CN109819053A - 应用于混合云环境下的跳板机系统及其控制方法 - Google Patents

Abstract

本发明公开了一种应用于混合云环境下的跳板机系统及其控制方法，所述跳板机系统中的第一服务组件用于获取用户信息和待连接的目标服务器的服务器资源信息；根据服务器资源信息判断目标服务器所在区域是否属于公有云区域，若属于，则在目标服务器与SSH网关服务组件之间建立SSH连接；若不属于，则直接建立第一服务组件与目标服务器之间的SSH连接，最终将用户信息通过SSH连接登录目标服务器。本发明实现了在混合云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的混合云环境下的网络设备的管理效率。

Description

应用于混合云环境下的跳板机系统及其控制方法

技术领域

本发明涉及网络设备管理技术领域，特别涉及一种应用于混合云环境下的跳板机系统及其控制方法。

背景技术

随着云计算的快速发展，目前很多企业从采用传统的自建IDC机房(互联网数据中心)逐步转向租用第三方提供商提供的公有云资源，将其作为承载IT(互联网技术)应用的实体。

现有的越来越多的公司，特别是走向国际化的企业，更多地是面对混合云(即同时包括私有云和公有云)的网络环境。其中，对于私有云环境，由于对数据的敏感性与安全性，企业内部仍然需要构建私有云平台，用于存储隐私数据，这些数据均都存储在企业内部的IDC机房中，企业的网络运维人员对该网络环境非常了解，能够做到通过跳板机系统统一呈现私有云服务器，打通所有私有云服务器的网络，从而能够让企业内部的开发、运维按需、可控地进行访问；而公有云对应的网络环境比较复杂，而且公有云提供商之间的网络实现方式及技术不同，使得访问各个公有云区域的服务器无法做到统一呈现，不能实现运维按需、可控地进行访问。

发明内容

本发明要解决的技术问题是现有技术中对于混合云环境，无法同时实现对私有云和公有云的统一呈现与访问等缺陷，目的在于提供一种应用于混合云环境下的跳板机系统及其控制方法。

本发明是通过下述技术方案来解决上述技术问题：

本发明提供一种应用于混合云环境下的跳板机系统，所述混合云包括公有云和私有云，所述跳板机系统包括第一服务组件、第一判断模块和SSH(安全外壳协议)网关服务组件；

所述第一服务组件用于获取用户信息和待连接的目标服务器对应的服务器资源信息；

所述第一判断模块用于在用户通过所述用户信息与所述目标服务器进行连接时，根据所述服务器资源信息判断所述目标服务器所在区域是否属于公有云区域，若属于，则在所述第一服务组件与所述目标服务器之间通过所述SSH网关服务组件建立SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器；

若不属于，则直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器。

较佳地，所述跳板机系统还包括Web(网络)服务组件；

所述Web服务组件用于获取所述目标服务器上线时发送的上线请求，并根据所述上线请求获取所述目标服务器对应的所述服务器资源信息，以及用于存储根据用户的所述用户信息和所述服务器资源信息设置的用户访问所述目标服务器的权限信息；

所述Web服务组件还用于获取所述目标服务器下线时发送的下线请求，并根据所述下线请求清除所述权限信息以及所述目标服务器对应的所述服务器资源信息。

较佳地，所述第一服务组件包括Websocket(一种全双工通信的协议)服务组件；

所述跳板机系统还包括第二判断模块；

所述Web服务组件和所述Websocket服务组件之间建立Websocket连接；

所述Websocket服务组件用于从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用所述第二判断模块判断所述权限信息是否为有权限，若是，则调用所述第一判断模块。

较佳地，所述Web服务组件通过内置的Web Terminal Client(网络云终端)与所述Websocket服务组件建立Websocket连接；

在所述第一判断模块判断所述目标服务器所在区域属于公有云区域时，所述Websocket服务组件用于启动一个内置的第一SSH Client(一种客户端)与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件用于启动一个内置的第二SSH Client与所述目标服务器之间建立SSH连接；

在所述第一判断模块判断所述目标服务器所在区域不属于公有云区域时，所述Websocket服务组件用于启动一个内置的所述第一SSH Client与所述目标服务器之间直接建立SSH连接。

