CN111432036A - 一种边缘云平台的管理系统及管理方法 - Google Patents

Abstract

本申请提供了一种边缘云平台的管理系统及管理方法，管理系统包括应用审核装置以及应用部署装置：应用审核装置接收服务提供方上传的待审核应用，若待审核应用通过审核，将待审核应用标记为合格应用上架至应用商店，并将合格应用同步至应用部署装置的边缘云仓库中；应用部署装置接收用户发送的目标应用部署请求，若目标应用已下载至边缘云仓库中，从边缘云仓库中获取目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至应用审核装置，即使应用部署装置处于公共网络中，在应用部署装置获取应用时，仍然能够受到应用审核装置的审核，有助于提高在应用部署装置中应用部署的安全性，降低信息传输的延时。

Description

一种边缘云平台的管理系统及管理方法

技术领域

本申请涉及云计算技术领域，尤其是涉及一种边缘云平台的管理系统及管理方法。

背景技术

随着5G时代的到来，物联网和人工智能发展的日益成熟，对产生的海量数据在边缘云平台侧安全存储、低延迟处理有着迫切要求，边缘云平台计算由此得以快速发展。

传统的云中心解决方案由大量网络资源、存储资源和计算资源构成，向外提供软件级(SaaS)、平台级(PaaS)、数据库级(DaaS)、基础设施级(IaaS)；服务器、存储、网络、应用等皆通过虚拟化技术，当用户有需要的服务资源时，便从中心云端获取相应的服务数据，但是当边缘云端处于公共网络中(例如，处于5G网络中)时，中心云端不能够对边缘云端所需的应用进行审核，因此，会使得边缘云端获取的应用的存在安全隐患。

发明内容

有鉴于此，本申请的目的在于提供一种边缘云平台的管理系统及管理方法，即使应用部署装置处于公共网络中，在应用部署装置获取应用时，仍然能够受到应用审核装置的审核，有助于提高在应用部署装置中应用部署的安全性，降低信息传输的延时。

本申请实施例提供了一种边缘云平台的管理系统，所述管理系统包括应用审核装置以及应用部署装置：

所述应用审核装置，用于接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至所述应用部署装置的边缘云仓库中；

所述应用部署装置，用于接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至所述应用审核装置。

进一步的，所述应用审核装置包括应用接收模块、应用审核模块、应用上架模块以及应用同步模块：

所述应用接收模块，用于接收所述服务提供方上传并提交审核的待审核应用，将所述待审核应用存储至中心云仓库中的待审核空间，并生成审核列表；

所述应用审核模块，用于从所述应用接收模块生成的审核列表中确定出待审核应用，并对待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用；

所述应用上架模块，用于将所述应用审核模块标记出的所述合格应用上架至应用商店，并将存储于所述待审核空间中的所述合格应用对应的待审核应用存储至所述中心云仓库中的上架空间中；

所述应用同步模块，用于将所述合格应用同步至所述应用部署装置的边缘云仓库中。

进一步的，所述应用审核装置还包括应用驳回模块：

所述应用驳回模块，用于若所述待审核应用未通过审核，记录所述待审核应用未通过审核的原因。

进一步的，所述应用部署装置包括部署请求接收模块、应用部署模块以及结果发送模块：

所述部署请求接收模块，用于接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用；

所述应用部署模块，用于若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并基于接收到的所述用户预先编辑的应用参数将所述目标应用部署在所述边缘云集群的节点中；

所述结果发送模块，用于在所述应用部署模块将所述目标应用部署在所述边缘云集群的节点中之后，生成应用部署结果并发送至所述应用审核装置。

进一步的，所述应用部署装置还包括应用获取模块：

所述应用获取模块，用于若所述目标应用未下载至边缘云仓库中，向所述应用审核装置发送应用获取请求，并从所述应用审核装置的中心云仓库中的上架空间中获取所述目标应用对应的合格应用，并对所述合格应用的配置参数进行配置，将配置后的所述合格应用作为目标应用发送并存储至所述边缘云仓库中。

进一步的，所述管理系统还包括：

所述应用审核装置与所述应用部署装置中的一者将传输信息进行加密发送至对应的消息队列遥测传输客户端，其中，所述传输信息包括目标应用、应用获取请求以及应用部署结果中的至少一种；

