[發明專利]函數調用服務的權限控制方法及裝置

在審

• 申請號: 202011353852.0
• 申請日: 2020-11-27
• 公開（公告）號: CN112468499A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 周文澤;王磊;吳冕冠;陸新龍
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/50;G06F9/54
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;孫乳筍

本發明提供了一種函數調用服務的權限控制方法及裝置，可用于金融領域或其他領域。所述方法包括：在函數應用實例中，攔截函數發起的分布式服務調用請求，其中，所述分布式服務調用請求的域名為所述函數請求調用的分布式服務的服務名；根據所述分布式調用請求的域名及獲取的函數權限信息，判斷所述函數是否具有訪問所述域名對應的分布式服務的權限，若有，則將所述域名替換為所述分布式服務的IP地址及端口，以使所述函數利用替換域名后的分布式服務調用請求進行服務調用。本發明通過函數代理調用方式在函數內調用分布式服務，在代理層面實現權限控制，達到既高性能又有限制地調用分布式服務，同時又不影響調用性能。

技術領域

本發明涉及函數計算技術領域，尤指一種函數調用服務的權限控制方法及裝置。

背景技術

隨著函數計算的出現，編寫一個功能越來越容易，幾行業務代碼就能快速生成一個函數服務。然而由于函數計算的容易開發、一個函數只有一個功能的特點，導致原來一個應用一個運行節點內存在多個服務接口情況，變成一個應用有多個函數節點，每個函數節點有一個服務接口，這導致整體應用的節點數量出現了極大的增長。

每個函數，正常來說還需要調用后面的分布式服務，調用分布式服務主要有兩種方式。一、RPC調用，如圖1所示，函數需要訂閱分布式服務所在的注冊中心，訂閱成功之后，進行RPC調用，而這會導致三個問題：1、函數節點會頻繁擴容縮容，這導致注冊中心的訂閱情況一直會發生變化，容易產生注冊中心消息風暴；2、函數節點的數量非常多，甚至遠多于注冊的服務本身，這導致注冊中心會承擔極大的壓力；3、RPC調用一般沒有鑒權功能，存在一定的安全問題。二、服務網關調用，如圖2所示，函數節點先訪問服務網關，在通過服務網關訪問分布式服務，可以通過服務網關提供鑒權能力，而這也會導致兩個問題：1、調用路由增加了服務網關，增大了函數調用耗時；2、服務網關過少容易出現性能瓶頸，過多又容易出現資源浪費。

綜上，目前沒有合理的方案既可以保證函數調用服務的性能，又可以解決函數調用服務的權限控制問題。

發明內容

本發明實施例的主要目的在于提供一種函數調用服務的權限控制方法及裝置，在保證了函數調用服務具有較高的性能的同時，實現了函數調用服務的權限控制。

為了實現上述目的，本發明實施例提供一種函數調用服務的權限控制方法，所述方法包括：

在函數應用實例中，攔截函數發起的分布式服務調用請求，其中，所述分布式服務調用請求的域名為所述函數請求調用的分布式服務的服務名；

根據所述分布式調用請求的域名及獲取的函數權限信息，判斷所述函數是否具有訪問所述域名對應的分布式服務的權限，若有，則將所述域名替換為所述分布式服務的IP地址及端口，以使所述函數利用替換域名后的分布式服務調用請求進行服務調用。

可選的，在本發明一實施例中，所述函數權限信息包括所述函數權限范圍內的分布式服務的服務名。

可選的，在本發明一實施例中，所述方法還包括：獲取所述函數權限信息及服務注冊信息，其中，所述服務注冊信息包括根據所述函數權限信息中的服務名獲取的分布式服務的IP地址及端口。

可選的，在本發明一實施例中，所述根據所述分布式調用請求的域名及獲取的函數權限信息，判斷所述函數是否具有訪問所述域名對應的分布式服務的權限，若有，則將所述域名替換為所述分布式服務的IP地址及端口包括：遍歷所述函數權限信息，若獲知所述函數權限信息中存在與所述分布式調用請求的域名一致的服務名，則所述函數具有訪問對應分布式服務的權限，將所述域名替換為服務注冊信息中對應的分布式服務的IP地址及端口。

本發明實施例還提供一種函數調用服務的權限控制裝置，所述裝置包括：

請求攔截模塊，用于在函數應用實例中，攔截函數發起的分布式服務調用請求，其中，所述分布式服務調用請求的域名為所述函數請求調用的分布式服務的服務名；