CN107277126B - 一种云计算资源管理方法及装置 - Google Patents

Abstract

本发明实施例公开了一种云计算资源管理方法及装置，预先根据搭建的DNS服务器为云计算系统分配主域名，为域名划分预设个数的子域，并为各个子域添加目录服务器；根据LDAP协议以及域名对云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；将各个所述子域中的资源发送对应的目录服务器中，并根据目录服务器与存储的资源生成站点。采用LDAP协议对云计算资源进行数据结构存储设计，使用目录树结构存储云计算系统资源，目录服务器作为云计算资源管理服务器，通过分布式文件系统管理系统资源，完成简化资源管理，方便云计算资源扩展；不仅可提高资源查询、操作性能，还有利于提高云计算资源管理的安全性及健壮性。

Description

一种云计算资源管理方法及装置

技术领域

本发明实施例涉及云技术领域，特别是涉及一种云计算资源管理方法及装置。

背景技术

随着云技术、大数据的兴起及快速发展，云计算资源呈现爆炸式增长，云资源管理越来越难，不利于云计算系统的稳健性。

现有技术对云计算资源采用集中式管理，虽然与单一管理节点相比，HA与负载均衡技术应用提高了云计算管理系统稳定性健壮性。但云计算资源管理仍然错综复杂难于扩充，随着资源不断增加，集中式云计算资源管理就成为了云计算扩展的瓶颈。

发明内容

本发明实施例的目的是提供一种云计算资源管理方法及装置，提高资源查询、操作性能的同时，提高了云计算资源管理的安全性及健壮性。

为解决上述技术问题，本发明实施例提供以下技术方案：

本发明实施例一方面提供了一种云计算资源管理方法，包括：

预先根据搭建的DNS服务器为云计算系统分配主域名，为主域划分预设个数的子域，并为各个所述子域添加目录服务器；

根据LDAP协议以及所述域名对所述云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；

将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点。

可选的，还包括：

当接收到用户查询资源的请求指令后，将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器；

当接收到所述DNS服务器发送的目标目录服务器信息时，将所述请求指令发送至所述目标目录服务器，所述目标目录服务器的站点将所述待查询资源显示给所述用户。

可选的，所述将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器为：

将用户待查询资源发送到所述DNS服务器，所述DNS服务器查找到多个目录服务器中包含所述待查询资源，并从各个所述目录服务器中选择满足预设距离条件的目标目录服务器进行反馈。

可选的，所述将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点包括：

将各个所述子域中的资源依次发送至多个目录服务器中，并根据当前子域的目录服务器与相应的资源生成站点。

可选的，在所述根据LDAP协议以及域名对所述云计算系统中的资源进行树形结构化定义之前，还包括：

为满足预设条件的所述目录服务器设置双向信任。

可选的，还包括：

当检测到所述站点中有新资源进入时，目录服务控制器将所述新资源同步至当前站点对应的目录服务器信任的目录服务器中。

可选的，还包括：

当检测到所述云计算系统中有新资源进入时，为所述云计算系统增加子域，并为新子域添加相应的新目录服务器；

将所述新资源发送至所述新目录服务器，并根据所述新目录服务器与存储的资源生成站点。

可选的，所述将所述新资源发送至所述新目录服务器为：

为所述新目录服务器设置双向信任的目录服务器；

将所述新资源发送至所述新目录服务器时，目录服务控制器将所述新资源同步至所述新目录服务器信任的目录服务器中。

本发明实施例另一方面提供了一种云计算资源管理装置，包括：

服务器生成模块，用于预先根据搭建的DNS服务器为云计算系统分配主域名，为主域划分预设个数的子域，并为各个所述子域添加目录服务器；

资源分配模块，用于根据LDAP协议以及所述域名对所述云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；

站点生成模块，用于将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点。

可选的，还包括：

查询模块，用于当接收到用户查询资源的请求指令后，将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器；当接收到所述DNS服务器发送的目标目录服务器信息时，将所述请求指令发送至所述目标目录服务器，所述目标目录服务器的站点将所述待查询资源显示给所述用户。

本发明实施例提供了一种云计算资源管理方法，预先根据搭建的DNS服务器为云计算系统分配主域名，为域名划分预设个数的子域，并为各个子域添加目录服务器；根据LDAP协议以及域名对云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；将各个所述子域中的资源发送对应的目录服务器中，并根据目录服务器与存储的资源生成站点。

