CN116954904A - 云平台资源池对集群的隔离方法及电子设备 - Google Patents

Abstract

本发明公开了云平台资源池对集群的隔离方法及电子设备，该方法应用在云平台中，包括：获取至少一个许可信息，许可信息至少包括应用组件信息和资源池计量信息；创建至少一个资源池，针对每个资源池，从各许可信息中筛选出目标许可信息，将资源池与各目标许可信息进行绑定，并根据所绑定的目标许可信息将资源池与物理节点进行绑定；创建集群，并从各资源池中确定出集群所部署的目标资源池，在目标资源池满足管理条件时，将集群部署至目标资源池，以使集群匹配至与目标资源池所绑定的物理节点上，实现集群的隔离，解决资源无法隔离的问题，将集群部署至目标资源池，集群匹配到与目标资源池所绑定的物理节点上，实现集群和资源池的隔离。

Description

云平台资源池对集群的隔离方法及电子设备

技术领域

本发明涉及云计算技术领域，尤其涉及云平台资源池对集群的隔离方法及电子设备。

背景技术

随着科技的发展，云计算越来越多的应用在各企业中。现有的云平台可以应用在不同的场景中，而不同场景中存在不同的问题。例如，应用在测试过程中的准生产环境和生产环境时，通常需要在准生产环境上对业务进行测试，测试完成达到生产条件后，可投入到生产环境。但是准生产环境和生产环境的集群资源若不进行区分则无法实现测试与生产；在集群部署时，集群不能按照要求部署到指定的物理节点，无法满足企业云客户对各类型应用划分不同配置物理节点的需求。

发明内容

本发明提供了云平台资源池对集群的隔离方法及电子设备，以解决无法对集群进行隔离以及无法部署到指定的物理节点的问题。

根据本发明的一方面，提供了一种云平台资源池对集群的隔离方法，应用在云平台，包括：

获取至少一个许可信息，所述许可信息至少包括应用组件信息和资源池计量信息；

创建至少一个资源池，针对每个资源池，从各所述许可信息中筛选出目标许可信息，将所述资源池与各所述目标许可信息进行绑定，并根据所绑定的目标许可信息将所述资源池与物理节点进行绑定；

创建集群，并从各所述资源池中确定出所述集群所部署的目标资源池，在所述目标资源池满足管理条件时，将所述集群部署至所述目标资源池，以使所述集群匹配至与所述目标资源池所绑定的物理节点上，实现集群的隔离。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的云平台资源池对集群的隔离方法。

本发明实施例的技术方案，通过获取至少一个许可信息，所述许可信息至少包括应用组件信息和资源池计量信息；创建至少一个资源池，针对每个资源池，从各所述许可信息中筛选出目标许可信息，将所述资源池与各所述目标许可信息进行绑定，并根据所绑定的目标许可信息将所述资源池与物理节点进行绑定；创建集群，并从各所述资源池中确定出所述集群所部署的目标资源池，在所述目标资源池满足管理条件时，将所述集群部署至所述目标资源池，以使所述集群匹配至与所述目标资源池所绑定的物理节点上，实现集群的隔离，解决了资源无法隔离的问题，通过许可信息对应用组件和资源池计量进行限定，在创建资源池后选择目标许可信息并进行绑定，根据绑定的目标许可信息对资源池和物理节点进行绑定；在创建集群时，选择集群所部署的目标资源池，在目标资源池满足管理条件时，将集群部署至目标资源池，此时集群可以匹配到与目标资源池所绑定的物理节点上，由于绑定的物理节点不可交叉，因此可以实现云平台的专有资源池绑定，从物理节点上实现集群和资源池的隔离。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例一提供的一种云平台资源池对集群的隔离方法的流程图；

