CN116436975A - 应用于服务器集群的资源调用方法、装置、设备及介质 - Google Patents

Abstract

本公开提供了一种应用于服务器集群的资源调用方法、装置、设备及介质，可以应用于云计算技术领域。该资源调用方法包括：响应于接收到来自调用方的第一资源调用请求，解析第一资源调用请求，得到调用方信息和调用类型，目标用户通过调用方发起第一资源调用请求；根据调用方信息对目标用户进行验证，得到验证结果；在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求；以及将第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据第二资源调用请求执行资源调用操作，服务器集群统一接口对接多个服务器集群。

Description

应用于服务器集群的资源调用方法、装置、设备及介质

技术领域

本公开涉及云计算技术领域，具体涉及一种应用于服务器集群的资源调用方法、装置、设备及介质。

背景技术

随着云计算的推广和应用，应用软件的多个用户共享一个物理机或服务器集群。相关技术中，通过逻辑隔离的方式，在服务器集群中隔离多个用户的数据和执行负载，实现多个用户共享一个物理机或服务器集群。

但是，在利用逻辑隔离的方式实现共享服务器集群时，用户的使用资源受限，如，用户只能使用与该用户对应的隔离区内的资源，无法使用隔离区之外的资源，导致服务器集群的资源利用率低。

发明内容

鉴于上述问题，本公开提供了一种应用于服务器集群的资源调用方法、装置、设备及介质。

根据本公开的第一个方面，提供了一种应用于服务器集群的资源调用方法，包括：

响应于接收到来自调用方的第一资源调用请求，解析第一资源调用请求，得到调用方信息和调用类型，目标用户通过调用方发起第一资源调用请求；

根据调用方信息对目标用户进行验证，得到验证结果；

在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求；以及

将第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据第二资源调用请求执行资源调用操作，服务器集群统一接口对接多个服务器集群。

根据本公开的实施例，其中，调用方信息包括调用方名称和目标用户的用户名称；根据调用类型和调用方信息，生成第二资源调用请求，包括：

根据用户名称和调用方名称，生成与目标用户匹配的调用前缀名；以及

根据调用前缀名和调用类型，生成第二资源调用请求。

根据本公开的实施例，其中，调用类型包括新增、删除、修改和查询，第二资源调用请求包括新增调用请求、删除调用请求、修改调用请求和查询调用请求；

根据调用前缀名和调用类型，生成第二资源调用请求，包括：

在确定调用类型为新增的情况下，获取服务器集群的资源命名规则；根据调用前缀名和资源命名规则，生成新增调用请求；

在确定调用类型为删除的情况下，根据调用前缀名和调用类型，生成删除调用请求；

在确定调用类型为修改的情况下，根据调用前缀名和调用类型，生成修改调用请求；

在确定调用类型为查询的情况下，根据调用前缀名和调用类型，生成查询调用请求。

根据本公开的实施例，还包括：

响应于接收到来自服务器集群统一接口的第一反馈信息，根据第一反馈信息和调用类型，生成第二反馈信息，第一反馈信息包括第二资源调用请求的执行结果；以及

将第二反馈信息返回调用方。

根据本公开的实施例，其中，第一反馈信息包括第一新增反馈信息、第一删除反馈信息、第一修改反馈信息和第一查询反馈信息，第二反馈信息包括第二新增反馈信息、第二删除反馈信息、第二修改反馈信息和第二查询反馈信息，调用类型包括新增、删除、修改和查询；

响应于接收到来自服务器集群统一接口的第一反馈信息，根据第一反馈信息和调用类型，生成第二反馈信息，包括：

在确定调用类型为新增的情况下，将第一新增反馈信息作为第二新增反馈信息；

在确定调用类型为删除的情况下，将第一删除反馈信息作为第二删除反馈信息；

在确定调用类型为修改的情况下，将第一修改反馈信息作为第二修改反馈信息；

在确定调用类型为查询的情况下，根据第一查询反馈信息，生成第二查询反馈信息。

根据本公开的实施例，其中，第一查询反馈信息包括M个第一查询子反馈信息，第二查询反馈信息包括M个第二查询子反馈信息，M大于等于1；

在确定调用类型为查询的情况下，根据第一查询反馈信息，生成第二查询反馈信息，包括：

确定M个第一查询子反馈信息的调用前缀名；以及

从M个第一查询子反馈信息中删除调用前缀名，生成M个第二查询子反馈信息。

根据本公开的实施例，其中，调用方信息包括目标用户的用户名称和第一身份信息；根据调用方信息对目标用户的身份进行验证，得到验证结果，包括：

对用户名称进行名称验证，得到中间验证结果；

在确定中间验证结果表征用户名称满足要求的情况下，对第一身份信息进行身份验证，得到验证结果；

在确定中间验证结果表征用户名称不满足要求、或者验证结果为不通过的情况下，向调用方返回中间验证结果或验证结果。

根据本公开的实施例，其中，在确定中间验证结果表征用户名称满足要求的情况下，对第一身份信息进行身份验证，得到验证结果，包括：

从存储节点获取第二身份信息，存储节点与网关设备相关联；以及

比较第一身份信息和第二身份信息，确定验证结果。

本公开的第二方面提供了一种应用于服务器集群的资源调用装置，包括：

解析模块，用于响应于接收到来自调用方的第一资源调用请求，解析第一资源调用请求，得到调用方信息和调用类型，目标用户通过调用方发起第一资源调用请求；

验证模块，用于根据调用方信息对目标用户进行验证，得到验证结果；

生成模块，用于在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求；以及

发送模块，用于将第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据第二资源调用请求执行资源调用操作，服务器集群统一接口对接多个服务器集群。

