CN111866190B - 基于项目分级管理的多租户管理方法、装置和系统 - Google Patents

Abstract

本申请提供一种基于项目分级管理的多租户管理方法、装置和系统。该方法包括：管理平台获取待分配项目创建请求。该创建请求中包括待分配项目资源配额和项目信息等。其中，待分配项目资源配额为待分配项目需要的资源数量。管理平台根据待分配项目资源配额，从VDC或者其他项目中获取待分配资源。管理平台将该待分配资源分配到待分配项目中，该待分配资源为该待分配项目的运行资源。本申请的方法，通过对VDC中资源进行直接分配或者二次分配，提高了资源分配的灵活性和资源利用率。

Description

基于项目分级管理的多租户管理方法、装置和系统

技术领域

本申请涉及计算机技术，尤其涉及一种基于项目分级管理的多租户管理方法、装置和系统。

背景技术

云计算被誉为继个人计算机变革、互联网变革之后的第三次IT浪潮。云计算的发展为生活、生产方式和商业模式带来了巨大的改变。当前越来越多的企业为了聚焦主业，开始将基础设施转移到云端，从而降低投入成本。云端的使用，通常包括自建私有云和租用公有云两种方式。

目前，企业云端的部署方式通常有公有云、私有云以及混合云三种方式。在云端的使用过程中，企业需要对其进行管理，以保证资源的合理分配和项目的稳定运行。现有技术中，云端的管理主要通过运维平台实现。运维人员通过管理员权限，实现对云端的资源、项目、用户等信息的管理。运维人员在资源管理过程中，通常通过创建项目或者删除项目，实现对资源以及项目的管理。

然而，现有技术的管理方式中，存在资源分配不灵活，用户权限单一，管理效率低等问题。

发明内容

本申请提供一种基于项目分级管理的多租户管理方法、装置和系统，用以解决现有技术中存在的资源分配不灵活，用户权限单一，管理效率低等问题。

第一方面，本申请提供一种基于项目分级管理的多租户管理方法，包括：

获取待分配项目的创建请求，根据所述创建请求，确定待分配项目资源配额，所述待分配项目资源配额为所述待分配项目需要的资源数量；

获取待分配资源，将所述待分配资源分配到所述待分配项目中，所述待分配资源为所述待分配项目的运行资源，所述待分配资源为VDC中资源或者其他项目中资源。

可选地，所述获取待分配资源，将所述待分配资源分配到所述待分配项目中，包括：

判断所述VDC中的待分配资源数量是否大于等于待分配项目资源配额；

当所述待分配资源数量大于等于所述待分配项目资源配额时，将预设数量的所述待分配资源分配到所述待分配项目中，所述预设数量根据所述待分配项目资源配额确定。

可选地，所述获取待分配资源，将所述待分配资源分配到所述待分配项目中，包括：

判断其他项目资源中的待分配资源数量是否大于等于待分配项目资源配额；所述待分配资源数中包括所述资源的所属项目；

将预设数量的所述待分配资源分配到所述待分配项目中。

可选地，所述将预设数量的所述待分配资源分配到所述待分配项目中，包括：

根据所述待分配项目的创建请求，确定所述待分配项目名称；

修改所述待分配资源的所属项目为所述待分配项目名称。

可选地，在为所述待分配项目分配资源之前，所述方法，还包括：

获取待分配项目的创建请求，根据所述创建请求，确定待分配项目信息，所述待分配项目信息包括所述待分配项目资源配额、待分配项目名称和待分配项目管理员；

根据所述待分配项目信息，创建所述待分配项目。

可选地，在创建所述待分配项目之前，所述方法，还包括：

获取待分配VDC的创建请求，根据所述待分配VDC的创建请求，确定待分配VDC信息，所述待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC管理员；

根据所述待分配VDC信息，创建所述待分配VDC。

可选地，所述方法还包括：

获取待分配VDC的创建请求，根据所述创建请求，确定所述待分配VDC资源配额，所述待分配VDC资源配额为所述待分配VDC预设的资源数量；

根据所述待分配VDC资源配额，将待分配资源分配到所述待分配VDC中，所述待分配VDC中资源用于分配到所述待分配VDC中的项目或者子VDC中，所述待分配资源为上级VDC中资源或者为与所述待分配VDC在同一上级VDC中的其他VDC资源。

可选地，所述方法，还包括：

获取用户角色，根据所述用户角色，确定所述用户的用户权限；

根据所述用户权限，管理对应的资源。

可选地，所述获取用户角色，根据所述用户角色，确定用户权限，包括：

登录用户账户，所述用户账户关联到至少一个用户角色；

获取用户角色选择指令，所述用户角色选择指令用于指示用户从所述至少一个用户角色中选择目标角色；

根据所述目标角色，确定操作权限。

可选地，所述根据所述用户权限，管理对应的资源，还包括：

匹配所述用户权限和预设权限；

当所述用户权限中包括所述资源的管理权限时，执行所述资源的管理操作。

可选地，当所述用户角色为VDC管理员时，所述用户权限包括创建下级VDC、二次分配下级VDC资源、创建项目、二次分配项目资源、管理VDC或者管理所述VDC中项目中的至少一个。

可选地，当所述用户角色为项目管理员时，所述用户权限包括创建子项目、二次分配子项目资源、管理项目或子项目中用户中的至少一个。

第二方面，本申请提供一种基于项目分级管理的多租户管理装置，包括：

第一获取模块，用于获取待分配项目的创建请求，根据所述创建请求，确定待分配项目资源配额，所述待分配项目资源配额为所述待分配项目需要的资源数量；

第一分配模块，用于获取待分配资源，将所述待分配资源分配到所述待分配项目中，所述待分配资源为所述待分配项目的运行资源，所述待分配资源为VDC中资源或者其他项目中资源。