图2是根据本发明实施例一提供的一种许可申请的流程示例图；

图3是根据本发明实施例一提供的一种许可管理的流程示例图；

图4是根据本发明实施例二提供的一种云平台资源池对集群的隔离方法的流程图；

图5是根据本发明实施例二提供的一种绑定许可信息的实现示例图；

图6是根据本发明实施例二提供的一种资源池的整体结构图；

图7是根据本发明实施例二提供的一种资源池管理的流程示例图；

图8是根据本发明实施例二提供的一种集群生命周期管理的流程示例图；

图9是实现本发明实施例的云平台资源池对集群的隔离方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1为本发明实施例一提供的一种云平台资源池对集群的隔离方法的流程图，本实施例可适用于对集群进行隔离的情况，该方法可以应用在云平台上，该方法可以由云平台资源池对集群的隔离装置执行，该云平台资源池对集群的隔离装置可以采用硬件和/或软件的形式实现，该云平台资源池对集群的隔离装置可配置于电子设备中。如图1所示，该方法包括：

S101、获取至少一个许可信息，许可信息至少包括应用组件信息和资源池计量信息。

在本实施例中，许可信息即为license，可以理解为用于对资源池进行限定的信息；应用组件信息可以是应用组件的名称、标识等信息，用于对资源池所支持的应用组件进行限定；资源池计量信息具体可以理解为在资源池使用过程中对所使用的资源数量进行限定的信息，例如，物理节点(CPU)的容量，虚拟节点(VCPU)的容量，等等。

本申请实施例中的许可信息可以预先根据需求进行申请，也可以直接接收定义好的许可信息。不同的许可信息可以对资源使用情况进行不同的限定，以申请许可信息为例，云平台可以通过Licence申请的模块向Licence管理平台申请许可，可以在申请时提供申请信息，例如，申请的凭证、有效期、应用组件信息、计量信息、云平台的身份信息等，Licence管理平台对接收到的申请信息进行审核，在审核通过后根据申请信息、预先约定的规则等生成许可信息并反馈给云平台，许可信息中至少包括组件信息和资源池计量信息。云平台可以获取一个或者多个许可信息，多个许可信息可以是同时申请的，也可以是先后申请的，在对集群进行隔离时，可以获取之前所申请的许可信息，也可以实时申请新的许可信息。

示例性的，图2提供一种许可申请的流程示例图，以管理者申请许可信息为例，管理者为云平台上的一个用户，流程平台为Licence管理平台，许可申请包括如下①-⑤步骤。

①、管理者1在流程平台2创建应用套餐。

应用套餐可以是可用资源的组合方式，以及对应的价值属性值。

②、流程平台2接收应用套餐后向管理者1反馈相应信息。

本申请实施例反馈的信息可以是确认收到信息，流程平台同时可以对应用套餐进行相应存储。

③、管理者1向流程平台申请许可信息license。

④、流程平台2进行流程审批。

流程平台2在进行流程审批时可以对管理者的身份、权限、选择的应用套餐是否付出相应的价值属性值等信息进行审核。

⑤、流程平台2在完成流程审批后进行邮件通知。

流程平台2在审核通过后可以通过邮件通知管理者申请是否成功，在申请成功时还可以向管理者1发送许可信息。

S102、创建至少一个资源池，针对每个资源池，从各许可信息中筛选出目标许可信息，将资源池与各目标许可信息进行绑定，并根据所绑定的目标许可信息将资源池与物理节点进行绑定。

在本实施例中，目标许可信息具体可以理解为用于与资源池进行绑定的许可信息，目标许可信息可以是一个也可以是多个。

创建资源池，资源池的数量可以是一个，也可以是多个，本申请实施例中资源池的数量可以取决于实际需求，也可以预先设置。对于每个资源池，均选择对应的目标许可信息进行绑定。从许可信息中选择对应的目标许可信息的方式可以是人工选择，即，接收用户的选择操作，确定资源池所匹配的目标许可信息，或者，预先设置筛选条件，根据筛选条件对许可信息进行筛选，确定与资源池匹配的目标许可信息，或者也可以将上述两种方式结合，筛选出目标许可信息。在实现资源池与目标许可信息的绑定后，根据资源池所绑定的所有目标许可信息选择物理节点进行绑定，目标许可信息中的资源池计量信息可以定义资源池可以绑定的物理节点的数量，若目标许可信息通过资源池计量信息定义了资源池可以绑定的物理节点的数量，则可以根据此信息选择一定数量的物理节点进行绑定。

