CN109286513B - 资源部署方法和装置 - Google Patents
资源部署方法和装置 Download PDFInfo
- Publication number
- CN109286513B CN109286513B CN201710597288.9A CN201710597288A CN109286513B CN 109286513 B CN109286513 B CN 109286513B CN 201710597288 A CN201710597288 A CN 201710597288A CN 109286513 B CN109286513 B CN 109286513B
- Authority
- CN
- China
- Prior art keywords
- vdu
- resource
- node
- allocated
- resources
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0893—Assignment of logical groups to network elements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Debugging And Monitoring (AREA)
Abstract
本申请实施例提供一种资源部署方法和装置，其中，该方法包括：获取待被分配资源的VDU的资源域属性信息，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU进行部署，满足VDU的隔离需求；对于具有隔离需求的应用，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
Description
技术领域
本申请涉及通信技术，尤其涉及一种资源部署方法和装置。
背景技术
随着通信技术和网络技术不断发展，网络功能虚拟化(network functionvirtualization，NFV)技术开始得到越来越多的应用。NFV技术可以将网络中使用的各个网元的功能，从目前的专用硬件平台迁移至通用的商用货架产品(commercial-off-the-shelf，COTS)服务器上，将网络中使用的各个网元转变成为独立的应用。采用通用的COTS计算/存储/网络等硬件设备，通过虚拟化技术可以将资源分解为多种虚拟资源，以供上层各种应用使用。
现有技术中，在为上层应用分配资源的时候，首先需要将上述应用与虚拟化部署单元(virtual deploy unit，VDU)进行对应，可以将多个VDU对应一个应用，或者一个VDU对应一个应用。然后将VDU进行部署，可以将各VDU部署在物理机的虚拟机上，或者将各VDU部署在虚拟机的容器中，进而为各VDU分配资源，应用可以通过VDU获取资源。
然而现有技术中，由于不知道应用的属性，在应用要求的资源的时候，只能随机的为应用分配资源。进而会导致属于不同应用的VDU部署在同一物理机、或同一虚拟机、或同一容器上，从而与VDU分别对应的应用，可以查询到各自的物理内存、操作系统的系统信息等内容，进而造成应用的信息的泄露，对应用的安全性造成一定威胁。举例来说，对于政府、军事上的合法监听系统，会将多个虚拟机部署在了同一物理机上，进而多个应用会共用硬件以及网络等，从而对多个应用的安全性造成一定威胁。
发明内容
本申请提供一种资源部署方法和装置，以解决现有技术中属于不同应用的VDU部署在同一物理机、或同一虚拟机、或同一容器上，会造成应用的信息的泄露，对应用的安全性造成一定威胁的问题。
第一方面，本申请提供一种资源部署方法，包括：
获取待被分配资源的VDU的资源域属性信息，其中，所述资源域属性信息表征VDU在资源域结构中的位置，所述资源域结构中包括至少一个树结构，每一个所述树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；
根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点；
根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源。
在一种可能的设计中，所述资源域属性信息中包括根域信息；其中，所述根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
所述根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点，包括：
在确定具有所述根域信息对应的树结构时，确定在该树结构中所述待被分配资源的VDU对应的节点；
确定在所述根域信息对应的树结构中，是否存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；
若确定存在，则将所述兄弟节点作为与所述待被分配资源的VDU匹配的节点；
则所述根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源，包括：
根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；
根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
在一种可能的设计中，若所述兄弟节点对应的VDU的部署方式，包括：直接在所述根域信息对应的树结构所对应的一个物理机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源，包括：
在直接部署了为所述兄弟节点对应的VDU进行服务的容器的物理机上，部署为所述待被分配资源的VDU进行服务的容器。
在一种可能的设计中，若所述兄弟节点对应的VDU的部署方式，包括：在所述根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源，包括：
在部署了为所述兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为所述待被分配资源的VDU进行服务的容器。
在一种可能的设计中，所述根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点，还包括：
若确定不存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将所述待被分配资源的VDU对应的节点，作为与所述待被分配资源的VDU匹配的节点；
则所述根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源，包括：
在所述根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
在一种可能的设计中，在所述确定在该树结构中所述待被分配资源的VDU对应的节点之前，还包括：
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的所述一个物理机；
或者，
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的所述一个物理机。
在一种可能的设计中，所述根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源，包括：
确定所述兄弟节点对应的VDU的名字空间，和所述待被分配资源的VDU的名字空间是否相同，其中，所述名字空间表征VDU是否可共用同一个容器；
若确定相同，则将所述待被分配资源的VDU，部署在所述兄弟节点对应的VDU位于的容器的一个容器最小部署单元(POD，pod)中；
若确定不相同，则根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
在一种可能的设计中，所述根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点，还包括：
在确定不具有所述根域信息对应的树结构时，确定与所述待被分配资源的VDU匹配的节点为待生成的节点；
则所述根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源，包括：
选取处于空闲状态的物理机，并在所述处于空闲状态的物理机上为所述待被分配资源的VDU部署资源。
在一种可能的设计中，所述在所述处于空闲状态的物理机上为所述待被分配资源的VDU部署资源，包括：
直接在所述处于空闲状态的物理机上，部署为所述待被分配资源的VDU进行服务的容器；
或者，
在所述处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
第二方面，本申请提供一种资源部署装置，包括：
获取模块，用于获取待被分配资源的VDU的资源域属性信息，其中，所述资源域属性信息表征VDU在资源域结构中的位置，所述资源域结构中包括至少一个树结构，每一个所述树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；
确定模块，用于根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点；
部署模块，用于根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源。
在一种可能的设计中，所述资源域属性信息中包括根域信息；其中，所述根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
