[發明專利]一種虛擬機的安全訪問方法及虛擬機系統在審
申請號: | 201510738195.4 | 申請日: | 2015-11-03 |
公開(公告)號: | CN105303102A | 公開(公告)日: | 2016-02-03 |
發明(設計)人: | 左強 | 申請(專利權)人: | 浪潮電子信息產業股份有限公司 |
主分類號: | G06F21/53 | 分類號: | G06F21/53 |
代理公司: | 濟南信達專利事務所有限公司 37100 | 代理人: | 姜明 |
地址: | 250100 山東*** | 國省代碼: | 山東;37 |
權利要求書: | 查看更多 | 說明書: | 查看更多 |
摘要: | |||
搜索關鍵詞: | 一種 虛擬機 安全 訪問 方法 系統 | ||
1.一種虛擬機的安全訪問方法,其特征在于,應用于虛擬機系統,所述虛擬機系統包括:計算節點,云計算控制節點,虛擬機,所述方法包括:
所述云計算控制節點在所述虛擬機建立時,為所述虛擬機及所述虛擬機對應的虛擬資源配置對應的標識信息;
所述計算節點接收虛擬機發送的虛擬資源訪問請求消息;其中,所述虛擬資源訪問請求消息中攜帶有虛擬機的標識信息及需訪問的虛擬資源的標識信息;
所述計算節點根據所述虛擬機的標識信息,及需訪問的虛擬資源的標識信息,確定所述虛擬機是否具有訪問所述虛擬資源的標識信息對應的虛擬資源的權限;
在確定所述虛擬機具有訪問所述虛擬資源的標識信息對應的虛擬資源的權限時,所述計算節點允許所述虛擬機訪問所述虛擬資源的標識信息對應的虛擬資源;
在確定所述虛擬機不具有訪問所述虛擬資源的標識信息對應的虛擬資源的權限時,所述計算節點阻止所述虛擬機訪問所述虛擬資源的標識信息對應的虛擬資源。
2.根據權利要求1所述的方法,其特征在于,在所述計算節點接收虛擬機發送的虛擬資源訪問請求消息之前,還包括:
云計算控制節點根據用戶的利益信息,確定運行虛擬機的計算節點;
所述云計算控制節點向所述運行虛擬機的計算節點發送建立與所述虛擬機間的運行關系的消息;所述計算節點接收云計算控制節點發送的建立與所述虛擬機間的運行關系的消息;
所述計算節點根據所述建立與所述虛擬機間的運行關系的消息,為所述虛擬機分配運行資源,與所述虛擬機建立運行關系。
3.根據權利要求2所述的方法,其特征在于,在所述云計算控制節點根據用戶的利益信息,確定運行虛擬機的計算節點之前,還包括:
所述云計算控制節點根據所述虛擬機所在的計算節點的負載信息,確定是否遷移所述虛擬機;
所述云計算控制節點根據用戶的利益信息,確定運行虛擬機的計算節點包括:
在所述云計算控制節點確定遷移所述虛擬機時,根據用戶的利益信息,確定運行虛擬機的計算節點。
4.根據權利要求2所述的方法,其特征在于,所述云計算控制節點根據用戶的利益信息,確定運行虛擬機的計算節點包括:
在所述云計算控制節點確定創建虛擬機時,所述云計算控制節點根據用戶的利益信息,確定運行虛擬機的計算節點。
5.一種虛擬機系統,其特征在于,包括:計算節點,云計算控制節點,虛擬機;其中,
所述云計算控制節點,用于在所述虛擬機建立時,為所述虛擬機及所述虛擬機對應的虛擬資源配置對應的標識信息;
所述計算節點,用于接收虛擬機發送的虛擬資源訪問請求消息;其中,所述虛擬資源訪問請求消息中攜帶有虛擬機的標識信息及需訪問的虛擬資源的標識信息;
所述計算節點,還用于根據所述虛擬機的標識信息,及需訪問的虛擬資源的標識信息,確定所述虛擬機是否具有訪問所述虛擬資源的標識信息對應的虛擬資源的權限;在確定所述虛擬機具有訪問所述虛擬資源的標識信息對應的虛擬資源的權限時,允許所述虛擬機訪問所述虛擬資源的標識信息對應的虛擬資源;在確定所述虛擬機不具有訪問所述虛擬資源的標識信息對應的虛擬資源的權限時,阻止所述虛擬機訪問所述虛擬資源的標識信息對應的虛擬資源。
6.根據權利要求5所述的系統,特征在于,
云計算控制節點,還用于根據用戶的利益信息,確定運行虛擬機的計算節點;
所述云計算控制節點,還用于向所述運行虛擬機的計算節點發送建立與所述虛擬機間的運行關系的消息;
所述計算節點,還用于接收云計算控制節點發送的建立與所述虛擬機間的運行關系的消息;
所述計算節點,還用于根據所述建立與所述虛擬機間的運行關系的消息,為所述虛擬機分配運行資源,與所述虛擬機建立運行關系。
7.根據權利要求6所述的系統,其特征在于,
所述云計算控制節點,還用于根據所述虛擬機所在的計算節點的負載信息,確定是否遷移所述虛擬機;
所述云計算控制節點,具體用于確定遷移所述虛擬機時,根據用戶的利益信息,確定運行虛擬機的計算節點。
8.根據權利要求6所述的系統,其特征在于,
所述云計算控制節點,具體用于在確定創建虛擬機時,根據用戶的利益信息,確定運行虛擬機的計算節點。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于浪潮電子信息產業股份有限公司,未經浪潮電子信息產業股份有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201510738195.4/1.html,轉載請聲明來源鉆瓜專利網。