CN107562521A - 一种资源管理方法及装置 - Google Patents

Abstract

本发明公开了一种资源管理方法及装置，包括：利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。通过本发明实施例，更加直观地将分配给用户的资源和权限展示给管理人员。

Description

一种资源管理方法及装置

技术领域

本发明涉及虚拟化技术，尤指一种资源管理方法及装置。

背景技术

在网络高速发展时代，在虚拟化系统中安全越来越重要，安全的设计及实现种类繁多，如防火墙技术、通信加密技术、网络隔离和数字签名证书等等安全加固技术，除此之外还有各种企业级安全解决方案。其中控制用户所拥有的资源和控制用户对资源的权限作为安全的重要组成部分，是安全的重点。在相关技术中，在为用户分配资源和权限之后，生成包括为用户分配的资源和权限的表格，管理人员通过该表格查看为用户分配了哪些资源和权限，但是该表格不够直观地反映出为用户分配的资源和权限，管理人员查看起来比较麻烦，管理人员的体验不好。

发明内容

为了解决上述技术问题，本发明提供了一种资源管理方法及装置，能够在图中标记分配给用户的资源和权限，从而更加直观地将分配给用户的资源和权限展示给管理人员。

为了达到本发明目的，本发明提供了一种资源管理方法，包括：

利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；

在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；

使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

进一步地，所述将表示虚拟化系统中的资源的树状图中的与该用户的角色对应的资源分配给该用户之后和所述将表示虚拟化系统中资源的权限的树状图中的与该用户的角色对应的权限分配给该用户之后，还包括：

将预先设置的所述用户的标识与分配给所述用户的资源对应存储到内存数据库中，将预先设置的所述用户的标识与分配给所述用户的权限对应存储到内存数据库中。

进一步地，所述利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限，包括：

对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的属性作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中的资源的树状图；

对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的权限作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中资源的权限的树状图。

本发明提供一种资源管理装置，包括：

表示模块，用于利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；

分配模块，用于在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；

标记模块，用于使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

进一步地，还包括：

存储模块，用于将预先设置的所述用户的标识与分配给所述用户的资源对应存储到内存数据库中，将预先设置的所述用户的标识与分配给所述用户的权限对应存储到内存数据库中。

进一步地，所述表示模块包括：

第一构建单元，用于对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的属性作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中的资源的树状图；

第二构建单元，用于对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的权限作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中资源的权限的树状图。

本发明实施例至少包括利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。从本发明实施例可见，由于使用与用户对应的标记，在用于表示资源的树状图中标记为用户分配的资源和在用于表示权限的树状图中标记为用户分配的权限，也就是说使用不同的标记来将分配给不同用户的资源和分配给不同用户的权限在树状图中标记出来，因此，实现了更加直观地将分配给用户的资源和权限展示给管理人员，提升了管理人员的使用体验。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实施例提供的一种资源管理方法的流程示意图；

图2为本发明实施例提供的一种资源管理装置的结构示意图；

图3为本发明实施例提供的另一种资源管理装置的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本发明实施例提供一种资源管理方法，如图1所示，该资源管理方法包括：

步骤101、利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限。

其中，虚拟化系统中的资源包括：数据中心、集群、主机、内存、硬盘、网卡和中央处理器(Central Processing Unit，CPU)。资源的权限包括以下之一或多种的组合：控制主机开关机的权限、获取内存、网卡和CPU的运行情况的权限、读取主机的硬盘中数据的权限、设置主机的网络的权限、在主机上创建虚拟机的权限。

步骤102、在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户。

对于预先设置的用户角色与资源的对应关系，例如，该对应关系为：普通角色的用户对应的资源为128G的内存，管理员角色的用户对应的资源为256G的内存。再例如，该对应关系为：普通角色的用户对应的资源为一个主机，该主机包括内存、硬盘、网卡和中央处理器，也就是说在为普通角色的用户分配资源时，将用于表示虚拟化系统中的资源的树状图中的一个主机分配给普通角色的用户，管理员角色的用户对应的资源为一个集群，该集群包括三个主机，每个主机还包括内存、硬盘、网卡和中央处理器，也就是说在为管理员角色的用户分配资源时，将用于表示虚拟化系统中的资源的树状图中的一个集群分配给管理员角色的用户。

对于预先设置的用户角色与待分配权限的对应关系，例如，在该对应关系中，普通角色的用户对应的权限为：对主机具有开关机的权限和读取主机的硬盘中存储的数据的权限，管理员的用户对应的权限为：对主机具有开关机的权限、读取主机的硬盘中存储的数据的权限和在主机上创建虚拟机的权限。再例如，在该对应关系中，普通角色的用户对应的权限为：用于表示虚拟化系统中资源的权限的树状图中的一个主机的所有权限，管理员角色的用户对应的权限为：用于表示虚拟化系统中资源的权限的树状图中的一个集群的所有权限。