本公开的第三方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当一个或多个程序被一个或多个处理器执行时，使得一个或多个处理器执行上述应用于服务器集群的资源调用方法。

本公开的第四方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述应用于服务器集群的资源调用方法。

本公开的第五方面还提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述应用于服务器集群的资源调用方法。

本公开的实施例在调用方和服务器集群之间设置网关设备，使得调用方和服务器集群之间通过网关设备间接交互。在本公开的实施例中，网关设备能够将适用调用方的第一资源调用请求转换为适用服务器集群的第二资源调用请求，以便网关设备利用服务器集群中命名空间的资源实现资源调用。此外，由于网关设备与服务器集群直接相连，并且能够生成第二资源调用请求，因此，用户可以通过网关设备利用服务器集群的公共资源，提高了服务器资源的利用率。

此外，本公开的实施例无需对服务器集群进行改造，仅通过在服务器集群前设置统一的网关设备，实现多租户共用多个集群资源，能够减少改造成本，也能够避免因多个服务器集群的资源名称重复导致的访问失败。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了根据本公开实施例的应用于服务器集群的资源调用方法的应用场景；

图2示意性示出了根据本公开实施例的应用于服务器集群的资源调用方法的流程图；

图3示意性示出了根据本公开实施例的第二资源调用请求生成方法的流程图；

图4示意性示出了根据本公开实施例的第二反馈信息生成方法的流程图；

图5示意性示出了根据本公开一具体实施例的应用于服务器集群的资源调用方法的流程图；

图6示意性示出了根据本公开实施例的应用于服务器集群的资源调用的架构图；

图7示意性示出了根据本公开实施例的应用于服务器集群的资源调用装置的结构框图；以及

图8示意性示出了根据本公开实施例的适于应用于服务器集群的资源调用方法的电子设备的方框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。

在本公开的技术方案中，所涉及的数据(如包括但不仅限于用户个人信息)的收集、存储、使用、加工、传输、提供、公开和应用等处理，均符合相关法律法规的规定，采取了必要保密措施，且不违背公序良俗。

随着云计算的应用和推广，为了节省资源，相关技术一般采取逻辑隔离的形式使得多个用户共享服务器集群。

例如，在同一个服务器集群中，通过命名空间隔离多个用户的数据和执行负载，实现多个用户共享一个服务器集群。命名空间(namespace)是服务器集群的一个属性，用来标记请求的访问路径。

但是，通过逻辑隔离分割用户信息时，用户只能使用命名空间下的资源如：configmap、pod等，不能使用集群级别的资源，如工作节点，导致用户可使用的服务器集群资源受限，服务器集群的资源利用率低。其中，configmap是Kubernetes集群中的资源对象，用于保存配置数据，配置数据的保存形式为键值对。pod是Kubernetes集群调度的最小单元，一个pod可以包含一个或多个容器，pod可以被看作是容器的逻辑宿主机。

例如，服务器集群中的命名空间1用于存储用户1的数据，服务器集群还可以通过命名空间1的访问路径向用户1的提供服务；命名空间2用于存储用户2的数据，服务器集群还可以通过命名空间2的访问路径向用户2提供服务。但是，服务器集群仅能通过调用命名空间1的资源向用户1提供服务，无法调用命名空间2的资源向用户1提供服务，也无法调用服务器集群的资源向用户提供服务。

本公开的实施例提供了一种应用于服务器集群的资源调用方法，包括：响应于接收到来自调用方的第一资源调用请求，解析第一资源调用请求，得到调用方信息和调用类型，目标用户通过调用方发起第一资源调用请求；根据调用方信息对目标用户进行验证，得到验证结果；在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求；以及将第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据第二资源调用请求执行资源调用操作，服务器集群统一接口对接多个服务器集群。

图1示意性示出了根据本公开实施例的应用于服务器集群的资源调用方法的应用场景。

如图1所示，根据该实施例的应用场景100可以包括第一终端设备101、第二终端设备102、第三终端设备103、网络104、网关设备105和服务器集群106。网络104用以在第一终端设备101、第二终端设备102、第三终端设备103和网关设备105之间、网关设备105与服务器集群106之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用第一终端设备101、第二终端设备102、第三终端设备103中的至少一个通过网络104，通过网关设备105与服务器集群106交互，以接收或发送消息等。第一终端设备101、第二终端设备102、第三终端设备103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

第一终端设备101、第二终端设备102、第三终端设备103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

网关设备105可以为服务器，可以接收来自第一终端设备101、第二终端设备102、第三终端设备103的请求，对接收的请求进行转换，并将转换后的请求发送至服务器集群106。

服务器集群106包括多个服务器，用于提供各种服务。例如对用户利用第一终端设备101、第二终端设备102、第三终端设备103内的应用软件，发起交易请求。服务器集群106通过一个或多个服务器接收来自网关设备105发送的经转换的交易请求，并对转换的交易请求进行处理，得到处理结果。服务器集群106还可以将处理结果反馈给网关设备105，由网关设备105将处理结果返回至第一终端设备101、第二终端设备102或第三终端设备103。

