[發(fā)明專利]一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110249385.5
• 申請(qǐng)日: 2021-03-08
• 公開（公告）號(hào): CN113037747A
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計(jì)）人: 李東健;房愛印;陳萌;劉寶祥
• 申請(qǐng)（專利權(quán)）人: 浪潮云信息技術(shù)股份公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L12/66;G06F8/36;G06F9/455
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 陳婷婷

1.一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，基于K8S的應(yīng)用容器管理與API網(wǎng)關(guān)對(duì)API的管理，實(shí)現(xiàn)區(qū)域內(nèi)應(yīng)用和API服務(wù)的共享；

建立K8S+API網(wǎng)關(guān)應(yīng)用服務(wù)平臺(tái)，開發(fā)者開發(fā)應(yīng)用/服務(wù)，并將應(yīng)用/服務(wù)入駐進(jìn)平臺(tái)，同時(shí)開發(fā)者能夠?yàn)g覽該平臺(tái)上的應(yīng)用并申請(qǐng)使用；

通過API網(wǎng)關(guān)的服務(wù)鑒權(quán)功能實(shí)現(xiàn)相應(yīng)應(yīng)用/服務(wù)的調(diào)用。

2.根據(jù)權(quán)利要求1所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，包括能力開發(fā)中心、能力運(yùn)營(yíng)中心和能力運(yùn)維中心，

能力開發(fā)中心面向開發(fā)者，幫助開發(fā)者快速的進(jìn)行能力接入和消費(fèi)，開發(fā)者既是能力生產(chǎn)者也是能力消費(fèi)者；

能力運(yùn)營(yíng)中心將能力服務(wù)作為商品去賣并進(jìn)行管理；

能力運(yùn)維中心實(shí)現(xiàn)基礎(chǔ)運(yùn)維、配置管理和運(yùn)行監(jiān)控。

3.根據(jù)權(quán)利要求1或2所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，所述平臺(tái)適配多種API網(wǎng)關(guān)，通過使用oauth2的授權(quán)碼認(rèn)證模式，提供給第三方應(yīng)用注冊(cè)接口，頒布第三方應(yīng)用app_id和app_secre，第三方應(yīng)用使用app_id和app_secre調(diào)用相應(yīng)API接口。

4.根據(jù)權(quán)利要求3所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，API網(wǎng)關(guān)選型包括Nginx、Zuul、Kong和Spring Cloud。

5.根據(jù)權(quán)利要求3所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，基于K8S+API網(wǎng)關(guān)應(yīng)用服務(wù)平臺(tái)，建立開發(fā)控制臺(tái)、運(yùn)營(yíng)控制臺(tái)和運(yùn)維控制臺(tái)，

開發(fā)控制臺(tái)包括服務(wù)申請(qǐng)、實(shí)例管理、開發(fā)調(diào)試和開發(fā)工具功能模塊；

運(yùn)營(yíng)控制臺(tái)包括用戶管理、服務(wù)管理、應(yīng)用管理、安全管理、計(jì)量和計(jì)費(fèi)功能模塊；

運(yùn)維控制臺(tái)包括能力注冊(cè)、服務(wù)發(fā)布、日志管理、監(jiān)控告警和系統(tǒng)配置功能模塊。

6.根據(jù)權(quán)利要求5所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，所述K8S+API網(wǎng)關(guān)應(yīng)用服務(wù)平臺(tái)的運(yùn)營(yíng)流程如下：

1)、開發(fā)者開發(fā)應(yīng)用/服務(wù)，并將應(yīng)用/服務(wù)入駐進(jìn)平臺(tái)，入駐應(yīng)用需上傳標(biāo)準(zhǔn)的chart包，入駐服務(wù)需填寫提供標(biāo)準(zhǔn)的API連接信息；

2)、運(yùn)營(yíng)人員對(duì)入駐申請(qǐng)進(jìn)行審核操作；

3)、運(yùn)維人員將業(yè)務(wù)能力通過運(yùn)維控制臺(tái)注冊(cè)進(jìn)K8S+API網(wǎng)關(guān)，能力的表現(xiàn)為應(yīng)用或API；

4)、運(yùn)營(yíng)人員在運(yùn)營(yíng)控制臺(tái)對(duì)開發(fā)者以及入駐的應(yīng)用、服務(wù)進(jìn)行管理；

5)、其他開發(fā)者在開發(fā)控制臺(tái)瀏覽應(yīng)用列表和服務(wù)列表，找到所需要的能力并進(jìn)行申請(qǐng)；

6)、運(yùn)營(yíng)人員在運(yùn)營(yíng)控制臺(tái)對(duì)開發(fā)者的申請(qǐng)進(jìn)行審核，并頒布相應(yīng)的鑒權(quán)信息；

7)、開發(fā)者獲取到相應(yīng)的鑒權(quán)信息，并使用鑒權(quán)信息調(diào)用相應(yīng)的業(yè)務(wù)能力。

7.根據(jù)權(quán)利要求6所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，所述運(yùn)維人員將業(yè)務(wù)能力通過運(yùn)維控制臺(tái)注冊(cè)進(jìn)K8S+API網(wǎng)關(guān)：

制定標(biāo)準(zhǔn)的應(yīng)用接入chart模板及API接入模板，應(yīng)用通過Helm制作標(biāo)準(zhǔn)chart包的方式，將制作好的chart包上傳至平臺(tái)應(yīng)用列表，API服務(wù)通過填寫標(biāo)準(zhǔn)服務(wù)調(diào)用信息的方式入駐進(jìn)平臺(tái)服務(wù)列表。

8.根據(jù)權(quán)利要求6所述的一種構(gòu)建區(qū)域系統(tǒng)能力開放共享生態(tài)的實(shí)現(xiàn)方法，其特征在于，所述開發(fā)者獲取到相應(yīng)的鑒權(quán)信息，并使用鑒權(quán)信息調(diào)用相應(yīng)的業(yè)務(wù)能力：

能力調(diào)用的權(quán)健依托API網(wǎng)關(guān)的服務(wù)鑒權(quán)功能，所有能力的調(diào)用需攜帶網(wǎng)關(guān)認(rèn)證的token信息；網(wǎng)關(guān)gateway作為所有能力對(duì)外的唯一協(xié)同和交互的渠道，負(fù)責(zé)對(duì)能力進(jìn)行管理包括路由、流控、降級(jí)和鏈路追蹤。