所述消息队列遥测传输客户端将加密后的传输信息发送至消息队列遥测传输服务器；

所述应用审核装置与所述应用部署装置中另一者对应的消息队列遥测传输客户端从所述消息队列遥测传输服务器中获取加密后的传输信息，所述应用审核装置与所述应用部署装置中另一者对加密后的传输信息进行解密。

进一步的，所述应用审核装置还包括应用更新模块：

所述应用更新模块，用于监测所述应用部署装置中边缘云集群的变化信息，以及调整部署在所述边缘云集群中的目标应用的应用副本数量以及应用参数。

本申请实施例还提供了一种边缘云平台的管理方法，应用于上述的管理系统的应用审核装置和应用部署装置，所述管理方法包括：

接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至应用部署装置的边缘云仓库中；

接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至应用审核装置。

进一步的，所述接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至应用部署装置的边缘云仓库中，包括：

接收所述服务提供方上传并提交审核的待审核应用，将所述待审核应用存储至中心云仓库中的待审核空间，并生成审核列表；

从生成的审核列表中确定出待审核应用，并对待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用；

将标记出的所述合格应用上架至应用商店，并将存储于所述待审核空间中的所述合格应用对应的待审核应用存储至所述中心云仓库中的上架空间中；

将所述合格应用同步至所述应用部署装置的边缘云仓库中。

进一步的，在所述从生成的审核列表中确定出待审核应用，并对待审核应用进行审核之后，所述管理方法还包括：

若所述待审核应用未通过审核，记录所述待审核应用未通过审核的原因。

进一步的，所述接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将部署结果发送至应用审核装置，包括：

接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用；

若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并基于接收到的所述用户预先编辑的应用参数将所述目标应用部署在所述边缘云集群的节点中；

在将所述目标应用部署在所述边缘云集群的节点中之后，生成应用部署结果并发送至所述应用审核装置。

进一步的，在所述接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用之后，所述管理方法还包括：

若所述目标应用未下载至边缘云仓库中，向所述应用审核装置发送应用获取请求，并从所述应用审核装置的中心云仓库中的上架空间中获取所述目标应用对应的合格应用，并对所述合格应用的配置参数进行配置，将配置后的所述合格应用作为目标应用发送并存储至所述边缘云仓库中。

进一步的，所述应用审核装置和/或与所述应用部署装置之间通过以下步骤发送和/接收传输信息：

所述应用审核装置与所述应用部署装置中的一者将传输信息进行加密发送至对应的消息队列遥测传输客户端，其中，所述传输信息包括目标应用、应用获取请求以及应用部署结果中的至少一种；

所述消息队列遥测传输客户端将加密后的传输信息发送至消息队列遥测传输服务器；

所述应用审核装置与所述应用部署装置中另一者对应的消息队列遥测传输客户端从所述消息队列遥测传输服务器中获取加密后的传输信息，所述应用审核装置与所述应用部署装置中另一者对加密后的传输信息进行解密。

进一步的，在所述接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将部署结果发送至应用审核装置之后，所述管理方法还包括：

监测所述应用部署装置中边缘云集群的变化信息，以及调整部署在所述边缘云集群中的目标应用的应用副本数量以及应用参数。

本申请实施例提供的一种边缘云平台的管理系统及管理方法，所述管理系统包括应用审核装置以及应用部署装置：所述应用审核装置，用于接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至所述应用部署装置的边缘云仓库中；所述应用部署装置，用于接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至所述应用审核装置。

这样，本申请通过应用审核装置接收服务提供方上传的待审核应用，并对待审核应用进行审核，若待审核应用通过审核，则将待审核应用上架至应用商店，且当用户在应用部署装置中下载合格应用时，同步至应用部署装置的边缘云仓库；应用部署装置在接收到用户发送的目标应用部署请求时，若检测出用户对应的边缘云仓库中已经下载了该目标应用，则获取目标应用对应的应用目标以及应用镜像，部署目标应用，将应用部署结果发送至应用审核装置，从而即使应用部署装置处于公共网络中，在应用部署装置获取应用时，仍然能够受到应用审核装置的审核，有助于提高在应用部署装置中应用部署的安全性，降低信息传输的延时。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供了一种边缘云平台的管理系统；