需要说明的是，本公开实施例所提供的应用于服务器集群的资源调用方法一般可以由网关设备105执行。相应地，本公开实施例所提供的应用于服务器集群的资源调用装置一般可以设置于网关设备105中。本公开实施例所提供的应用于服务器集群的资源调用方法也可以由不同于网关设备105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或网关设备105通信的服务器或服务器集群执行。相应地，本公开实施例所提供的应用于服务器集群的资源调用装置也可以设置于不同于网关设备105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或服务器集群105通信的网关设备中。

应该理解，图1中的终端设备、网络和服务器集群的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

以下将基于图1描述的场景，通过图2～图6对公开实施例的应用于服务器集群的资源调用方法进行详细描述。

图2示意性示出了根据本公开实施例的应用于服务器集群的资源调用方法的流程图。

如图2所示，该方法200包括操作S210～S240。

在操作S210，响应于接收到来自调用方的第一资源调用请求，解析第一资源调用请求，得到调用方信息和调用类型，目标用户通过调用方发起第一资源调用请求。

根据本公开的实施例，第一资源调用请求是由应用软件发起、并由网关设备接收的。网关设备对第一资源调用请求进行转换，得到第二资源调用请求。之后，网关设备将第二资源调用请求发送至服务器集群，由服务器集群执行与第二资源调用请求对应的资源调用操作。

根据本公开的实施例，第一资源调用请求包括调用方信息和调用类型。

根据本公开的实施例，调用方可以发起多种资源调用操作，多种资源调用操作属于多种调用类型，例如，查询余额、查询基金收益状况、查询账单等多种资源调用操作均属于查询类型。

根据本公开的实施例，调用方包括多种类型的应用软件。调用方信息包括表征调用方的安全性、身份、操作系统等多种类型的应用软件信息。调用方信息还包括发起第一资源调用请求的目标用户的信息。其中，调用方信息是在经过用户允许的情况下获取的。

根据本公开的实施例，在使用应用软件时，用户可以通过应用软件内的交互界面或交互按钮，产生资源调用操作。应用软件可以根据用户产生的资源调用操作发起第一资源调用请求，并将第一资源调用请求发送至网关设备。由此，目标用户可以通过调用方发起第一资源调用请求。

例如，手机银行app的用户可以在手机银行app内点击查询账户余额按钮，相应地，手机银行app向网关设备发送用于查询账户余额的第一资源调用请求。

在操作S220，根据调用方信息对目标用户进行验证，得到验证结果。

根据本公开的实施例，网关设备对第一资源调用请求进行解析，得到调用方信息和调用类型之后，通过调用方信息对目标用户进行验证，以保证目标用户的安全性。

根据本公开的实施例，对目标用户的验证操作包括但不限于：密钥验证、安全证书安正等身份验证方法。

在操作S230，在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求。

根据本公开的实施例，在验证目标用户为安全用户的情况下，网关设备根据调用类型和调用方信息生成第二资源调用请求。

根据本公开的实施例，第一资源调用请求和第二资源调用请求的内容相同，均用于执行目标用户所需的资源调用操作。但是，第一资源调用请求和第二资源调用请求的资源调用名称不同。具体地，第一资源调用请求的资源调用名称不包括或仅包括部分调用方信息，第二资源调用请求的资源调用名称包括全部调用方信息。

例如，服务器集群内包括多个命名空间，“用户1-命名空间”、“用户2-命名空间”。命名空间(namespace)是服务器集群的一个属性，用来标记请求的访问路径。第一资源调用请求的资源调用名称为“命名空间”，不包括调用方信息内的用户信息。

针对用户1，网关设备生成的第二资源调用请求的资源调用名称为“用户1-命名空间”，包括调用方信息“用户1”。由此，网关设备可以通过调用服务器集群内的用户1的命名空间，也就是用户1的访问路径，执行资源调用操作。网关设备还可以调用服务器集群的集群资源，如工作节点。例如，在用户1的访问路径出现故障时，网关设备可以通过调用集群资源处理访问故障。

在操作S240，将第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据第二资源调用请求执行资源调用操作。

根据本公开的实施例，调用服务器集群统一接口对接多个服务器集群。多个用户可以共用多个服务器集群。第二资源调用请求包括服务器集群的访问路径，且访问路径具有全局统一性。由此，将第二资源调用请求发送至服务器集群统一接口时，即可通过服务器集群统一接口执行唯一的访问路径，由目标服务器集群根据第二资源调用请求执行资源调用操作。

例如，多个用户共用多个Kubernetes集群，也称为K8s集群，多个K8s集群均接入服务器集群统一接口。针对用户1，根据全局唯一的资源调用名称“用户1-命名空间”，可以确定目标服务器集群，并由目标服务器集群执行资源调用操作。

本公开的实施例在调用方和服务器集群之间设置网关设备，使得调用方和服务器集群之间通过网关设备间接交互。在本公开的实施例中，网关设备能够将适用调用方的第一资源调用请求转换为适用服务器集群的第二资源调用请求，以便网关设备利用服务器集群中命名空间的资源实现资源调用。此外，由于网关设备与服务器集群直接相连，并且能够生成第二资源调用请求，因此，用户可以通过网关设备利用服务器集群的公共资源，提高了服务器资源的利用率。

此外，本公开的实施例无需对服务器集群进行改造，仅通过在服务器集群前设置统一网关设备，即可实现多租户共用多个集群资源，减少了改造成本，也能够避免因多个服务器集群的资源名称重复导致的访问失败。