可选地，所述第一分配模块，包括：

第一判断子模块，用于判断所述VDC中的待分配资源数量是否大于等于待分配项目资源配额；

第一分配子模块，用于当所述待分配资源数量大于等于所述待分配项目资源配额时，将预设数量的所述待分配资源分配到所述待分配项目中，所述预设数量根据所述待分配项目资源配额确定。

可选地，所述第一分配模块，包括：

第二判断子模块，用于判断其他项目资源中的待分配资源数量是否大于等于待分配项目资源配额；所述待分配资源数中包括所述资源的所属项目；

第二分配子模块，用于将预设数量的所述待分配资源分配到所述待分配项目中。

可选地，所述第二分配子模块具体用于根据所述待分配项目的创建请求，确定所述待分配项目名称；修改所述待分配资源的所属项目为所述待分配项目名称。

可选地，在为所述待分配项目分配资源之前，所述装置，还包括：

第二获取模块，用于获取待分配项目的创建请求，根据所述创建请求，确定待分配项目信息，所述待分配项目信息包括所述待分配项目资源配额、待分配项目名称和待分配项目管理员；

第一创建模块，用于根据所述待分配项目信息，创建所述待分配项目。

可选地，在创建所述待分配项目之前，所述装置，还包括：

第三获取模块，用于获取待分配VDC的创建请求，根据所述待分配VDC的创建请求，确定待分配VDC信息，所述待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC管理员；

第二创建模块，用于根据所述待分配VDC信息，创建所述待分配VDC。

可选地，所述装置还用于获取待分配VDC的创建请求，根据所述创建请求，确定所述待分配VDC资源配额，所述待分配VDC资源配额为所述待分配VDC预设的资源数量；根据所述待分配VDC资源配额，将待分配资源分配到所述待分配VDC中，所述待分配VDC中资源用于分配到所述待分配VDC中的项目或者子VDC中，所述待分配资源为上级VDC中资源或者为与所述待分配VDC在同一上级VDC中的其他VDC资源。

可选地，所述装置，还包括：

第四获取模块，用于获取用户角色，根据所述用户角色，确定所述用户的用户权限；

管理模块，用于根据所述用户权限，管理对应的资源。

可选地，所述第四获取模块，包括：

登录子模块，用于登录用户账户，所述用户账户关联到至少一个用户角色；

获取子模块，用于获取用户角色选择指令，所述用户角色选择指令用于指示用户从所述至少一个用户角色中选择目标角色；

确定子模块，用于根据所述目标角色，确定操作权限。

可选地，所述管理模块，还包括：

匹配子模块，用于匹配所述用户权限和预设权限；

执行子模块，用于把当所述用户权限中包括所述资源的管理权限时，执行所述资源的管理操作。

可选地，当所述用户角色为VDC管理员时，所述用户权限包括创建下级VDC、二次分配下级VDC资源、创建项目、二次分配项目资源、管理VDC或者管理所述VDC中项目中的至少一个。

可选地，当所述用户角色为项目管理员时，所述用户权限包括创建子项目、二次分配子项目资源、管理项目或子项目中用户中的至少一个。

第三方面，本申请提供一种基于项目分级管理的多租户管理系统，包括：存储器和处理器；

存储器用于存储程序指令；

处理器用于调用存储器中的程序指令执行第一方面及第一方面任一种可能的设计中的基于项目分级管理的多租户管理方法。

第四方面，本申请提供一种可读存储介质，可读存储介质中存储有执行指令，当管理平台的至少一个处理器执行该执行指令时，管理平台执行第一方面及第一方面任一种可能的设计中的基于项目分级管理的多租户管理方法。

本申请提供的基于项目分级管理的多租户管理方法、装置和系统，通过获取待分配项目创建请求，该创建请求中包括待分配项目资源配额和项目信息等，其中，待分配项目资源配额为待分配项目需要的资源数量；根据待分配项目资源配额，从VDC或者其他项目中获取待分配资源；将该待分配资源分配到待分配项目中，该待分配资源为该待分配项目的运行资源的手段，实现了该待分配项目中资源的分配，以及对VDC中资源和各个项目中资源进行二次调配，提高了资源分配的灵活性和资源利用率，使各个项目中的空闲资源得到利用。

附图说明

为了更清楚地说明本申请或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请一实施例提供的一种资源分配的场景示意图；

图2为本申请一实施例提供的一种基于项目分级管理的多租户管理方法的流程图；

图3为本申请一实施例提供的另一种基于项目分级管理的多租户管理方法的流程图；

图4为本申请一实施例提供的再一种基于项目分级管理的多租户管理方法的流程图；

图5为本申请一实施例提供的一种管理平台的登录场景示意图；

图6为本申请一实施例提供的一种基于项目分级管理的多租户管理装置的结构示意图；

图7为本申请一实施例提供的另一种基于项目分级管理的多租户管理装置的结构示意图；

图8为本申请一实施例提供的再一种基于项目分级管理的多租户管理装置的结构示意图；

图9为本申请一实施例提供的又一种基于项目分级管理的多租户管理装置的结构示意图；

图10为本申请一实施例提供的又一种基于项目分级管理的多租户管理装置的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请中的附图，对本申请中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