图2为图1所示的应用审核装置的结构示意图；

图3为图1所示的应用部署装置的结构示意图；

图4为本申请实施例所提供的一种边缘云平台的管理方法的流程图；

图5为应用审核流程图；

图6为应用部署流程图。

图标：100-管理系统；110-应用审核装置；111-应用接收模块；112-应用审核模块；113-应用上架模块；114-应用同步模块；115-应用驳回模块；116-中心云仓库；117-应用更新模块；120-应用部署装置；121-部署请求接收模块；122-应用部署模块；123-结果发送模块；124-应用获取模块；125-边缘云仓库。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的每个其他实施例，都属于本申请保护的范围。

经研究发现，传统的云中心解决方案由大量网络资源、存储资源和计算资源构成，向外提供软件级(SaaS)、平台级(PaaS)、数据库级(DaaS)、基础设施级(IaaS)；服务器、存储、网络、应用等皆通过虚拟化技术，当用户有需要的服务资源时，便从中心云端获取相应的服务数据，但是当边缘云端处于公共网络中(例如，处于5G网络中)时，中心云端不能够对边缘云端所需的应用进行审核，因此，会使得边缘云端获取的应用的存在安全隐患。

基于此，本申请实施例提供了一种边缘云平台的管理系统100，即使应用部署装置120处于公共网络中，在应用部署装置120获取应用时，仍然能够受到应用审核装置110的审核，有助于提高在应用部署装置120中应用部署的安全性，降低信息传输的延时。

首先，如图1所示，图1为本申请实施例提供了一种边缘云管理系统100。所述边缘云管理系统100包括应用审核装置110以及应用部署装置120，所述应用审核装置110，用于接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并当用户在应用部署装置120中下载合格应用时，将所述合格应用同步至所述应用部署装置120的边缘云仓库125中；所述应用部署装置120，用于接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库125中，即应用部署装置120中用户原则的边缘云集群的边缘云仓库125中，若所述目标应用已下载至边缘云仓库125中，从所述边缘云仓库125中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至所述应用审核装置110。

具体的，如图2所示，图1中所述应用审核装置110包括应用接收模块111、应用审核模块112、应用上架模块113以及应用同步模块114。

具体的，所述应用接收模块111用于接收所述服务提供方上传并提交审核的待审核应用，调用Repo服务将所述待审核应用的应用模板和应用镜像存储至中心云仓库116中的待审核空间，应用接收模块111生成包括上传待审核应用的审核列表。

所述应用审核模块112能够从审核列表中查询到所述应用接收模块111接收到的上传成功待审核的待审核应用，并对待审核应用进行审核，若所述待审核应用通过审核，则将该待审核应用标记为合格应用。

所述应用上架模块113可以将通过所述应用审核模块112审核的待审核应用上架至所述应用审核装置110的应用商店中，并调用Repo服务将存储于待审核空间中的待审核应用存储至中心云仓库116中的上架空间中。

在所述应用上架模块113将合格应用的上架之后，所述应用同步模块114将合格应用同步至所述应用审核装置110管理的各个应用部署装置120的边缘云仓库125中。

进一步的，如图2所示，所述应用审核装置110还包括应用驳回模块115，所述应用驳回模块115在待审核应用未通过应用审核模块112的审核时，对待审核应用未通过审核的原因进行记录。

如图3所示，所述应用部署装置120包括部署请求接收模块121、应用部署模块122以及结果发送模块123；

所述部署请求接收模块121当接收到用户发送的目标应用的部署请求时，响应于所述部署请求，确定用户请求的目标应用对应的应用版本以及该用户所述的边缘云集群对应的边缘云仓库125，同时，检测在该边缘云仓库125中是否已经下载过用户请求的目标应用。

若检测出用户请求的目标应用已经下载至边缘云仓库125中，则所述应用部署模块122从边缘云仓库125中获取目标应用的应用模板和应用镜像，并根据接收到的用户预先编辑的应用参数，将目标应用部署在边缘云集群的节点中，其中，一个学校或者企业可以为一个边缘集群，每个边缘云集群中包括至少一个节点，每个节点中可以部署一个应用。