需要知道的是，本申请实施例中的物理节点与资源池一一对应，已被添加至资源池的物理节点，不能再添加至其他资源池中。

示例性的，图3提供了一种许可管理的流程示例图，以许可管理的模块部署在boss平台3，全局业务服务4保存许可信息为例，许可管理的流程包括如下①-⑦步骤：

①、管理员1通过Boss平台3对license进行管理。

②、Boss平台3在全局业务服务4上查询license。

③、全局业务服务4向Boss平台3反馈license。

④、Boss平台3选择所要导入的license。

⑤、全局业务服务4对所选择的license进行校验，在校验通过后确定为目标license。

⑥、全局业务服务4将目标license反馈给Boss平台3。

⑦、Boss平台3将目标license反馈给管理员1。

管理员1在收到目标license后可以将目标license与资源池进行绑定。

S103、创建集群，并从各资源池中确定出集群所部署的目标资源池，在目标资源池满足管理条件时，将集群部署至目标资源池，以使集群匹配至与目标资源池所绑定的物理节点上，实现集群的隔离。

在本实施例中，目标资源池具体可以理解为部署集群的资源池；管理条件具体可以理解为用于判断资源池是否可以部署集群的条件，例如，资源池的容量是否足够部署集群，资源池是否绑定了许可信息等等。

创建集群，本申请实施例在创建集群的时候也可以创建一个或者多个集群，对于每个集群采用下述的部署方式进行部署：从资源池中选择一个资源池作为目标资源池，预先设置目标资源池的管理条件，判断目标资源池在当前时刻是否满足管理条件，若满足，则将集群部署至此目标资源池上，此时集群可以被匹配至与目标资源池所绑定的物理节点上，进而实现集群的隔离。

本申请实施例可以实现将集群最终部署到指定的物理节点上，可以满足企业云客户对各类型应用划分不同配置物理节点的需求，对于数据库类可以配置高性能资源，对于大数据类的可以适配容量型节点，等等。

本发明实施例提供了一种云平台资源池对集群的隔离方法，解决了资源无法隔离的问题，通过许可信息对应用组件和资源池计量进行限定，在创建资源池后选择目标许可信息并进行绑定，根据绑定的目标许可信息对资源池和物理节点进行绑定；在创建集群后，选择集群所部署的目标资源池，在目标资源池满足管理条件时，将集群部署至目标资源池，此时集群可以匹配到与目标资源池所绑定的物理节点上，由于绑定的物理节点不可交叉，因此可以实现云平台的专有资源池绑定，从物理节点上实现集群和资源池的隔离。通过建立不同资源池并与物理节点进行绑定，可以使集群最终部署到指定的物理节点上，实现云平台的专属资源池部署，满足企业云客户对各类型应用划分不同配置物理节点的需求。

实施例二

图4为本发明实施例二提供的一种云平台资源池对集群的隔离方法的流程图，本实施例在上述实施例的基础上进行细化。如图4所示，该方法包括：

S201、获取至少一个许可信息，许可信息至少包括应用组件信息和资源池计量信息。

S202、创建至少一个资源池，针对每个资源池，从各许可信息中筛选出目标许可信息，将资源池与各目标许可信息进行绑定。

可选的，目标许可信息还包括：云平台标识和许可有效期，作为本实施例的一个可选实施例，本可选实施例进一步将从各许可信息中筛选出目标许可信息，优化为：针对每个许可信息，若许可信息满足绑定条件，确定许可信息为目标许可信息；

其中，绑定条件包括：许可信息中的云平台标识与云平台匹配、许可信息未与资源池绑定以及许可信息中的许可有效期未过期。

在本实施例中，云平台标识具体可以理解为对云平台身份进行唯一标识的信息；许可有效期具体可以理解为许可信息的有效期；绑定条件具体可以理解为对判断许可信息是否可以与此资源池进行绑定的条件。