针对本申请下述实施例中出现的部分专业名词，在此进行说明：

虚拟数据中心（Virtual Data Center，VDC）为虚拟资源划分的单位，拥有独立的资源配额、实例、用户和项目，VDC间互相逻辑隔离，适用于企业分级运营的场景。一个资源池中可以包括一个或者多个VDC，一个VDC中可以创建一个或者多个项目。

VDC管理员为一子VDC的管理员，该子VDC与其他子VDC逻辑隔离。

下面以具体地实施例对本申请的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。

现有技术中，云端的管理主要通过运维平台实现。租户在租用云端资源后，平台管理员在为租户分配租户资源的同时，为租户设定管理员账号。该管理员账号通常由运维人员使用。运维人员通过该管理员账号，实现对云端资源的管理。运维人员根据各个项目的需要，创建项目、迁移项目或者删除项目。

然而，除管理员账号以外，其他用户在该平台的使用权限仅限于对运维人员建立的项目进行操作。如果其他管理员想要对该资源进行分配，则只能使用运维人员的管理员账号进行登录，从而实现管理。该管理方式，显然不具有灵活性。且不同管理员使用同一个账号进行管理的方式，存在责任不明确的问题，一旦出现操作故障，无法进行追责。

针对该问题，本申请提出的基于项目分级管理的多租户管理方法、装置和系统，提出了一种角色管控方法。本申请的基于项目分级管理的多租户管理系统中至少包括平台管理员、VDC管理员、项目管理员、操作员等角色。其中，平台管理员为管理平台的管理员，用于为租户分配云端资源。VDC管理员则是划分出VDC后，针对每一VDC设定的VDC管理员。项目管理员为VDC管理员建立项目后，针对每一项目设定的项目管理员。操作员为某一项目的执行人员。

在本申请的基于项目分级管理的多租户管理系统中，用户的账户可以关联到多个角色。当用户在登录账户后，选择一个VDC管理员的角色进入系统时，用户可以根据角色权限，管理对应的VDC或者子VDC中资源。该权限管理的使用，使用户可以根据权限，灵活对VDC的资源进行管理。

此外，在现有管理平台中，租户在对资源进行管理时，存在资源分配不灵活的问题。现有技术中，在底层基于项目分级管理的多租户管理时，项目是最小的逻辑隔离概念。即，在创建云服务时，资源必须被分配在某个项目下。并且，该项目一旦创建，项目资源的归属便无法更改。

针对这一问题，本申请提出的基于项目分级管理的多租户管理方法、装置和系统，提出了一种资源二次分配的方法。本申请所提出的方法，在底层VDC的项目逻辑上，又封装了一个项目概念。通过该项目概念，使资源可以进行二次划分。其中，资源的划分单位为比二级项目更小的逻辑隔离单位。在该项目的资源管理过程中，已经分配到项目中的资源不再局限于该项目，而是可以更换项目归属。例如，当第一项目中资源闲置，且第二项目中资源紧缺时，管理员可以根据实际需求，将第一项目中的闲置资源二次分配到第二项目中。该二次分配的方式可以使第一项目中的资源不产生浪费，且第二项目中的资源得到补充，实现对资源的灵活调配。

图1示出了本申请一实施例提供的一种资源分配的场景示意图。如图所示为VDC资源分配的一个示例图。其中，VDC资源可以被分到了N个子VDC和M个一级项目中。其中，子VDC资源可以被分配到L个一级项目中。其中，一级项目资源可以被分配到P个二级项目中。其中，N、M、L、P为自然数。

在实际使用中，VDC资源可以根据实际需求，分配到子VDC和/或项目中。例如，当租户为企业时，租户租下VDC后，根据企业中的部门需求，将VDC分成若干个子VDC。进而，每一部门可以拥有至少一个子VDC。该子VDC的管理员，即该部门的VDC管理员，可以实现对该部门的子VDC中资源的管理。例如，当租户的资源根据项目进行储存时，租户租下VDC后，可以根据项目需求，将资源池VDC分成若干个项目。进而，每个项目可以拥有足够的资源。该项目的项目管理员可以实现对该项目中资源的管理。

其中，VDC管理员对子VDC的管理可以包括，在该子VDC中创建下级VDC，从而实现部门的下级单位对VDC资源的独立管控。或者，在该子VDC中创建项目，以实现该部门中资源的项目化管理。

其中，项目管理员对项目的管理可以包括，使用该项目中的资源，实现该项目的执行。或者项目管理员还可以创建子项目。

在该VDC资源的管理过程中，主要的执行主体为管理平台。本申请中，以管理平台为执行主体，执行如下实施例的基于项目分级管理的多租户管理方法。具体地，该执行主体可以包括管理平台可以部署在云服务器云存储上。

图2示出了本申请一实施例提供的一种基于项目分级管理的多租户管理方法的流程图。在图1所示实施例的基础上，如图2所示，以管理平台为执行主体，本实施例的方法可以包括如下步骤：

S101、获取待分配项目创建请求，根据待分配项目创建请求，确定待分配项目的待分配项目资源配额，待分配项目资源配额为待分配项目需要的资源数量。

本实施例中，用户可以根据待分配项目的资源需求，向VDC的VDC管理员发送待分配项目创建请求。该待分配项目创建请求用于向VDC的VDC管理员请求，在VDC中创建项目。该待分配项目创建请求中可以包括待分配项目资源配额、项目信息等内容。其中，待分配项目资源配额为该待分配项目分配到的资源数量。该资源数量为用户根据该待分配项目的实际情况，预估需要使用到的资源数量。其中，项目信息中包括项目名称、申请人、项目用户、项目管理员、内容需求、项目简介、项目ID等内容。