步骤103、使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

具体地，与用户对应的标记是预先设置的，与用户对应的标记包括：颜色和/或图案，例如，使用红色将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来，使用红色将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。在此例子中，对于同一用户，与该用户对应的用于标记资源的标记和用于标记权限的标记是相同的，当然，与该用户对应的用于标记资源的标记和用于标记权限的标记也可以是不相同的。

进一步地，在图1对应实施例的基础上，步骤102之后，还包括：

将预先设置的用户的标识与分配给用户的资源对应存储到内存数据库中，将预先设置的用户的标识与分配给用户的权限对应存储到内存数据库中。

通过将分配给用户的资源、分配给用户的权限分别与用户的标识对应存储到内存数据库中，当需要获取用户所拥有的资源时，根据用户的标识从该内存数据库中获取与用户的标识对应的资源，该获取到的资源即为用户所拥有的资源。当需要获取用户的权限时，根据用户的标识从内存数据库中获取与用户的标识对应的权限，该获取到的权限即为用户对资源的权限。由于分配给用户的权限、分配给用户的资源和用户的标识是存储到内存数据库中，内存数据库相对于磁盘具有读写速度快的优点，因此使用内存数据库来存储可以提高数据访问的性能。例如，内存数据库为Redis数据库，Redis是一个开源的使用ANSI(一种字符代码)C语言编写、支持网络、可基于内存亦可持久化的日志型、键值(Key-Value)数据库。

进一步地，在图1对应实施例的基础上，步骤101，包括：

对于虚拟化系统中的每个资源，以资源作为树干，以资源的属性作为叶子节点添加到该树干上，构建出用于表示虚拟化系统中的资源的树状图；对于虚拟化系统中的每个资源，以资源作为树干，以资源的权限作为叶子节点添加到该树干上，构建出用于表示虚拟化系统中资源的权限的树状图。

具体地，在构建用于表示虚拟化系统中的资源的树状图时，将虚拟化系统作为待构建树状图的树根；对于虚拟化系统中的每个资源，若不存在所述资源从属于的资源，则将所述资源作为树干添加到该树根上，若存在所述资源从属于的资源，则将所述资源作为树干添加到所述资源从属于的资源上；将所述资源的属性作为叶子节点添加到该树干上。在按照以上方案处理完虚拟化系统中的每个资源后就构建出了用于表示虚拟化系统中的资源的树状图。

在构建用于表示虚拟化系统中资源的权限的树状图时，将虚拟化系统作为待构建的树状图的树根；对于所述虚拟化系统中的每个资源，若不存在所述资源从属于的资源，则将所述资源作为树干添加到该树根上，若存在所述资源从属于的资源，则将所述资源作为树干添加到所述资源从属于的资源上；将所述资源的权限作为叶子节点添加到该树干上。在按照以上方案处理完虚拟化系统中的每个资源后就构建出了用于表示虚拟化系统中资源的权限的树状图。

其中，虚拟化系统中的资源包括：数据中心、集群、主机、内存、硬盘、网卡和中央处理器，不存在数据中心从属于的资源，集群从属于的资源为数据中心，主机从属于的资源为集群，内存、硬盘、网卡和中央处理器从属于的资源为主机。例如，虚拟化系统包括：一个数据中心，该数据中心包括三个集群，每个集群包括三个主机，每个主机包括内存、硬盘、网卡和中央处理器，在构建第一树状图时，将数据中心作为树干添加到第一树状图的树根上，将数据中心包括的三个集群分别作为数据中心的三个树干，并分别添加到该数据中心上，也就是说该数据中心包括三个树干，分别为三个集群；对于数据中心包括的每个集群，将该集群包括的三个主机分别作为该集群的三个树干，并分别添加到该集群上，也就是说每个集群包括三个树干，分别为三个主机；对于该集群中的每个主机，将该主机包括的内存、硬盘、网卡和中央处理器分别作为该主机的四个树干，并分别添加到该主机上，也就是说每个主机包括三个树干，分别为内存、硬盘、网卡和中央处理器。可以在每添加一个树干时，为该树干添加叶子节点，还可以在添加完树干时，分别为每个树干添加叶子节点，其中，叶子节点为资源的属性，资源的属性包括：资源的编号和/或资源的类型。

在构建第二树状图时向第二树状图中添加树干的方案与构建第一树状图时向第一树状图中添加树干的方案相同，在此不再重复赘述。在构建第二树状图时，可以在每添加一个树干时，为该树干添加叶子节点，还可以在添加完树干时，分别为每个树干添加叶子节点，其中，叶子节点为资源的权限，资源的权限是预先设置好的。

