CN112241307A - 一种虚拟机创建方法、装置及相关设备 - Google Patents

Abstract

本申请实施例提供一种虚拟机创建方法、装置及相关设备，其中方法包括：获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源；为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。本申请实施例可实现节约云资源和高效管理同一用户的虚拟机资源。

Description

一种虚拟机创建方法、装置及相关设备

技术领域

本申请实施例涉及虚拟机技术领域，具体涉及一种虚拟机创建方法、装置及相关设备。

背景技术

随着虚拟化技术(Virtualization)的发展，云服务得到了越来越广泛的应用，具体的，通过虚拟化技术，提供云服务的云服务器可基于用户需求，为用户创建一台或多台虚拟机(Virtual Machine，VM)，用来为用户提供动态易扩展的计算资源，其中，云服务器可同时为多个用户提供云服务，按照不同用户的需求，云服务器为不同用户创建的虚拟机的数量可能不同。

在虚拟化技术中，虚拟机创建时需为虚拟机分配虚拟机资源，且不同虚拟机的虚拟机资源相互独立，以使得不同虚拟机独立运行；然而，在云服务场景下，同一用户需求的虚拟机数量可能是多台，如果云服务器在为同一用户创建多台虚拟机时，为不同虚拟机分配独立的虚拟机资源，无疑会造成云资源的浪费，且也不便于管理同一用户的虚拟机资源。

发明内容

有鉴于此，本申请实施例提供一种虚拟机创建方法、装置及相关设备，以在云服务场景下，实现节约云资源并高效管理同一用户的虚拟机资源。

为实现上述目的，本申请实施例提供如下技术方案：

一种虚拟机创建方法，包括：

获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；

为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源；

为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。

可选的，所述虚拟机资源包括虚拟机标识；所述为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机标识；

所述将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机包括：

将与所述用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机。

可选的，所述虚拟机资源还包括虚拟机密钥；所述为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源还包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机密钥；

所述将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机还包括：

将与所述用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机。

可选的，所述至少一台虚拟机为多台虚拟机；在为所述目标用户创建所述至少一台虚拟机之后，所述方法还包括：

为所述目标用户创建的多台虚拟机分配共享内存空间。

可选的，所述为所述目标用户创建的多台虚拟机分配共享内存空间包括：

获取主虚拟机请求分配共享内存空间的请求，所述主虚拟机为所述多台虚拟机中指定的一台虚拟机，所述多台虚拟机中除主虚拟机外的虚拟机为从虚拟机；

为所述主虚拟机分配共享内存空间；

在所述主虚拟机将所述共享内存空间的地址发送给所述从虚拟机后，获取所述从虚拟机基于所述地址，申请所述共享内存空间的请求；

为所述从虚拟机映射所述共享内存空间。

可选的，所述多台虚拟机在运行时，使用与所述用户账号一一对应的虚拟机密钥，加解密所述共享内存空间中的数据。

本申请实施例还提供一种虚拟机创建装置，包括：

创建请求获取模块，用于获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；

资源分配模块，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源；

创建及分配模块，用于为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。

可选的，所述虚拟机资源包括虚拟机标识；所述资源分配模块，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机标识；

所述创建及分配模块，用于将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机包括：

将与所述用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机。

可选的，所述虚拟机资源还包括虚拟机密钥；所述资源分配模块，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源还包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机密钥；

所述创建及分配模块，用于将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机还包括：

将与所述用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机。

可选的，所述至少一台虚拟机为多台虚拟机；所述装置还包括：

共享内存空间分配模块，用于在所述创建及分配模块为所述目标用户创建所述至少一台虚拟机之后，为所述目标用户创建的多台虚拟机分配共享内存空间。

可选的，所述共享内存空间分配模块，用于为所述目标用户创建的多台虚拟机分配共享内存空间包括：

获取主虚拟机请求分配共享内存空间的请求，所述主虚拟机为所述多台虚拟机中指定的一台虚拟机，所述多台虚拟机中除主虚拟机外的虚拟机为从虚拟机；

为所述主虚拟机分配共享内存空间；

在所述主虚拟机将所述共享内存空间的地址发送给所述从虚拟机后，获取所述从虚拟机基于所述地址，申请所述共享内存空间的请求；

为所述从虚拟机映射所述共享内存空间。

可选的，所述多台虚拟机在运行时，使用与所述用户账号一一对应的虚拟机密钥，加解密所述共享内存空间中的数据。

本申请实施例还提供一种虚拟机管理器，所述虚拟机管理器被配置为执行如上述任一项所述的虚拟机创建方法。

本申请实施例还提供一种云服务器，包括：至少一个存储器和至少一个处理器；所述存储器存储一条或多条计算机可执行指令，所述处理器配置有虚拟机管理器，所述虚拟机管理器调用所述的一条或多条计算机可执行指令，以执行如上述任一项所述的虚拟机创建方法。

