[發明專利]一種適用于多云管理的vmware多租戶管理方法

在審

• 申請號: 201811434401.2
• 申請日: 2018-11-28
• 公開（公告）號: CN109729071A
• 公開（公告）日: 2019-05-07
• 發明（設計）人: 袁炯鐘;季統凱
• 申請（專利權）人: 國云科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F9/455
• 代理公司: 廣東莞信律師事務所 44332
• 代理人: 陳熙

本發明涉及云計算技術領域，特別是指一種適用于多云管理的vmware多租戶管理方法。本發明首先在多云管理平臺使用admin賬號接入vmware虛擬化平臺；其次同步vmware虛擬化平臺的虛擬資源到多云管理平臺；然后在多云管理平臺定義資源空間和設定資源劃分規則；最后把資源空間映射到多云管理平臺的租戶，限定租戶可管理的資源范圍。本發明解決了多云管理中vmware支持多租戶管理的問題。

技術領域

本發明涉及云計算技術領域，特別是指一種適用于多云管理的vmware多租戶管理方法。

背景技術

隨著云計算的快速發展，國內云廠家越來越多，其技術成熟、價格合適、服務內容符合國內用戶需要，使得絕大多數的企業和單位上云都會優先選擇國內的云廠家。但由于vmware發展比較早，早期上云的企業很多都在使用vmware，使得他們新舊業務系統會運行在不同的云平臺上。目前業界主要解決方案有兩種：一是把運行在vmware的業務系統遷移到其他云平臺，二是使用多云管理平臺統一管理。由于遷移具有一定的局限性，而多云管理已經逐漸成為云計算發展的趨勢，所以越來越多的多云管理平臺選擇支持vmware的接管，但vmware本身不支持多租戶，要跟其他的云平臺保持一致的多租戶管理模式必須要尋求一種方案實現vmware資源的隔離，最終實現統一的多租戶管理。

發明內容

本發明解決的技術問題在于提供一種適用于多云管理的vmware多租戶管理方法，解決多云管理平臺接管vmware虛擬資源時只能以單一用戶管理所有資源的問題，實現多云管理平臺統一管理單租戶的虛擬化平臺和具有完整多租戶管理的云平臺。

本發明解決上述技術問題的技術方案包括以下步驟：

所述的方法包括如下步驟：

步驟1：多云管理平臺使用admin賬號接入vmware虛擬化平臺；

步驟2：同步vmware虛擬化平臺的虛擬資源到多云管理平臺；

步驟3：在多云管理平臺定義資源空間和設定資源劃分規則；

步驟4：把資源空間映射到多云管理平臺的租戶，限定租戶可管理的資源范圍。

所述的admin賬號是vmware具有最高權限的賬號[e-mail]，在非多租戶的云平臺中，admin擁有所有虛擬資源，其他的系統用戶只能通過admin授權使用虛擬資源并不擁有資源；而具有多租戶管理的云平臺中，租戶的賬號僅能查到自己的資源，并非平臺所有資源。

所述的步驟2是將虛擬資源的關鍵信息記錄在多云管理平臺；具體包括以下的過程：

在多云管理平臺創建虛擬資源信息數據庫記錄表，虛擬資源包括計算資源、存儲資源和網絡資源；

使用admin的賬號密碼訪問vCenter提供的API服務獲取平臺所有的虛擬資源；

按數據庫表的定義，把對應的關鍵信息插入到數據庫。

將虛擬資源的關鍵信息記錄在多云管理平臺目的在于為租戶的資源隔離提供數據基礎。多云管理平臺的租戶管理具有多租戶的云平臺時直接通過租戶的賬號請求云平臺的API服務就可以獲取租戶自己的資源，但管理非多租戶云平臺時，所有租戶都用admin賬號，獲取的資源都是一樣的，必須通過多云管理平臺記錄關鍵信息作為資源隔離的基礎。

所述步驟3的規則定義過程如下：

確定需要隔離的資源類型；

定義每種類型資源隔離的具體方法，將虛擬資源對應的物理設備進行隔離；

把所有資源隔離的規則組合成特定字符串與資源空間相對應，記錄在多云管理平臺的數據庫。

所述的方法中，租戶獲取某類資源過程如下：