本发明实施例所提供的资源管理方法，利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。从本发明实施例可见，由于使用与用户对应的标记，在用于表示资源的树状图中标记为用户分配的资源和在用于表示权限的树状图中标记为用户分配的权限，也就是说使用不同的标记来将分配给不同用户的资源和分配给不同用户的权限在树状图中标记出来，因此，实现了更加直观地将分配给用户的资源和权限展示给管理人员，提升了管理人员的使用体验。

本发明实施例提供一种资源管理装置，如图2所示，该资源管理装置2包括：

表示模块21，用于利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限。

分配模块22，用于在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户。

标记模块23，用于使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

进一步地，在图2对应实施例的基础上，本发明提供另一种资源管理方法，如图3所示，该资源管理装置2还包括：

存储模块24，用于将预先设置的用户的标识与分配给用户的资源对应存储到内存数据库中，将预先设置的用户的标识与分配给用户的权限对应存储到内存数据库中。

进一步地，如图3所示，表示模块21包括：

第一构建单元211，用于对于虚拟化系统中的每个资源，以资源作为树干，以资源的属性作为叶子节点添加到该树干上，构建出用于表示虚拟化系统中的资源的树状图。

第二构建单元212，用于对于虚拟化系统中的每个资源，以资源作为树干，以资源的权限作为叶子节点添加到该树干上，构建出用于表示虚拟化系统中资源的权限的树状图。

在实际应用中，表示模块21、分配模块22、标记模块23和存储模块24均可由资源管理装置2中的CPU、微处理器(Micro Processor Unit，MPU)、数字信号处理器(DigitalSignal Processor，DSP)或现场可编程门阵列(Field Programmable Gate Array，FPGA)等实现。

本发明实施例所提供的资源管理装置，利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。从本发明实施例可见，由于使用与用户对应的标记，在用于表示资源的树状图中标记为用户分配的资源和在用于表示权限的树状图中标记为用户分配的权限，也就是说使用不同的标记来将分配给不同用户的资源和分配给不同用户的权限在树状图中标记出来，因此，实现了更加直观地将分配给用户的资源和权限展示给管理人员，提升了管理人员的使用体验。

本发明实施例提供又一种资源管理装置，该资源管理装置包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现的步骤包括：

利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；

在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；

使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

进一步地，上述处理器执行计算机程序时实现的步骤还包括：

将预先设置的用户的标识与分配给用户的资源对应存储到内存数据库中，将预先设置的用户的标识与分配给用户的权限对应存储到内存数据库中。

进一步地，上述处理器执行计算机程序时实现的步骤具体包括：

对于虚拟化系统中的每个资源，以资源作为树干，以资源的属性作为叶子节点添加到该树干上，构建出用于表示虚拟化系统中的资源的树状图；

对于虚拟化系统中的每个资源，以资源作为树干，以资源的权限作为叶子节点添加到该树干上，构建出用于表示虚拟化系统中资源的权限的树状图。

虽然本发明所揭露的实施方式如上，但所述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (6)

1.一种资源管理方法，其特征在于，包括：

利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；

在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；

使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

2.根据权利要求1所述的资源管理方法，其特征在于，所述将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户之后和所述将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户之后，还包括：

将预先设置的所述用户的标识与分配给所述用户的资源对应存储到内存数据库中，将预先设置的所述用户的标识与分配给所述用户的权限对应存储到内存数据库中。

3.根据权利要求1或2所述的资源管理方法，其特征在于，所述利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限，包括：

对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的属性作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中的资源的树状图；

对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的权限作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中资源的权限的树状图。

4.一种资源管理装置，其特征在于，包括：

表示模块，用于利用两个树状图分别表示虚拟化系统中的资源和虚拟化系统中资源的权限；

分配模块，用于在需要为用户分配资源和权限时，根据预先设置的用户角色与资源的对应关系，将用于表示虚拟化系统中的资源的树状图中的与用户的角色对应的资源分配给用户，根据预先设置的用户角色与权限的对应关系，将用于表示虚拟化系统中资源的权限的树状图中的与用户的角色对应的权限分配给用户；

标记模块，用于使用与用户对应的标记，将为用户分配的资源在用于表示虚拟化系统中的资源的树状图中标记出来以及将为用户分配的权限在用于表示虚拟化系统中资源的权限的树状图中标记出来。

5.根据权利要求4所述的资源管理装置，其特征在于，还包括：

存储模块，用于将预先设置的所述用户的标识与分配给所述用户的资源对应存储到内存数据库中，将预先设置的所述用户的标识与分配给所述用户的权限对应存储到内存数据库中。

6.根据权利要求4或5所述的资源管理装置，其特征在于，所述表示模块包括：

第一构建单元，用于对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的属性作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中的资源的树状图；

第二构建单元，用于对于所述虚拟化系统中的每个资源，以所述资源作为树干，以所述资源的权限作为叶子节点添加到该树干上，构建出用于表示所述虚拟化系统中资源的权限的树状图。