较佳地，所述第一服务组件包括SSH服务组件；

所述跳板机系统还包括SSH客户端和第二判断模块；

所述SSH客户端与所述SSH服务组件建立SSH连接；

所述SSH服务组件用于从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用所述第二判断模块判断所述权限信息是否为有权限，若是，则调用所述第一判断模块。

较佳地，所述SSH客户端通过内置的第三SSH Client与所述SSH服务组件建立SSH连接；

在所述第一判断模块判断所述目标服务器所在区域属于公有云区域时，所述SSH服务组件用于启动一个内置的第四SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件用于启动一个内置的所述第二SSH Client与所述目标服务器之间建立SSH连接；

在所述第一判断模块判断所述目标服务器所在区域不属于公有云区域时，所述SSH服务组件用于启动一个内置的所述第四SSH Client与所述目标服务器之间直接建立SSH连接。

本发明还提供一种应用于混合云环境下的跳板机系统的控制方法，所述控制方法利用上述的跳板机系统实现，所述控制方法包括：

所述第一服务组件获取用户信息和待连接的目标服务器对应的服务器资源信息；

所述第一判断模块在用户通过所述用户信息与所述目标服务器进行连接时，根据所述服务器资源信息判断所述目标服务器所在区域是否属于公有云区域，若属于，则在所述第一服务组件与所述目标服务器之间通过所述SSH网关服务组件建立SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器；

若不属于，则直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器。

较佳地，所述跳板机系统还包括Web服务组件；

所述获取用户信息和待连接的目标服务器对应的服务器资源信息的步骤之前还包括：

在所述目标服务器上线时，所述Web服务组件获取所述目标服务器发送的上线请求，并根据所述上线请求获取所述目标服务器对应的所述服务器资源信息，以及用于存储根据用户的所述用户信息和所述服务器资源信息设置的用户访问所述目标服务器的权限信息；

在所述目标服务器下线时，所述Web服务组件获取所述目标服务器发送的下线请求，并根据所述下线请求清除所述权限信息以及所述目标服务器对应的所述服务器资源信息。

较佳地，所述第一服务组件包括Websocket服务组件；

所述跳板机系统还包括第二判断模块；

所述Web服务组件和所述Websocket服务组件之间建立Websocket连接；

所述获取用户信息和待连接的目标服务器对应的服务器资源信息步骤之后、执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤之前还包括：

所述Websocket服务组件从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用第二判断模块判断所述权限信息是否为有权限，若是，则执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤。

较佳地，所述Web服务组件通过内置的Web Terminal Client与所述Websocket服务组件建立Websocket连接；

所述将所述目标服务器与所述SSH网关服务组件建立SSH连接，所述用户信息根据SSH连接登录所述目标服务器的步骤包括：

所述Websocket服务组件启动一个内置的第一SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件启动一个内置的第二SSH Client与所述目标服务器之间建立SSH连接；

所述直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器的步骤包括：

所述Websocket服务组件启动一个内置的所述第一SSH Client与所述目标服务器之间直接建立SSH连接。

较佳地，所述第一服务组件包括SSH服务组件；

所述跳板机系统还包括SSH客户端和第二判断模块；

所述SSH客户端与所述SSH服务组件建立SSH连接；

所述获取用户信息和待连接的目标服务器对应的服务器资源信息步骤之后、执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤之前还包括：

所述SSH服务组件从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用第二判断模块判断所述权限信息是否为有权限，若是，则执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤。

较佳地，所述SSH客户端通过内置的第三SSH Client与所述SSH服务组件建立SSH连接；

所述将所述目标服务器与所述SSH网关服务组件建立SSH连接，所述用户信息根据SSH连接登录所述目标服务器的步骤包括：

所述SSH服务组件启动一个内置的第四SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件启动一个内置的所述第二SSH Client与所述目标服务器之间建立SSH连接；

所述直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器的步骤包括：

所述SSH服务组件启动一个内置的所述第四SSH Client与所述目标服务器之间直接建立SSH连接。

本发明的积极进步效果在于：

本发明中，将Web服务组件、Websocket服务组件、SSH服务组件和SSH客户端分布式布置，并在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将所述目标服务器与所述SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录所述目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的混合云环境下的网络设备的管理效率。

