[發明專利]一種向openstack同步用戶權限的方法和服務器

在審

• 申請號: 201810586929.5
• 申請日: 2018-06-08
• 公開（公告）號: CN108769049A
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 王強
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李紅爽;解婷婷

1.一種向開源云計算管理平臺openstack同步用戶權限的方法，其特征在于，所述方法包括：

建立第一云管理平臺與各個openstack平臺的關聯關系；

選擇各個openstack平臺中的需要進行權限同步的用戶，并建立相應的用戶列表；

為所述用戶列表中的用戶選擇需要同步的權限類型；其中，所選擇的權限類型與所述第一云管理平臺中相應用戶的權限類型一致；

根據所選擇的權限類型和所述關聯關系，將不同的用戶列表中各個用戶的權限同步到相應的openstack平臺中。

2.根據權利要求1所述的向openstack同步用戶權限的方法，其特征在于，所述建立第一云管理平臺與各個openstack平臺的關聯關系包括：

在所述第一云管理平臺中設置與所述各個openstack平臺的關聯關系參數；

根據所述關聯關系參數建立所述第一云管理平臺與所述各個openstack平臺的關聯關系。

3.根據權利要求2所述的向openstack同步用戶權限的方法，其特征在于，所述關聯關系參數包括：各個openstack平臺的互聯網協議IP地址、版本、管理員賬號和密碼。

4.根據權利要求1所述的向openstack同步用戶權限的方法，其特征在于，所述選擇各個openstack平臺中的需要進行權限同步的用戶包括：

根據不同的openstack平臺選擇全部相應的用戶或者選擇符合不同的openstack平臺的預設要求的用戶。

5.根據權利要求1所述的向openstack同步用戶權限的方法，其特征在于，所述將不同的用戶列表中各個用戶的權限同步到相應的openstack平臺中包括：

根據所述用戶列表中中每一個用戶的底層身份標識ID查找在openstack平臺中對應的用戶；

如果在所述openstack平臺中未找到對應的用戶，則確定該對應的用戶在所述openstack平臺中已刪除，并修改所述第一云管理平臺中該用戶的狀態為已刪除；

如果在所述openstack平臺中找到對應的用戶，則根據該對應的用戶的權限類型在所述openstack平臺中進行用戶權限同步。

6.根據權利要求5所述的向openstack同步用戶權限的方法，其特征在于，所述權限類型包括：超級管理員和項目成員。

7.根據權利要求6所述的向openstack同步用戶權限的方法，其特征在于，所述根據該對應的用戶的權限類型在所述openstack平臺中進行用戶權限同步包括：

如果用戶在所述第一云管理平臺中的權限類型為超級管理員，則在openstack平臺中查詢所述用戶是否存在admin項目的admin角色，如果所述用戶不存在admin項目的admin角色，則為所述用戶賦予admin項目的admin角色；如果所述用戶存在admin項目的admin角色，則為下一個用戶進行權限同步；

如果用戶在所述第一云管理平臺中的權限類型為項目成員，則在openstack平臺中查詢所述用戶是否存在所在項目的成員menber角色，如果所述用戶不存在所在項目的menber角色，則為所述用戶賦予所在項目的menber角色；如果所述用戶存在所在項目的menber角色，則為下一個用戶進行權限同步。

8.根據權利要求1所述的向openstack同步用戶權限的方法，其特征在于，所述方法還包括：通過手動或定時任務的方式執行用戶權限同步。

9.根據權利要求8所述的向openstack同步用戶權限的方法，其特征在于，所述方法還包括：通過所述定時任務的方式執行用戶權限同步時，所述定時任務的執行時間間隔T滿足：8-12分鐘。

10.一種服務器，包括處理器和計算機可讀存儲介質，所述計算機可讀存儲介質中存儲有指令，其特征在于，當所述指令被所述處理器執行時，實現如權利要求1-9任意一項所述的向openstack同步用戶權限的方法。