虛擬機(jī)進(jìn)行隔離。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述隔離配置模塊用于根據(jù)虛擬機(jī)的IP地址和/或虛擬機(jī)的操作系統(tǒng)將所述多個(gè)虛擬機(jī)劃分至不同的域。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述訪問條件包括需要訪問的虛擬機(jī)的端口號。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述確定模塊用于在用戶通過一虛擬機(jī)訪問其他虛擬機(jī)的情況下，根據(jù)被訪問虛擬機(jī)的訪問限制條件確定該虛擬機(jī)是否能被訪問，其中，所述訪問限制條件用于表示該虛擬機(jī)是否能夠被其他虛擬機(jī)訪問。