所述确定模块，包括：
第一确定子模块，用于在确定具有所述根域信息对应的树结构时，确定在该树结构中所述待被分配资源的VDU对应的节点；
判断子模块，用于确定在所述根域信息对应的树结构中，是否存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；
第二确定子模块，用于若确定存在，则将所述兄弟节点作为与所述待被分配资源的VDU匹配的节点；
则所述部署模块，包括：
确认模块，用于根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；
第一部署子模块，用于根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
在一种可能的设计中，若所述兄弟节点对应的VDU的部署方式，包括：直接在所述根域信息对应的树结构所对应的一个物理机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述第一部署子模块，具体用于：
在直接部署了为所述兄弟节点对应的VDU进行服务的容器的物理机上，部署为所述待被分配资源的VDU进行服务的容器。
在一种可能的设计中，若所述兄弟节点对应的VDU的部署方式，包括：在所述根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述第一部署子模块，具体用于：
在部署了为所述兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为所述待被分配资源的VDU进行服务的容器。
在一种可能的设计中，所述确定模块，还包括：
第三确定子模块，用于若确定不存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将所述待被分配资源的VDU对应的节点，作为与所述待被分配资源的VDU匹配的节点；
则所述部署模块，包括：
第二部署子模块，用于在所述根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
在一种可能的设计中，所述第一确定子模块，具体用于：
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的所述一个物理机；确定在该树结构中所述待被分配资源的VDU对应的节点；
或者，
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的所述一个物理机；确定在该树结构中所述待被分配资源的VDU对应的节点。
在一种可能的设计中，所述部署模块，具体用于：
确定所述兄弟节点对应的VDU的名字空间，和所述待被分配资源的VDU的名字空间是否相同，其中，所述名字空间表征VDU是否可共用同一个容器；
若确定相同，则将所述待被分配资源的VDU，部署在所述兄弟节点对应的VDU位于的容器的一个pod中；
若确定不相同，则根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
在一种可能的设计中，所述确定模块，还包括：
第四确定子模块，用于在确定不具有所述根域信息对应的树结构时，确定与所述待被分配资源的VDU匹配的节点为待生成的节点；
则所述部署模块，包括：
第三部署子模块，用于选取处于空闲状态的物理机，并在所述处于空闲状态的物理机上为所述待被分配资源的VDU部署资源。
在一种可能的设计中，所述第三部署子模块，具体用于：
选取处于空闲状态的物理机，直接在所述处于空闲状态的物理机上，部署为所述待被分配资源的VDU进行服务的容器；
或者，
选取处于空闲状态的物理机，在所述处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
第三方面，本申请提供一种计算机程序，该程序在被处理器执行时用于执行以上第一方面的方法。
第四方面，本申请提供一种程序产品，例如计算机可读存储介质，包括第三方面的程序。
第五方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各方面的方法。
可见，分别在以上各方面中，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；根据资源域属性信息，确定与待被分配资源的VDU匹配的节点；根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
附图说明
图1为本申请实施例提供的一种应用场景示意图一；
图2为本申请实施例提供的一种资源部署方法的流程示意图；
图3为本申请实施例提供的又一种资源部署方法的流程示意图；
图4为本申请实施例提供的又一种资源部署方法的树结构的示意图；
图5为本申请实施例提供的另一种资源部署方法的流程示意图；
图6为本申请实施例提供的另一种资源部署方法的树结构的示意图；
图7为本申请实施例提供的再一种资源部署方法的流程示意图；
图8为本申请实施例提供的再一种资源部署方法的树结构的示意图；
图9为本申请实施例提供的一种资源部署装置的结构示意图；
图10为本申请实施例提供的又一种资源部署装置的结构示意图；
图11为本申请实施例提供的另一种资源部署装置的结构示意图；
图12为本申请实施例提供的再一种资源部署装置的结构示意图；
图13为本申请实施例提供的其他一种资源部署装置的结构示意图。
具体实施方式
本申请实施例应用于网络虚拟系统中，以下对本申请中的部分用语进行解释说明，以便于本领域技术人员理解。需要说明的是，当本申请实施例的方案应用网络虚拟系统或未来可能出现的其他系统时，VDU、应用、物理机、虚拟机、容器的名称可能发生变化，但这并不影响本申请实施例方案的实施。
1)应用：从网络中使用的各个网元转变而来的。
2)VDU：应用与VDU相对应，其中，多个VDU与一个应用对应，或者一个VDU与一个应用相对应。
3)物理机：物理机是相对于虚拟机而言的对实体计算机的称呼；物理机提供给虚拟机以硬件环境，有时也称为“寄主”或“宿主”。可以在一台物理机中设置至少一个虚拟机，通过物理机和虚拟机的配合，一台物理机上可以安装上多个操作系统。
4)虚拟机(Virtual Machine)：指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。虚拟机所采用的虚拟系统，通过生成现有操作系统的全新虚拟镜像；虚拟系统具有真实windows系统完全一样的功能，进入虚拟系统后，所有操作都是在这个全新的独立的虚拟系统里面进行，可以独立安装运行软件，保存数据，拥有自己的独立桌面，不会对真正的系统产生任何影响，而且虚拟系统是具有能够在现有系统与虚拟镜像之间灵活切换的一类操作系统。
5)容器(Docker)：是一个开源的应用容器引擎，可以将应用放入到容器中；容器也可以实现虚拟化。
6)“多个”是指两个或两个以上，其它量词与之类似。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。
图1为本申请实施例提供的一种应用场景示意图一。如图1所示的NFV的系统架构图，主要包括NFV系统100，其中，该NFV系统100可以在各种网络中使用，例如NFV系统100可以应用到数据中心网络中，或可以应用到运营商网络或局域网中。NFV系统100包括一个NFV管理和编排系统(NFV management and orchestration，NFV MANO)101，NFV基础设施层(NFV infrastructure，NFVI)130，多个虚拟网络功能(virtual network function，VNF)108，多个网元管理(element management，EM)122，网络服务、VNF和基础设施描述(networkservice、VNF and infrastructure description)126，以及业务支持管理系统(operation-support system/business support system，OSS/BSS)124。其中，NFV管理和编排系统101包括NFV编排器(NFV orchestrator，NFVO)102，一个或多个VNF管理器(VNFmanager，VNFM)104，以及虚拟化基础设施管理器(virtualized infrastructure manager，VIM)106。NFVI 130包括计算硬件112、存储硬件114、网络硬件116、虚拟化层(Virtualization Layer)、虚拟计算110、虚拟存储118和虚拟网络120。网路服务、VNF和基础设施描述126，以及和OSS/BSS124在欧洲电信标准协会规范组(Europetelecommunications Standards Institute Specific Group，ETSI GS)NFV 002V1.1.1标准中有进一步的规定和讨论。
NFV MANO101可以对VNF 108和NFVI 130进行监视和管理。NFVO 102可以实现应用到NFVI 130上的网络服务，例如L2和L3虚拟专业网络(virtual private network，VPN)服务；NFVO 102也可以执行来自一个或多个VNFM 104的资源相关请求；NFVO 102可以发送配置信息到VNFM 104，并收集VNF 108的状态信息。另外，NFVO 102可以与VIM 106通信，以实现资源分配和/或资源预留，以及实现交换虚拟化硬件资源的配置和状态信息。VNFM 104可以管理一个或多个VNF 108；VNFM 104可以执行各种管理功能，如实例化，更新，查询，缩放和/或终止VNF 108等。VIM 106可以执行资源管理的功能，例如管理基础设施资源的分配，包括了增加资源到虚拟容器，还例如管理基础设施资源的操作功能，包括了收集NFVI故障信息。VNFM 104和VIM 106可以相互通信，去进行资源分配、交换虚拟化硬件资源的配置和状态信息等等。