在所述应用部署模块122将目标应用部署在边缘云集群的节点中之后，所述结果发送模块123将生成应用部署结果，并将应用部署结果发送至所述应用审核装置110。

所述应用部署装置120还包括应用获取模块124，若检测出目标应用未下载至边缘云仓库125中，应用获取模块124向应用审核装置110发送应用获取请求，并从应用审核装置110的中心云仓库116中的上架空间中获取目标应用对应的合格应用，而后可以采用表单配置方式或yaml配置方式对合格应用的配置参数进行配置，将配置后的合格应用作为目标应用发送并存储至边缘云仓库125中。

yaml配置方式是专注于写配置文件的语言，这个名字的含义是YAML Ain'tMarkup Language，实际上yaml是一种标记语言，只不过是更加聚焦于数据的标记语言。

其中，所述应用审核装置110与所述应用部署装置120中的一者将传输信息进行加密后发送至对应的消息队列遥测传输客户端，消息队列遥测传输客户端加密后的传输信息发送至消息队列遥测传输服务器，所述应用审核装置110与所述应用部署装置120中的另一者对应的消息队列遥测传输客户端从消息队列遥测传输服务器获取加密后的传输消息，而后所述应用审核装置110与所述应用部署装置120中另一者对加密后的传输信息进行解密。

另外，所述应用审核装置110还包括应用更新模块117，应用更新模块117能够实时监控应用部署装置120中边缘云集群的变化信息，包括：边缘云集群中各个节点的运行状态、各个节点部署的目标应用的应用服务信息，边缘云集群的工作负载以及边缘云集群的运行状态等，并根据上述边缘云集群的变化信息调整部署在所述边缘云集群中的目标应用的应用副本数量以及应用参数。

本申请实施例提供的一种边缘云平台的管理系统，所述管理系统包括应用审核装置以及应用部署装置：所述应用审核装置，用于接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至所述应用部署装置的边缘云仓库中；所述应用部署装置，用于接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至所述应用审核装置。

这样，本申请通过应用审核装置接收服务提供方上传的待审核应用，并对待审核应用进行审核，若待审核应用通过审核，则将待审核应用上架至应用商店，且当用户在应用部署装置中下载合格应用时，同步至应用部署装置的边缘云仓库；应用部署装置在接收到用户发送的目标应用部署请求时，若检测出用户对应的边缘云仓库中已经下载了该目标应用，则获取目标应用对应的应用目标以及应用镜像，部署目标应用，将应用部署结果发送至应用审核装置，从而即使应用部署装置处于公共网络中，在应用部署装置获取应用时，仍然能够受到应用审核装置的审核，有助于提高在应用部署装置中应用部署的安全性，降低信息传输的延时。

请参阅图4，图4为本申请另一实施例提供的一种边缘云平台的管理方法的流程图。如图4中所示，本申请实施例提供的边缘云平台的管理方法，包括：

S401、接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至应用部署装置的边缘云仓库中。

该步骤中，当管理系统中的应用审核装置接收到服务提供方上传的待审核应用时，系统管理员将会在应用审核装置中对待审核应用进行审核，若服务提供方所提供的待审核应用通过系统管理员的审核，应用审核装置则将待审核应用标记为合格应用上架至应用商店，并同时将合格应用同步至应用部署装置的边缘云仓库中。

其中，服务提供方在提交待审核应用之前，需通过应用审核装置的身份验证，验证成功后才能够将待审核应用上传至应用审核装置。

S402、接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至应用审核装置。

该步骤中，当应用部署装置接收到用户发送的目标应用部署请求，即用户想要部署目标应用时，检测在该用户所属的边缘云集群所对应的边缘云仓库中是否已经下载有目标应用，若在该用户所属的边缘云集群所对应的边缘云仓库中是否已经下载有目标应用，则可以直接从边缘云仓库中获取目标应用的应用模板以及应用镜像，并基于目标应用的应用模板以及应用镜像部署该目标应用，在部署目标应用后生成部署结果，并将应用部署结果发送至应用审核装置。