附图说明

图1为本发明实施例1的应用于混合云环境下的跳板机系统的结构示意图。

图2为本发明实施例2的应用于混合云环境下的跳板机系统的结构示意图。

图3为本发明实施例4的应用于混合云环境下的跳板机系统的结构示意图。

图4为本发明实施例6的应用于混合云环境下的跳板机系统的控制方法的流程示意图。

图5为本发明实施例7的应用于混合云环境下的跳板机系统的控制方法的流程示意图。

图6为本发明实施例8的应用于混合云环境下的跳板机系统的控制方法的流程示意图。

图7为本发明实施例9的应用于混合云环境下的跳板机系统的控制方法的流程示意图。

图8为本发明实施例10的应用于混合云环境下的跳板机系统的控制方法的流程示意图。

具体实施方式

下面通过实施例的方式进一步说明本发明，但并不因此将本发明限制在所述的实施例范围之中。

实施例1

本实施例的应用场景为混合云环境，其中混合云包括公有云和私有云，通过实施例的跳板机系统实现对远端的若干服务器的统一登录。

如图1所示，本实施例的应用于混合云环境下的跳板机系统包括第一服务组件1、第一判断模块2和SSH网关服务组件3。

第一服务组件1用于获取用户信息和待连接的目标服务器对应的服务器资源信息。

其中，服务器资源信息包括目标服务器的IP(互联网协议地址)地址、主机名称、登录账号与密钥对等。

第一判断模块2用于在用户(如跳板机系统的运维人员等)通过用户信息与目标服务器进行连接时，根据服务器资源信息判断目标服务器所在区域是否属于公有云区域，若属于，则在第一服务组件1与目标服务器之间通过SSH网关服务组件3建立SSH连接，并将用户信息通过SSH连接登录目标服务器。具体地，可以根据目标服务器的IP地址确定目标服务器所在区域。

若不属于(即目标服务器所在区域为空或者属于私有云区域)，则直接建立第一服务组件1与目标服务器之间的SSH连接，并将用户信息通过SSH连接登录目标服务器。

其中，SSH连接为基于SSH安全加密协议的连接。

SSH网关服务组件3作为跳板，分布在公有云区域的出入口，主要用于第一服务组件1进行安全的SSH连接，是对跳板机系统到各个公有云区域服务器的全链路进行网络方案的设计，使得用户可以安全可控地访问自己有权限访问的公有云服务器，从而打通了各个公有云区域的网络访问。

本实施例中，在目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问。

实施例2

如图2所示，本实施例的应用于混合云环境下的跳板机系统是对实施例1的进一步改进，具体地：

跳板机系统还包括Web服务组件4和第二判断模块5；

其中，Web服务组件4用于获取目标服务器上线时发送的上线请求，并根据上线请求获取目标服务器对应的服务器资源信息，以及用于存储根据用户的用户信息和服务器资源信息设置的用户访问目标服务器的权限信息，并保存至Web服务组件4中的数据库，并向用户反馈信息保存成功或保存失败的提示信息；该权限信息用于限定用户是否登录某一目标服务器。

实际过程中，会给每个用户随机分配设定数量的服务器(可能全部为私有云服务器，也有可能全部为公有云服务器，也有可能私有云服务器和公有云服务器都有)进行登录并访问。

Web服务组件4还用于获取目标服务器下线时发送的下线请求，并根据下线请求清除权限信息以及目标服务器对应的服务器资源信息，并向用户反馈信息删除成功或删除失败的提示信息。

Web服务组件4通过API(Application Programming Interface，应用程序接口)对外提供服务。

第一服务组件包括Websocket服务组件6，Websocket服务组件6通过Web服务组件4中的API获取用户信息和待连接的目标服务器对应的服务器资源信息。

Web服务组件4和Websocket服务组件6之间建立Websocket连接；

Websocket服务组件6用于从Web服务组件4中获取用户信息和目标服务器之间的权限信息，并调用第二判断模块5判断权限信息是否为有权限，若是，则调用第一判断模块2。

另外，采用SSH网关服务组件记录跳板机系统与目标服务器连接过程中所有SSH连接成功或者失败的连接信息和其他的数据，方便进行用户操作审计以及录像回放，最终通过跳板机系统中用户界面显示用户信息与目标服务器连接成功的信息或连接失败的信息。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的混合云环境下的网络设备的管理效率。