图3示意性示出了根据本公开实施例的第二资源调用请求生成方法的流程图。

如图3所示，该实施例的第二资源调用请求生成方法300包括操作S331～操作S332，可以作为操作S230的一个具体实施例。

在操作S331，根据用户名称和调用方名称，生成与目标用户匹配的调用前缀名。

在操作S332，根据调用前缀名和调用类型，生成第二资源调用请求。

根据本公开的实施例，调用方信息包括调用方名称和所述目标用户的用户名称。例如，调用方名称可以包括应用名称和应用版本。用户名称包括用户标识。

根据本公开的实施例，用户名称可以是用户自定义的、非重复的账户名称，例如，“一个普通的用户名称111111”。用户名称还可以为应用软件随机分配的唯一的字符串，例如“XXXXXX3569778”。

根据本公开的实施例，根据用户名称和调用方名称，生成与目标用户匹配的调用前缀名包括：将用户名称和调用方名称以预设形式组合得到调用前缀名。

例如，调用前缀名可以为“用户名称+调用方名称”，也可以为“调用方名称+用户名称”。

根据本公开的实施例，调用前缀名还可以包括将用户名称和调用方名称以预设编码形式打乱重组得到的字符串乱码。

根据本公开的实施例，根据用户名称和调用方名称，生成与目标用户匹配的调用前缀名包括：根据调用方名称确定用于处理该应用的目标服务器集群；获取目标服务器集群的集群标识；根据集群标识和用户名称，生成调用前缀名。

根据本公开的实施例，在确定调用前缀名之后，确定与调用类型对应的调用策略，并基于调用策略对调用前缀名进行处理，生成第二资源调用请求。

根据本公开的实施例，调用策略包括：以第一资源调用请求的资源调用名称为基础，在资源调用名称之前增加调用前缀名，得到第二资源调用请求的资源调用名称。

例如，第一资源调用请求的资源调用名称不包括调用方名称和用户名称。根据调用方名称和用户名称生成调用前缀名之后，基于调用策略生成包括调用前缀名的第二资源调用请求。

或者，第一资源调用请求的资源调用名称包括调用方名称，不包括用户名称，用于表征第一资源调用请求的应用来源。调用策略为：利用调用前缀名替换调用方名称。由此，在根据调用方名称和用户名称生成调用前缀名之后，利用调用前缀名替换调用方成名，生成第二资源调用请求。

根据本公开的实施例，在服务器集群执行第二资源调用请求返回反馈结果时，网关设备还可以根据与调用类型对应的调用策略对反馈结果进行处理。

本公开的实施例根据调用前缀名生成第二资源调用请求，使得服务器集群内的资源名称具有全局唯一性，避免因资源名称重复导致用户无法共用多个集群资源的情况。

根据本公开的实施例，调用类型包括新增、删除、修改和查询，第二资源调用请求包括新增调用请求、删除调用请求、修改调用请求和查询调用请求。

根据调用前缀名和调用类型，生成第二资源调用请求，包括以下步骤。

在确定调用类型为新增的情况下，获取服务器集群的资源命名规则；根据调用前缀名和资源命名规则，生成新增调用请求。

在确定调用类型为删除的情况下，根据调用前缀名和调用类型，生成删除调用请求。

在确定调用类型为修改的情况下，根据调用前缀名和调用类型，生成修改调用请求。

在确定调用类型为查询的情况下，根据所述调用前缀名和所述调用类型，生成查询调用请求。

根据本公开的实施例，由于本公开以服务器集群原生的命名空间为基础，不对服务器集群进行改造。因此，在确定调用类型为新增的情况下，获取服务器集群的资源命名规则，根据调用前缀名和资源命名规则，生成新增调用请求。在确定调用类型为修改、删除或查询的情况下，根据调用前缀名和调用类型生成对应的新修改用请求、删除调用请求查询调用请求。

例如，第一资源调用请求用于创建新用户，调用类型为新增，调用方信息包括的用户名称为“XXABXX3569118”，调用方名称为“A银行-网上银行”。K8s集群的资源命名规则为“XX-default”或“XX-pv”其中，“default”表示命名空间，“pv”表示绑核。绑核是指执行该访问路径的中央处理器(Central Processing Unit，CPU)核心。具体地，设定绑核以后，Linux调度器就会让进程/线程只在所绑定的CPU核上运行。

根据调用方信息生成的调用前缀名为“A银行-网上银行-XXABXX3569118”，新增调用请求的资源调用名称为“A银行-网上银行-XXABXX3569118-default”和“A银行-网上银行-XXABXX3569118-pv”。

在确定调用类型为修改和删除的情况下，根据修改、删除或查询的调用策略，在第一调用请求的资源调用名称前添加调用前缀名，得到修改调用请求、删除调用请求或查询调用请求。服务器集群可以根据修改调用请求、删除调用请求或查询调用请求，执行数据修改、数据删除或数据查询操作。

本公开的实施例调用原生服务器集群的资源命名规则，无需对集群进行改造，仅通过前缀名即可实现全集群资源的利用，降低改造成本。

图4示意性示出了根据本公开实施例的第二反馈信息生成方法的流程图。

如图4所示，该实施例的第二反馈信息生成400包括操作S410～操作S420，操作S410～操作S420可以设置于操作S210～S240之后。服务器集群执行与第二资源调用请求对应的资源调用操作之后，向网关设备发送第一反馈信息，由网关设备执行操作S410～操作S420，对第一反馈信息进行处理并生成第二反馈信息。