NFVI 130包括硬件资源和/或软件资源，NFVI 130利用硬件资源和/或软件资源完成虚拟化环境的部署。具体来说，硬件资源和虚拟化层用于提供虚拟化的资源，例如在VNF108中设置虚拟机和其它形式的虚拟容器。硬件资源包括计算硬件112、存储硬件114和网络硬件116。计算硬件112可以是现有技术中所提供的硬件和/或用户定制的硬件，计算硬件112用来提供处理和计算资源。存储硬件114可以是网络内提供的存储容量、或可以是驻留在存储硬件114本身的存储容量，当存储硬件114是驻留在存储硬件114本身的存储容量的时候，存储硬件114可以是物理机内的本地存储器。在一个实现方案中，计算硬件112和存储硬件114的资源可以被集中在一起。网络硬件116可以是交换机、或路由器、或具有交换功能的任何其他网络设备；网络硬件116可以横跨多个域，并且可以包括多个由一个或一个以上传输网络互连的网络。
NFVI 130里面的虚拟化层，可以是对物理层抽象硬件资源和解耦VNF 108而得到的该虚拟化层可以向VNF 108提供虚拟化资源；其中，该虚拟资源层包括虚拟计算110、虚拟存储器118和虚拟网络120。虚拟计算110和虚拟存储118可以以虚拟机和/或其他虚拟容器的形式，去提供给VNF 108。例如，一个或一个以上的VNF 108可以部署在一个虚拟机上。抽象网络硬件116可以形成虚拟网络120，虚拟网络120可以包括虚拟交换机(virtualswitch)；其中，虚拟交换机用于将各虚拟机之间进行连接。此外，网络硬件116中的传输网络，可以采用集中式控制平面和一个单独的转发平面(如软件定义网络)虚拟化。
如图1所示，VNFM 104可以与VNF 108和EM 122进行交互，来对VNF系统100的生命周期进行管理以及交换配置和状态信息。VNF 108可以被配置为通过一个物理网络设备，去执行的至少一个网络功能的虚拟化；例如，在一个实现方案中，VNF 108可以经过配置，进而提供IP多媒体子系统(IP multimedia subsystem，IMS)网络中的不同网元具备的功能，如P-SCSCF，代理呼叫会话控制功能(proxy-call session control funtion，S-CSCF)或归属签约用户服务器(home subscriber server，HSS)的网络功能等。EM 122经过配置以对一个或一个以上的VNF108进行管理。
在图1中，VIM106将应用可以部署在EM122和/或VNF108上，进而应用可以从NFVI130中获取资源。在对应用进行部署的时候，可以采用本申请提供的实施例的方法。
图2为本申请实施例提供的一种资源部署方法的流程示意图。如图2所示，该方法包括：
101、获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求。
在本实施例中，将各VDU划分为了多个树结构，一个树结构中包括了至少一个节点。具体来说，一个树结构包括一个根节点，根节点下面连接节点，然后节点下面再连接节点，进而构成一个树结构。多个树结构构成一个资源域结构。
在一个树结构中，每一个节点代表了一个VDU，并且每一个节点在当前树结构上的位置信息表征了与该节点对应的VDU的资源隔离需求。
首先可以获取待被分配资源的VDU的资源域属性信息，该资源域属性信息表征了当前的VDU在资源域结构中的位置，即该资源域属性信息表征了当前的VDU，与哪一个树结构中的哪一个节点是相对应。
102、根据资源域属性信息，确定与待被分配资源的VDU匹配的节点。
在本实施例中，由于资源域属性信息表明了当前待被分配资源的VDU，是与哪一个树结构中的哪一个节点是相对应的，进而就可以确定出与待被分配资源的VDU对应的节点；并且，由于节点之间具有父子关系，也可以确定出与待被分配资源的VDU对应的节点，所归属的父节点；由于节点之间具有兄弟关系，也可以确定出与待被分配资源的VDU对应的节点，属于相同父节点的兄弟节点。以上与待被分配资源的VDU对应的节点、与待被分配资源的VDU对应的节点所归属的父节点、与待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，这些都可以称为与待被分配资源的VDU匹配的节点。
举例来说，获取VDU1的资源域属性信息，VDU1的资源域属性信息指示出了该VDU1对应节点1，进而可以从包括了多个树结构的资源域结构中，确定出该节点1，该节点1为与该VDU1匹配的节点；也可以从包括了多个树结构的资源域结构中，确定出和该节点1属于相同父节点的兄弟节点2，该兄弟节点2为与该VDU1匹配的节点。
103、根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。
在本实施例中，针对每一个树结构来说，树结构的每一个节点的位置信息就代表了与节点对应的VDU的资源隔离需求，从而在确定出了待被分配资源的VDU匹配的节点之后，就可以直接根据待被分配资源的VDU匹配的节点的位置信息所表明的资源隔离需求，为待被分配资源的VDU部署资源。
其中，资源隔离需求包括了以下的至少一种情况：物理机隔离、虚拟机隔离、容器隔离。物理机隔离指的是，待被分配资源的VDU需要与其他VDU部署在不同的物理机上；虚拟机隔离指的是，待被分配资源的VDU需要与其他VDU部署在不同的虚拟机上；容器隔离指的是，待被分配资源的VDU需要与其他VDU部署在不同的容器上。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；根据资源域属性信息，确定与待被分配资源的VDU匹配的节点；根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图3为本申请实施例提供的又一种资源部署方法的流程示意图。如图3所示，该方法包括：
201、获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求。
其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系。
在本实施例中，将各VDU划分为了多个树结构，一个树结构中包括了至少一个节点。具体来说，一个树结构包括一个根节点，根节点下面连接节点，然后节点下面再连接节点，进而构成一个树结构。多个树结构构成一个资源域结构。一个树结构与一组物理机存在一一对应关系。
在一个树结构中，每一个节点代表了一个VDU，并且每一个节点在当前树结构上的位置信息表征了与该节点对应的VDU的资源隔离需求。
首先可以获取待被分配资源的VDU的资源域属性信息，该资源域属性信息表征了当前的VDU在资源域结构中的位置，即该资源域属性信息表征了当前的VDU，与哪一个树结构中的哪一个节点是相对应。其中，资源域属性信息中包括根域信息，根域信息表征不同的VDU是否属于同一个树结构；并且根域信息对应着树结构的根节点的位置信息。
202、在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点。
在本实施例中，判断是否具有与步骤201中的根域信息对应的树结构。若确定具有与步骤201中的根域信息对应的树结构，则就可以在该树结构中寻找到待被分配资源的VDU对应的节点了。
在可选的一种实施方式中，步骤202具体包括：
在确定具有根域信息对应的树结构时，在待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的一个物理机；确定在该树结构中待被分配资源的VDU对应的节点。
或者，
在确定具有根域信息对应的树结构时，在待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的一个物理机；确定在该树结构中待被分配资源的VDU对应的节点。
在本实施例中，在确定具有根域信息对应的树结构时，由于一个树结构对应了一组物理机，在一组物理机中包括了多个物理机。所以需要首先确定出一个物理机。
被分配资源的VDU具有一个亲和关系信息。若待被分配资源的VDU的亲和关系信息指示出，该待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下，那么需要在当前的树结构所对应的一组物理机中，选择出那个已经部署了该应用的VDU的物理机；然后再在该树结构中寻找待被分配资源的VDU对应的节点。
或者，若待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下，那么需要在当前的树结构所对应的一组物理机中，选择出一个没有部署该应用的VDU的物理机；然后再在该树结构中寻找待被分配资源的VDU对应的节点。
203、确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点。
在本实施例中，在步骤202之后，可以去判断与步骤201中的根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点。
204、若确定存在，则将兄弟节点作为与待被分配资源的VDU匹配的节点。