S102、获取待分配资源，将待分配资源分配到待分配项目中，待分配资源为待分配项目的运行资源，待分配资源为VDC中资源或者其他项目中资源。

本实施例中，管理平台根据步骤S101获取待分配项目资源配额后，根据该资源配额，将待分配资源分配到待分配项目中。其中，该待分配资源为VDC或者其他项目中的空闲资源。

一种示例中，当管理平台从VDC中获取该待分配资源时，该分配过程可以包括如下步骤：

步骤1、判断VDC中的待分配资源数量是否大于等于待分配项目资源配额。

本步骤中，管理平台根据待分配项目创建请求，确定该待分配项目创建请求对应的VDC。其中，该VDC的VDC管理员接收该待分配项目创建请求。

管理平台在确定该VDC后，统计该VDC中的待分配资源，该VDC中的待分配资源为没有被分配到其他项目中的空闲资源。

管理平台比较该待分配项目资源配额和该VDC中的待分配资源的资源数量。当该VDC中资源数量大于等于待分配项目资源配额时，管理平台确定该VDC中资源足够创建该待分配项目。否则，管理平台确定该VDC中资源不足以创建该待分配项目。

当管理平台确定该VDC中资源不足以创建该待分配项目时，管理平台可以通过从该VDC的其他项目中获取资源的方式，获取足够的资源。

步骤2、当待分配资源数量大于等于待分配项目资源配额时，将预设数量的待分配资源分配到待分配项目中，预设数量根据待分配项目资源配额确定。

本步骤中，当该VDC中资源数量大于等于待分配项目资源配额时，管理平台将该VDC中的待分配资源，分配到该待分配项目中。

其中，该待分配资源为VDC中的云计算资源，具体可以包括CPU资源、磁盘资源、带宽资源等。其中，资源参数中可以包括上述云计算资源中各个资源的参数。例如，当该资源为磁盘资源时，该资源参数可以为该磁盘中的地址信息。

另一种示例中，当管理平台从其他项目中获取该待分配资源时，该分配过程可以包括如下步骤：

步骤1、判断其他项目资源中的待分配资源数量是否大于等于待分配项目资源配额，待分配资源数中包括资源的所属项目。

本步骤中，管理平台根据待分配项目创建请求，确定该待分配项目创建请求对应的VDC。管理平台根据该VDC，可以确定该VDC中其他项目，以及其他项目的项目资源及其使用情况。

一种实现方式中，当该待分配项目创建请求中包括待分配项目的待分配资源的所属项目时，管理平台根据该资源来源，确定待分配资源的所属项目。

具体地，管理平台从待分配项目创建请求中获取待分配资源的所属项目。该待分配资源的所属项目可以为该VDC中的一个或者多个项目。管理平台根据待分配项目资源配额，将待分配资源中预设数量的资源分配到待分配项目中。

例如，该待分配项目创建请求中包括，从项目A中获取第一数量资源。此时，资源来源为项目A。管理平台根据该项目请求中的指示，从将项目A中的待分配资源，分配到待分配项目中。

另一种实现方式中，当该待分配项目创建请求中仅指示管理平台从项目中获取资源时，管理平台根据该VDC中各个项目的资源使用情况，确定分配到待分配项目的待分配资源。

具体地，管理平台获取该VDC中各个项目的资源使用情况。该资源使用情况包括该项目中资源总数、资源使用量、资源空闲比例等。管理平台根据各个项目的资源使用情况，确定各个项目中的待分配资源。管理平台将该待分配资源重新分配到待分配项目中。

其中，管理平台可以根据各个项目的优先级从各个项目中获取空闲资源。该优先级可以为各个项目中的优先级参数。或者，该优先级还可以根据各个项目中资源空闲比例确定。

步骤2、将预设数量的待分配资源分配到待分配项目中。

本步骤的中，管理平台根据步骤1确定待分配资源后，管理平台将该待分配资源分配到待分配项目中。其中，管理平台将该待分配资源重新分配到待分配项目中的具体步骤包括：

步骤2.1、根据待分配项目的创建请求，确定待分配项目名称。

步骤2.2、修改待分配资源的所属项目为待分配项目名称。

再一种示例中，管理平台还可以从VDC和项目中获取资源参数。例如，当VDC中待分配资源不足时，管理平台可以从其他项目中获取待分配资源，以满足待分配项目的资源需求。

本实施例提供一种基于项目分级管理的多租户管理方法。管理平台获取待分配项目创建请求。该创建请求中包括待分配项目资源配额和项目信息等。其中，待分配项目资源配额为待分配项目需要的资源数量。管理平台根据待分配项目资源配额，从VDC或者其他项目中获取待分配资源。管理平台将该待分配资源分配到待分配项目中，该待分配资源为该待分配项目的运行资源。本申请中，通过该资源分配过程，实现了该待分配项目中资源的分配，该资源分配过程可以根据资源实际使用情况，对VDC中资源和各个项目中资源进行调配，提高了资源分配的灵活性和资源利用率，使各个项目中的空闲资源得到利用。

图3示出了本申请一实施例提供的另一种基于项目分级管理的多租户管理方法的流程图。在图1或图2所示实施例的基础上，如图3所示，以管理平台为执行主体，当针对VDC的资源进行管理时，本实施例的方法可以包括如下步骤：

S201、获取待分配VDC创建请求，根据待分配VDC创建请求，确定待分配VDC信息，待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC管理员。

