[發明專利]一種云計算資源管理方法及裝置

有效

• 申請號: 201710443361.7
• 申請日: 2017-06-13
• 公開（公告）號: CN107277126B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 王永超
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/12;H04L12/24;G06F16/182;G06F16/13;G06F16/901;G06F9/50
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種云計算資源管理方法，其特征在于，包括：

預先根據搭建的DNS服務器為云計算系統分配主域名，為主域劃分預設個數的子域同時在主域下建立組織結構、用戶、用戶組，配置安全策略，授權管理資源，并為各個所述子域添加目錄服務器；

根據輕量級目錄訪問協議LDAP協議以及域名對所述云計算系統中的資源進行樹形結構化定義，將相應的資源添加至各個子域中；

將各個所述子域中的資源發送對應的所述目錄服務器中，并根據所述目錄服務器與存儲的資源生成站點，為資源與所述目錄服務器設置站點服務，以按站點進行資源服務提供；

當接收到用戶查詢資源的請求指令后，將用戶待查詢資源發送到所述DNS服務器，以確定所述資源所屬的目錄服務器；

當接收到所述DNS服務器發送的目標目錄服務器信息時，將所述請求指令發送至所述目標目錄服務器，所述目標目錄服務器的站點將所述待查詢資源顯示給所述用戶。

2.根據權利要求1所述的云計算資源管理方法，其特征在于，所述將用戶待查詢資源發送到所述DNS服務器，以確定所述資源所屬的目錄服務器為：

將用戶待查詢資源發送到所述DNS服務器，所述DNS服務器查找到多個目錄服務器中包含所述待查詢資源，并從各個所述目錄服務器中選擇滿足預設距離條件的目標目錄服務器進行反饋。

3.根據權利要求1或2所述的云計算資源管理方法，其特征在于，所述將各個所述子域中的資源發送對應的所述目錄服務器中，并根據所述目錄服務器與存儲的資源生成站點包括：

將各個所述子域中的資源依次發送至多個目錄服務器中，并根據當前子域的目錄服務器與相應的資源生成站點。

4.根據權利要求1或2所述的云計算資源管理方法，其特征在于，在所述根據LDAP協議以及域名對所述云計算系統中的資源進行樹形結構化定義之前，還包括：

為滿足預設條件的所述目錄服務器設置雙向信任。

5.根據權利要求4所述的云計算資源管理方法，其特征在于，還包括：

當檢測到所述站點中有新資源進入時，目錄服務控制器將所述新資源同步至當前站點對應的目錄服務器信任的目錄服務器中。

6.根據權利要求1所述的云計算資源管理方法，其特征在于，還包括：

當檢測到所述云計算系統中有新資源進入時，為所述云計算系統增加子域，并為新子域添加相應的新目錄服務器；

將所述新資源發送至所述新目錄服務器，并根據所述新目錄服務器與存儲的資源生成站點。

7.根據權利要求6所述的云計算資源管理方法，其特征在于，所述將所述新資源發送至所述新目錄服務器為：

為所述新目錄服務器設置雙向信任的目錄服務器；

將所述新資源發送至所述新目錄服務器時，目錄服務控制器將所述新資源同步至所述新目錄服務器信任的目錄服務器中。

8.一種云計算資源管理裝置，其特征在于，包括：

服務器生成模塊，用于預先根據搭建的DNS服務器為云計算系統分配主域名，為主域劃分預設個數的子域同時在主域下建立組織結構、用戶、用戶組，配置安全策略，授權管理資源，并為各個所述子域添加目錄服務器；

資源分配模塊，用于根據輕量級目錄訪問協議LDAP協議以及所述域名對所述云計算系統中的資源進行樹形結構化定義，將相應的資源添加至各個子域中；

站點生成模塊，用于將各個所述子域中的資源發送對應的所述目錄服務器中，并根據所述目錄服務器與存儲的資源生成站點，為資源與所述目錄服務器設置站點服務，以按站點進行資源服務提供；

查詢模塊，用于當接收到用戶查詢資源的請求指令后，將用戶待查詢資源發送到所述DNS服務器，以確定所述資源所屬的目錄服務器；當接收到所述DNS服務器發送的目標目錄服務器信息時，將所述請求指令發送至所述目標目錄服務器，所述目標目錄服務器的站點將所述待查詢資源顯示給所述用戶。