在本实施例中，若确定与步骤201中的根域信息对应的树结构中，存在着和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，那么久可以将该兄弟节点作为与待被分配资源的VDU匹配的节点。
举例来说，确定出具有和待被分配资源的VDU1对应的节点1属于相同父节点的兄弟节点2，则该兄弟节点2为与该VDU1匹配的节点。
205、根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式。
在本实施例中，在步骤204之后，由于在树结构中的每一个节点的位置信息表征了节点对应的VDU的资源隔离需求，进而可以确定出步骤204确定出的兄弟节点的位置信息；由于不同的资源隔离需求代表了VDU的不同的部署方式，进而就可以根据兄弟节点的位置信息的资源隔离需求，确定出兄弟节点对应的VDU的部署方式。
206、根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。
在本实施例中，采用上述兄弟节点对应的VDU的部署方式，对待被分配资源的VDU进行部署。即上述兄弟节点对应的VDU采用怎样的部署方式，待被分配资源的VDU就采用怎样的部署方式。
其中，步骤206包括以下几种实现方式：
步骤206的实现方式一：
若兄弟节点对应的VDU的部署方式，包括：直接在根域信息对应的树结构所对应的一个物理机上，部署为兄弟节点对应的VDU进行服务的容器；
则步骤206，具体包括：
在直接部署了为兄弟节点对应的VDU进行服务的容器的物理机上，部署为待被分配资源的VDU进行服务的容器。
在步骤206的实现方式一中，如果确定出的兄弟节点对应的VDU，是直接在根域信息对应的树结构所对应的一个物理机上去部署了一个容器，且采用该容器为兄弟节点对应的VDU进行服务；那么，针对待被分配资源的VDU，就可以在部署了为兄弟节点对应的VDU进行服务的容器的物理机上，部署一个容器，并采用当前部署的这个容器为待被分配资源的VDU进行服务，这个时候，待被分配资源的VDU直接部署在了物理机下的容器中。
步骤206的实现方式二：
若兄弟节点对应的VDU的部署方式，包括：在根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为兄弟节点对应的VDU进行服务的容器；
则步骤206，具体包括：
在部署了为兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为待被分配资源的VDU进行服务的容器。
在步骤206的实现方式二中，如果确定出的兄弟节点对应的VDU，是直接在根域信息对应的树结构所对应的一个物理机中的一个虚拟机中，部署了一个容器；并采用该容器为兄弟节点对应的VDU进行服务。那么，针对待被分配资源的VDU，就可以在部署了为兄弟节点对应的VDU进行服务的容器的虚拟机上，部署一个容器，并采用当前部署的这个容器为待被分配资源的VDU进行服务，这个时候，待被分配资源的VDU部署在了物理机下的一个虚拟机的容器中。
举例来说，图4为本申请实施例提供的又一种资源部署方法的树结构的示意图，如图4所示，,树结构包括了根节点A，根节点A下具有节点B和节点C，节点C下具有节点D和节点E。待被分配资源的VDU对应的节点E。可以确定待被分配资源的VDU的根域信息指向了该树结构，然后由于节点E的位置信息为X.b.e，节点D的位置信息为X.b.d，节点E和节点D的父节点的信息都是X.b，可以确定待被分配资源的VDU对应的节点E具有属于相同父节点的兄弟节点D；然后，就可以采用节点D对应的VDU的部署方式，对待被分配资源的VDU进行部署，例如，若是节点D对应的VDU直接部署在了物理机下的一个容器中，则将待被分配资源的VDU直接部署在了物理机下的另一个容器中，若是节点D对应的VDU直接部署在了物理机下一个虚拟机的一个容器中，则将待被分配资源的VDU直接部署在了相同的虚拟机下的另一个容器中。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点；确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；若确定存在，则将兄弟节点作为与待被分配资源的VDU匹配的节点；根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式；根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署；可以将相同父节点对应的VDU通过容器进行隔离。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
在图3所示实施例的基础上，在可选的一种实施方式中，步骤205和206具体包括以下几个步骤：
2051、确定兄弟节点对应的VDU的名字空间，和待被分配资源的VDU的名字空间是否相同，其中，名字空间表征VDU是否可共用同一个容器。
在本实施例中，首先需要将兄弟节点对应的VDU的名字空间，与待被分配资源的VDU的名字空间进行比较，确定两者的名字空间是否相同。
其中，名字空间相同，则表征VDU可共用同一个容器；名字空间不相同，则表征VDU不可共用同一个容器。
2052、若确定相同，则将待被分配资源的VDU，部署在兄弟节点对应的VDU位于的容器的一个容器最小部署单元pod中。
在本实施例中，若兄弟节点对应的VDU的名字空间，与待被分配资源的VDU的名字空间相同，则确定兄弟节点对应的VDU位于的容器，然后将待被分配资源的VDU部署在该容器的一个pod中，此时，兄弟节点对应的VDU位于该容器的另一个pod中。
2053、若确定不相同，则根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式；根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。
在本实施例中，若兄弟节点对应的VDU的名字空间，与待被分配资源的VDU的名字空间不相同，则不能将兄弟节点对应的VDU、和待被分配资源的VDU部署的同一个容器中；此时需要执行图3的步骤205和步骤206的内容。
图5为本申请实施例提供的另一种资源部署方法的流程示意图。如图5所示，该方法包括：
301、获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求。
其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系。
在本实施例中，可以参见图3的步骤201，不再赘述。
302、在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点。
在本实施例中，可以参见图3的步骤202，不再赘述。
303、确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点。
在本实施例中，可以参见图3的步骤203，不再赘述。
304、若确定不存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将待被分配资源的VDU对应的节点，作为与待被分配资源的VDU匹配的节点。
在本实施例中，如果确定不存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，那么就可以将待被分配资源的VDU对应的节点，作为与待被分配资源的VDU匹配的节点。
举例来说，获取VDU1的资源域属性信息，VDU1的资源域属性信息指示出了该VDU1对应节点1，进而可以从包括了多个树结构的资源域结构中，确定出该节点1，该节点1为与该VDU1匹配的节点。
305、在根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。
在本实施例中，在步骤304之后，需要在根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署一个容器，采用该容器为待被分配资源的VDU进行服务。
举例来说，图6为本申请实施例提供的另一种资源部署方法的树结构的示意图，如图6所示，树结构包括了根节点A，根节点A下具有节点B和节点C，节点B下具有节点D和节点E，节点C下具有节点F。待被分配资源的VDU对应的节点F。可以确定待被分配资源的VDU的根域信息指向了该树结构，然后由于节点F的位置信息为X.a.f，节点C的位置信息为X.c，节点B的位置信息为X.b，节点D的位置信息为X.b.d，节点E的位置信息为X.b.e，不存在和节点F属于相同父节点的兄弟节点，需要启动一个新的虚拟机，将节点F对应的VDU与其他节点对应的VDU进行虚拟机隔离，将节点F对应的VDU部署在新启动的虚拟机的一个容器下。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点；确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；若确定不存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将待被分配资源的VDU对应的节点，作为与待被分配资源的VDU匹配的节点；在根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署；可以将属于不同父节点对应的VDU通过虚拟机进行隔离。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图7为本申请实施例提供的再一种资源部署方法的流程示意图。如图7所示，该方法包括：