进一步的，步骤S401包括：接收所述服务提供方上传并提交审核的待审核应用，将所述待审核应用存储至中心云仓库中的待审核空间，并生成审核列表；从生成的审核列表中确定出待审核应用，并对待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用；将标记出的所述合格应用上架至应用商店，并将存储于所述待审核空间中的所述合格应用对应的待审核应用存储至所述中心云仓库中的上架空间中；将所述合格应用同步至所述应用部署装置的边缘云仓库中。

该步骤中，应用审核装置在接收到服务提供方上传并提交审核的待审核应用后，将待审核应用存储至应用审核装置的中心云仓库中的待审核空间内，并生成审核列表，该审核列表中包括上传并提交审核的所有的待审核应用，系统管理员能够从审核列表中查看到未审核的待审核应用，系统管理员对待审核应用进行审核，若待审核应用通过审核，将通过审核的待审核应用标记为合格应用，将合格应用上架至应用商店，并同时将存储于待审核空间中的合格应用对应的待审核应用存储至中心云仓库中的上架空间中；同时，当用户在应用部署装置中下载合格应用时，将合格应用同步至应用部署装置的边缘云仓库中。

进一步的，在所述从生成的审核列表中确定出待审核应用，并对待审核应用进行审核之后，所述管理方法还包括：若所述待审核应用未通过审核，记录所述待审核应用未通过审核的原因。

该步骤中，若待审核应用未通过审核，系统管理员通过应用审核装置对待审核应用未通过审核的原因进行记录，以便上传该待审核应用的服务提供方能够了解待审核应用未通过审核的原因。

这样，服务提供方能够根据系统管理员记录的未通过审核的原因进一步的对待审核应用进行改进，具体的应用审核流程如图5所示。

进一步的，步骤S402包括：接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用；若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并基于接收到的所述用户预先编辑的应用参数将所述目标应用部署在所述边缘云集群的节点中；在将所述目标应用部署在所述边缘云集群的节点中之后，生成应用部署结果并发送至所述应用审核装置。

该步骤中，当应用部署装置接收到用户的目标应用部署请求时，响应于目标应用的部署请求，确定用户所请求的目标应用对应的应用版本以及该用户所属的边缘云集群对应的边缘云仓库，检测在边沿云仓库中是否已经下载过该目标应用；若该目标应用已经下载至边缘云仓库中，则从边缘云仓库中获取用户请求的目标应用对应的应用模板以及应用镜像，同时，基于接收到的用户预先编辑好的应用参数结合获取到的目标应用对应的应用模板以及应用镜像，将该目标应用部署在对应的边缘云集群的节点之中；在部署好该目标应用之后生成应用部署结果，并将应用部署结果发送至应用审核装置。

其中，在一个边缘云集群中能够包括多个节点，用于部署用户所需的目标应用。

进一步的，在所述接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用之后，所述管理方法还包括：若所述目标应用未下载至边缘云仓库中，向所述应用审核装置发送应用获取请求，并从所述应用审核装置的中心云仓库中的上架空间中获取所述目标应用对应的合格应用，并对所述合格应用的配置参数进行配置，将配置后的所述合格应用作为目标应用发送并存储至所述边缘云仓库中。

该步骤中，若在边缘云仓库中并未下载用户所需的目标应用，则应用部署装置向应用审核装置发送获取请求，从应用审核装置的中心云仓库中的上架空间中获取目标应用对应的合格应用，即目标应用对应的通过审核的待审核应用，并按照应用部署装置的要求对获取到的合格应用的配置参数进行配置，将配置后的合格应用作为目标应用发送个应用部署装置并存储至应用部署装置的边缘云仓库中，具体的应用部署流程如图6所示。

进一步的，所述应用审核装置所述应用部署装置之间通过以下步骤发送和/接收传输信息：所述应用审核装置与所述应用部署装置中的一者将传输信息进行加密发送至对应的消息队列遥测传输客户端，其中，所述传输信息包括目标应用、应用获取请求以及应用部署结果中的至少一种；所述消息队列遥测传输客户端将加密后的传输信息发送至消息队列遥测传输服务器；所述应用审核装置与所述应用部署装置中另一者对应的消息队列遥测传输客户端从所述消息队列遥测传输服务器中获取加密后的传输信息，所述应用审核装置与所述应用部署装置中另一者对加密后的传输信息进行解密。