本实施例中，VDC管理员可以查看待分配VDC创建请求。该待分配VDC创建请求为用户根据VDC管理架构，向VDC管理员发送的请求。该待分配VDC创建请求用于向VDC管理员请求创建待分配VDC。

或者，VDC管理员可以查看到待分配VDC创建请求。该待分配VDC创建请求为该VDC管理员所管理的VDC内的用户，向该VDC管理员发送的创建待分配VDC的请求。

管理平台可以根据该待分配VDC创建请求，获取该待分配VDC信息。该待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC的VDC管理员等内容。其中，待分配VDC资源配额为该待分配VDC分配到的资源数量。该资源数量为用户根据可能在该待分配VDC中项目的资源使用情况，预估得到的可能需要使用的资源数量。

S202、根据待分配VDC信息，创建待分配VDC。

本实施例中，VDC管理员对其查看到的待分配VDC创建请求进行审核。当VDC管理员认为该VDC需要被创建时， VDC管理员向管理平台发送创建指令。其中，创建指令可以通过VDC管理员点击该创建请求的创建按键实现。

管理平台获取该待分配VDC信息。管理平台根据该待分配VDC信息中的待分配VDC名称，创建该待分配VDC。此时，管理平台创建的该待分配VDC中，还没有将资源分配到待分配VDC资源配额，仅为一个具有VDC名称的和VDC权限的空VDC。管理平台根据该待分配VDC信息中的待分配VDC管理员，确定该待分配VDC的VDC管理员。该待分配VDC的VDC管理员可以为该租户中包括的用户。管理平台根据该待分配VDC信息中的待分配VDC资源配额，确定该待分配VDC资源配额。

S203、获取待分配项目创建请求，根据待分配项目创建请求，确定待分配项目信息，待分配项目信息包括待分配项目资源配额、待分配项目名称和待分配项目管理员。

本实施例中，用户可以根据待分配项目的资源需求，向VDC的VDC管理员发送待分配项目创建请求。该待分配项目创建请求用于向VDC的VDC管理员请求，在VDC中创建项目。该待分配项目创建请求中可以包括待分配项目资源配额、待分配项目名称和待分配项目管理员等内容。其中，待分配项目资源配额为该待分配项目分配到的资源数量。该资源数量为用户根据该待分配项目的实际情况，预估需要使用到的资源数量。此外，该创建请求中还可以包括申请人、项目用户、项目简介、项目ID等内容。

S204、根据待分配项目信息，创建待分配项目。

本实施例中，VDC管理员对其查看到的待分配项目创建请求进行审核。当VDC管理员认为该项目需要被创建时，VDC管理员向管理平台发送创建指令。其中，创建指令可以通过VDC管理员点击该待分配项目创建请求的创建按键实现。

管理平台获取该待分配项目信息。管理平台根据该待分配项目信息中的待分配项目名称，创建该待分配项目。此时，管理平台创建的该待分配项目中，还没有将资源分配到待分配项目资源配额，仅为一个具有项目名称的和项目权限的空项目。管理平台根据该待分配项目信息中的待分配项目管理员，确定该待分配项目管理员。该待分配项目管理员可以为该租户中包括的用户。管理平台根据该待分配项目信息中的待分配项目资源配额，确定该待分配项目的资源配额。

S205、获取待分配项目的创建请求，根据创建请求，确定待分配项目资源配额，待分配项目资源配额为待分配项目需要的资源数量。

S206、获取待分配资源，将待分配资源分配到待分配项目中，待分配资源为待分配项目的运行资源，待分配资源为VDC中资源或者其他项目中资源。

其中，步骤S205至S206与图2实施例中的步骤S101至S102实现方式类似，本实施例此处不再赘述。

本实施例提供一种基于项目分级管理的多租户管理方法。管理平台获取待分配VDC创建请求。管理平台根据待分配VDC创建请求，确定待分配VDC信息。其中，待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC管理员。管理平台根据待分配VDC信息，创建待分配VDC。在该VDC中，管理平台获取待分配项目创建请求。管理平台根据待分配项目创建请求，确定待分配项目信息。其中，待分配项目信息包括待分配项目资源配额、待分配项目名称和待分配项目管理员。管理平台根据待分配项目信息，创建待分配项目。在完成该项目的创建后，管理平台根据待分配项目资源配额，从VDC或者其他项目中获取待分配资源。其中，待分配项目资源配额为待分配项目需要的资源数量。管理平台将该待分配资源分配到待分配项目中，该待分配资源为该待分配项目的运行资源，该待分配资源为待分配项目的运行资源。本申请中，管理平台通过创建VDC、创建项目，实现该VDC中资源的管理和分配。具体地，该资源分配过程，实现了该待分配项目中资源的分配，该资源分配过程可以根据资源实际使用情况，对VDC中资源和各个项目中资源进行调配，提高了资源分配的灵活性和资源利用率，使各个项目中的空闲资源得到利用。

在上述实施例的基础上，管理平台除了可以针对项目执行如图1实施例的所示的项目资源的直接分配和二次调配，管理平台还可以针对VDC中的子VDC执行资源的直接分配和二次调配。该过程具体可以包括：

步骤1、获取待分配VDC创建请求，根据待分配VDC创建请求，确定待分配VDC资源配额，待分配VDC资源配额为待分配VDC预设的资源数量。

步骤2、获取待分配资源，将待分配资源分配到待分配VDC中，待分配VDC中资源用于分配到待分配VDC中的项目或者子VDC中，待分配资源为上级VDC中资源或者为与待分配VDC在同一上级VDC中的其他VDC资源。