在筛选目标许可信息时，预先设置绑定条件，判断每个许可信息是否满足绑定条件，若是，则可以确定此许可信息为目标许可信息。否则，该许可信息无法与此资源池进行绑定。本申请实施例中的目标许可信息中的云平台标识与云平台匹配、目标许可信息未与此资源池绑定过，且目标许可信息中的许可有效期未过期。

若目标许可信息中的资源池计量信息为物理节点的容量，执行S203-S205进行物理节点绑定；若目标许可信息中的资源池计量信息为虚拟节点的容量，执行S206进行物理节点的绑定。

S203、判断所选定的物理节点的数量是否不大于物理节点的容量，若是，执行S204；否则，执行S205。

若目标许可信息中的资源池计量信息为物理节点的容量，此时资源池所能绑定的物理节点的数量具有一定的限制，此时集群部署个数不受限制。判断此时选中进行绑定的物理节点的个数，若所选中的物理节点的数量不大于物理节点的容量，执行S204；若所选中的物理节点的数量大于物理节点的容量，执行S205。

S204、将所选定的物理节点与资源池进行绑定。

S205、确定绑定失败。

S206、将所选定的物理节点与资源池进行绑定。

若目标许可信息中的资源池计量信息为虚拟节点的容量，此时集群部署所消耗的虚拟节点的数量具有一定的限制，在虚拟节点的容量消耗完后，该资源池不可再部署集群。

本申请对每个资源池进行物理节点绑定，然后进行集群部署。

S207、创建集群，并从各资源池中确定出集群所部署的目标资源池，在目标资源池满足管理条件时，将集群部署至目标资源池，以使集群匹配至与目标资源池所绑定的物理节点上，实现集群的隔离。

示例性的，图5提供一种绑定许可信息的实现示例图，以云平台为PaaS为例，首先申请许可信息License，该License包括企业云客户信息、应用组件信息、云平台标识、资源池计量信息(vCPU或者物理CPU的容量)，许可有效期。在申请许可信息时，许可信息可以对不同的应用组件进行限定，图中示例性展示两种许可信息，一种是中间件许可，对应的应用组件信息可以是任意的中间件应用，例如，Redis Standalone、RedisCluster、Zookeeper、Kafka等等，图5以Redis Standalone、Redis Cluster、Zookeeper、Kafka为例；一种是对数据库许可，对应的应用组件信息可以是任意的数据库应用，例如，MySql Plus、PostgreSQL等等，图5以MySqlPlus、PostgreSQL为例，图中的许可信息还示例性的对云平台ID(云平台标识)、许可有效期、资源池计量信息(即vCPU和物理CPU)进行展示。License许可在申请后可以导入到对应的云平台中，创建资源池的时候绑定相应的目标许可信息，该资源池绑定目标许可信息、物理节点后，才可用。License申请的模块在License管理平台进行申请，得到许可信息。一个云平台可以绑定多个License，也可以对原有的License进行升级(修改)。License管理的模块可以设置在BOSS平台上，云平台License管理，对已申请的PaaSLicense进行License导入。PaaS资源池的License管理的模块在BOSS平台，根据导入的License许可信息，可对资源池进行数据初始化，PaaS资源池可添加物理节点，根据License中的资源池计量信息选择数量满足要求的物理节点，一个License许可信息可对应一个资源池或者多个资源池，单个资源池也可关联多个License许可信息。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了在创建资源池时，创建至少一个安置组，每个安置组对应一个区域。

在创建资源池时，相应创建安置组，资源池的每个区域默认生成相应的安置组，因此，得到的每个安置组均具有与之对应的区域。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了在将所选定的物理节点与资源池进行绑定之后，根据各物理节点对应的区域将绑定的各物理节点与各安置组进行关联。

在将所选定的物理节点与资源池进行绑定之后，将资源池的物理节点归置到所创建的安置组中。每个物理节点具有与之对应的区域，因此可以根据各物理节点对应的区域将资源池所绑定的各物理节点与各安置组进行关联，即将物理节点与同一区域的安置组进行关联。