本申请实施例还提供一种存储介质，所述存储介质存储一条或多条计算机可执行指令，所述一条或多条计算机可执行指令用于执行如上述任一项所述的虚拟机创建方法。

本申请实施例提供的虚拟机创建方法，可获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；从而，本申请实施例可以用户为单位进行虚拟机资源的分配和管理，为所述目标用户分配与用户账号一一对应的虚拟机资源；进而，本申请实施例可为所述目标用户创建至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机，从而使得为目标用户创建的至少一台虚拟机共用相同的虚拟机资源，达到同一用户的虚拟机使用相同的虚拟机资源的效果，可减少云资源的浪费并高效管理同一用户的虚拟机资源。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为基于虚拟化技术的云服务架构图；

图2为云服务场景下的虚拟化技术架构图；

图3为传统的虚拟机创建过程示例图；

图4为本申请实施例提供的虚拟机创建方法的流程图；

图5为本申请实施例提供的虚拟机创建过程示例图；

图6为本申请实施例提供的虚拟机创建方法的另一流程图；

图7为本申请实施例提供的为虚拟机分配共享内存空间的流程图；

图8为本申请实施例提供的为虚拟机分配共享内存空间的过程示例图；

图9为本申请实施例提供的虚拟机创建装置的框图；

图10为本申请实施例提供的虚拟机创建装置的另一框图；

图11为云服务器的框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

为便于理解基于虚拟化技术的云服务，在可选实现中，图1示出了基于虚拟化技术的云服务架构，如图1所示，该云服务架构包括：云服务器10，网络20，用户31至3n；

其中，云服务器10为云服务提供方(如云服务厂商)部署在网络侧的用于提供云服务的服务器设备，云服务器可以是多台服务器集合的服务器群组；基于不同用户的需求，云服务器可通过虚拟化技术为不同用户创建一台或多条虚拟机，例如，用户可以根据业务需求，请求云服务器为用户创建适应其业务需求的多台虚拟机，从而用户可以在属于其的多台虚拟机上分别运行应用，以通过多台虚拟机运行的应用来协作完成用户特定的业务；

网络20可以认为是互联网，或者其他形式的具有通信功能的网络，云服务器与用户之间通过网络实现通信和数据传输，本申请实施例并不限制网络20的具体网络形式；

用户31至3n为使用云服务的注册用户，其数量可以为多个，本申请实施例并不限制n的具体数值；在云服务场景下，每一个用户可以在云服务器中拥有属于其的一台或多条虚拟机，以利用属于用户的虚拟机来完成用户特定的业务；例如，图1中，云服务器中创建有属于用户31的虚拟机，属于用户32的虚拟机等，以此类推；具体的，在云服务场景下，用户可以使用用户账号登录云服务器，并请求云服务器为用户创建虚拟机，和在虚拟机上运行用户部署的应用等；可以理解的是，用户实质上是使用用户终端来通过网络与云服务器进行交互，此处所指的用户终端例如用户手机、笔记本电脑等用户侧的终端设备，本申请实施例并不设限。

可以看出，通过虚拟化技术，云服务器可基于用户需求，为用户创建一台或多台虚拟机，从而由为用户创建的虚拟机来协作完成用户的特定业务，即云服务可通过虚拟化技术为用户提供动态易扩展的计算资源，以实现用户的特定业务。

为便于清楚的了解云服务场景下的虚拟化技术，在可选实现中，图2示出了云服务场景下的虚拟化技术架构，如图2所示，在云服务场景下的虚拟化技术架构中，云服务器10可以包括：CPU(Central Processing Unit，中央处理器)核心11，内存控制器12，物理内存13；

其中，CPU核心11可通过软件形式配置虚拟机管理器110，在云服务器场景下，虚拟机管理器可基于云服务器获得的用户需求，为用户创建一条或多台虚拟机，以通过为用户创建的虚拟机来协作完成用户的特定业务；所创建的虚拟机可由虚拟机管理器进行内存管理，如由虚拟机管理器管理虚拟机在物理内存13中的虚拟机内存空间；

内存控制器12是控制物理内存13，并且使物理内存13与CPU核心11之间交互数据的硬件；物理内存13的部分或全部空间可作为为虚拟机分配的虚拟机内存空间；在典型的计算机系统中，内存控制器12负责处理内存访问请求，如内存控制器12可检测缓存是否记录内存访问请求对应的地址，若是，则从缓存读取该地址相应的数据，否则，遍历内存的页表查找该地址并读取该地址相应的数据；