实施例3

本实施例的应用于混合云环境下的跳板机系统是对实施例2的进一步改进，具体地：

用户点击Web服务组件4展示的Web Terminal Client按钮，然后Web服务组件4通过内置的Web Terminal Client与Websocket服务组件6建立Websocket连接；

在第一判断模块2判断目标服务器所在区域属于公有云区域时，Websocket服务组件6用于启动一个内置的第一SSH Client与SSH网关服务组件3之间建立SSH连接；

另外，Websocket服务组件6还用于提供Web Console和Web Terminal Client的连接，方便用户通过浏览器进行网页的访问。

SSH网关服务组件3用于启动一个内置的第二SSH Client与部署在公有云区域的目标服务器之间建立SSH连接；

在第一判断模块2判断目标服务器所在区域不属于公有云区域时，Websocket服务组件6用于启动一个内置的第一SSH Client与目标服务器之间直接建立SSH连接。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的混合云环境下的网络设备的管理效率。

实施例4

如图3所示，本实施例的应用于混合云环境下的跳板机系统是对实施例1的进一步改进，具体地：

本实施例的跳板机系统包括实施例2中的Web服务组件4。

第一服务组件1包括SSH服务组件7；

跳板机系统还包括SSH客户端8和第二判断模块5；

其中，SSH客户端包括但不限于Xshell/Sftp(一种客户端)。

SSH客户端8与SSH服务组件7建立SSH连接；

其中，用户打开SSH客户端后，输入跳板机系统的SSH服务组件的地址、端口、登录账号、登录密码等信息。

SSH服务组件7用于从Web服务组件4中获取用户信息和目标服务器之间的权限信息，并调用第二判断模块5判断权限信息是否为有权限，若是，则调用第一判断模块2。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问。

实施例5

本实施例的应用于混合云环境下的跳板机系统是对实施例4的进一步改进，具体地：

SSH客户端通过内置的第三SSH Client与SSH服务组件建立SSH连接；

在第一判断模块2判断目标服务器所在区域属于公有云区域时，SSH服务组件7用于启动一个内置的第四SSH Client与SSH网关服务组件之间建立SSH连接；

SSH网关服务组件3用于启动一个内置的第二SSH Client与目标服务器之间建立SSH连接；

在第一判断模块2判断目标服务器所在区域不属于公有云区域时，SSH服务组件7用于启动一个内置的第四SSH Client与目标服务器之间直接建立SSH连接。

另外，采用SSH网关服务组件记录跳板机系统与目标服务器连接过程中所有SSH连接成功或者失败的连接信息和其他的数据，方便进行用户操作审计以及录像回放，最终通过跳板机系统中SSH客户端的界面显示用户信息与目标服务器连接成功的信息或连接失败的信息。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问。

实施例6

本实施例的应用场景为混合云环境，其中混合云包括公有云和私有云，通过实施例的跳板机系统实现对远端的若干服务器的统一登录。

如图4所示，本实施例的应用于混合云环境下的跳板机系统的控制方法利用权利要求1的跳板机系统实现，本实施例的控制方法包括：

S101、第一服务组件获取用户信息和待连接的目标服务器对应的服务器资源信息；

其中，服务器资源信息包括目标服务器的IP地址、主机名称、登录账号与密钥对等。

S102、第一判断模块在用户通过用户信息与目标服务器进行连接时，根据服务器资源信息判断目标服务器所在区域是否属于公有云区域，若属于，则执行步骤S103；若不属于，执行步骤S104；

S103、在第一服务组件与目标服务器之间通过SSH网关服务组件建立SSH连接，并将用户信息通过SSH连接登录目标服务器；具体地，可以根据目标服务器的IP地址确定目标服务器所在区域。

S104、直接建立第一服务组件与目标服务器之间的SSH连接，并将用户信息通过SSH连接登录目标服务器。

其中，SSH连接为基于SSH安全加密协议的连接。

SSH网关服务组件作为跳板，分布在公有云区域的出入口，主要用于第一服务组件进行安全的SSH连接，是对跳板机系统到各个公有云区域服务器的全链路进行网络方案的设计，使得用户可以安全可控地访问自己有权限访问的公有云服务器，从而打通了各个公有云区域的网络访问。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问。