示例性的，图6提供了一种资源池的整体结构图，如图所示，资源池PaaS_RG_1与两个目标许可信息绑定，其中一个为PaaS中间件许可，一个为PaaS数据库许可；资源池PaaS_RG_1的vCPU和物理CPU的用量可以统计并显示。PaaS中间件许可所包括的应用组件信息包括：RedisStandalone、Redis Cluster、Zookeeper、Kafka，其中，每个应用所对应的集群数量如图所示；安置组根据区域划分，具体信息如图所示，物理节点与安置组对应关联，图中仅示例性展示几个物理机。PaaS数据库许可所包括的应用组件信息包括：MySql Plus、PostgreSQL，其中，每个应用对应的集群数量如图所示，安置组根据区域划分，具体信息如图所示。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当在资源池中添加物理节点时，获取物理节点列表，并根据物理节点列表确定至少一个待添加节点，若各待添加节点满足添加条件，将各待添加节点绑定到资源池中，并根据区域与对应的安置组进行关联。

在本实施例中，物理节点列表具体可以理解为对物理节点进行统一管理或展示的列表；待添加节点具体可以理解为具有添加至资源池的需求的物理节点。添加条件具体可以理解为用于判断物理节点是否可以添加至资源池中的判断条件，例如，资源池是否绑定了许可信息，资源池的容量是否允许添加新的物理节点，等等。

本申请实施例还可以在任意一个资源池中添加物理节点，可以由用户操作确定是否要添加物理节点，例如，在接收到用户的添加物理节点的操作后，确定添加物理节点。在添加物理节点时，获取物理节点列表，物理节点列表中包括一个或者多个物理节点，从物理节点列表中所包含的物理节点中筛选出待添加节点，待添加节点可以由用户手动操作选择，或者可以预先设置一定的规则或筛选条件，自动对物理节点进行筛选，得到待添加节点。预先设置添加条件，判断此时各资源池以及待添加节点是否满足添加条件，若是，则将各待添加节点绑定到资源池中，并将成功添加至资源池的各待添加节点按照所属区域与对应的安置组进行关联，管理方式与上述的物理节点与安置组的关联方式相同。若此时不满足添加条件，可以确定节点添加失败，可提醒用户添加失败，是否重新选择可添加节点。

作为本实施例的一个可选实施例，本可选实施例进一步将确定各待添加节点是否满足添加条件，优化为：

A1、若资源池已绑定有效的许可信息，根据资源池所绑定的有效的许可信息确定资源池的当前计量。

在本实施例中，当前计量具体可以理解为资源池当前的计量信息，即资源池在当前所能部署的所有资源的容量。

判断需要添加物理节点的资源池是否已经绑定有效的许可信息，若未绑定，确定不满足添加条件，无法添加新的物理节点。本申请实施例中的资源池所绑定的许可信息可以进行修改，即绑定新的许可信息，或者对已绑定的许可信息进行解绑，因此，资源池所绑定的许可信息可以是变化的。

若此资源池已绑定了有效的许可信息，确定资源池所绑定的有效的许可信息，根据所绑定的有效的许可信息中的资源池计量信息确定资源池的当前计量。

A2、若当前计量为物理节点数量阈值，确定资源池的当前已有物理节点。

在本实施例中，当前已有物理节点具体可以理解为资源池在当前时刻已绑定的物理节点。在许可信息中的资源池计量信息为物理节点的容量时，此时当前计量即为物理节点数量阈值，例如，资源池计量信息为100个物理节点CPU，相应的，物理节点CPU数量阈值即为100。由于资源池所绑定的物理节点的数量具有一定限制，因此，将资源池所绑定的物理节点确定为当前已有物理节点。

A3、根据物理节点数量阈值与当前已有物理节点计算当前可添加最大值。

在本实施例中，当前可添加最大值具体可以理解为资源池在当前时刻允许添加的物理节点的最大数量。统计资源池中的当前已有物理节点的数量，将物理节点数量阈值与当前已有物理节点的数量的差值确定的当前可添加最大值。

