[發明專利]一種混合云管理方法、系統及云服務平臺

在審

• 申請號: 202010592611.5
• 申請日: 2020-06-24
• 公開（公告）號: CN111797414A
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 羅夕;韓棟
• 申請（專利權）人: 北京青云科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L29/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明實施例公開了一種混合云管理方法、系統及云服務平臺，該方法包括：全局控制器接收到私有云用戶通過云控制臺發送的云賬號創建請求后，基于所述云賬號創建請求在對應的私有云平臺創建云賬號；全局控制器根據所述云賬號創建請求和配置信息在對應的公有云平臺的合作主賬號下創建同步于云賬號的同步子賬號，并根據相應的主賬號訪問憑證確定同步子賬號的同步訪問憑證；全局控制器根據同步訪問憑證與云賬號建立同步訪問憑證與所對應云賬號的用戶標識的映射關系并存儲，解決了傳統管理公有云和私有云時無法對同一公司中所有用戶統一進行管理的問題，實現了根據一個主賬號對其下面的所有同步子賬號進行統一管理。

技術領域

本發明實施例涉及云系統管理技術領域，尤其涉及一種混合云管理方法、系統及云服務平臺。

背景技術

混合云是一種將私有云與一項或多項公有云服務結合起來的解決方案，不僅可以提供私有安全的數據存儲和計算環境，還可以提供更靈活、更低成本的計算、存儲、網絡資源。混合云的部署包括同構和異構兩種方案。異構混合云在構建、管理和使用上都存在相當的復雜性，但可以避免供應商和云服務鎖定；同構混合云在構建、管理是使用上都比異構混合云友好，但是依賴單一供應商。

目前混合云管理系統大多基于云管理平臺(Cloud Management Platform_，CMP)實現對多云系統的管理，混合云在用戶管理方面需要兼顧私有云平臺的用戶和公有云平臺的用戶，很難保證用戶的一致性，無法進行統一管理。并且在針對同一個云廠商為同一個公司的不同員工提供服務時，由于同一公司的員工使用不同賬號，所以在統計同一公司的使用情況時復雜不便，不利于云平臺統一管理。

發明內容

本發明提供一種混合云管理方法、系統及云服務平臺，以實現對云平臺賬號的統一管理。

第一方面，本發明實施例提供了一種混合云管理方法，由混合云管理系統執行，所述混合云管理系統包括：云控制臺、全局控制器、私有云區域控制器以及至少一個公有云區域控制器，包括：

全局控制器接收到私有云用戶通過云控制臺發送的云賬號創建請求后，基于所述云賬號創建請求在對應的私有云平臺創建云賬號；

全局控制器根據所述云賬號創建請求和配置信息在對應的公有云平臺的合作主賬號下創建同步于所述云賬號的同步子賬號，并根據相應的主賬號訪問憑證確定所述同步子賬號的同步訪問憑證；

全局控制器根據所述同步訪問憑證與云賬號建立所述同步訪問憑證與所對應云賬號的用戶標識的映射關系并存儲；

其中，公有云平臺的合作主賬號及相應的主賬號憑證預先通過相應公有云平臺的公有云區域控制器創建。

第二方面，本發明實施例還提供了一種混合云管理系統，該混合云管理系統包括：

云控制臺、全局控制器、私有云區域控制器以及至少一個公有云區域控制器，

所述全局控制器包括：

賬號創建模塊，用于接收到私有云用戶通過云控制臺發送的云賬號創建請求后，基于所述云賬號創建請求在對應的私有云平臺創建云賬號；

賬號同步模塊，用于根據所述云賬號創建請求和配置信息在對應的公有云平臺的合作主賬號下創建同步于所述云賬號的同步子賬號，并根據相應的主賬號訪問憑證確定所述同步子賬號的同步訪問憑證；

賬號關聯模塊，用于根據所述同步訪問憑證與云賬號建立所述同步訪問憑證與所對應云賬號的用戶標識的映射關系并存儲；

其中，公有云平臺的合作主賬號及相應的主賬號憑證預先通過相應公有云平臺的公有云區域控制器創建。

第三方面，本發明實施例還提供了一種云服務平臺，該云服務平臺包括：

一個或多個控制器；