本实施例中对VDC进行资源分配的过程与项目中对资源进行分配的过程类似，本实施例此处不再赘述。

图4示出了本申请一实施例提供的再一种基于项目分级管理的多租户管理方法的流程图。在图1至图3所示实施例的基础上，如图4所示，以管理平台为执行主体，权限管理可以包括如下步骤：

S301、获取用户角色，根据用户角色，确定用户权限。

本实施例中，管理平台可以通过获取用户的用户角色的方式，确定用户权限。其中，用户角色可以包括平台管理员、VDC管理员、项目管理员、操作员等。不同用户角色具有不同的操作权限。其中，VDC管理员和项目管理员，根据其对应的VDC或者项目确定其可管理资源。

其中，管理平台获取用户角色的步骤，具体可以包括：

步骤1、登录用户账户，用户账户关联到至少一个用户角色。

本步骤中，管理平台可以包括登录界面。用户使用用户账户，通过该登录界面登录用户界面。用户通过该登录界面登录用户界面后，可以在该用户界面查看到该用户关联的用户角色。一个用户可以关联0个到多个用户角色。例如，一个用户可以是VDC管理员，同时还是A项目的项目管理员和B项目的操作员。或者，一个用户可以既是第一VDC的VDC管理员，也是第二VDC的VDC管理员，其中第一VDC和第二VDC可以为同级别的VDC，也可以为不同级别的VDC。

步骤2、获取用户角色选择指令，用户角色选择指令用于指示用户从至少一个用户角色中选择目标角色。

本步骤中，用户在查看到该用户界面显示的用户角色后，用户可以从显示的用户角色中，选择一个用户角色。用户可以通过点击的方式，确定选择其中一个用户角色为目标角色。

步骤3、根据目标角色，确定操作权限。

本步骤中，当用户通过用户角色选择指令，确定用户角色后，管理平台可以根据该用户角色确定用户的操作权限。

一种实现方式中，不同用户角色可以跳转到不同的登录门户，从而实现不同的权限控制。如图5所示，登录门户可以包括云管理平台和自服务平台。当用户角色是平台管理员、VDC管理员时，用户可以通过云管理平台的门户登录管理平台。用户通过该云管理平台登录管理平台后，用户可以根据该云管理平台中的用户权限，实现云端资源的管理。当用户角色是项目管理员或者操作员时，用户可以通过自服务平台的门户登录管理平台。用户通过该自服务平台登录管理平台后，用户可以根据该自服务平台中的用户权限，实现项目的管理或者操作。

S302、根据用户权限，管理对应的资源。

本实施例中，管理平台根据步骤S301确定用户角色。根据该用户角色，管理平台可以确定用户权限。当管理平台根据用户的操作执行基于项目分级管理的多租户管理操作时，管理平台可以根据该用户权限和预设权限，确定用户是否具有执行该管理操作的权限。具体地，该过程包括：

步骤1、管理平台匹配用户权限和预设权限。

步骤2、当用户权限中包括资源的管理权限时，管理平台执行资源的管理操作。

其中，用户角色可以包括平台管理员、VDC管理员、项目管理员和操作员。

一种示例中，当用户角色为平台管理员时，用户可以根据其权限，实现租户VDC的分配，并为该VDC设置VDC管理员。

另一种示例中，当用户角色为VDC管理员时， VDC管理员对项目的管理可以包括创建项目、管理项目中用户、设置项目管理员、以及对项目中的资源进行项目间调配。或者，VDC管理员对用户的管理可以包括将用户设置为项目管理员或者子VDC管理员，删除用户的项目管理员或者子VDC管理员角色，将用户添加到项目或者子VDC中，或者将用户从项目或者子VDC中删除。

再一种示例中，当用户角色为项目管理员时，项目管理员可以创建子项目、管理子项目中用户、设置子项目管理员、以及对子项目中的资源进行调配。或者，项目管理员对用户的管理可以包括将用户设置为子项目管理员，删除用户的子项目管理员角色，将用户添加到项目或者子项目中，或者将用户从项目或者子项目中删除。

又一种示例中，当用户角色为操作员时，操作员可以根据其所在的项目实现对该项目的操作。

本实施例提供的基于项目分级管理的多租户管理方法，管理平台获取用户角色。管理平台根据该用户角色，确定用户权限。其中，用户权限包括资源分配权限、资源使用权限等权限中的至少一个。管理平台根据用户角色，确定用户权限。本申请中，每一用户可以包括多个权限，管理平台通过用户角色管理，使权限管理更加灵活。同时，通过用户角色实现用户的权限管理，使不同用户可以根据其用户权限实现不同资源的管理，使资源管理方式更加灵活。同时，金字塔式的权限管理方式，使资源可以由基层的管理人员进行分配，便于资源根据实际需要进行分配，提高了资源的利用率。

图6示出了本申请一实施例提供的一种基于项目分级管理的多租户管理装置的结构示意图，如图6所示，本实施例的基于项目分级管理的多租户管理装置10用于实现上述任一方法实施例中对应于管理平台的操作，本实施例的基于项目分级管理的多租户管理装置10还包括：