401、获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求。
其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系。
在本实施例中，可以参见图3的步骤201，不再赘述。
402、在确定不具有根域信息对应的树结构时，确定与待被分配资源的VDU匹配的节点为待生成的节点。
在本实施例中，判断是否具有与步骤401中的根域信息对应的树结构。若确定不具有与步骤401中的根域信息对应的树结构，那么确定待被分配资源的VDU匹配的节点时尚未尚未生成的节点，即为待生成的节点。
403、选取处于空闲状态的物理机，并在处于空闲状态的物理机上为待被分配资源的VDU部署资源。
在本实施例中，在步骤402之后，选取一个空闲状态的物理机，然后在该处于空闲状态的物理机上部署待被分配资源的VDU。
可选的一种实施方式中，步骤403具体包括：选取处于空闲状态的物理机，直接在处于空闲状态的物理机上，部署为待被分配资源的VDU进行服务的容器；或者，选取处于空闲状态的物理机，在处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。
在本实施例中，在步骤402之后，选取一个空闲状态的物理机，然后在该处于空闲状态的物理机上，部署一个容器，并采用当前部署的这个容器为待被分配资源的VDU进行服务，这个时候，待被分配资源的VDU直接部署在了物理机下的容器中。
或者，步骤402之后，选取一个空闲状态的物理机，然后在该处于空闲状态的物理机上，启动一个新的虚拟机；然后，在该虚拟机上部署一个容器，并采用当前部署的这个容器为待被分配资源的VDU进行服务。这个时候，待被分配资源的VDU部署在了物理机下的一个虚拟机的容器中。
举例来说，图8为本申请实施例提供的再一种资源部署方法的树结构的示意图，如图8中a所示，一个树结构包括了根节点A，根节点A下具有节点B和节点C，节点B下具有节点D和节点E；根节点A的根域信息为X。如图8中b所示，待被分配资源的VDU对应的节点G，节点G对应的根域信息为Y。可以确定不具有与节点G的根域信息Y对应的树结构，则选取一个处于空闲状态的物理机，并在该处于空闲状态的物理机上为节点G对应的VDU部署资源。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；在确定不具有根域信息对应的树结构时，确定与待被分配资源的VDU匹配的节点为待生成的节点；选取处于空闲状态的物理机，并在处于空闲状态的物理机上为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署；可以将具有不同根域的应用通过物理机进行隔离。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图9为本申请实施例提供的一种资源部署装置的结构示意图。如图9所示，该装置包括：
获取模块11，用于获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；
确定模块12，用于根据资源域属性信息，确定与待被分配资源的VDU匹配的节点；
部署模块13，用于根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。
其中，获取模块11可以执行图2所示方法的步骤101，确定模块12可以执行图2所示方法的步骤102，部署模块13可以执行图2所示方法的步骤103。
图9所示实施例的资源部署装置可用于执行上述方法中图2所示实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；根据资源域属性信息，确定与待被分配资源的VDU匹配的节点；根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图10为本申请实施例提供的又一种资源部署装置的结构示意图。在图9所示装置的基础上，如图10所示，资源域属性信息中包括根域信息；其中，根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
确定模块12，包括：
第一确定子模块121，用于在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点。其中，第一确定子模块121可以执行图3所示方法的步骤202。
判断子模块122，用于确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点。其中，判断子模块122可以执行图3所示方法的步骤203。
第二确定子模块123，用于若确定存在，则将兄弟节点作为与待被分配资源的VDU匹配的节点。其中，第二确定子模块123可以执行图3所示方法的步骤204。
则部署模块13，包括：
确认模块131，用于根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式。其中，确认模块131可以执行图3所示方法的步骤205。
第一部署子模块132，用于根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。其中，第一部署子模块132可以执行图3所示方法的步骤206。
在可选的一种实施方式中，若兄弟节点对应的VDU的部署方式，包括：直接在根域信息对应的树结构所对应的一个物理机上，部署为兄弟节点对应的VDU进行服务的容器；则第一部署子模块132，具体用于：
在直接部署了为兄弟节点对应的VDU进行服务的容器的物理机上，部署为待被分配资源的VDU进行服务的容器。
或者，若兄弟节点对应的VDU的部署方式，包括：在根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为兄弟节点对应的VDU进行服务的容器；则第一部署子模块132，具体用于：
在部署了为兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为待被分配资源的VDU进行服务的容器。
在可选的一种实施方式中，第一确定子模块121，具体用于：
在待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的一个物理机；确定在该树结构中待被分配资源的VDU对应的节点；
或者，
在待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的一个物理机；确定在该树结构中待被分配资源的VDU对应的节点。
在可选的一种实施方式中，部署模块13，具体用于：
确定兄弟节点对应的VDU的名字空间，和待被分配资源的VDU的名字空间是否相同，其中，名字空间表征VDU是否可共用同一个容器；
若确定相同，则将待被分配资源的VDU，部署在兄弟节点对应的VDU位于的容器的一个pod中；
若确定不相同，则根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式；根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。这时，部署模块13可以执行图3所示方法的步骤2051-2053。
图10所示实施例的资源部署装置可用于执行上述方法中图3-图4所示实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点；确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；若确定存在，则将兄弟节点作为与待被分配资源的VDU匹配的节点；根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式；根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署；可以将相同父节点对应的VDU通过容器进行隔离。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图11为本申请实施例提供的另一种资源部署装置的结构示意图。在图9所示装置的基础上，如图11所示，资源域属性信息中包括根域信息；其中，根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
确定模块12，包括：
第一确定子模块121，用于在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点。其中，第一确定子模块121可以执行图3所示方法的步骤202。
判断子模块122，用于确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点。其中，判断子模块122可以执行图3所示方法的步骤203。
第三确定子模块124，用于若确定不存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将待被分配资源的VDU对应的节点，作为与待被分配资源的VDU匹配的节点。其中，第三确定子模块124可以执行图5所示方法的步骤304。
则部署模块13，包括：
第二部署子模块133，用于在根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。其中，第二部署子模块133可以执行图5所示方法的步骤305。