在操作S410，响应于接收到来自服务器集群统一接口的第一反馈信息，根据第一反馈信息和调用类型，生成第二反馈信息。

在操作S420，将第二反馈信息返回调用方。

根据本公开的实施例，服务器集群执行与第二资源调用请求对应的资源调用操作之后，生成与第二资源调用请求对应的第一反馈信息。之后，服务器集群通过服务器集群统一接口将第一反馈信息发送至网关设备。

根据本公开的实施例，第一反馈信息包括第二资源调用请求的执行结果。

根据本公开的实施例，网关设备响应于接收到来自服务器集群的第一反馈信息之后，通过对第一反馈信息进行解析或者根据第一反馈信息内的返回值，确定调用类型。

根据本公开的实施例，在确定调用类型之后，网关设备可以确定与调用类型对应的调用策略，并基于调用策略对第一反馈信息进行处理，生成第二反馈信息。之后，将第二反馈信息发送至调用方。

根据本公开的实施例，第一反馈信息包括第一新增反馈信息、第一删除反馈信息、第一修改反馈信息和第一查询反馈信息，第二反馈信息包括第二新增反馈信息、第二删除反馈信息、第二修改反馈信息和第二查询反馈信息，调用类型包括新增、删除、修改和查询。

根据本公开的实施例，响应于接收到来自服务器集群统一接口的第一反馈信息，根据第一反馈信息和调用类型，生成第二反馈信息，包括以下步骤。

在确定调用类型为新增的情况下，将第一新增反馈信息作为第二新增反馈信息。

在确定调用类型为删除的情况下，将第一删除反馈信息作为第二删除反馈信息。

在确定调用类型为修改的情况下，将第一修改反馈信息作为第二修改反馈信息。

在确定调用类型为查询的情况下，根据第一查询反馈信息，生成第二查询反馈信息。

根据本公开的实施例，当调用类型为新增、删除或修改时，第一新增反馈信息包括表征是否新增成功的处理结果，第一删除反馈信息包括表征是否删除成功的处理结果，第一修改反馈信息包括表征是否修改成功的处理结果。在上述情况下，可以将第一新增反馈信息、第一删除反馈信息或第一修改反馈信息直接作为第二新增反馈信息、第二删除反馈信息或第二修改反馈信息，并发送至调用方。

根据本公开的实施例，在调用类型为查询时，第一查询反馈信息包括表征是否查询成功的处理结果，还包括查询信息。网关设备在接收到第一查询反馈信息之后，根据与查询对应的调用策略，对查询信息进行处理，得到包括表征是否查询成功的处理结果和处理后的查询信息。

根据本公开的实施例，第一查询反馈信息包括M个第一查询子反馈信息，第二查询反馈信息包括M个第二查询子反馈信息，M大于等于1。第一查询子反馈信息用于表征从服务器集群获取的查询信息。

在确定调用类型为查询的情况下，根据第一查询反馈信息，生成第二查询反馈信息，包括：

确定M个第一查询子反馈信息的调用前缀名。

从M个第一查询子反馈信息中删除调用前缀名，生成M个第二查询子反馈信息。

根据本公开的实施例，第一资源调用请求的资源调用名称和第二资源调用请求的资源调用名称不同，网关设备需要对接收的M个第一查询子反馈信息进行转换。

根据本公开的实施例，服务器集群内的信息具有全局唯一性，由此，第一查询子反馈信息的资源调用名称包括用户名称和调用方名称。在接收到M个第一查询子反馈信息的情况下，根据用户名称和调用方名称确定M个第一查询子反馈信息的调用前缀名，并从M个第一查询子反馈信息中删除调用前缀名，生成M个第二查询子反馈信息。

例如，对于查询命名空间的资源调用操作。用户1的第一查询子反馈信息为“用户1-命名空间”，用户2的第一查询子反馈信息为“用户1-命名空间”，用户1的调用前缀名为“用户1”，用户2的调用前缀名为“用户2”。用户1和用户2的第二查询子反馈信息均为“命名空间”。

本公开的实施例通过引入调用前缀名，不仅保证了K8s集群层面资源调用名称的全局唯一性，又保证了用户层面的视角统一，使得用户可以快速创建和销毁请求。针对大规模用户共享服务器集群的场景，本公开的实施例可以提高运维效率。

根据本公开的实施例，调用方信息包括目标用户的用户名称，还包括第一身份信息，第一身份信息来自调用方，用于表征目标用户的身份特征。

根据调用方信息对目标用户的身份进行验证，得到验证结果，包括以下步骤。

对用户名称进行名称验证，得到中间验证结果。

在确定中间验证结果表征用户名称满足要求的情况下，对第一身份信息进行身份验证，得到验证结果。

在确定中间验证结果表征用户名称不满足要求、或者验证结果为不通过的情况下，向调用方返回中间验证结果或验证结果。

根据本公开的实施例，在将第一资源调用请求转换为第二资源调用请求时、以及将第一反馈信息转换为第二返回信息时，网关设备依赖于用户名称和应用名称。由于服务器集群内资源调用名称是全局唯一的，因此，在调用前缀名出错时，服务器集群无法对第二资源调用请求进行处理。而调用前缀名与用户名称相关，如果用户名称错误，服务器集群无法确定与该资源调用请求对应的命名空间，也就无法为该用户提供服务。