该步骤中，应用审核装置与应用部署装置之间不能够直接进行通信，因此，在本申请中通过消息队列遥测传输服务(Message Queuing Telemetry Transport，MQTT)传输目标应用、应用获取请求以及应用部署结果。

具体的，当应用审核装置向应用部署装置发送传输数据时，应用审核装置将传输信息进行加密后发送至对应的消息队列遥测传输客户端，消息队列遥测传输客户端将加密后的传输信息发送至消息队列遥测传输服务器；应用部署装置订阅该传输消息，应用部署装置对应的消息队列遥测传输客户端从所述消息队列遥测传输服务器中获取加密后的传输信息，获取之后应用部署装置对加密的传输信息进行解密。

同样的，当应用部署装置向应用审核装置发送传输数据时，应用部署装置将传输信息进行加密后发送至对应的消息队列遥测传输客户端，消息队列遥测传输客户端将加密后的传输信息发送至消息队列遥测传输服务器；应用审核装置订阅该传输消息，应用审核装置对应的消息队列遥测传输客户端从所述消息队列遥测传输服务器中获取加密后的传输信息，获取之后应用审核装置对加密的传输信息进行解密。

其中，MQTT消息队列遥测传输(Message Queuing Telemetry Transport)是ISO标准(ISO/IEC PRF 20922)下基于发布/订阅范式的消息协议。作为一种低开销，低带宽专用及时通讯协议，可同时支持千万级连接并发通信。

进一步的，在步骤S402之后，所述管理方法还包括：监测所述应用部署装置中边缘云集群的变化信息，以及调整部署在所述边缘云集群中的目标应用的应用副本数量以及应用参数。

该步骤中，应用审核装置能够实时监测应用部署装置中各个边缘云集群的变化信息，以及边缘云集群中各个节点的变化信息，其中，变化信息包括：边缘云集群中各个节点的运行状态、各个节点部署的目标应用的应用服务信息，边缘云集群的工作负载以及边缘云集群的运行状态等，并根据上述边缘云集群的变化信息调整部署在所述边缘云集群中的目标应用的应用副本数量以及应用参数。

本申请实施例提供的边缘云平台的管理方法，接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至应用部署装置的边缘云仓库中；接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将部署结果发送至应用审核装置。

这样，本申请通过应用审核装置接收服务提供方上传的待审核应用，并对待审核应用进行审核，若待审核应用通过审核，则将待审核应用上架至应用商店，且当用户在应用部署装置中下载合格应用时，同步至应用部署装置的边缘云仓库；应用部署装置在接收到用户发送的目标应用部署请求时，若检测出用户对应的边缘云仓库中已经下载了该目标应用，则获取目标应用对应的应用目标以及应用镜像，部署目标应用，将应用部署结果发送至应用审核装置，从而即使应用部署装置处于公共网络中，在应用部署装置获取应用时，仍然能够受到应用审核装置的审核，有助于提高在应用部署装置中应用部署的安全性，降低信息传输的延时。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种边缘云平台的管理系统，其特征在于，所述管理系统包括应用审核装置以及应用部署装置：

所述应用审核装置，用于接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至所述应用部署装置的边缘云仓库中；

所述应用部署装置，用于接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至所述应用审核装置。

2.根据权利要求1所述的管理系统，其特征在于，所述应用审核装置包括应用接收模块、应用审核模块、应用上架模块以及应用同步模块：

所述应用接收模块，用于接收所述服务提供方上传并提交审核的待审核应用，将所述待审核应用存储至中心云仓库中的待审核空间，并生成审核列表；

所述应用审核模块，用于从所述应用接收模块生成的审核列表中确定出待审核应用，并对待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用；

所述应用上架模块，用于将所述应用审核模块标记出的所述合格应用上架至应用商店，并将存储于所述待审核空间中的所述合格应用对应的待审核应用存储至所述中心云仓库中的上架空间中；

