[發(fā)明專利]拓?fù)鋭?chuàng)建管控的方法、裝置及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810277944.1
• 申請日: 2018-03-30
• 公開（公告）號: CN108494600B
• 公開（公告）日: 2022-12-23
• 發(fā)明（設(shè)計）人: 彭行雄
• 申請（專利權(quán)）人: 大唐丘北風(fēng)電有限責(zé)任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/133;G06F9/54
• 代理公司: 北京華仁聯(lián)合知識產(chǎn)權(quán)代理有限公司 11588
• 代理人: 王小芳

本發(fā)明公開一種拓?fù)鋭?chuàng)建管控的方法、裝置及存儲介質(zhì)，其屬于權(quán)限管控技術(shù)領(lǐng)域，該方法包括以下步驟：提供唯一的數(shù)據(jù)接入方式供業(yè)務(wù)方進(jìn)行拓?fù)涞那捌趧?chuàng)建；在拓?fù)涞那捌趧?chuàng)建完成后，進(jìn)一步對拓?fù)涞呐渲脜?shù)進(jìn)行規(guī)范化管理，以在配置參數(shù)規(guī)范化后提交拓?fù)洌辉趯ν負(fù)溥M(jìn)行提交時，對拓?fù)溥M(jìn)行權(quán)限驗證，僅在拓?fù)渫ㄟ^權(quán)限驗證后成功提交拓?fù)洹１景l(fā)明的技術(shù)方案，應(yīng)用于拓?fù)鋭?chuàng)建時，能夠在拓?fù)涮峤磺熬瓦M(jìn)行數(shù)據(jù)權(quán)限管理，且相比于原生Storm模式中，拓?fù)溆蓸I(yè)務(wù)方控制，其能夠?qū)⑼負(fù)鋭?chuàng)建從Storm集群分離出來，使管理員能夠充分管控業(yè)務(wù)方的配置項和參數(shù)，保證了Storm集群的穩(wěn)定性以及不同業(yè)務(wù)方之間的數(shù)據(jù)安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及拓?fù)鋭?chuàng)建技術(shù)領(lǐng)域，尤其涉及一種拓?fù)鋭?chuàng)建管控的方法、裝置及存儲介質(zhì)。

背景技術(shù)

目前，Apache-Storm分布式實時處理框架技術(shù)因其實時處理性能出眾而在大數(shù)據(jù)領(lǐng)域被廣泛使用。從邏輯上看，Storm作為一個集群，而用戶能夠在該集群提交一系列拓?fù)?topology)計算資源達(dá)到實時處理業(yè)務(wù)數(shù)據(jù)的能力。

現(xiàn)有技術(shù)中，在向storm集群進(jìn)行拓?fù)涮峤粫r，其拓?fù)涞膭?chuàng)建都是由業(yè)務(wù)方維護(hù)，而storm集群管理人員則需要耗費更多的精力管控拓?fù)湓诔志没^程中對敏感數(shù)據(jù)的讀寫。這樣一來，當(dāng)多個不同領(lǐng)域的業(yè)務(wù)方向大數(shù)據(jù)平臺提交拓?fù)鋾r，則會導(dǎo)致storm集群的拓?fù)潆y以管理，需要人工登記拓?fù)鋵δ男?shù)據(jù)進(jìn)行讀寫。同時，由于拓?fù)涞奶峤贿^程極其簡單，并無中間過程攔截，業(yè)務(wù)方能夠通過隱秘的方式修改拓?fù)涞拇a避開管理員的管控從而獲取企業(yè)或機構(gòu)的商業(yè)信息。另外，由于分布式的遠(yuǎn)程過程調(diào)用(Distributed RemoteProcedure Call，DRPC)在storm中被廣泛應(yīng)用，已經(jīng)與storm對實時持久化的查詢形成了密不可分的聯(lián)系。當(dāng)提交一個帶有DRPC組件的拓?fù)淙蝿?wù)需要給DRPC組件一個標(biāo)識，該標(biāo)識在Storm中是可以無障礙的被所有業(yè)務(wù)方訪問，即業(yè)務(wù)方可以訪問其他業(yè)務(wù)的數(shù)據(jù)。該過程大數(shù)據(jù)平臺管理員是無法直接介入管理。這對于企業(yè)或機構(gòu)的敏感數(shù)據(jù)及商業(yè)數(shù)據(jù)，造成極大的安全隱患。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提出一種拓?fù)鋭?chuàng)建管控的方法、裝置、服務(wù)器及存儲介質(zhì)，旨在應(yīng)用于拓?fù)鋭?chuàng)建時，能夠在拓?fù)涮峤磺熬瓦M(jìn)行數(shù)據(jù)權(quán)限管理，且相比于原生Storm模式中，拓?fù)溆蓸I(yè)務(wù)方控制，其能夠?qū)⑼負(fù)鋭?chuàng)建從Storm集群分離出來，使管理員能夠充分管控業(yè)務(wù)方的配置項和參數(shù)，保證了Storm集群的穩(wěn)定性以及不同業(yè)務(wù)方之間的數(shù)據(jù)安全性。