图11所示实施例的资源部署装置可用于执行上述方法中图5-图6所示实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点；确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；若确定不存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将待被分配资源的VDU对应的节点，作为与待被分配资源的VDU匹配的节点；在根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署；可以将属于不同父节点对应的VDU通过虚拟机进行隔离。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图12为本申请实施例提供的再一种资源部署装置的结构示意图。在图9所示装置的基础上，如图12所示，资源域属性信息中包括根域信息；其中，根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
确定模块12，包括：
第四确定子模块125，用于在确定不具有根域信息对应的树结构时，确定与待被分配资源的VDU匹配的节点为待生成的节点。其中，第四确定子模块125可以执行图6所示方法的步骤402。
则部署模块13，包括：
第三部署子模块134，用于选取处于空闲状态的物理机，并在处于空闲状态的物理机上为待被分配资源的VDU部署资源。其中，第三部署子模块134可以执行图6所示方法的步骤403。
在可选的一种实施方式中，第三部署子模块134，具体用于：
选取处于空闲状态的物理机，直接在处于空闲状态的物理机上，部署为待被分配资源的VDU进行服务的容器；
或者，
选取处于空闲状态的物理机，在处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。
图12所示实施例的资源部署装置可用于执行上述方法中图7-图8所示实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
本实施例，通过获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；其中，资源域属性信息中包括根域信息；根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；在确定不具有根域信息对应的树结构时，确定与待被分配资源的VDU匹配的节点为待生成的节点；选取处于空闲状态的物理机，并在处于空闲状态的物理机上为待被分配资源的VDU部署资源。进而通过将各VDU划分多个树结构的方式，树结构中每一个节点的位置信息代表了与节点对应的VDU的资源隔离需求；在需要为VDU分配资源的时候，确定出与待被分配资源的VDU匹配的节点，进而确定出与待被分配资源的VDU匹配的节点的资源隔离需求，然后根据该资源隔离需求，对待被分配资源的VDU进行部署；可以将具有不同根域的应用通过物理机进行隔离。可以根据属于不同应用的VDU的各自对应的资源隔离需求，对VDU在物理机、或虚拟机、或容器中进行部署，满足VDU的隔离需求；从而，对于具有隔离需求的应用，与VDU分别对应的应用，不会获取其他应用的物理内存、操作系统的系统信息等内容，避免造成应用的信息的泄露，消除了现有技术中对应用的安全性的威胁。
图13为本申请实施例提供的其他一种资源部署装置的结构示意图。如图13所示，该资源部署装置包括发送器261、接收器262和处理器263。其中，处理器263用于获取待被分配资源的VDU的资源域属性信息，其中，资源域属性信息表征VDU在资源域结构中的位置，资源域结构中包括至少一个树结构，每一个树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；根据资源域属性信息，确定与待被分配资源的VDU匹配的节点；根据与待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为待被分配资源的VDU部署资源。进而，处理器263可以实现图9所示装置中的获取模块11、确定模块12和部署模块13的功能，进而，处理器263可以执行图2所示方法的步骤101-103。
资源域属性信息中包括根域信息；其中，根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系。则处理器263具体用于：
在确定具有根域信息对应的树结构时，确定在该树结构中待被分配资源的VDU对应的节点；
确定在根域信息对应的树结构中，是否存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；
若确定存在，则将兄弟节点作为与待被分配资源的VDU匹配的节点；
根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式；
根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。
进而，处理器263可以实现图10所示装置中的确定模块12和部署模块13的功能，进而，处理器263可以执行图3所示方法的步骤202-206。
处理器263具体用于：若兄弟节点对应的VDU的部署方式，包括：直接在根域信息对应的树结构所对应的一个物理机上，部署为兄弟节点对应的VDU进行服务的容器；则在直接部署了为兄弟节点对应的VDU进行服务的容器的物理机上，部署为待被分配资源的VDU进行服务的容器。
或者，若兄弟节点对应的VDU的部署方式，包括：在根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为兄弟节点对应的VDU进行服务的容器；则在部署了为兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为待被分配资源的VDU进行服务的容器。
进而，处理器263可以实现图10所示装置中的第一部署子模块132的功能，进而，处理器263可以执行图3所示方法的步骤206的具体实现方式。
处理器263具体用于：若确定不存在和待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将待被分配资源的VDU对应的节点，作为与待被分配资源的VDU匹配的节点；在根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。
进而，处理器263可以实现图11所示装置中的第三确定子模块124和第二部署子模块133的功能，进而，处理器263可以执行图5所示方法的步骤304-305。
处理器263具体用于：在确定在该树结构中待被分配资源的VDU对应的节点之前，在待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的一个物理机；
或者，
在待被分配资源的VDU的亲和关系信息指示出，待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的一个物理机。
进而，处理器263可以实现图10所示装置中的第一确定子模块121的功能，进而，处理器263可以执行图3所示方法的步骤202。
处理器263具体用于：确定兄弟节点对应的VDU的名字空间，和待被分配资源的VDU的名字空间是否相同，其中，名字空间表征VDU是否可共用同一个容器；若确定相同，则将待被分配资源的VDU，部署在兄弟节点对应的VDU位于的容器的一个容器最小部署单元pod中；若确定不相同，则根据兄弟节点的位置信息表征的资源隔离需求，确定兄弟节点对应的VDU的部署方式；根据兄弟节点对应的VDU的部署方式，在根域信息对应的树结构所对应的一个物理机上，为待被分配资源的VDU部署资源。
进而，处理器263可以实现图10所示装置中的部署模块13的功能，进而，处理器263可以执行图3所示方法的步骤2051-2053。
处理器263具体用于：在确定不具有根域信息对应的树结构时，确定与待被分配资源的VDU匹配的节点为待生成的节点；
选取处于空闲状态的物理机，并在处于空闲状态的物理机上为待被分配资源的VDU部署资源。
进而，处理器263可以实现图12所示装置中的第四确定子模块125和第三部署子模块134的功能，进而，处理器263可以执行图7所示方法的步骤402-403。
处理器263具体用于：直接在处于空闲状态的物理机上，部署为待被分配资源的VDU进行服务的容器；或者，在处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为待被分配资源的VDU进行服务的容器。进而，处理器263可以实现图12所示装置中的第三部署子模块134的功能，进而，处理器263可以执行图7所示方法的步骤403。
图13所示实施例的资源部署装置可用于执行上述方法实施例的技术方案，或者图9、图10、图11、图12所示实施例各个模块的程序，处理器263调用该程序，执行以上方法实施例的操作，以实现图9、图10、图11、图12所示的各个模块。
其中，处理器263也可以为控制器，图13中表示为“控制器/处理器263”。发送器261和接收器262用于支持资源部署装置与图2中设备之间收发信息。处理器263执行各种处理动作。
进一步的，资源部署装置还可以包括存储器264，存储器264用于存储资源部署装置的程序代码和数据。