此外，由于网关设备将第一资源调用请求转换为第二资源调用请求需要调用网关设备的计算资源，为了减少资源浪费，在生成第二资源调用请求之前，对用户名称进行验证。

根据本公开的实施例，对用户名称进行名称验证，得到中间验证结果包括：检测用户名称是否包括特殊字符、是否符合编写规范。在用户名称符合编写规范且不包括特殊字符时，确定中间验证结果表征用户名称满足要求。反之，确定中间验证结果表征用户名称不满足要求。

根据本公开的实施例，在名称验证通过的情况下，对用户的身份进行验证。

根据本公开的实施例，在确定中间验证结果表征用户名称满足要求的情况下，对第一身份信息进行身份验证，得到验证结果，包括：从存储节点获取第二身份信息，存储节点与网关设备相关联；比较第一身份信息和第二身份信息，确定验证结果。

根据本公开的实施例，存储节点与网关设备相关联，用于存储网关设备所需的信息，例如，用户的安全证书、服务器集群的分区信息等，以便网关设备执行验证操作以及调用服务器集群的集群资源。

根据本公开的实施例，第二身份信息为预先存储在存储节点的信息。网关设备通过比较第一身份信息与第二身份信息是否一致，确定目标用户是否为安全用户。

例如，在第一身份信息与第二身份信息相同的情况下，验证结果表征目标用户的身份满足要求，验证结果为通过。在第一身份信息与第二身份信息不相同的情况下，验证结果表征目标用户的身份不满足要求，验证结果为不通过。

根据本公开的实施例，在确定中间验证结果表征用户名称不满足要求、或者验证结果为不通过的情况下，向调用方返回中间验证结果或验证结果。

在本公开的实施例中，由于调用前缀名依赖于用户名称，先进行名称验证再进行身份验证，在用户名称不满足要求的情况无需身份验证、也无需进行请求转换，不仅能够减少计算资源的浪费，还能够提高验证效率。

图5示意性示出了根据本公开一具体实施例的应用于服务器集群的资源调用方法的流程图。

如图5所示，流程图500包括操作S501～S510。

在操作S501，存储用户信息。具体地，网关设备或服务器集群可以预先对新建的用户信息进行维护。用户信息包括：用户名称、创建时间、携带证书等。其中，用户信息的是在经过用户允许的情况下获取的。

在操作S502，调用方发起第一资源调用请求。

在操作S503，接收并解析第一资源调用请求。

在操作S504，用户名称验证。具体地，对用户名称进行验证，确定用户名称是否包括特殊字符或是否符合编写规范。

在操作S505，验证通过？具体的，在用户名称验证通过的情况下，进入操作S506，在用户名称验证不通过的情况下，进入操作S510

在操作S506，身份验证。具体地，对第一身份信息进行验证，确定第一资源调用请求包括的第一身份信息与存储节点内的第二身份信息是否相同。

在操作S507，验证通过？具体的，在第一身份信息与第二身份信息相同的情况下，身份验证通过，进入操作S508。在第一身份信息与第二身份信息不相同的情况下，身份验证不通过，进入操作S510。

在操作S508，请求转换，生成第二资源调用请求。

在操作S509，将第二资源调用请求发送至K8s集群的统一接口。

在操作S510，返回验证结果。

图6示意性示出了根据本公开实施例的应用于服务器集群的资源调用的架构图。

如图6所示，应用于服务器集群的资源调用的架构图600包括调用方601、网关设备602、存储节点603、K8sAPIserver 604和K8s集群605。

调用方601可以为应用软件，应用软件内包括多个用户，如tenant1、tenant2…。用户可以通过调用方向网关设备602发起第一资源调用请求。例如，在第一资源调用请求为查询命名空间和/或绑核时，第一资源调用请求的资源调用名称为detault和/或pv。

网关设备602响应于接收到来自调用方601的第一资源调用请求，通过解析得到调用方信息和调用类型。调用方信息包括用户名称和第一身份信息。网关设备602可以对用户名称进行名称验证，得到中间验证结果，在确定中间验证结果表征用户名称满足要求的情况下，从存储节点603中获取第二身份信息。并确定第一身份信息与第二身份信息是否相同，以得到验证结果。

在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求，并将第二资源调用请求发送至K8sAPIserver 604。

K8sAPIserver 604为服务器集群的统一接口。

将第二资源调用请求信息通过K8sAPIserver 604发送至K8s集群605之后，由K8s集群605执行资源调用操作。具体地，K8s集群605可以在K8s集群605的Etcd节点中新增、修改、删除或查询信息。Etcd节点为一个高可用分布式键值数据库，用于存储K8s集群605的信息。

本公开的实施例通过设置前置网关设备，实现了公有云场景下轻量级多租户并存，避免了资源名称重复带来的干扰。在原生命名空间的基础上，提供了集群资源视角，便于用户快速创建和销毁请求或信息。

图7示意性示出了根据本公开实施例的应用于服务器集群的资源调用装置的结构框图。

如图7所示，该实施例的应用于服务器集群的资源调用装置700包括解析模块710、验证模块720、生成模块730和发送模块740。

解析模块710，用于响应于接收到来自调用方的第一资源调用请求，解析第一资源调用请求，得到调用方信息和调用类型，目标用户通过调用方发起第一资源调用请求。在一实施例中，解析模块710，可以用于执行前文描述的操作S210，在此不再赘述。