第一获取模块11，用于获取待分配项目的创建请求，根据创建请求，确定待分配项目资源配额，待分配项目资源配额为待分配项目需要的资源数量。

第一分配模块12，用于获取待分配资源，将待分配资源分配到待分配项目中，待分配资源为待分配项目的运行资源，待分配资源为VDC中资源或者其他项目中资源。

一种示例中，基于项目分级管理的多租户管理装置10还用于获取待分配VDC的创建请求，根据创建请求，确定待分配VDC资源配额，待分配VDC资源配额为待分配VDC预设的资源数量。根据待分配VDC资源配额，将待分配资源分配到待分配VDC中，待分配VDC中资源用于分配到待分配VDC中的项目或者子VDC中，待分配资源为上级VDC中资源或者为与待分配VDC在同一上级VDC中的其他VDC资源。

本申请实施例提供的基于项目分级管理的多租户管理装置10，可执行上述方法实施例，其具体实现原理和技术效果，可参见上述方法实施例，本实施例此处不再赘述。

图7示出了本申请一实施例提供的另一种基于项目分级管理的多租户管理装置的结构示意图，在图6所示实施例的基础上，如图7所示，本实施例的基于项目分级管理的多租户管理装置10用于实现上述任一方法实施例中对应于管理平台的操作，本实施例的第一分配模块12，包括：

第一判断子模块121，用于判断VDC中的待分配资源数量是否大于等于待分配项目资源配额。

第一分配子模块122，用于当待分配资源数量大于等于待分配项目资源配额时，将预设数量的待分配资源分配到待分配项目中，预设数量根据待分配项目资源配额确定。

第二判断子模块123，用于判断其他项目资源中的待分配资源数量是否大于等于待分配项目资源配额。待分配资源数中包括资源的所属项目。

第二分配子模块124，用于将预设数量的待分配资源分配到待分配项目中。

一种示例中，第二分配子模块124具体用于根据待分配项目的创建请求，确定待分配项目名称。修改待分配资源的所属项目为待分配项目名称。

本申请实施例提供的基于项目分级管理的多租户管理装置10，可执行上述方法实施例，其具体实现原理和技术效果，可参见上述方法实施例，本实施例此处不再赘述。

图8示出了本申请一实施例提供的再一种基于项目分级管理的多租户管理装置的结构示意图，在图6和图7所示实施例的基础上，如图8所示，本实施例的基于项目分级管理的多租户管理装置10用于实现上述任一方法实施例中对应于管理平台的操作，本实施例的基于项目分级管理的多租户管理装置10，还包括：

第二获取模块13，用于获取待分配项目的创建请求，根据创建请求，确定待分配项目信息，待分配项目信息包括待分配项目资源配额、待分配项目名称和待分配项目管理员。

第一创建模块14，用于根据待分配项目信息，创建待分配项目。

第三获取模块15，用于获取待分配VDC的创建请求，根据待分配VDC的创建请求，确定待分配VDC信息，待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC管理员。

第二创建模块16，用于根据待分配VDC信息，创建待分配VDC。

本申请实施例提供的基于项目分级管理的多租户管理装置10，可执行上述方法实施例，其具体实现原理和技术效果，可参见上述方法实施例，本实施例此处不再赘述。

图9示出了本申请一实施例提供的又一种基于项目分级管理的多租户管理装置的结构示意图，在图6至图8所示实施例的基础上，如图9所示，本实施例的基于项目分级管理的多租户管理装置10用于实现上述任一方法实施例中对应于管理平台的操作，本实施例的基于项目分级管理的多租户管理装置10，还包括：

第四获取模块17，用于获取用户角色，根据用户角色，确定用户的用户权限。

管理模块18，用于根据用户权限，管理对应的资源。

一种示例中，当用户角色为VDC管理员时，用户权限包括创建下级VDC、二次分配下级VDC资源、创建项目、二次分配项目资源、管理VDC或者VDC中项目的用户中的至少一个。

另一种示例中，当用户角色为项目管理员时，用户权限包括创建子项目、二次分配子项目资源、管理项目或子项目中用户中的至少一个。

本申请实施例提供的基于项目分级管理的多租户管理装置10，可执行上述方法实施例，其具体实现原理和技术效果，可参见上述方法实施例，本实施例此处不再赘述。

图10示出了本申请一实施例提供的又一种基于项目分级管理的多租户管理装置的结构示意图，在图6至图9所示实施例的基础上，如图10所示，本实施例的基于项目分级管理的多租户管理装置10用于实现上述任一方法实施例中对应于管理平台的操作，本实施例的第四获取模块17和管理模块18，包括：

登录子模块171，用于登录用户账户，用户账户关联到至少一个用户角色。

获取子模块172，用于获取用户角色选择指令，用户角色选择指令用于指示用户从至少一个用户角色中选择目标角色。

确定子模块173，用于根据目标角色，确定操作权限。

匹配子模块181，用于匹配用户权限和预设权限。

执行子模块182，用于把当用户权限中包括资源的管理权限时，执行资源的管理操作。

本申请实施例提供的基于项目分级管理的多租户管理装置10，可执行上述方法实施例，其具体实现原理和技术效果，可参见上述方法实施例，本实施例此处不再赘述。

本申请还提供一种计算机容器，计算机容器中存储有计算机程序，计算机程序被处理器执行时用于实现上述的各种实施方式提供的方法。该计算机容器位于服务器。该服务器可以为本地服务器，或者为通过网络连接的云端服务器。该计算机容器通过该服务器进行加载和维护。

本申请还提供一种程序产品，该程序产品包括执行指令，该执行指令存储在计算机可读存储介质中。设备的至少一个处理器可以从计算机可读存储介质读取该执行指令，至少一个处理器执行该执行指令使得设备实施上述的各种实施方式提供的方法。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅是示意性的，例如，模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口实现的。