所述应用同步模块，用于将所述合格应用同步至所述应用部署装置的边缘云仓库中。

3.根据权利要求2所述的管理系统，其特征在于，所述应用审核装置还包括应用驳回模块：

所述应用驳回模块，用于若所述待审核应用未通过审核，记录所述待审核应用未通过审核的原因。

4.根据权利要求1所述的管理系统，其特征在于，所述应用部署装置包括部署请求接收模块、应用部署模块以及结果发送模块：

所述部署请求接收模块，用于接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用；

所述应用部署模块，用于若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并基于接收到的所述用户预先编辑的应用参数将所述目标应用部署在所述边缘云集群的节点中；

所述结果发送模块，用于在所述应用部署模块将所述目标应用部署在所述边缘云集群的节点中之后，生成应用部署结果并发送至所述应用审核装置。

5.根据权利要求4所述的管理系统，其特征在于，所述应用部署装置还包括应用获取模块：

所述应用获取模块，用于若所述目标应用未下载至边缘云仓库中，向所述应用审核装置发送应用获取请求，并从所述应用审核装置的中心云仓库中的上架空间中获取所述目标应用对应的合格应用，并对所述合格应用的配置参数进行配置，将配置后的所述合格应用作为目标应用发送并存储至所述边缘云仓库中。

6.根据权利要求3或5所述的管理系统，其特征在于，所述管理系统还包括：

所述应用审核装置与所述应用部署装置中的一者将传输信息进行加密发送至对应的消息队列遥测传输客户端，其中，所述传输信息包括目标应用、应用获取请求以及应用部署结果中的至少一种；

所述消息队列遥测传输客户端将加密后的传输信息发送至消息队列遥测传输服务器；

所述应用审核装置与所述应用部署装置中另一者对应的消息队列遥测传输客户端从所述消息队列遥测传输服务器中获取加密后的传输信息，所述应用审核装置与所述应用部署装置中另一者对加密后的传输信息进行解密。

7.根据权利要求1所述的管理系统，其特征在于，所述应用审核装置还包括应用更新模块：

所述应用更新模块，用于监测所述应用部署装置中边缘云集群的变化信息，以及调整部署在所述边缘云集群中的目标应用的应用副本数量以及应用参数。

8.一种边缘云平台的管理方法，其特征在于，应用于如权利要求1至7中任一项所述的管理系统的应用审核装置和应用部署装置，所述管理方法包括：

接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至应用部署装置的边缘云仓库中；

接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将应用部署结果发送至应用审核装置。

9.根据权利要求8所述的管理方法，其特征在于，所述接收服务提供方上传的待审核应用，对所述待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用上架至应用商店，并将所述合格应用同步至应用部署装置的边缘云仓库中，包括：

接收所述服务提供方上传并提交审核的待审核应用，将所述待审核应用存储至中心云仓库中的待审核空间，并生成审核列表；

从生成的审核列表中确定出待审核应用，并对待审核应用进行审核，若所述待审核应用通过审核，将所述待审核应用标记为合格应用；

将标记出的所述合格应用上架至应用商店，并将存储于所述待审核空间中的所述合格应用对应的待审核应用存储至所述中心云仓库中的上架空间中；

将所述合格应用同步至所述应用部署装置的边缘云仓库中。

10.根据权利要求8所述的管理方法，其特征在于，所述接收用户发送的目标应用部署请求，检测所述目标应用是否下载至所述用户所属的边缘云集群对应的边缘云仓库中，若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并部署所述目标应用，将部署结果发送至应用审核装置，包括：

接收所述用户发送的目标应用的部署请求，响应于所述部署请求，确定所述目标应用对应的应用版本以及所述用户所属的边缘云集群对应的边缘云仓库，检测在所述边缘云仓库中是否已下载所述目标应用；

若所述目标应用已下载至边缘云仓库中，从所述边缘云仓库中获取所述目标应用的应用模板和应用镜像，并基于接收到的所述用户预先编辑的应用参数将所述目标应用部署在所述边缘云集群的节点中；

在将所述目标应用部署在所述边缘云集群的节点中之后，生成应用部署结果并发送至所述应用审核装置。

Images