本申请提供的技术方案的优点在于，采用LDAP协议对云计算资源进行数据结构存储设计，使用目录树结构存储云计算系统资源，目录服务器作为云计算资源管理服务器，通过分布式文件系统管理系统资源，完成简化资源管理，方便云计算资源扩展；不仅可提高资源查询、操作性能，还有利于提高云计算资源管理的安全性及健壮性。

此外，本发明实施例还针对云计算资源管理方法提供了相应的实现装置，进一步使得所述方法更具有实用性，所述装置具有相应的优点。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种云计算资源管理方法的流程示意图；

图2为本发明实施例提供的另一种云计算资源管理方法的流程示意图；

图3为本发明实施例提供的再一种云计算资源管理方法的流程示意图；

图4为本发明实施例提供的云计算资源管理装置的一种具体实施方式结构图；

图5为本发明实施例提供的云计算资源管理装置的另一种具体实施方式结构图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等是用于区别不同的对象，而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可包括没有列出的步骤或单元。

在介绍了本发明实施例的技术方案后，下面详细的说明本申请的各种非限制性实施方式。

首先参见图1，图1为本发明实施例提供的一种云计算资源管理方法的流程示意图，本发明实施例可包括以下内容：

S101：预先根据搭建的DNS服务器为云计算系统分配主域名，为主域划分预设个数的子域，并为各个所述子域添加目录服务器。

DNS(Domain Name System，域名服务系统)服务器为域名服务器，DNS服务器根据云计算系统的需求以及当前实际需要为云计算系统分配主域名，如example.com。然后根据需求为主域进行分配，即划分为多个子域，如划分为3个子域，每个子域名例如可命名为a.example.com，b.example.com，c.example.com。为主域与各个子域搭建目录服务器以及用于管理目录服务器的目录服务控制器。例如a.example.com搭建目录服务器A。当然，一个子域也可搭建多个目录服务器，本申请对此不做任何限定。

还需在主域下建立组织结构、用户、用户组，配置相关安全策略，授权管理资源，例如相应资源、服务的操作权限。

S102：根据LDAP协议以及所述域名对所述云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中。

LDAP(Lightweight Directory Access Protocol，轻量级目录访问协议)是为使每个人能定位组织、个体和其它诸如网络中的文件和设备等资源的软件协议。是实现提供被称为目录服务的信息服务。目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。目录一般用来包含描述性的，基于属性的信息并支持精细复杂的过滤能力。目录一般不支持通用数据库针对大量更新操作操作需要的复杂的事务管理或回卷策略。而目录服务的更新则一般都非常简单。这种目录可以存储包括个人信息、web链结、jpeg图像等各种信息。为了访问存储在目录中的信息，就需要使用运行在TCP/IP之上的访问协议。

根据LDAP协议以及所述域名对云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中，如A资源添加至A子域a.example.com中，B资源添加至B子域b.example.com中。

S103：将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点。

将分配到各个子域中的资源添加至相应的目录服务器中，例如A资源添加至a.example.com对应目录服务器A，以形成资源目录树状结构。然后根据目录服务器的站点功能，为资源与目录服务器设置站点服务，例如目录服务器A为资源A进行服务，目录服务器B为资源B进行服务，设置站点即优先策略，按站点进行提供资源服务，有利于提高整体的性能。

为了进一步保证数据的安全性，还可包括：

将各个所述子域中的资源依次发送至多个目录服务器中，并根据当前子域的目录服务器与相应的资源生成站点。

即将资源存储在对应的目录服务器中时，还可复制到其他目录服务器中，例如A资源添加至a.example.com对应目录服务器A，还可将A资源复制到目录服务器B及目录服务器C上，这样，一旦其中一个目录服务器发生瘫痪或遭受攻击，其他目录服务器仍可提供该资源，保证系统的安全性以及健壮性。

基于上述情况，避免人工进行添加，或专门进行设置，还可提前为满足预设条件的所述目录服务器设置双向信任。设置双向信任的目录服务器，目录服务管理器会自动将其上的资源进行同步。举例来说，目录服务器B与目录服务器C设置了双向信任，那么目录服务器B上的资源B在添加至目录服务器B上时，目录服务管理器会将B资源同步至目录服务器C上。

目录服务器间数据同步都是由目录服务器提供的安全可靠，且采用分布式文件存储查询服务更快，出现故障更易于恢复，故一定程度上保证了系统的安全性与健壮性。

如果在已存在站点上添加新资源时，当检测到所述站点中有新资源进入时，目录服务控制器将所述新资源同步至当前站点对应的目录服务器信任的目录服务器中。举例来说，目录服务器B与目录服务器C设置了双向信任，那么目录服务器B上的新添加资源B1在添加至目录服务器B上时，目录服务管理器会将B1资源同步至目录服务器C上。