作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个单元中。上述模块成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤。而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制。尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims (13)

1.一种基于项目分级管理的多租户管理方法，其特征在于，所述方法包括：

获取待分配项目的创建请求，根据所述创建请求，确定待分配项目资源配额，所述待分配项目为二级项目，所述待分配项目资源配额为所述待分配项目需要的资源数量；

获取待分配资源，将所述待分配资源分配到所述待分配项目中，所述待分配资源为所述待分配项目的运行资源，所述待分配资源为虚拟数据中心VDC中其他项目中资源，所述其他项目为一级项目，其中，VDC资源可以分配到至少一个所述一级项目，已经分配到所述一级项目的资源可以更换项目归属，以直接分配到至少一个所述二级项目；

当所述待分配资源为其他项目中资源时，所述获取待分配资源，将所述待分配资源分配到所述待分配项目中，包括：

判断其他项目资源中的待分配资源数量是否大于等于待分配项目资源配额，所述待分配资源中包括所述资源的所属项目；

将其他项目资源中预设数量的所述待分配资源直接分配到所述待分配项目中。

2.根据权利要求1所述的方法，其特征在于，所述获取待分配资源，将所述待分配资源分配到所述待分配项目中，包括：

判断所述VDC中的待分配资源数量是否大于等于待分配项目资源配额；

当所述待分配资源数量大于等于所述待分配项目资源配额时，将预设数量的所述待分配资源分配到所述待分配项目中，所述预设数量根据所述待分配项目资源配额确定。

3.根据权利要求1所述的方法，其特征在于，所述将预设数量的所述待分配资源分配到所述待分配项目中，包括：

根据所述待分配项目的创建请求，确定待分配项目名称；

修改所述待分配资源的所属项目为所述待分配项目名称。

4.根据权利要求1所述的方法，其特征在于，在为所述待分配项目分配资源之前，所述方法，还包括：

获取待分配项目的创建请求，根据所述创建请求，确定待分配项目信息，所述待分配项目信息包括所述待分配项目资源配额、待分配项目名称和待分配项目管理员；

根据所述待分配项目信息，创建所述待分配项目。

5.根据权利要求4所述的方法，其特征在于，在创建所述待分配项目之前，所述方法，还包括：

获取待分配VDC的创建请求，根据所述待分配VDC的创建请求，确定待分配VDC信息，所述待分配VDC信息包括待分配VDC资源配额、待分配VDC名称、待分配VDC管理员；

根据所述待分配VDC信息，创建所述待分配VDC。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

获取待分配VDC的创建请求，根据所述创建请求，确定所述待分配VDC资源配额，所述待分配VDC资源配额为所述待分配VDC预设的资源数量；

获取待分配资源，将所述待分配资源分配到所述待分配VDC中，所述待分配VDC中资源用于分配到所述待分配VDC中的项目或者子VDC中，所述待分配资源为上级VDC中资源或者为与所述待分配VDC在同一上级VDC中的其他VDC资源。

7.根据权利要求1-6中任意一项所述的方法，其特征在于，所述方法，还包括：

获取用户角色，根据所述用户角色，确定所述用户的用户权限；

根据所述用户权限，管理对应的资源。

8.根据权利要求7所述的方法，其特征在于，所述获取用户角色，根据所述用户角色，确定用户权限，包括：

登录用户账户，所述用户账户关联到至少一个用户角色；

获取用户角色选择指令，所述用户角色选择指令用于指示用户从所述至少一个用户角色中选择目标角色；

根据所述目标角色，确定操作权限。

9.根据权利要求8所述的方法，其特征在于，所述根据所述用户权限，管理对应的资源，还包括：

匹配所述用户权限和预设权限；

当所述用户权限中包括所述资源的管理权限时，执行所述资源的管理操作。

10.根据权利要求9所述的方法，其特征在于，当所述用户角色为VDC管理员时，所述用户权限包括创建下级VDC、二次分配下级VDC资源、创建项目、二次分配项目资源、管理VDC或者管理所述VDC中项目中的至少一个。

11.根据权利要求10所述的方法，其特征在于，当所述用户角色为项目管理员时，所述用户权限包括创建子项目、二次分配子项目资源、管理项目或子项目中用户中的至少一个。

12.一种基于项目分级管理的多租户管理装置，其特征在于，所述装置，包括：

第一获取模块，用于获取待分配项目创建请求，根据所述待分配项目创建请求，确定待分配项目资源配额，所述待分配项目为二级项目，所述待分配项目资源配额为所述待分配项目需要的资源数量；

第一分配模块，用于获取待分配资源，将所述待分配资源分配到所述待分配项目中，所述待分配资源为所述待分配项目的运行资源，所述待分配资源为VDC中其他项目中资源，所述其他项目为一级项目，其中，VDC资源可以分配到至少一个所述一级项目，已经分配到所述一级项目的资源可以更换项目归属，以直接分配到至少一个所述二级项目；

当所述待分配资源为其他项目中资源时，所述第一分配模块具体用于判断其他项目资源中的待分配资源数量是否大于等于待分配项目资源配额，所述待分配资源中包括所述资源的所属项目；将预设数量的所述待分配资源分配到所述待分配项目中。

13.一种基于项目分级管理的多租户管理系统，其特征在于，所述系统，包括：存储器和处理器；

存储器， 用于存储所述处理器可执行指令的存储器；

处理器，用于根据所述存储器存储的可执行指令，实现如权利要求1至11中任意一项所述的基于项目分级管理的多租户管理方法。

Images