為實現(xiàn)上述目的，本發(fā)明提供的一種Storm權(quán)限管控的方法，所述方法包括以下步驟：提供唯一的數(shù)據(jù)接入方式供業(yè)務(wù)方進(jìn)行拓?fù)涞那捌趧?chuàng)建；在所述拓?fù)涞那捌趧?chuàng)建完成后，進(jìn)一步對所述拓?fù)涞呐渲脜?shù)進(jìn)行規(guī)范化管理，以在所述配置參數(shù)規(guī)范化后提交所述拓?fù)洌辉趯λ鐾負(fù)溥M(jìn)行提交時，對所述拓?fù)溥M(jìn)行權(quán)限驗證，僅在所述拓?fù)渫ㄟ^權(quán)限驗證后成功提交所述拓?fù)洹?/p>

可選地，所述提供唯一的數(shù)據(jù)接入方式供業(yè)務(wù)方進(jìn)行拓?fù)涞那捌趧?chuàng)建的步驟具體包括：接受業(yè)務(wù)方通過唯一的數(shù)據(jù)入口創(chuàng)建所述拓?fù)涞目蚣埽粚?chuàng)建得到的所述拓?fù)涞目蚣苓M(jìn)行參數(shù)解析，以完成所述拓?fù)涞那捌趧?chuàng)建。

可選地，所述提供唯一的數(shù)據(jù)接入方式供業(yè)務(wù)方進(jìn)行拓?fù)涞那捌趧?chuàng)建的步驟具體還包括：接受業(yè)務(wù)方傳入所述拓?fù)涞倪h(yuǎn)程過程調(diào)用DRPC標(biāo)識。

可選地，所述提供唯一的數(shù)據(jù)接入方式供業(yè)務(wù)方進(jìn)行拓?fù)涞那捌趧?chuàng)建的步驟具體還包括：對所述拓?fù)溥M(jìn)行DRPC檢查，以確認(rèn)所述DRPC標(biāo)識的名稱是否為空以及所述拓?fù)涫欠癜珼RPC入口。

可選地，所述在所述拓?fù)涞那捌趧?chuàng)建完成后，進(jìn)一步對所述拓?fù)涞呐渲脜?shù)進(jìn)行規(guī)范化管理，以在所述配置參數(shù)規(guī)范化后提交所述拓?fù)涞牟襟E具體包括：在所述拓?fù)涞那捌趧?chuàng)建完成后，按分配給所述拓?fù)涞臉I(yè)務(wù)空間名進(jìn)一步對所述拓?fù)涞耐負(fù)涿Q及DRPC標(biāo)識進(jìn)行規(guī)范化調(diào)整；使用所述業(yè)務(wù)空間名給定的名稱字段值，對業(yè)務(wù)方配置的持久化工具的數(shù)據(jù)庫名或緩存的鍵名進(jìn)行約束，完成所述拓?fù)涞某志没ぞ叻庋b。