在本发明实施例提供的技术方案中，采用LDAP协议对云计算资源进行数据结构存储设计，使用目录树结构存储云计算系统资源，目录服务器作为云计算资源管理服务器，通过分布式文件系统管理系统资源，完成简化资源管理，方便云计算资源扩展；不仅可提高资源查询、操作性能，还有利于提高云计算资源管理的安全性及健壮性。

在一种具体实施方式中，请参阅图2所示，上述实施例还可包括：

S104：当接收到用户查询资源的请求指令后，将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器。

S105：当接收到所述DNS服务器发送的目标目录服务器信息时，将所述请求指令发送至所述目标目录服务器，所述目标目录服务器的站点将所述待查询资源显示给所述用户。

客户请求云计算服务时，系统会将用户待查询资源发送到DNS服务器，DNS服务器根据资源进行解析选取满足预设条件的目录服务器，即确定存储该类资源的目录服务器。

在一种具体实施方式下，当该类资源不单纯属于一个目录服务器时，例如多个服务器设置双向信任，这样便会查找到多个目录服务器中包含待查询资源，可从各个包含待查询资源的目录服务器中选择满足预设距离条件的目标目录服务器进行反馈。例如选取最近的目录服务器进行服务，例如客户1访问服务C，系统会将请求发送至目录服务器C进行服务。

系统接收到存储该待查询资源所属目录服务器后，将请求查询指令发送到该目录服务器上，目录服务器的站点对该条指令提供资源服务。

根据客户需要，不需要面对所有系统资源进行处理，只需要进行站点内资源管理，站点间资源管理由目录服务器内部完成，有利于提高用户查询的效率，提高整个系统的工作效率与性能。

当云计算系统添加新的云资源时，当该资源不属于任何一个已存在站点时，即云资源扩展，鉴于此，本申请还提供另外一个实施例，请参阅图3，具体可包括：

S201-S203：具体的，与上述实施例中的S101-S103的描述相一致，此处就不再赘述。

S204：当检测到所述云计算系统中有新资源进入时，为所述云计算系统增加子域，并为所述新子域添加相应的新目录服务器；

S205：将所述新资源发送至所述新目录服务器，并根据所述新目录服务器与存储的资源生成站点。

当前云计算系统中存在A、B、C三类资源，例如当添加D类资源时，在进一步给主域添加一个子域d.example.com，并添加相应的目录服务器D，然后将D类资源添加至目录服务器D中，并生成站点D。

为了提高D类资源的安全性，可为新目录服务器设置双向信任的目录服务器；例如在目录服务器D与其他目录服务器及DNS服务器建立双向信任关系，目录服务控制器将D类资源同步至目录服务器D信任的其他目录服务器中。

采用整合目录服务器管理云计算资源，可实现云计算系统资源易于扩展，灵活扩展了系统资源以及系统站点内的资源，根据需要在目录树结构下添加计算资源或添加扩展站点数量，为系统提供更庞大的服务资源。不仅可以有效简化云计算资源管理，同时提高云计算系统性能。

本发明实施例还针对云计算资源管理方法提供了相应的实现装置，进一步使得所述方法更具有实用性。下面对本发明实施例提供的云计算资源管理装置进行介绍，下文描述的云计算资源管理装置与上文描述的云计算资源管理方法可相互对应参照。

请参见图4，图4为本发明实施例提供的云计算资源管理装置在一种具体实施方式下的结构图，该装置可包括：

服务器生成模块401，用于预先根据搭建的DNS服务器为云计算系统分配主域名，为主域划分预设个数的子域，并为各个所述子域添加目录服务器；

资源分配模块402，用于根据LDAP协议以及所述域名对所述云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；

站点生成模块403，用于将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点。

在本实施例的一些实施方式中，所述站点生成模块403例如可以为将各个所述子域中的资源依次发送至多个目录服务器中，并根据当前子域的目录服务器与相应的资源生成站点的模块。

可选的，在本申请的一些实施方式中，请参阅图5，所述装置例如可以包括查询模块404，具体可包括：

地址确定单元4041，用于当接收到用户查询资源的请求指令后，将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器；

显示单元4042，用于当接收到所述DNS服务器发送的目标目录服务器信息时，将所述请求指令发送至所述目标目录服务器，所述目标目录服务器的站点将所述待查询资源显示给所述用户。

在本发明实施例中一些具体的实施方式中，所述查询模块404可为将用户待查询资源发送到所述DNS服务器，所述DNS服务器查找到多个目录服务器中包含所述待查询资源，并从各个所述目录服务器中选择满足预设距离条件的目标目录服务器进行反馈的模块。