实施例7

如图5所示，本实施例的应用于混合云环境下的跳板机系统的控制方法是对实施例6的进一步改进，具体地：

跳板机系统还包括Web服务组件；

步骤S101之前包括：

当目标服务器上线时，通过Web服务组件获取目标服务器发送的上线请求，并根据上线请求获取目标服务器对应的服务器资源信息，以及根据用户的用户信息和服务器资源信息设置的用户访问目标服务器的权限信息；，并保存至Web服务组件中的数据库，并向用户反馈信息保存成功或保存失败的提示信息；该权限信息用于限定用户是否登录某一目标服务器。

实际过程中，会给每个用户随机分配设定数量的服务器(可能全部为私有云服务器，也有可能全部为公有云服务器，也有可能私有云服务器和公有云服务器都有)进行登录并访问。

当目标服务器下线时，通过Web服务组件获取目标服务器下线时发送的下线请求，并根据下线请求清除权限信息以及目标服务器对应的服务器资源信息，并向用户反馈信息删除成功或删除失败的提示信息。

Web服务组件通过API对外提供服务。

第一服务组件包括Websocket服务组件，Websocket服务组件通过Web服务组件中的API获取用户信息和待连接的目标服务器对应的服务器资源信息。

第一服务组件包括Websocket服务组件；

跳板机系统还包括第二判断模块；Web服务组件和Websocket服务组件之间建立Websocket连接。

步骤S101之后、步骤S102之前还包括：

S10201、Websocket服务组件从Web服务组件中获取用户信息和目标服务器之间的权限信息；

S10202、调用第二判断模块判断权限信息是否为有权限，若是，则执行步骤S102。

另外，采用SSH网关服务组件记录跳板机系统与目标服务器连接过程中所有SSH连接成功或者失败的连接信息和其他的数据，方便进行用户操作审计以及录像回放，最终通过跳板机系统中用户界面显示用户信息与目标服务器连接成功的信息或连接失败的信息。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的混合云环境下的网络设备的管理效率。

实施例8

如图6所示，本实施例的应用于混合云环境下的跳板机系统的控制方法是对实施例7的进一步改进，具体地：

用户点击Web服务组件4展示的Web Terminal Client按钮，Web服务组件通过内置的Web Terminal Client与Websocket服务组件建立Websocket连接；

步骤S103包括：

S1031、Websocket服务组件启动一个内置的第一SSH Client与SSH网关服务组件之间建立SSH连接；

另外，Websocket服务组件6还用于提供Web Console和Web Terminal Client的连接，方便用户通过浏览器进行网页的访问。

S1032、SSH网关服务组件启动一个内置的第二SSH Client与部署在公有云区域的目标服务器之间建立SSH连接；

步骤S104包括：

S1041、Websocket服务组件启动一个内置的第一SSH Client与目标服务器之间直接建立SSH连接。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问；另外，通过SSH服务组件对连接过程的所有数据进行记录，实现对用户操作审计以及录像回放，提高了现有的混合云环境下的网络设备的管理效率。

实施例9

如图7所示，本实施例的应用于混合云环境下的跳板机系统的控制方法是对实施例7的进一步改进，具体地：

第一服务组件包括SSH服务组件；

跳板机系统还包括SSH客户端和第二判断模块；其中，SSH客户端包括但不限于Xshell/Sftp。

SSH客户端与SSH服务组件建立SSH连接；

其中，用户打开SSH客户端后，输入跳板机系统的SSH服务组件的地址、端口、登录账号、登录密码等信息。

步骤S101之后、步骤S102之前还包括：

S10203、SSH服务组件从Web服务组件中获取用户信息和目标服务器之间的权限信息；

S10204、调用第二判断模块判断权限信息是否为有权限，若是，则执行步骤S102。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而实现在混合云环境下，使得私有云和公有云能够统一呈现与访问。