处理器263例如中央处理器(Central Processing Unit，CPU)，还可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(ApplicationSpecific Integrated Circuit，ASIC)，或，一个或多个微处理器(digital singnalprocessor，DSP)，或，一个或者多个现场可编程门阵列(Field Programmable Gate Array，FPGA)等。存储器264可以是一个存储器，也可以是多个存储元件的统称。
需要说明的是，本发明实施例提供的图13的资源部署装置所包含的发送器261对应前述方法实施例中可以执行发送动作，处理器263执行处理、确定、获取等处理动作。具体可参考前述方法实施例。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如，同轴电缆、光纤、数字用户线(Digital Subscriber Line，DSL))或无线(例如，红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如，固态硬盘(Solid State Disk，SSD))等。
本领域技术人员应该可以意识到，在上述一个或多个示例中，本申请实施例所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。
Claims (17)
1.一种资源部署方法，其特征在于，包括：
获取待被分配资源的虚拟化部署单元VDU的资源域属性信息，其中，所述资源域属性信息表征VDU在资源域结构中的位置，所述资源域结构中包括至少一个树结构，每一个所述树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；
根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点；
根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源；
所述资源域属性信息中包括根域信息；其中，所述根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
所述根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点，包括：
在确定具有所述根域信息对应的树结构时，确定在该树结构中所述待被分配资源的VDU对应的节点；
确定在所述根域信息对应的树结构中，是否存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；
若确定存在，则将所述兄弟节点作为与所述待被分配资源的VDU匹配的节点；
则所述根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源，包括：
根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；
根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
2.根据权利要求1所述的方法，其特征在于，若所述兄弟节点对应的VDU的部署方式，包括：直接在所述根域信息对应的树结构所对应的一个物理机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源，包括：
在直接部署了为所述兄弟节点对应的VDU进行服务的容器的物理机上，部署为所述待被分配资源的VDU进行服务的容器。
3.根据权利要求1所述的方法，其特征在于，若所述兄弟节点对应的VDU的部署方式，包括：在所述根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源，包括：
在部署了为所述兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为所述待被分配资源的VDU进行服务的容器。
4.根据权利要求1所述的方法，其特征在于，所述根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点，还包括：
若确定不存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将所述待被分配资源的VDU对应的节点，作为与所述待被分配资源的VDU匹配的节点；
则所述根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源，包括：
在所述根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
5.根据权利要求1所述的方法，其特征在于，在所述确定在该树结构中所述待被分配资源的VDU对应的节点之前，还包括：
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的所述一个物理机；
或者，
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的所述一个物理机。
6.根据权利要求1所述的方法，其特征在于，所述根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源，包括：
确定所述兄弟节点对应的VDU的名字空间，和所述待被分配资源的VDU的名字空间是否相同，其中，所述名字空间表征VDU是否可共用同一个容器；
若确定相同，则将所述待被分配资源的VDU，部署在所述兄弟节点对应的VDU位于的容器的一个容器最小部署单元pod中；
若确定不相同，则根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
7.根据权利要求1-6任一项所述的方法，其特征在于，所述根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点，还包括：
在确定不具有所述根域信息对应的树结构时，确定与所述待被分配资源的VDU匹配的节点为待生成的节点；
则所述根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源，包括：
选取处于空闲状态的物理机，并在所述处于空闲状态的物理机上为所述待被分配资源的VDU部署资源。
8.根据权利要求7所述的方法，其特征在于，所述在所述处于空闲状态的物理机上为所述待被分配资源的VDU部署资源，包括：
直接在所述处于空闲状态的物理机上，部署为所述待被分配资源的VDU进行服务的容器；
或者，
在所述处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
9.一种资源部署装置，其特征在于，包括：
获取模块，用于获取待被分配资源的VDU的资源域属性信息，其中，所述资源域属性信息表征VDU在资源域结构中的位置，所述资源域结构中包括至少一个树结构，每一个所述树结构中包括至少一个节点，每一个节点表征了一个VDU，且每一个节点的位置信息表征了节点对应的VDU的资源隔离需求；
确定模块，用于根据所述资源域属性信息，确定与所述待被分配资源的VDU匹配的节点；
部署模块，用于根据与所述待被分配资源的VDU匹配的节点的位置信息所表征的资源隔离需求，为所述待被分配资源的VDU部署资源；
所述资源域属性信息中包括根域信息；其中，所述根域信息表征VDU是否属于同一个树结构；一个树结构与一组物理机存在一一对应关系；
所述确定模块，包括：
第一确定子模块，用于在确定具有所述根域信息对应的树结构时，确定在该树结构中所述待被分配资源的VDU对应的节点；
判断子模块，用于确定在所述根域信息对应的树结构中，是否存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点；
第二确定子模块，用于若确定存在，则将所述兄弟节点作为与所述待被分配资源的VDU匹配的节点；
则所述部署模块，包括：
确认模块，用于根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；
第一部署子模块，用于根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
10.根据权利要求9所述的装置，其特征在于，若所述兄弟节点对应的VDU的部署方式，包括：直接在所述根域信息对应的树结构所对应的一个物理机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述第一部署子模块，具体用于：
在直接部署了为所述兄弟节点对应的VDU进行服务的容器的物理机上，部署为所述待被分配资源的VDU进行服务的容器。
11.根据权利要求9所述的装置，其特征在于，若所述兄弟节点对应的VDU的部署方式，包括：在所述根域信息对应的树结构所对应的一个物理机中的一个虚拟机上，部署为所述兄弟节点对应的VDU进行服务的容器；
则所述第一部署子模块，具体用于：
在部署了为所述兄弟节点对应的VDU进行服务的容器的物理机的虚拟机上，部署为所述待被分配资源的VDU进行服务的容器。
12.根据权利要求9所述的装置，其特征在于，所述确定模块，还包括：
第三确定子模块，用于若确定不存在和所述待被分配资源的VDU对应的节点属于相同父节点的兄弟节点，则将所述待被分配资源的VDU对应的节点，作为与所述待被分配资源的VDU匹配的节点；
则所述部署模块，包括：
第二部署子模块，用于在所述根域信息对应的树结构所对应的一个物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