验证模块720，用于根据调用方信息对目标用户进行验证，得到验证结果。在一实施例中，验证模块720可以用于执行前文描述的操作S220，在此不再赘述。

生成模块730，用于在确定验证结果为通过的情况下，根据调用类型和调用方信息，生成第二资源调用请求。在一实施例中，生成模块730可以用于执行前文描述的操作S230，在此不再赘述。

发送模块740，用于将第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据第二资源调用请求执行资源调用操作，服务器集群统一接口对接多个服务器集群。在一实施例中，发送模块740可以用于执行前文描述的操作S240，在此不再赘述。

根据本公开的实施例，生成模块730包括第一生成单元和第二生成单元。

第一生成单元用于根据用户名称和调用方名称，生成与目标用户匹配的调用前缀名。在一实施例中，第一生成单元可以用于执行前文描述的操作S331，在此不再赘述。

第二生成单元用于根据调用前缀名和调用类型，生成第二资源调用请求。在一实施例中，第二生成单元可以用于执行前文描述的操作S332，在此不再赘述。

根据本公开的实施例，第二生成单元包括第一生成子单元、第二生成子单元、第三生成子单元和第四生成子单元。

第一生成子单元用于在确定调用类型为新增的情况下，获取服务器集群的资源命名规则；根据调用前缀名和资源命名规则，生成新增调用请求。

第二生成子单元用于在确定调用类型为删除的情况下，根据调用前缀名和调用类型，生成删除调用请求。

第三生成子单元用于在确定调用类型为修改的情况下，根据调用前缀名和调用类型，生成修改调用请求。

第四生成子单元用于在确定调用类型为查询的情况下，根据调用前缀名和调用类型，生成查询调用请求。

根据本公开的实施例，应用于服务器集群的资源调用装置700包括反馈信息生成模块和反馈信息发送模块。

反馈信息生成模块用于响应于接收到来自服务器集群统一接口的第一反馈信息，根据第一反馈信息和调用类型，生成第二反馈信息，第一反馈信息包括第二资源调用请求的执行结果。在一实施例中，反馈信息生成模块可以用于执行前文描述的操作S410，在此不再赘述。

反馈信息发送模块用于将第二反馈信息返回调用方。在一实施例中，反馈信息发送模块可以用于执行前文描述的操作S420，在此不再赘述。

根据本公开的实施例，第一反馈信息包括第一新增反馈信息、第一删除反馈信息、第一修改反馈信息和第一查询反馈信息，第二反馈信息包括第二新增反馈信息、第二删除反馈信息、第二修改反馈信息和第二查询反馈信息，调用类型包括新增、删除、修改和查询。

根据本公开的实施例，反馈信息生成模块包括第三生成单元、第四生成单元、第五生成单元和第六生成单元。

第三生成单元用于在确定调用类型为新增的情况下，将第一新增反馈信息作为第二新增反馈信息。

第四生成单元用于在确定调用类型为删除的情况下，将第一删除反馈信息作为第二删除反馈信息。

第五生成单元用于在确定调用类型为修改的情况下，将第一修改反馈信息作为第二修改反馈信息。

第六生成单元用于在确定调用类型为查询的情况下，根据第一查询反馈信息，生成第二查询反馈信息。

根据本公开的实施例，第六生成单元包括调用前缀名确定子单元和第五生成子单元。

调用前缀名确定用于确定M个第一查询子反馈信息的调用前缀名。

第五生成子单元用于从M个第一查询子反馈信息中删除调用前缀名，生成M个第二查询子反馈信息。

根据本公开的实施例，验证模块720包括名称验证单元、身份验证单元和结果反馈单元。

名称验证单元用于对用户名称进行名称验证，得到中间验证结果。

身份验证单元用于在确定中间验证结果表征用户名称满足要求的情况下，对第一身份信息进行身份验证，得到验证结果。

结果反馈单元用于在确定中间验证结果表征用户名称不满足要求、或者验证结果为不通过的情况下，向调用方返回中间验证结果或验证结果。

根据本公开的实施例，身份验证单元包括第一身份验证子单元、第二身份验证子单元。

第一身份验证子单元用于从存储节点获取第二身份信息，存储节点与网关设备相关联。

第二身份验证子单元用于比较第一身份信息和第二身份信息，确定验证结果。

根据本公开的实施例，解析模块710、验证模块720、生成模块730和发送模块740中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。

根据本公开的实施例，解析模块710、验证模块720、生成模块730和发送模块740中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，解析模块710、验证模块720、生成模块730和发送模块740中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

图8示意性示出了根据本公开实施例的适于应用于服务器集群的资源调用方法的电子设备的方框图。

如图8所示，根据本公开实施例的电子设备800包括处理器801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。处理器801例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器801还可以包括用于缓存用途的板载存储器。处理器801可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 803中，存储有电子设备800操作所需的各种程序和数据。处理器801、ROM802以及RAM 803通过总线804彼此相连。处理器801通过执行ROM 802和/或RAM 803中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 802和RAM 803以外的一个或多个存储器中。处理器801也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，电子设备800还可以包括输入/输出(I/O)接口805，输入/输出(I/O)接口805也连接至总线804。电子设备800还可以包括连接至输入/输出I/O接口805的以下部件中的一项或多项：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。

本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 802和/或RAM 803和/或ROM 802和RAM 803以外的一个或多个存储器。

本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时，该程序代码用于使计算机系统实现本公开实施例所提供上述方法。

在该计算机程序被处理器801执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。

在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分809被下载和安装，和/或从可拆卸介质811被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被处理器801执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。