可选的，在本申请的一些实施方式中，请参阅图5，所述装置例如可以包括资源增加模块405，用于当检测到所述云计算系统中有新资源进入时，为所述云计算系统增加子域，并为所述新子域添加相应的新目录服务器；将所述新资源发送至所述新目录服务器，并根据所述新目录服务器与存储的资源生成站点。

在本发明实施例中一些具体的实施方式中，所述资源增加模块405可为为所述新目录服务器设置双向信任的目录服务器；将所述新资源发送至所述新目录服务器时，目录服务控制器将所述新资源同步至所述新目录服务器信任的目录服务器中的模块。

本发明实施例所述云计算资源管理装置的各功能模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，此处不再赘述。

由上可知，本发明实施例采用LDAP协议对云计算资源进行数据结构存储设计，使用目录树结构存储云计算系统资源，目录服务器作为云计算资源管理服务器，通过分布式文件系统管理系统资源，完成简化资源管理，方便云计算资源扩展；不仅可提高资源查询、操作性能，还有利于提高云计算资源管理的安全性及健壮性。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上对本发明所提供的一种云计算资源管理装置方法以及装置进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (8)

1.一种云计算资源管理方法，其特征在于，包括：

预先根据搭建的DNS服务器为云计算系统分配主域名，为主域划分预设个数的子域同时在主域下建立组织结构、用户、用户组，配置安全策略，授权管理资源，并为各个所述子域添加目录服务器；

根据轻量级目录访问协议LDAP协议以及域名对所述云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；

将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点，为资源与所述目录服务器设置站点服务，以按站点进行资源服务提供；

当接收到用户查询资源的请求指令后，将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器；

当接收到所述DNS服务器发送的目标目录服务器信息时，将所述请求指令发送至所述目标目录服务器，所述目标目录服务器的站点将所述待查询资源显示给所述用户。

2.根据权利要求1所述的云计算资源管理方法，其特征在于，所述将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器为：

将用户待查询资源发送到所述DNS服务器，所述DNS服务器查找到多个目录服务器中包含所述待查询资源，并从各个所述目录服务器中选择满足预设距离条件的目标目录服务器进行反馈。

3.根据权利要求1或2所述的云计算资源管理方法，其特征在于，所述将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点包括：

将各个所述子域中的资源依次发送至多个目录服务器中，并根据当前子域的目录服务器与相应的资源生成站点。

4.根据权利要求1或2所述的云计算资源管理方法，其特征在于，在所述根据LDAP协议以及域名对所述云计算系统中的资源进行树形结构化定义之前，还包括：

为满足预设条件的所述目录服务器设置双向信任。

5.根据权利要求4所述的云计算资源管理方法，其特征在于，还包括：

当检测到所述站点中有新资源进入时，目录服务控制器将所述新资源同步至当前站点对应的目录服务器信任的目录服务器中。

6.根据权利要求1所述的云计算资源管理方法，其特征在于，还包括：

当检测到所述云计算系统中有新资源进入时，为所述云计算系统增加子域，并为新子域添加相应的新目录服务器；

将所述新资源发送至所述新目录服务器，并根据所述新目录服务器与存储的资源生成站点。

7.根据权利要求6所述的云计算资源管理方法，其特征在于，所述将所述新资源发送至所述新目录服务器为：

为所述新目录服务器设置双向信任的目录服务器；

将所述新资源发送至所述新目录服务器时，目录服务控制器将所述新资源同步至所述新目录服务器信任的目录服务器中。

8.一种云计算资源管理装置，其特征在于，包括：

服务器生成模块，用于预先根据搭建的DNS服务器为云计算系统分配主域名，为主域划分预设个数的子域同时在主域下建立组织结构、用户、用户组，配置安全策略，授权管理资源，并为各个所述子域添加目录服务器；

资源分配模块，用于根据轻量级目录访问协议LDAP协议以及所述域名对所述云计算系统中的资源进行树形结构化定义，将相应的资源添加至各个子域中；

站点生成模块，用于将各个所述子域中的资源发送对应的所述目录服务器中，并根据所述目录服务器与存储的资源生成站点，为资源与所述目录服务器设置站点服务，以按站点进行资源服务提供；

查询模块，用于当接收到用户查询资源的请求指令后，将用户待查询资源发送到所述DNS服务器，以确定所述资源所属的目录服务器；当接收到所述DNS服务器发送的目标目录服务器信息时，将所述请求指令发送至所述目标目录服务器，所述目标目录服务器的站点将所述待查询资源显示给所述用户。

Images