需要说明的是，图2所示仅是以一个CPU核心为示例，来说明虚拟化技术架构，云服务器中可能存在多个CPU核心，每个CPU核心均可通过配置虚拟机管理器来创建虚拟机，对此，本申请实施例不再展开说明。

可以看出，在云服务场景下，云服务器的CPU核心可通过配置虚拟机管理器来创建虚拟机，并且创建的虚拟机在物理内存中分配有内存空间(称为虚拟机内存空间)，每台虚拟机的虚拟机内存空间主要用于任务消耗及支持虚拟化。

在虚拟化技术中，虚拟机管理器创建虚拟机时，需要为虚拟机分配虚拟机资源，例如虚拟机管理器需要为虚拟机分配虚拟机标识，虚拟机密钥等虚拟机资源；由于在虚拟化技术中，虚拟机资源的管理是以虚拟机为单位进行，因此虚拟机管理器为不同虚拟机分配的虚拟机资源是相互独立的，即不同虚拟机占用不同的虚拟机资源，例如，在为虚拟机分配虚拟机标识时，各个虚拟机的虚拟机标识相互独立，不同的虚拟机具有不同的虚拟机标识，在为虚拟机分配虚拟机密钥时，各个虚拟机的虚拟机密钥相互独立，不同的虚拟机具有不同的虚拟机密钥；

需要说明的是，虚拟机标识可以认为是虚拟机的身份信息，例如虚拟机的ASID(Address Space ID，地址空间ID)，虚拟机密钥可以认为是对虚拟机的数据进行加解密的密钥，以实现虚拟机的数据安全保护；在其他可能的实现中，虚拟化技术中也可能设置有专用负责数据安全的安全处理器，在设置安全处理器的情况下，虚拟机密钥也可由安全处理器进行管理和分配。

然而，上述以虚拟机为单位管理和分配虚拟机资源的方式，并不适用于云服务场景；在云服务场景下，一个用户在云服务器中往往具有多个虚拟机，针对同一用户的多个虚拟机，如果仍然以虚拟机为单位进行虚拟机资源的管理和分配，则无疑会造成云资源的浪费；为便于说明该问题，以虚拟机资源为虚拟机标识和虚拟机密钥为例，图3示出了传统的虚拟机创建过程示例，如图3所示：

在云服务场景下，假设一个用户1需求3个虚拟机，则用户1可向云服务器请求创建虚拟机，云服务器可为用户1创建虚拟机1，虚拟机2和虚拟机3，并且为虚拟机1分配虚拟机标识1和虚拟机密钥1，为虚拟机2分配虚拟机标识2和虚拟机密钥2，为虚拟机3分配虚拟机标识3和虚拟机密钥3；从而在虚拟机1运行时，虚拟机1使用虚拟机标识1和虚拟机密钥1，在虚拟机2运行时，虚拟机2使用虚拟机标识2和虚拟机密钥2，在虚拟机3运行时，虚拟机3使用虚拟机标识3和虚拟机密钥3；

可以看出，虚拟机1，虚拟机2和虚拟机3虽然属于同一用户，但是在以虚拟机为单位进行虚拟机资源的管理和分配的方式下，同一用户的多个虚拟机占用了多份虚拟机资源，比如同一用户的多个虚拟机占用了多个虚拟机标识和多个虚拟机密钥，这无疑造成了云资源的浪费；

具体的，CPU所能支持的虚拟机标识(如ASID)的数量是有限的，比如CPU支持最多15个ASID，但虚拟化出的虚拟机数量可能超过15个，如果这15个ASID以虚拟机为单位进行管理和分配，则在云服务场景下，这15个ASID极可能分配给同一用户的15个虚拟机，从而导致没有可用的ASID分配给其他用户的虚拟机，因此在云服务场景下，如果以虚拟机为单位进行虚拟机标识的管理和分配，将导致用户过度占用虚拟机标识，甚至出现部分用户的虚拟机无可用虚拟机标识的情况；

另外，在云服务场景下，同一用户的多个虚拟机需要协同工作才能完成用户的特定业务，以虚拟机为单位进行虚拟机密钥的分配和管理，则同一用户的多个虚拟机会被分配不同的虚拟机密钥，从而同一用户的多个虚拟机的数据会分别使用不同的虚拟机密钥进行加密；例如，虚拟机1，虚拟机2和虚拟机3属于同一用户，虚拟机1的数据使用虚拟机密钥1进行加密，虚拟机2的数据使用虚拟机密钥2进行加密，虚拟机3的数据使用虚拟机密钥3进行加密，这使得同一用户的虚拟机之间无法相互解密所加密的数据，导致同一用户的虚拟机间无法实现数据共享，对用户的业务完成造成影响。

可见，在云服务场景下，如果按照虚拟化技术的要求，以虚拟机为单位进行虚拟机资源的分配和管理，将导致同一用户过度占用虚拟机资源，造成云资源的浪费，甚至对用户的业务完成造成影响；基于此，本申请实施例提供改进的虚拟机创建方案，在云服务场景下，本申请实施例以用户为单位进行虚拟机资源的分配和管理，使得同一用户的多个虚拟机间共享相同的虚拟机资源，实现节约云资源并高效管理同一用户的虚拟机资源。

在可选实现中，图4示出了本申请实施例提供的虚拟机创建方法的可选流程，该流程可由云服务器执行实现，可选的，该流程具体可由云服务器中配置的虚拟机管理器执行实现，如图4所示，该流程可以包括

步骤S100、获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机。

目标用户可以是使用云服务的任一用户，此处特指请求云服务器为其创建虚拟机的任一用户；在可选实现中，目标用户通过其用户终端，可以使用云服务的用户账号登录云服务器，在目标用户登录云服务器后，目标用户基于业务需求，可通过用户终端请求云服务器为目标用户创建虚拟机，请求创建的虚拟机的数量可以是至少一台(即一台或者多台)；在具体的可选实现中，虚拟机创建请求可以具体携带目标用户请求创建的虚拟机数量，也可以是云服务器在获取虚拟机创建请求后，基于目标用户的业务需求，为目标用户推荐和确定创建的虚拟机数量。

步骤S110、为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源。

云服务器获取虚拟机创建请求后，本申请实施例并不是如现有技术所示直接为目标用户创建虚拟机，在本申请实施例中，基于以用户为单位进行虚拟机资源的管理和分配的思想，云服务器在获取虚拟机创建请求后，可先为目标用户分配虚拟机资源，且为目标用户分配的虚拟机资源与目标用户登录云服务的用户账号一一对应，例如，云服务器可为目标用户分配与其用户账号一一对应的虚拟机标识和虚拟机密钥，即目标用户的用户账号对应一个虚拟机标识和一个虚拟机密钥。

需要说明的是，此处所指的一一对应是指：目标用户的一个用户账号对应一份虚拟机资源，例如，目标用户的一个用户账号对应一个虚拟机标识和一个虚拟机密钥。

步骤S120、为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。

在为目标用户分配与用户账号一一对应的虚拟机资源后，云服务器可响应所述虚拟机创建请求，为目标用户创建至少一台虚拟机；在为目标用户创建至少一台虚拟机后，本申请实施例并不如现有技术所示为各虚拟机分配独立的虚拟机资源，本申请实施例在云服务器已为目标用户分配虚拟机资源的情况下，可将与目标用户的用户账号一一对应的虚拟机资源分配给，所创建的至少一台虚拟机，使得目标用户的至少一台虚拟机共用为目标用户分配的虚拟机资源；

例如，在已为目标用户分配与用户账号一一对应的虚拟机标识和虚拟机密钥的情况下(即已为目标用户分配与用户账号对应的一个虚拟机标识和一个虚拟机密钥的情况下)，可将为目标用户分配的一个虚拟机标识和一个虚拟机密钥，分配给为目标用户创建的至少一台虚拟机，使得所述至少一台虚拟机共用一个虚拟机标识和一个虚拟机密钥；即，属于目标用户的虚拟机共用一个虚拟机标识和一个虚拟机密钥，从而属于目标用户的各虚拟机不再具有独立的虚拟机标识和虚拟机密钥，可针对相同用户的虚拟机，实现节约虚拟机标识和虚拟机密钥，达到节约云资源的目的；同时，由于相同用户的虚拟机使用相同的虚拟机标识和虚拟机密钥，则可使用一个虚拟机标识和一个虚拟机密钥，实现管理相同用户的虚拟机资源，达到同一用户的虚拟机资源的高效管理的目的。

在一种示例中，以用户1请求创建3个虚拟机为例，如图5所示，用户1在请求云服务器创建虚拟机后，云服务器可为用户1分配与用户1的用户账号一一对应的虚拟机标识1，虚拟机密钥1；从而云服务器在为用户1创建虚拟机1，虚拟机2和虚拟机3后，可将虚拟机标识1和虚拟机密钥1分配给虚拟机1，虚拟机2和虚拟机3，使得虚拟机1，虚拟机2和虚拟机3共用虚拟机标识1和虚拟机密钥1；进而，后续虚拟机1，虚拟机2和虚拟机3可均使用虚拟机标识1和虚拟机密钥1进行运行；可以看出，用户的多个虚拟机共用相同的虚拟机标识与虚拟机密钥，且虚拟机标识和虚拟机密钥与用户的用户账号相对应，因此可实现以用户为单位，基于用户的用户账号为用户的虚拟机分配共用的虚拟机标识和虚拟机密钥，实现节约云资源并高效管理同一用户的虚拟机资源。

本申请实施例提供的虚拟机创建方法，可获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；从而，本申请实施例可以用户为单位进行虚拟机资源的分配和管理，为所述目标用户分配与用户账号一一对应的虚拟机资源；进而，本申请实施例可为所述目标用户创建至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机，从而使得为目标用户创建的至少一台虚拟机共用相同的虚拟机资源，达到同一用户的虚拟机使用相同的虚拟机资源的效果，可减少云资源的浪费并高效管理同一用户的虚拟机资源。

可选的，以虚拟机资源具体为虚拟机标识和虚拟机密钥为例，图6示出了本申请实施例提供的虚拟机创建方法的另一可选流程，该流程可由云服务器执行实现，可选的，该流程具体可由云服务器配置的虚拟机管理器执行，如图6所示，该流程可以包括：

步骤S200、获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机。

步骤S200的介绍看参照前文步骤S100部分，此处不再赘述。

步骤S210、为所述目标用户分配与用户账号一一对应的虚拟机标识和虚拟机密钥。

在本申请实施例中，为目标用户分配的虚拟机资源包括虚拟机标识和虚拟机密钥，从而，云服务器可为目标用户分配与用户账号一一对应的虚拟机标识和虚拟机密钥。

步骤S220、为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机，及将与所述用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机。

在为目标用户分配与用户账号一一对应的虚拟机标识和虚拟机密钥后，云服务器可为目标用户创建至少一台虚拟机，从而将与目标用户的用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机，将与目标用户的用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机，使得目标用户的虚拟机共用相同的虚拟机标识和虚拟机密钥，并且实现相同用户的虚拟机资源的高效管理。

在可选实现中，本申请实施例可先为目标用户的至少一台虚拟机分配与所述用户账号一一对应的虚拟机标识，再在目标用户的至少一台虚拟机已分配虚拟机标识的基础上，为目标用户的至少一台虚拟机分配与所述用户账号一一对应的虚拟机密钥。

需要进一步说明的是，由于目标用户的至少一台虚拟机使用相同的虚拟机密钥，因此目标用户的虚拟机之间可使用相同的虚拟机密钥，进行数据的加密和解密，可使得目标用户的虚拟机之间可实现数据共享，便于目标用户的业务顺利完成。

在进一步的可选实现中，为进一步使得相同用户的虚拟机之间可实现数据共享，本申请实施例可在为目标用户创建多台虚拟机后(即所述至少一台虚拟机的数量为多台)，为目标用户创建的多台虚拟机分配共享内存空间(共享内存空间可以理解为是由目标用户的多台虚拟机共用的虚拟机内存空间)，从而使得为目标用户创建的多台虚拟机之间，可在共享内存空间中实现虚拟机的数据访问；

在可选实现中，图7示出了本申请实施例提供的为虚拟机分配共享内存空间的可选流程，该流程可在为目标用户创建虚拟机后，由云服务器执行实现，可选的，具体可由云服务器配置的虚拟机管理器执行实现，如图7所示，该流程可以包括：

步骤S300、获取主虚拟机请求分配共享内存空间的请求，主虚拟机是为目标用户分配的多台虚拟机中指定的一台虚拟机，所述多台虚拟机中除主虚拟机外的虚拟机为从虚拟机。

云服务器在为目标用户分配多台虚拟机后，目标用户可在分配的多台虚拟机中指定一台虚拟机为主虚拟机，所述多台虚拟机中除主虚拟机外的其他虚拟机可称为从虚拟机。

主虚拟机在创建后，可向虚拟机管理器请求分配由所述多台虚拟机共享的共享内存空间，从而虚拟机管理器可获取到主虚拟机请求分配共享内存空间的请求。

步骤S310、为所述主虚拟机分配共享内存空间。

虚拟机管理器在获取主虚拟机请求分配共享内存空间的请求后，可响应所述请求，从物理内存中分配一段空闲的内存空间作为共享内存空间给主虚拟机，从而实现为主虚拟机分配共享内存空间；可选的，所述共享内存空间的空间大小可供所述多台虚拟机使用，例如，主虚拟机可在请求分配共享内存空间时，可指示共享内存空间的空间大小(如该空间大小可由目标用户指定，并携带在主虚拟机的请求分配共享内存空间的请求中)，又如，虚拟机管理器可基于所述多台虚拟机的数量，推荐和确定共享内存空间的大小，本申请实施例对于如何确定共享内存空间大小的方式，并不设限。

步骤S320、在所述主虚拟机将所述共享内存空间的地址发送给所述从虚拟机后，获取所述从虚拟机基于所述地址，申请所述共享内存空间的请求。

主虚拟机在获得虚拟机管理器分配的共享内存空间后，可获得所述共享内存空间的地址，为使得所述多台虚拟机(即主虚拟机和其他从虚拟机)能够共享所述共享内存空间，主虚拟机可将所述共享内存空间的地址发送给从虚拟机，从而从虚拟机可基于所述共享内存空间的地址，向虚拟机管理器申请所述共享内存空间；相应的，虚拟机管理器可获取到从虚拟机基于所述共享内存空间的地址，发送的申请所述共享内存空间的请求。

步骤S330、为所述从虚拟机映射所述共享内存空间。

虚拟机管理器在获取到从虚拟机申请共享内存空间的请求后，可为从虚拟机映射所述共享内存空间，如将所述共享内存空间映射到从虚拟机的虚拟内存，使得从虚拟机可使用所述共享内存空间，实现主虚拟机与从虚拟机可共享使用所述共享内存空间。

在进一步的可选实现中，在为目标用户创建的多台虚拟机使用相同虚拟机密钥的情况下，所述多台虚拟机可使用相同的虚拟机密钥，对共享内存空间中的数据进行加解密，从而在保障所述多台虚拟机共享所述共享内存空间中的数据的情况下，保障共享内存空间中的数据安全。

示例的，如图8所示，假设为目标用户创建的虚拟机包括虚拟机1，虚拟机2和虚拟机3，且虚拟机1为目标用户指定的主虚拟机，虚拟机2和虚拟机3为从虚拟机，则在创建虚拟机1，虚拟机2和虚拟机3，且为虚拟机1，虚拟机2和虚拟机3分配与目标用户的用户账号一一对应的虚拟机标识和虚拟机密钥后，虚拟机1可向虚拟机管理器请求分配共享内存空间，从而虚拟机1在获得分配的共享内存空间后，虚拟机1可将共享内存空间的地址发送给虚拟机2和虚拟机3；虚拟机2和虚拟机3可基于获得的共享内存空间的地址，向虚拟机管理器申请所述共享内存空间，从而虚拟机管理器可为虚拟机2和虚拟机3映射所述共享内存空间，使得虚拟机1，虚拟机2和虚拟机3可共享使用所述共享内存空间；在虚拟机1，虚拟机2和虚拟机3的运行过程中，虚拟机1，虚拟机2和虚拟机3可使用相同的虚拟机密钥，对共享内存空间中的数据进行加解密，在保障共享内存空间中的数据安全的前提下，实现虚拟机1，虚拟机2和虚拟机3之间的数据共享，以便于虚拟机1，虚拟机2和虚拟机3之间的协同工作，保障了目标用户的业务完成。

本申请实施例可为目标用户创建的多台虚拟机分配共享内存空间，从而所述多台虚拟机可使用所述共享内存空间进行数据通信；在进一步的可选实现中，为进一步保障共享内存空间中的数据安全，所述多台虚拟机可使用虚拟机密钥对共享内存空间中的数据进行加密，由于在本申请实施例中，所述多台虚拟机共用相同的虚拟机密钥，因此可保障所述多台虚拟机对共享内存空间中数据加解密的正确性，进一步保障所述多台虚拟机在共享内存空间中的数据共享。

本申请实施例提供的虚拟机创建方法，以用户为单位为用户分配与用户账号一一对应的虚拟机资源，从而在为用户创建虚拟机后，可将与用户账号一一对应的虚拟机资源分配给为用户创建的虚拟机，使得为用户创建的虚拟机共用相同的虚拟机资源，实现节约云资源和高效管理同一用户的虚拟机资源；进一步，本申请实施例可为用户创建的虚拟机分配共享内存空间，使得为用户创建的虚拟机可在共享内存空间中实现数据通信，并在为用户创建的虚拟机使用相同虚拟机密钥进行数据加解密的情况下，保障共享内存空间中的数据安全和虚拟机之间的数据共享。

上文描述了本申请实施例提供的多个实施例方案，各实施例方案介绍的各可选方式可在不冲突的情况下相互结合、交叉引用，从而延伸出多种可能的实施例方案，这些均可认为是本申请实施例披露、公开的实施例方案。

下面对本申请实施例提供的虚拟机创建装置进行介绍，下文描述的虚拟机创建装置可以认为是，虚拟机管理器为实现本申请实施例提供的虚拟机创建方法所需设置的功能模块。下文描述的虚拟机创建装置的内容，可与上文描述的虚拟机创建方法内容，相互对应参照。

在可选实现中，图9示出了本申请实施例提供的虚拟机创建装置的可选框图，如图9所示，该虚拟机创建装置可以包括：

创建请求获取模块100，用于获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；

资源分配模块110，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源；

创建及分配模块120，用于为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。

可选的，所述虚拟机资源包括虚拟机标识；相应的，资源分配模块110，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机标识；

创建及分配模块120，用于将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机包括：

将与所述用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机。

可选的，进一步，所述虚拟机资源还包括虚拟机密钥；相应的，资源分配模块110，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源还包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机密钥；

可选的，创建及分配模块120，用于将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机还包括：

将与所述用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机。

可选的，为目标用户创建的至少一台虚拟机具体为多台虚拟机；在可选实现中，图10示出了本申请实施例提供的虚拟机创建装置的另一可选框图，结合图9和图10所示，该虚拟机创建装置还可以包括：

共享内存空间分配模块130，用于在所述创建及分配模块为所述目标用户创建所述至少一台虚拟机之后，为所述目标用户创建的所述多台虚拟机分配共享内存空间。

可选的，共享内存空间分配模块130，用于为所述目标用户创建的所述多台虚拟机分配共享内存空间包括：

获取主虚拟机请求分配共享内存空间的请求，所述主虚拟机为所述多台虚拟机中指定的一台虚拟机，所述多台虚拟机中除主虚拟机外的虚拟机为从虚拟机；

为所述主虚拟机分配共享内存空间；

在所述主虚拟机将所述共享内存空间的地址发送给所述从虚拟机后，获取所述从虚拟机基于所述地址，申请所述共享内存空间的请求；

为所述从虚拟机映射所述共享内存空间。

可选的，所述多台虚拟机在运行时，使用与所述用户账号一一对应的虚拟机密钥，加解密所述共享内存空间中的数据。

本申请实施例提供的虚拟机创建装置，可以用户为单位，为用户分配与用户账号一一对应的虚拟机资源，从而在为用户创建虚拟机后，可将与用户账号一一对应的虚拟机资源分配给为用户创建的虚拟机，使得为用户创建的虚拟机共用相同的虚拟机资源，实现节约云资源和高效管理同一用户的虚拟机资源；进一步，本申请实施例提供的虚拟机创建装置可为用户创建的虚拟机分配共享内存空间，使得为用户创建的虚拟机可在共享内存空间中实现数据通信，并在为用户创建的虚拟机使用相同虚拟机密钥进行数据加解密的情况下，保障共享内存空间中的数据安全和虚拟机之间的数据共享。

本申请实施例还提供一种虚拟机管理器，所述虚拟机管理器可通过配置上述描述的虚拟机创建装置，以实现本申请实施例提供的虚拟机创建方法；本申请实施例提供的虚拟机管理器可被配置为执行，本申请实施例提供的虚拟机创建方法。

本申请实施例还提供一种云服务器，可选的，图11示出了云服务器的可选框图，如图11所示，该云服务器可以包括：至少一个处理器1，至少一个通信接口2，至少一个存储器3和至少一个通信总线4；可选的，进一步，图11所示的云服务器的结构中还可进一步包括图2所示云服务器中的内存控制器，物理内存等；

在本申请实施例中，处理器1、通信接口2、存储器3、通信总线4的数量为至少一个，且处理器1、通信接口2、存储器3通过通信总线4完成相互间的通信；

可选的，通信接口2可以为用于进行网络通信的通信模块的接口；

可选的，处理器1可能是CPU(中央处理器)，GPU(Graphics Processing Unit，图形处理器)，NPU(嵌入式神经网络处理器)，FPGA(Field Programmable Gate Array，现场可编程逻辑门阵列)，TPU(张量处理单元)，AI芯片，特定集成电路ASIC(Application SpecificIntegrated Circuit)，或者是被配置成实施本申请实施例的一个或多个集成电路等；在本申请实施例中，处理器1中可配置虚拟机管理器；

存储器3可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatilememory)，例如至少一个磁盘存储器。

其中，存储器3存储一条或多条计算机可执行指令，处理器1配置有虚拟机管理器，所述虚拟机管理器可调用所述一条或多条计算机可执行指令，以执行本申请实施例提供的虚拟机创建方法。

本申请实施例还提供一种存储介质，所述存储介质可存储一条或多条计算机可执行指令，所述一条或多条计算机可执行指令可用于执行本申请实施例提供的虚拟机创建方法。

虽然本申请实施例披露如上，但本申请并非限定于此。任何本领域技术人员，在不脱离本申请的精神和范围内，均可作各种更动与修改，因此本申请的保护范围应当以权利要求所限定的范围为准。