以上所述的具体实施例，对本公开的目的、技术方案和有益效果进行了进一步详细说明，应理解的是，以上所述仅为本公开的具体实施例而已，并不用于限制本公开，凡在本公开的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (12)

1.一种应用于服务器集群的资源调用方法，包括：

响应于接收到来自调用方的第一资源调用请求，解析所述第一资源调用请求，得到调用方信息和调用类型，目标用户通过所述调用方发起所述第一资源调用请求；

根据所述调用方信息对所述目标用户进行验证，得到验证结果；

在确定所述验证结果为通过的情况下，根据所述调用类型和所述调用方信息，生成第二资源调用请求；以及

将所述第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据所述第二资源调用请求执行资源调用操作，所述服务器集群统一接口对接多个服务器集群。

2.根据权利要求2所述的方法，其中，所述调用方信息包括调用方名称和所述目标用户的用户名称；所述根据所述调用类型和所述调用方信息，生成第二资源调用请求，包括：

根据所述用户名称和所述调用方名称，生成与所述目标用户匹配的调用前缀名；以及

根据所述调用前缀名和所述调用类型，生成所述第二资源调用请求。

3.根据权利要求2所述的方法，其中，所述调用类型包括新增、删除、修改和查询，所述第二资源调用请求包括新增调用请求、删除调用请求、修改调用请求和查询调用请求；

根据所述调用前缀名和所述调用类型，生成所述第二资源调用请求，包括：

在确定所述调用类型为新增的情况下，获取服务器集群的资源命名规则；根据所述调用前缀名和所述资源命名规则，生成新增调用请求；

在确定所述调用类型为删除的情况下，根据所述调用前缀名和所述调用类型，生成删除调用请求；

在确定所述调用类型为修改的情况下，根据所述调用前缀名和所述调用类型，生成修改调用请求；

在确定所述调用类型为查询的情况下，根据所述调用前缀名和所述调用类型，生成查询调用请求。

4.根据权利要求1所述的方法，还包括：

响应于接收到来自服务器集群统一接口的第一反馈信息，根据所述第一反馈信息和调用类型，生成第二反馈信息，所述第一反馈信息包括所述第二资源调用请求的执行结果；以及

将所述第二反馈信息返回所述调用方。

5.根据权利要求4所述的方法，其中，所述第一反馈信息包括第一新增反馈信息、第一删除反馈信息、第一修改反馈信息和第一查询反馈信息，所述第二反馈信息包括第二新增反馈信息、第二删除反馈信息、第二修改反馈信息和第二查询反馈信息，所述调用类型包括新增、删除、修改和查询；

所述响应于接收到来自服务器集群统一接口的第一反馈信息，根据所述第一反馈信息和调用类型，生成第二反馈信息，包括：

在确定所述调用类型为新增的情况下，将所述第一新增反馈信息作为所述第二新增反馈信息；

在确定所述调用类型为删除的情况下，将所述第一删除反馈信息作为所述第二删除反馈信息；

在确定所述调用类型为修改的情况下，将所述第一修改反馈信息作为所述第二修改反馈信息；

在确定所述调用类型为查询的情况下，根据所述第一查询反馈信息，生成所述第二查询反馈信息。

6.根据权利要求5所述的方法，其中，所述第一查询反馈信息包括M个第一查询子反馈信息，第二查询反馈信息包括M个第二查询子反馈信息，M大于等于1；

在确定所述调用类型为查询的情况下，根据所述第一查询反馈信息，生成所述第二查询反馈信息，包括：

确定所述M个第一查询子反馈信息的调用前缀名；以及

从所述M个第一查询子反馈信息中删除所述调用前缀名，生成所述M个第二查询子反馈信息。

7.根据权利要求1所述的方法，其中，所述调用方信息包括所述目标用户的用户名称和第一身份信息；根据所述调用方信息对所述目标用户的身份进行验证，得到验证结果，包括：

对所述用户名称进行名称验证，得到中间验证结果；

在确定所述中间验证结果表征所述用户名称满足要求的情况下，对所述第一身份信息进行身份验证，得到所述验证结果；

在确定所述中间验证结果表征所述用户名称不满足要求、或者所述验证结果为不通过的情况下，向所述调用方返回所述中间验证结果或所述验证结果。

8.根据权利要求7所述的方法，其中，所述在确定所述中间验证结果表征所述用户名称满足要求的情况下，对所述第一身份信息进行身份验证，得到所述验证结果，包括：

从存储节点获取第二身份信息，所述存储节点与网关设备相关联；以及

比较所述第一身份信息和所述第二身份信息，确定所述验证结果。

9.一种应用于服务器集群的资源调用装置，包括：

解析模块，用于响应于接收到来自调用方的第一资源调用请求，解析所述第一资源调用请求，得到调用方信息和调用类型，目标用户通过所述调用方发起所述第一资源调用请求；

验证模块，用于根据所述调用方信息对所述目标用户进行验证，得到验证结果；

生成模块，用于在确定所述验证结果为通过的情况下，根据所述调用类型和所述调用方信息，生成第二资源调用请求；以及

发送模块，用于将所述第二资源调用请求发送至服务器集群统一接口，以便服务器集群根据所述第二资源调用请求执行资源调用操作，所述服务器集群统一接口对接多个服务器集群。

10.一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～8中任一项所述的方法。

11.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～8中任一项所述的方法。

12.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1～8中任一项所述的方法。

Images