实施例10

如图8所示，本实施例的应用于混合云环境下的跳板机系统的控制方法是对实施例9的进一步改进，具体地：

SSH客户端通过内置的第三SSH Client与SSH服务组件建立SSH连接。

步骤S103包括：

S1033、SSH服务组件启动一个内置的第四SSH Client与SSH网关服务组件之间建立SSH连接；

S1034、SSH网关服务组件启动一个内置的第二SSH Client与目标服务器之间建立SSH连接；

步骤S104包括：

S1042、SSH服务组件启动一个内置的第四SSH Client与目标服务器之间直接建立SSH连接。

另外，采用SSH网关服务组件记录跳板机系统与目标服务器连接过程中所有SSH连接成功或者失败的连接信息和其他的数据，方便进行用户操作审计以及录像回放，最终通过跳板机系统中SSH客户端的界面显示用户信息与目标服务器连接成功的信息或连接失败的信息。

本实施例中，在用户有权限连接目标服务器且该目标服务器所在区域属于公有云区域时，将目标服务器与SSH网关服务组件建立SSH连接，在不属于公有云区域时直接建立SSH连接，最后用户信息根据SSH连接登录目标服务器，从而在混合云环境下，使得私有云和公有云能够统一呈现与访问。

虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这些仅是举例说明，本发明的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本发明的原理和实质的前提下，可以对这些实施方式作出多种变更或修改，但这些变更和修改均落入本发明的保护范围。

Claims (12)

1.一种应用于混合云环境下的跳板机系统，所述混合云包括公有云和私有云，其特征在于，所述跳板机系统包括第一服务组件、第一判断模块和SSH网关服务组件；

所述第一服务组件用于获取用户信息和待连接的目标服务器对应的服务器资源信息；

所述第一判断模块用于在用户通过所述用户信息与所述目标服务器进行连接时，根据所述服务器资源信息判断所述目标服务器所在区域是否属于公有云区域，若属于，则在所述第一服务组件与所述目标服务器之间通过所述SSH网关服务组件建立SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器；

若不属于，则直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器。

2.如权利要求1所述的应用于混合云环境下的跳板机系统，其特征在于，所述跳板机系统还包括Web服务组件；

所述Web服务组件用于获取所述目标服务器上线时发送的上线请求，并根据所述上线请求获取所述目标服务器对应的所述服务器资源信息，以及用于存储根据用户的所述用户信息和所述服务器资源信息设置的用户访问所述目标服务器的权限信息；

所述Web服务组件还用于获取所述目标服务器下线时发送的下线请求，并根据所述下线请求清除所述权限信息以及所述目标服务器对应的所述服务器资源信息。

3.如权利要求2所述的应用于混合云环境下的跳板机系统，其特征在于，所述第一服务组件包括Websocket服务组件；

所述跳板机系统还包括第二判断模块；

所述Web服务组件和所述Websocket服务组件之间建立Websocket连接；

所述Websocket服务组件用于从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用所述第二判断模块判断所述权限信息是否为有权限，若是，则调用所述第一判断模块。

4.如权利要求3所述的应用于混合云环境下的跳板机系统，其特征在于，所述Web服务组件通过内置的Web Terminal Client与所述Websocket服务组件建立Websocket连接；

在所述第一判断模块判断所述目标服务器所在区域属于公有云区域时，所述Websocket服务组件用于启动一个内置的第一SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件用于启动一个内置的第二SSH Client与所述目标服务器之间建立SSH连接；

在所述第一判断模块判断所述目标服务器所在区域不属于公有云区域时，所述Websocket服务组件用于启动一个内置的所述第一SSH Client与所述目标服务器之间直接建立SSH连接。

5.如权利要求2所述的应用于混合云环境下的跳板机系统，其特征在于，所述第一服务组件包括SSH服务组件；

所述跳板机系统还包括SSH客户端和第二判断模块；

所述SSH客户端与所述SSH服务组件建立SSH连接；

所述SSH服务组件用于从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用所述第二判断模块判断所述权限信息是否为有权限，若是，则调用所述第一判断模块。

6.如权利要求5所述的应用于混合云环境下的跳板机系统，其特征在于，所述SSH客户端通过内置的第三SSH Client与所述SSH服务组件建立SSH连接；

在所述第一判断模块判断所述目标服务器所在区域属于公有云区域时，所述SSH服务组件用于启动一个内置的第四SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件用于启动一个内置的所述第二SSH Client与所述目标服务器之间建立SSH连接；

