[發(fā)明專利]一種多租戶的租戶隔離方法及裝置

有效

• 申請?zhí)枺?/td>: 201710647616.1
• 申請日: 2017-08-01
• 公開（公告）號: CN109327422B
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: 湯人杰;張式勤;郭岳;于祥兵;鐘儲(chǔ)建;劉光辰;童錚;王洋
• 申請（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)浙江有限公司;中國移動(dòng)通信集團(tuán)公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F9/50
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

本發(fā)明提供一種多租戶的租戶隔離方法及裝置，該隔離方法包括：多租戶的租戶隔離方法，其特征在于，所述方法包括：接收多個(gè)租戶的資源調(diào)度服務(wù)請求；所述資源調(diào)度服務(wù)請求至少攜帶租戶請求的服務(wù)和租戶請求的服務(wù)部署節(jié)點(diǎn)；根據(jù)所述資源調(diào)度服務(wù)請求，按照目標(biāo)副本分布策略在需要本地?cái)?shù)據(jù)的租戶請求的服務(wù)部署節(jié)點(diǎn)上部署所述本地?cái)?shù)據(jù)的n個(gè)副本；根據(jù)所述資源調(diào)度服務(wù)請求，在每個(gè)租戶請求的服務(wù)部署節(jié)點(diǎn)上分別部署與所述租戶請求的服務(wù)對應(yīng)的資源調(diào)度服務(wù)策略；本發(fā)明實(shí)施例實(shí)現(xiàn)了多租戶的隔離也實(shí)現(xiàn)了多租戶之間的數(shù)據(jù)共享。

技術(shù)領(lǐng)域

本發(fā)明涉及業(yè)務(wù)支撐領(lǐng)域，特別是涉及一種多租戶的租戶隔離方法及裝置。

背景技術(shù)

隨著大數(shù)據(jù)技術(shù)的廣泛應(yīng)用，Hadoop(Hadoop是一個(gè)由Apache(是世界使用排名第一的Web服務(wù)器軟件)基金會(huì)開發(fā)的分布式系統(tǒng)基礎(chǔ)架構(gòu))已經(jīng)成為目前大數(shù)據(jù)領(lǐng)域里最常見的數(shù)據(jù)存儲(chǔ)、處理和分析技術(shù)。目前的Hadoop平臺通常是多個(gè)組織和部門進(jìn)行公用，需要將Hadoop的多租戶機(jī)制成為大數(shù)據(jù)項(xiàng)目，實(shí)現(xiàn)相互隔離資源，互不影響。

目前多租戶技術(shù)主要有兩種：一種是利用Hadoop自身多租戶能力，也就是Hadoop的Yarn(Yet Another Resource Negotiator，另一種資源協(xié)調(diào)者)等多租戶隔離技術(shù)，也稱為組件級隔離技術(shù)。另一種是利用虛擬機(jī)技術(shù)或容器技術(shù)的IaaS(Infrastructure as aService，即基礎(chǔ)設(shè)施即服務(wù))層能力進(jìn)行底層隔離，也稱為平臺級隔離技術(shù)。

上述兩種多租戶技術(shù)存在各自缺點(diǎn)如下。

(1)Hadoop多租戶機(jī)制必須依賴Yarn運(yùn)行，所有運(yùn)行在Yarn之上的應(yīng)用都屬于某個(gè)租戶(或者叫做作業(yè)隊(duì)列)。Yarn實(shí)質(zhì)是為多個(gè)租戶設(shè)置了存儲(chǔ)、內(nèi)存等資源的上限以及多租戶資源沖突時(shí)的優(yōu)先規(guī)則。這樣每個(gè)租戶都有各自的資源配額，就實(shí)現(xiàn)了Hadoop平臺內(nèi)部的多戶隔離。該方案的缺點(diǎn)是：Yarn不僅存在依賴底層的操作系統(tǒng)的局限性，而且資源不精確隔離，也無法實(shí)現(xiàn)平臺級的隔離(比如，如無法做到多個(gè)租戶分別進(jìn)行服務(wù)升級、重啟、關(guān)閉等)。

(2)IaaS層能力的多租戶機(jī)制不依賴Hadoop及其組件能力，在在OS(操作系統(tǒng))或者虛擬OS的級別實(shí)現(xiàn)隔離。利用IaaS層的能力實(shí)現(xiàn)多租戶機(jī)制具體是指在虛擬機(jī)或者在容器上部署不同的Hadoop實(shí)例，擺脫Hadoop自身多租戶能力的限制。這種多租戶的解決方案，不依賴于Hadoop的能力，隔離更加徹底。該方案的缺點(diǎn)是：該方案依賴IaaS的能力，部署IaaS管理平臺軟件，不僅增加了成本，而且部署了多個(gè)Hadoop集群，無法實(shí)現(xiàn)底層數(shù)據(jù)共享。

綜上所述，現(xiàn)有技術(shù)的問題是：Hadoop多租戶機(jī)制(Yarn)不僅存在依賴底層的操作系統(tǒng)的局限性，而且資源隔離不精確，也無法實(shí)現(xiàn)平臺級的隔離；利用IaaS層能力的多租戶機(jī)制必須依賴IaaS的能力，部署IaaS管理平臺軟件，不僅增加了成本，而且部署了多個(gè)Hadoop集群，無法實(shí)現(xiàn)底層數(shù)據(jù)共享。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的在于提供一種多租戶的租戶隔離方法及裝置，以解決現(xiàn)有技術(shù)中的Hadoop多租戶機(jī)制(Yarn)不僅存在依賴底層的操作系統(tǒng)的局限性，而且實(shí)現(xiàn)不精確地資源隔離，也無法實(shí)現(xiàn)平臺級的隔離；利用IaaS層能力的多租戶機(jī)制必須依賴IaaS的能力，部署IaaS管理平臺軟件，不僅增加了成本，而且部署了多個(gè)Hadoop集群，無法實(shí)現(xiàn)底層數(shù)據(jù)共享的問題。

為了實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供的一種多租戶的租戶隔離方法，所述方法包括：

接收多個(gè)租戶的資源調(diào)度服務(wù)請求；所述資源調(diào)度服務(wù)請求至少攜帶租戶請求的服務(wù)和租戶請求的服務(wù)部署節(jié)點(diǎn)；

根據(jù)所述資源調(diào)度服務(wù)請求，按照目標(biāo)副本分布策略在需要本地?cái)?shù)據(jù)的租戶請求的服務(wù)部署節(jié)點(diǎn)上部署所述本地?cái)?shù)據(jù)的n個(gè)副本；其中，n為大于或者等于2的整數(shù)；