13.根据权利要求9所述的装置，其特征在于，所述第一确定子模块，具体用于：
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用要求该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出部署了该应用的VDU的所述一个物理机；确定在该树结构中所述待被分配资源的VDU对应的节点；
或者，
在所述待被分配资源的VDU的亲和关系信息指示出，所述待被分配资源的VDU对应的应用不允许该应用的各VDU被部署在同一物理机下的时候，从所述根域信息对应的树结构所对应的一组物理机中，选择出没有部署该应用的VDU的所述一个物理机；确定在该树结构中所述待被分配资源的VDU对应的节点。
14.根据权利要求9所述的装置，其特征在于，所述部署模块，具体用于：
确定所述兄弟节点对应的VDU的名字空间，和所述待被分配资源的VDU的名字空间是否相同，其中，所述名字空间表征VDU是否可共用同一个容器；
若确定相同，则将所述待被分配资源的VDU，部署在所述兄弟节点对应的VDU位于的容器的一个容器最小部署单元pod中；
若确定不相同，则根据所述兄弟节点的位置信息表征的资源隔离需求，确定所述兄弟节点对应的VDU的部署方式；根据所述兄弟节点对应的VDU的部署方式，在所述根域信息对应的树结构所对应的一个物理机上，为所述待被分配资源的VDU部署资源。
15.根据权利要求9-14任一项所述的装置，其特征在于，所述确定模块，还包括：
第四确定子模块，用于在确定不具有所述根域信息对应的树结构时，确定与所述待被分配资源的VDU匹配的节点为待生成的节点；
则所述部署模块，包括：
第三部署子模块，用于选取处于空闲状态的物理机，并在所述处于空闲状态的物理机上为所述待被分配资源的VDU部署资源。
16.根据权利要求15所述的装置，其特征在于，所述第三部署子模块，具体用于：
选取处于空闲状态的物理机，直接在所述处于空闲状态的物理机上，部署为所述待被分配资源的VDU进行服务的容器；
或者，
选取处于空闲状态的物理机，在所述处于空闲状态的物理机中启动一个新的虚拟机，在该新的虚拟机上部署为所述待被分配资源的VDU进行服务的容器。
17.一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1-8任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710597288.9A CN109286513B (zh) | 2017-07-20 | 2017-07-20 | 资源部署方法和装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710597288.9A CN109286513B (zh) | 2017-07-20 | 2017-07-20 | 资源部署方法和装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN109286513A CN109286513A (zh) | 2019-01-29 |
| CN109286513B true CN109286513B (zh) | 2021-11-19 |
Family
ID=65184906
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201710597288.9A Active CN109286513B (zh) | 2017-07-20 | 2017-07-20 | 资源部署方法和装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN109286513B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111324424B (zh) * | 2020-04-15 | 2023-07-18 | 中国联合网络通信集团有限公司 | 一种虚拟机部署方法、装置、服务器及存储介质 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102857370A (zh) * | 2012-08-14 | 2013-01-02 | 华为技术有限公司 | 一种分配资源的方法及装置 |
| CN104769911A (zh) * | 2012-09-07 | 2015-07-08 | 甲骨文国际公司 | 多域身份管理系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10528459B2 (en) * | 2015-05-15 | 2020-01-07 | Vmware, Inc. | Scalable space management using bitmap summary tree |
-
2017
- 2017-07-20 CN CN201710597288.9A patent/CN109286513B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102857370A (zh) * | 2012-08-14 | 2013-01-02 | 华为技术有限公司 | 一种分配资源的方法及装置 |
| CN105939290A (zh) * | 2012-08-14 | 2016-09-14 | 华为技术有限公司 | 一种分配资源的方法及装置 |
| CN104769911A (zh) * | 2012-09-07 | 2015-07-08 | 甲骨文国际公司 | 多域身份管理系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN109286513A (zh) | 2019-01-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10944621B2 (en) | Orchestrator for a virtual network platform as a service (VNPAAS) | |
| US9246765B2 (en) | Apparatus and methods for auto-discovery and migration of virtual cloud infrastructure | |
| CN109768875B (zh) | 网络切片的策略管理方法、装置、设备及系统 | |
| US10142173B2 (en) | Automated creation of private virtual networks in a service provider network | |
| US20200162345A1 (en) | Method, system and options for multi-operator service life cycle management | |
| US10764127B2 (en) | Techniques for virtualized network capacity management | |
| CN110661647A (zh) | 一种生命周期管理方法及装置 | |
| WO2017185251A1 (zh) | Vnfm的确定方法和网络功能虚拟化编排器 | |
| EP3218805B1 (en) | Method and system for model-driven, affinity-based, network functions | |
| US20190372879A1 (en) | Network monitoring entity and method for a communication network implementing network slices | |
| US11729026B2 (en) | Customer activation on edge computing environment | |
| US20140337471A1 (en) | Migration assist system and migration assist method | |
| WO2017185992A1 (zh) | 一种请求消息传输方法及装置 | |
| CN111371578B (zh) | 部署虚拟化网络功能的方法和装置 | |
| CN109286513B (zh) | 资源部署方法和装置 | |
| CN111245634B (zh) | 一种虚拟化管理方法及装置 | |
| Bringhenti et al. | Security automation for multi-cluster orchestration in Kubernetes | |
| CN112889247B (zh) | Vnf服务实例化方法及装置 | |
| CN112306625A (zh) | 一种部署虚拟机的方法及相关装置 | |
| US20240235889A9 (en) | Customer activation on edge computing environment | |
| CN115733743A (zh) | 网络业务部署方法、nfvo以及nfv系统 | |
| CN111581203A (zh) | 信息处理方法、装置及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |