CN116305072A - 一种权限管理方法、装置及存储介质 - Google Patents

Abstract

本申请实施例提供了一种权限管理方法、装置及存储介质，能够在无需进行用户界面切换的情况下，对用户的角色权限进行配置，使得配置过程的可靠性以及效率较高。其中，权限配置方法为：通过混合云编排工具的开发环境接收输入的权限配置信息，并通过混合云编排工具将权限配置信息保存为权限配置文件，权限配置信息用于指示目标用户、目标角色以及目标权限之间的对应关系；响应于在混合云编排工具的开发环境中接收到的初始化指令，通过混合云编排工具确定出云平台的目标接口；响应于在混合云编排工具的开发环境中接收到的执行指令，通过混合云编排工具基于目标接口将权限配置文件导入云平台。

Description

一种权限管理方法、装置及存储介质

【技术领域】

本申请实施例涉及计算机技术，尤其涉及一种权限管理方法、装置及存储介质。

【背景技术】

通常情况下，管理员通过UI界面来对用户的角色以及权限进行配置操作，需要在用户配置页面、角色管理页面以及权限管理页面之间不断进行切换来进行配置，配置过程较为繁琐，且配置效率较低。

【发明内容】

本申请实施例提供了一种权限管理方法、装置及存储介质，能够在无需进行用户界面切换的情况下，对用户的角色权限进行配置，使得配置过程的可靠性以及效率较高。

第一方面，本申请实施例提供了一种权限管理方法，所述方法包括：

通过混合云编排工具的开发环境接收输入的权限配置信息，并通过所述混合云编排工具将所述权限配置信息保存为权限配置文件，所述权限配置信息用于指示目标用户、目标角色以及目标权限之间的对应关系；

响应于在所述混合云编排工具的开发环境中接收到的初始化指令，通过所述混合云编排工具确定出云平台的目标接口；

响应于在所述混合云编排工具的开发环境中接收到的执行指令，通过所述混合云编排工具基于所述目标接口将所述权限配置文件导入所述云平台。

本申请实施例中，管理员在混合云编排工具的开发环境中输入包含有指示当前所需配置的目标用户所对应的目标角色，以及目标权限的配置信息，混合云编排工具将所接收到的配置信息保存为配置文件，并基于初始化指令确定出进行权限配置的云平台的目标接口，响应于执行指令，将权限配置信息通过上述目标接口导入云平台，通过利用混合云编排工具将权限配置过程以程序来自动完成，即在配置过程中无需在不同用户界面之间切换，相较于现有技术中对于一个用户需要从多个配置界面中来切换完成配置操作，提升了配置效率，同时也提升了配置的可靠性。

可选的，在混合云编排工具的开发环境中接收输入的权限配置信息之后，所述方法包括：

响应于在所述混合云编排工具的开发环境中接收到资源预览指令，通过所述混合云编排工具将所述权限配置文件与数据库中原权限配置文件进行比对，获得基于所述原权限配置文件需要更改的权限配置信息，所述数据库为所述混合云编排工具自身的存储空间；

通过所述混合云编排工具输出所述需要更改的权限配置信息。

本申请实施例中，混合云编排工具接收到预览指令后，需要将当前权限配置文件与数据库中的原配置文件进行对比，确定出本次权限配置在原权限配置的基础上所需更改的部分，并进行显示输出，使得管理员能够清楚的确定出当前权限配置文件所带来的配置更改是否为自己所想要的配置更改，使得管理员的配置过程更加可视化，提升管理员的配置体验。

可选的，通过所述混合云编排工具确定出云平台的目标接口包括：

通过所述混合云编排工具生成所述权限配置文件对应的资源图；

通过所述混合云编排工具基于所述资源图从与所述混合云编排工具相匹配的多个管理插件中确定出目标管理插件；

通过所述混合云编排工具基于所述目标管理插件确定所调用的所述云平台的所述目标接口。

本申请实施例中，混合云编排工具基于权限配置文件生成资源图，以及基于资源图确定出目标管理插件，再基于目标管理插件确定出所要进行配置操作的云平台的目标接口，通过准确确定相互出目标接口后，就能够基于该目标接口对云平台进行权限配置操作，满足对于云平台的配置的需求。

可选的，通过所述混合云编排工具基于所述目标接口将所述权限配置文件导入所述云平台包括：

控制所述目标管理插件基于所述目标接口将所述资源图导入所述云平台。

本申请实施例中，电子设备控制目标管理插件通过目标接口将资源图导入云平台中，从而达到基于权限配置代码就对云平台进行权限配置更改的目的。

可选的，响应于在所述混合云编排工具的开发环境中接收到的执行指令之后，所述方法还包括：

在所述混合云编排工具的开发环境中，将所述权限配置文件保存到所述数据库。

本申请实施例中，混合云编排工具将配置文件保存到自身的数据库中进行存储，相较于将配置文件保存在云端，能够在资源预览的操作中，缩短获取原配置文件时间较长，提升配置过程的效率。

可选的，响应于在所述混合云编排工具的开发环境中接收到的执行指令之后，所述方法还包括：

通过所述混合云编排工具向版本仓库发送所述权限配置文件，所述版本仓库用于为所述权限配置文件赋予对应版本号并进行存储。

本申请实施例中，版本仓库用于记录权限配置文件的内容变化，在版本仓库中当前权限配置文件会被赋予对应的版本号，通过在版本仓库中存储当前权限配置文件在不同时间的多个版本，来便于管理员在当前版本出现运行问题时可以查看以及追回先前版本。

可选的，所述混合云编排工具为terraform。

本申请实施例中，混合云编排工具可以为terraform，terraform作为编排管理工具可以将之前需要手动操作的部分任务，通过程序来自动化完成，从而达到高效不易出错的效果。

可选的，所述管理插件为provider插件。

本申请实施例中，每个云平台都有对应的provider插件，编排工具上的程序要写入指定的云平台，需要通过指定云平台对应的provider插件才可以成功写入。

第二方面，本申请实施例提供一种权限管理装置，所述装置包括：

接收模块，用于通过混合云编排工具的开发环境接收输入的权限配置信息，并通过所述混合云编排工具将所述权限配置信息保存为权限配置文件，所述权限配置信息用于指示目标用户、目标角色以及目标权限之间的对应关系；

确定模块，用于响应于在所述混合云编排工具的开发环境中接收到的初始化指令，通过所述混合云编排工具确定出云平台的目标接口；

导入模块，用于响应于在所述混合云编排工具的开发环境中接收到的执行指令，通过所述混合云编排工具基于所述目标接口将所述权限配置文件导入所述云平台。

可选的，所述装置包括：

比对模块，用于响应于在所述混合云编排工具的开发环境中接收到资源预览指令，通过所述混合云编排工具将所述权限配置文件与数据库中原权限配置文件进行比对，获得基于所述原权限配置文件需要更改的权限配置信息，所述数据库为所述混合云编排工具自身的存储空间；

输出模块，用于通过所述混合云编排工具输出所述需要更改的权限配置信息。

可选的，所述确定模块具体用于：

通过所述混合云编排工具生成所述权限配置文件对应的资源图；

通过所述混合云编排工具基于所述资源图从与所述混合云编排工具相匹配的多个管理插件中确定出目标管理插件；

通过所述混合云编排工具基于所述目标管理插件确定所调用的所述云平台的所述目标接口。

可选的，所述导入模块具体用于：

控制所述目标管理插件基于所述目标接口将所述资源图导入所述云平台。

可选的，所述装置还包括：

保存模块，用于在所述混合云编排工具的开发环境中，将所述权限配置文件保存到所述数据库。

可选的，所述装置还包括：

发送模块，用于通过所述混合云编排工具向版本仓库发送所述权限配置文件，所述版本仓库用于为所述权限配置文件赋予对应版本号并进行存储。

可选的，所述混合云编排工具为terraform。

可选的，所述管理插件为provider插件。

第三方面，本申请实施例提供一种权限管理装置，所述装置包括处理器和存储器，所述处理器用于执行所述存储器中存储的计算机程序是实现如第一方面实施例所述方法的步骤。

第四方面，本申请实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面实施例所述方法的步骤。

本申请实施例提供了一种权限管理方法、装置及存储介质，能够基于混合云编排工具对于云平台进行权限配置的操作，通过混合云编排工具能够在实际配置更改前，就显示出本次配置操作将会具体更改的部分，以及通过目标插件对于所需配置的云平台进行对应配置操作，并保存配置文件的每个版本，使得配置过程的可靠性以及效率较高，以及在当前配置文件出现问题时，能够及时追回原先版本，保证云平台的正常运行。

【附图说明】

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本申请实施例提供的一种权限管理方法的流程示意图；

图2为本申请实施例提供的一种用户、角色以及权限之间的结构图；

图3为本申请实施例提供的一种权限管理方法的结构示意图；

图4为本申请实施例提供的一种权限管理装置的结构示意图。

【具体实施方式】

为了更好的理解本说明书的技术方案，下面结合附图对本申请实施例进行详细描述。

应当明确，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本说明书保护的范围。

在本申请实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本申请实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

经本申请人研究发现，管理员需要在用户配置页面、角色管理页面以及权限管理页面之间不断进行切换来进行配置，配置过程较为繁琐，且配置效率较低。

鉴于此，本申请实施例提供了一种权限管理方法，该方法中，获管理员在混合云编排工具的开发环境中输入包含有指示当前所需配置的目标用户所对应的目标角色，以及目标权限的配置信息，混合云编排工具将所接收到的配置信息保存为配置文件，并基于初始化指令确定出进行权限配置的云平台的目标接口，响应于执行指令，将权限配置信息通过上述目标接口导入云平台，通过利用混合云编排工具将权限配置过程以程序来自动完成，即在配置过程中无需在不同用户界面之间切换，相较于现有技术中对于一个用户需要从多个配置界面中来切换完成配置操作，提升了配置效率，同时也提升了配置的可靠性。

步骤101：通过混合云编排工具的开发环境接收输入的权限配置信息，并通过混合云编排工具将权限配置信息保存为权限配置文件，权限配置信息用于指示目标用户、目标角色以及目标权限之间的对应关系。

本申请实施例中，管理员在混合云编排工具的开发环境中输入权限配置信息，该权限配置信息中包含了所需配置的目标用户、对应的目标角色以及对应的目标权限，混合云编排工具将该权限配置信息保存为配置文件，便于进行后续操作。其中，混合云编排工具可以为terraform，此处不做特别限制。

请参见图2，为本申请实施例提供的一种用户、角色以及权限之间的结构图，如图，用户1对应的角色为总经理，对应的权限为可对所有项目进行读写操作；用户2对应的角色为项目A的管理员，对应的权限为可对项目A进行读写操作；用户3对应的角色为项目A的员工，对应的权限为对项目A只读操作。

考虑到，管理员在输入权限配置信息即代码时，可能存在，管理员输入代码语句错误未能及察觉到的情况，若直接基于该配置信息对云平台进行权限配置，可能会导致云平台无法成功进行配置操作，且管理员也不能很好的确认当前配置信息是否成功写入云平台。

因此，本申请实施例中，对于输入的权限配置信息需要进行预览操作，即读取该权限配置信息，输出基于该权限配置信息对应权限配置更改部分，从而使得管理员能够很好的确定出当前权限配置信息对应的权限配置操作是否为自身所想要进行的配置操作，使得权限配置过程更加可视化，提升管理员的配置操作体验。

作为一种可能的实施方式，响应于在混合云编排工具的开发环境中接收到资源预览指令，通过混合云编排工具将权限配置文件与数据库中原权限配置文件进行比对，获得基于原权限配置文件需要更改的权限配置信息，数据库为混合云编排工具自身的存储空间。通过混合云编排工具输出需要更改的权限配置信息。

例如，本次权限配置文件为将用户1的角色配置为总经理，配置的权限为对所有项目可进行读写操作，混合云编排工具会从自身数据库中确定出原配置文件并进行比对，当原配置文件中不存在对于用户1的配置参数信息时，将会输出本次操作针对于用户1进行的角色权限配置；当原配置文件中存在对于用户1的配置参数信息但与本次配置参数不相同时，会输出本次操作针对于用户1进行的角色权限修改。

步骤102：响应于在混合云编排工具的开发环境中接收到的初始化指令，通过混合云编排工具确定出云平台的目标接口。

考虑到，想要通过在混合云编排工具的开发环境中输入的配置信息，对指定的云平台进行对应配置操作时，需要确定出该指定云平台的目标接口，从而通过该目标接口才能对指定云平台进行对应配置操作。

因此，本申请实施例中，混合云编排工具需要通过权限配置文件来确定出需要进行权限配置的云平台的目标接口，从而将配置信息成功写入对应云平台。

作为一种可能的实施方式，通过混合云编排工具生成权限配置文件对应的资源图，资源图由data与resource组成，其中data为权限配置文件中的具体配置参数，resource为权限配置文件所对应修改的云平台属性，例如，包括阿里云、华为云以及腾讯云，此处不做特别限制；通过混合云编排工具基于资源图从与混合云编排工具相匹配的多个管理插件中确定出目标管理插件；通过混合云编排工具基于目标管理插件确定所调用的云平台的目标接口。

步骤103：响应于在混合云编排工具的开发环境中接收到的执行指令，通过混合云编排工具基于目标接口将权限配置文件导入云平台。

本申请实施例中，接收到执行指令后，混合云编排工具将基于目标接口将权限配置文件导入云平台中，从而实现对于云平台的权限配置信息的权限更改操作。

考虑到，将混合云编排工具自身配置语言所组成的配置文件导入云平台的过程，需要借助插件才能成功导入。

因此，本申请实施例中，将基于权限配置文件确定出管理插件，该管理插件为所导入云平台的对应管理插件，保证配置文件能够成功导入对应云平台，并对于云平台的配置进行对应修改。

作为一种可能的实施方式，电子设备控制目标管理插件基于目标接口将资源图导入云平台，其中，管理插件为provider插件，此处不做特别限制。

考虑到，混合云编排工具存在预览操作，即每次的权限配置文件都需要与原先的权限配置文件进行比对，现有技术中通常将原权限配置文件保存在云端，当网络存在异常或者较大延时，所获取原配置文件的过程会消耗大量的时间，导致比对效率较低。

因此，本申请实施例中，混合云编排工具将配置文件都保存在本地的数据库中，无需基于网络来调用，提升调用比对效率。

作为一种可能的实施方式，在混合云编排工具的开发环境中，将权限配置文件保存到数据库，数据库为混合云编排工具自身的存储空间。

考虑到，混合云编排工具所保存在本地的配置文件，会随着配置文件新版本的输入进行覆盖保存，无法再查看原始版本的配置文件。

因此，本申请实施例中，将配置文件发送到可以保存多个版本的存储空间上，能够便于管理员查看任意版本，且在当前运行出现问题时可以及时追回原先版本，保证云平台的正常运行。

作为一种可能的实施方式，通过混合云编排工具向版本仓库发送权限配置文件，版本仓库用于为权限配置文件赋予对应版本号并进行存储。

例如，对于权限配置文件X，当前在版本仓库中分别存在有权限配置文件X-1、权限配置文件X-2、权限配置文件X-3以及权限配置文件X-4，当混合云编排工具将当前最新版本的配置文件X发送给版本仓库后，版本仓库会基于版本仓库中对应存储的对应配置文件X的版本数目，赋予最新的版本文件X版本号6，并对应将其保存为权限配置文件X-6。

请参见图3，基于同一发明构思，本申请实施例提供一种权限管理装置，权限管理装置包括：接收模块201、确定模块202以及导入模块203。

接收模块201，用于通过混合云编排工具的开发环境接收输入的权限配置信息，并通过混合云编排工具将权限配置信息保存为权限配置文件，权限配置信息用于指示目标用户、目标角色以及目标权限之间的对应关系；

确定模块202，用于响应于在混合云编排工具的开发环境中接收到的初始化指令，通过混合云编排工具确定出云平台的目标接口；

导入模块203，用于响应于在混合云编排工具的开发环境中接收到的执行指令，通过混合云编排工具基于目标接口将权限配置文件导入云平台。

可选的，装置包括：

比对模块，用于响应于在混合云编排工具的开发环境中接收到资源预览指令，通过混合云编排工具将权限配置文件与数据库中原权限配置文件进行比对，获得基于原权限配置文件需要更改的权限配置信息，数据库为混合云编排工具自身的存储空间；

输出模块，用于通过混合云编排工具输出需要更改的权限配置信息。

可选的，确定模块202具体用于：

通过混合云编排工具生成权限配置文件对应的资源图；

通过混合云编排工具基于资源图从与混合云编排工具相匹配的多个管理插件中确定出目标管理插件；

通过混合云编排工具基于目标管理插件确定所调用的云平台的目标接口。

可选的，导入模块203具体用于：

控制目标管理插件基于目标接口将资源图导入云平台。

可选的，装置还包括：

保存模块，用于在混合云编排工具的开发环境中，将权限配置文件保存到数据库。

可选的，装置还包括：

发送模块，用于通过混合云编排工具向版本仓库发送权限配置文件，版本仓库用于为权限配置文件赋予对应版本号并进行存储。

可选的，混合云编排工具为terraform。

可选的，所述管理插件为provider插件。

请参见图4，基于同一发明构思，本申请实施例提供一种权限管理装置，该装置包括至少一个处理器301，处理器301用于执行存储器中存储的计算机程序，实现本申请实施例提供的如图1所示的权限管理方法的步骤。

可选的，处理器301具体可以是中央处理器、特定ASIC，可以是一个或多个用于控制程序执行的集成电路。

可选的，该备案信息的生成装置还可以包括与至少一个处理器301连接的存储器302，存储器302可以包括ROM、RAM和磁盘存储器。存储器302用于存储处理器301运行时所需的数据，即存储有可被至少一个处理器301执行的指令，至少一个处理器301通过执行存储器302存储的指令，执行如图1所示的方法。其中，存储器302的数量为一个或多个。其中，存储器302在图4中一并示出，但需要知道的是存储器302不是必选的功能模块，因此在图4中以虚线示出。

其中，接收模块201、确定模块202以及导入模块203所对应的实体设备均可以是前述的处理器301。该权限管理装置可以用于执行图1所提供的方法。因此关于该设备中各功能模块所能够实现的功能，可参考图1所示的实施例中的相应描述，不多赘述。

本申请实施例还提供一种计算机存储介质，其中，计算机存储介质存储有计算机指令，当计算机指令在计算机上运行时，使得计算机执行如图1所述的方法。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种权限管理方法，其特征在于，所述方法包括：

通过混合云编排工具的开发环境接收输入的权限配置信息，并通过所述混合云编排工具将所述权限配置信息保存为权限配置文件，所述权限配置信息用于指示目标用户、目标角色以及目标权限之间的对应关系；

响应于在所述混合云编排工具的开发环境中接收到的初始化指令，通过所述混合云编排工具确定出云平台的目标接口；

响应于在所述混合云编排工具的开发环境中接收到的执行指令，通过所述混合云编排工具基于所述目标接口将所述权限配置文件导入所述云平台。

2.根据权利要求1所述的方法，其特征在于，在混合云编排工具的开发环境中接收输入的权限配置信息之后，所述方法包括：

响应于在所述混合云编排工具的开发环境中接收到资源预览指令，通过所述混合云编排工具将所述权限配置文件与数据库中原权限配置文件进行比对，获得基于所述原权限配置文件需要更改的权限配置信息，所述数据库为所述混合云编排工具自身的存储空间；

通过所述混合云编排工具输出所述需要更改的权限配置信息。

3.根据权利要求1所述的方法，其特征在于，通过所述混合云编排工具确定出云平台的目标接口包括：

通过所述混合云编排工具生成所述权限配置文件对应的资源图；

通过所述混合云编排工具基于所述资源图从与所述混合云编排工具相匹配的多个管理插件中确定出目标管理插件；

通过所述混合云编排工具基于所述目标管理插件确定所调用的所述云平台的所述目标接口。

4.根据权利要求3所述的方法，其特征在于，通过所述混合云编排工具基于所述目标接口将所述权限配置文件导入所述云平台包括：DD225437I

控制所述目标管理插件基于所述目标接口将所述资源图导入所述云平台。

5.根据权利要求1所述的方法，其特征在于，响应于在所述混合云编排工具的开发环境中接收到的执行指令之后，所述方法还包括：

在所述混合云编排工具的开发环境中，将所述权限配置文件保存到所述数据库。

6.根据权利要求1所述的方法，其特征在于，响应于在所述混合云编排工具的开发环境中接收到的执行指令之后，所述方法还包括：

通过所述混合云编排工具向版本仓库发送所述权限配置文件，所述版本仓库用于为所述权限配置文件赋予对应版本号并进行存储。

7.根据权利要求1所述的方法，其特征在于，所述混合云编排工具为terraform。

8.根据权利要求1所述的方法，其特征在于，所述管理插件为provider插件。

9.一种权限管理装置，其特征在于，所述装置包括至少一个处理器以及与所述至少一个处理器连接的存储器，所述至少一个处理器用于执行存储器中存储的计算机程序时实现如权利要求1-8任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-8任一项所述方法的步骤。

Images