Claims (15)

1.一种虚拟机创建方法，其特征在于，包括：

获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；

为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源；

为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。

2.根据权利要求1所述的虚拟机创建方法，其特征在于，所述虚拟机资源包括虚拟机标识；所述为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机标识；

所述将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机包括：

将与所述用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机。

3.根据权利要求2所述的虚拟机创建方法，其特征在于，所述虚拟机资源还包括虚拟机密钥；所述为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源还包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机密钥；

所述将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机还包括：

将与所述用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机。

4.根据权利要求1-3任一项所述的虚拟机创建方法，其特征在于，所述至少一台虚拟机为多台虚拟机；在为所述目标用户创建所述至少一台虚拟机之后，所述方法还包括：

为所述目标用户创建的多台虚拟机分配共享内存空间。

5.根据权利要求4所述的虚拟机创建方法，其特征在于，所述为所述目标用户创建的多台虚拟机分配共享内存空间包括：

获取主虚拟机请求分配共享内存空间的请求，所述主虚拟机为所述多台虚拟机中指定的一台虚拟机，所述多台虚拟机中除主虚拟机外的虚拟机为从虚拟机；

为所述主虚拟机分配共享内存空间；

在所述主虚拟机将所述共享内存空间的地址发送给所述从虚拟机后，获取所述从虚拟机基于所述地址，申请所述共享内存空间的请求；

为所述从虚拟机映射所述共享内存空间。

6.根据权利要求4所述的虚拟机创建方法，其特征在于，所述多台虚拟机在运行时，使用与所述用户账号一一对应的虚拟机密钥，加解密所述共享内存空间中的数据。

7.一种虚拟机创建装置，其特征在于，包括：

创建请求获取模块，用于获取虚拟机创建请求，所述虚拟机创建请求用于请求为目标用户创建至少一台虚拟机；

资源分配模块，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源；

创建及分配模块，用于为所述目标用户创建所述至少一台虚拟机，将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机。

8.根据权利要求7所述的虚拟机创建装置，其特征在于，所述虚拟机资源包括虚拟机标识；所述资源分配模块，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机标识；

所述创建及分配模块，用于将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机包括：

将与所述用户账号一一对应的虚拟机标识分配给所述至少一台虚拟机。

9.根据权利要求8所述的虚拟机创建装置，其特征在于，所述虚拟机资源还包括虚拟机密钥；所述资源分配模块，用于为所述目标用户分配与所述目标用户的用户账号一一对应的虚拟机资源还包括：

为所述目标用户分配与所述用户账号一一对应的虚拟机密钥；

所述创建及分配模块，用于将与所述用户账号一一对应的虚拟机资源分配给所述至少一台虚拟机还包括：

将与所述用户账号一一对应的虚拟机密钥分配给所述至少一台虚拟机。

10.根据权利要求7-9任一项所述的虚拟机创建装置，其特征在于，所述至少一台虚拟机为多台虚拟机；所述装置还包括：

共享内存空间分配模块，用于在所述创建及分配模块为所述目标用户创建所述至少一台虚拟机之后，为所述目标用户创建的多台虚拟机分配共享内存空间。

11.根据权利要求10所述的虚拟机创建装置，其特征在于，所述共享内存空间分配模块，用于为所述目标用户创建的多台虚拟机分配共享内存空间包括：

获取主虚拟机请求分配共享内存空间的请求，所述主虚拟机为所述多台虚拟机中指定的一台虚拟机，所述多台虚拟机中除主虚拟机外的虚拟机为从虚拟机；

为所述主虚拟机分配共享内存空间；

在所述主虚拟机将所述共享内存空间的地址发送给所述从虚拟机后，获取所述从虚拟机基于所述地址，申请所述共享内存空间的请求；

为所述从虚拟机映射所述共享内存空间。

12.根据权利要求10所述的虚拟机创建装置，其特征在于，所述多台虚拟机在运行时，使用与所述用户账号一一对应的虚拟机密钥，加解密所述共享内存空间中的数据。

13.一种虚拟机管理器，其特征在于，所述虚拟机管理器被配置为执行如权利要求1-6任一项所述的虚拟机创建方法。

14.一种云服务器，其特征在于，包括：至少一个存储器和至少一个处理器；所述存储器存储一条或多条计算机可执行指令，所述处理器配置有虚拟机管理器，所述虚拟机管理器调用所述的一条或多条计算机可执行指令，以执行如权利要求1-6任一项所述的虚拟机创建方法。

15.一种存储介质，其特征在于，所述存储介质存储一条或多条计算机可执行指令，所述一条或多条计算机可执行指令用于执行如权利要求1-6任一项所述的虚拟机创建方法。

Images