在所述第一判断模块判断所述目标服务器所在区域不属于公有云区域时，所述SSH服务组件用于启动一个内置的所述第四SSH Client与所述目标服务器之间直接建立SSH连接。

7.一种应用于混合云环境下的跳板机系统的控制方法，其特征在于，所述控制方法利用权利要求1所述的跳板机系统实现，所述控制方法包括：

所述第一服务组件获取用户信息和待连接的目标服务器对应的服务器资源信息；

所述第一判断模块在用户通过所述用户信息与所述目标服务器进行连接时，根据所述服务器资源信息判断所述目标服务器所在区域是否属于公有云区域，若属于，则在所述第一服务组件与所述目标服务器之间通过所述SSH网关服务组件建立SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器；

若不属于，则直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器。

8.如权利要求7所述的应用于混合云环境下的跳板机系统的控制方法，其特征在于，所述跳板机系统还包括Web服务组件；

所述获取用户信息和待连接的目标服务器对应的服务器资源信息的步骤之前还包括：

在所述目标服务器上线时，所述Web服务组件获取所述目标服务器发送的上线请求，并根据所述上线请求获取所述目标服务器对应的所述服务器资源信息，以及用于存储根据用户的所述用户信息和所述服务器资源信息设置的用户访问所述目标服务器的权限信息；

在所述目标服务器下线时，所述Web服务组件获取所述目标服务器发送的下线请求，并根据所述下线请求清除所述权限信息以及所述目标服务器对应的所述服务器资源信息。

9.如权利要求8所述的应用于混合云环境下的跳板机系统的控制方法，其特征在于，所述第一服务组件包括Websocket服务组件；

所述跳板机系统还包括第二判断模块；

所述Web服务组件和所述Websocket服务组件之间建立Websocket连接；

所述获取用户信息和待连接的目标服务器对应的服务器资源信息步骤之后、执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤之前还包括：

所述Websocket服务组件从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用第二判断模块判断所述权限信息是否为有权限，若是，则执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤。

10.如权利要求9所述的应用于混合云环境下的跳板机系统的控制方法，其特征在于，所述Web服务组件通过内置的Web Terminal Client与所述Websocket服务组件建立Websocket连接；

所述将所述目标服务器与所述SSH网关服务组件建立SSH连接，所述用户信息根据SSH连接登录所述目标服务器的步骤包括：

所述Websocket服务组件启动一个内置的第一SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件启动一个内置的第二SSH Client与所述目标服务器之间建立SSH连接；

所述直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器的步骤包括：

所述Websocket服务组件启动一个内置的所述第一SSH Client与所述目标服务器之间直接建立SSH连接。

11.如权利要求8所述的应用于混合云环境下的跳板机系统的控制方法，其特征在于，所述第一服务组件包括SSH服务组件；

所述跳板机系统还包括SSH客户端和第二判断模块；

所述SSH客户端与所述SSH服务组件建立SSH连接；

所述获取用户信息和待连接的目标服务器对应的服务器资源信息步骤之后、执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤之前还包括：

所述SSH服务组件从所述Web服务组件中获取所述用户信息和所述目标服务器之间的权限信息，并调用第二判断模块判断所述权限信息是否为有权限，若是，则执行所述判断所述目标服务器所在区域是否属于公有云区域的步骤。

12.如权利要求11所述的应用于混合云环境下的跳板机系统的控制方法，其特征在于，所述SSH客户端通过内置的第三SSH Client与所述SSH服务组件建立SSH连接；

所述将所述目标服务器与所述SSH网关服务组件建立SSH连接，所述用户信息根据SSH连接登录所述目标服务器的步骤包括：

所述SSH服务组件启动一个内置的第四SSH Client与所述SSH网关服务组件之间建立SSH连接；

所述SSH网关服务组件启动一个内置的所述第二SSH Client与所述目标服务器之间建立SSH连接；

所述直接建立所述第一服务组件与所述目标服务器之间的SSH连接，并将所述用户信息通过SSH连接登录所述目标服务器的步骤包括：

所述SSH服务组件启动一个内置的所述第四SSH Client与所述目标服务器之间直接建立SSH连接。