A4、若待添加节点的总数量不大于当前可添加最大值，确定各待添加节点满足添加条件。

统计待添加节点的总数量，若待添加节点的总数量不大于当前可添加最大值，确定各待添加节点满足添加条件。

需要知道的是，在资源池已绑定有效的许可信息的情况下，若当前计量为虚拟节点数量阈值，则可直接确定各待添加节点满足添加条件。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当解绑资源池所绑定的所有目标许可信息时，判断资源池是否已有集群，若是，确定解绑失败；否则，对各所有目标许可信息进行解绑；当解绑资源池所绑定的部分目标许可信息时，判断待解绑的目标许可信息是否存在绑定的集群，若是，生成提示信息并对待解绑的目标许可信息进行解绑，提示信息用于提示将待解绑的目标许可信息所绑定的集群与其他目标许可信息进行绑定；否则，对待解绑的目标许可信息进行解绑。

在本实施例中，提示信息具体可以理解为对用户进行提示的信息。

本申请实施例可以对资源池所绑定的目标许可信息进行解绑，实现对资源池所绑定的许可信息的修改。

解绑许可信息可以由用户的操作触发，例如，用户可以通过点击按钮等方式触发解绑操作，用户可以选择一个或者多个许可信息同时进行解绑操作；或者，在满足一定条件或者接收到指令后自动触发解绑操作，可以预设设置或者由指令指示所需解绑的许可信息。在接收到用户输入或自动触发的解绑操作后，确定对资源池绑定的许可信息进行解绑。

当解绑资源池所绑定的所有目标许可信息时，判断资源池中是否已经存在集群，若是，无法解绑所有的目标许可信息，确定解绑失败；否则，对各所有目标许可信息进行解绑。

当解绑资源池所绑定的部分目标许可信息时，判断待解绑的目标许可信息是否绑定了集群，若是，对待解绑的目标许可信息进行解绑，此时由于集群需要与许可信息进行绑定，因此将待解绑的目标许可信息所绑定的集群与其他目标许可信息进行绑定，并生成提示信息对用户进行提示；否则，直接对待解绑的目标许可信息进行解绑。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当对资源池进行删除时，判断是否满足资源池删除条件，若是，删除资源池；否则，确定删除失败；

资源池删除条件包括：资源池不存在绑定的目标许可信息。

在本实施例中，资源池删除条件具体可以理解为判断是否可以对资源池进行删除的条件。

资源池删除可以由用户触发，也可以在满足一定条件后自动触发，在接收到由用户或自动触发的资源池删除条件后，确定需要对资源池进行删除。根据资源池的信息判断是否满足资源池删除条件，若满足，删除资源池，若不满足，此时无法删除资源池，确定删除失败。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当移除物理节点时，判断待移除的物理节点是否存在运行的集群节点，若是，确定物理节点移除失败；否则，对待移除物理节点进行移除。

资源池中的物理节点可以进行移除，物理节点移除可以由用户触发，用户可以通过点击按钮等方式触发物理节点移除操作，用户可以选择一个或者多个物理节点同时进行移除操作；或者，在满足一定条件或者接收到指令后自动触发移除操作，可以预设设置或者由指令指示所需移除的物理节点。在接收到由用户或自动触发的物理机移除操作时，确定需要对物理节点进行移除。当移除物理节点时，确定待移除的物理节点，并进一步确定待移除的物理节点中是否存在运行的集群节点，若是，无法对物理节点进行移除，确定物理节点移除失败；否则，将待移除物理节点中的非运行集群进行销毁或者把非运行集群的集群节点迁移到其他物理节点，对待移除物理节点进行移除。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了设置资源池所支持的至少一种主机类型。

本申请实施例还可以对资源池所支持的主机类型进行设置，资源池所支持的主机类型可以是一种也可以是多种。在设置资源池所支持的主机类型时，可以由用户手动设置，也可以设置默认支持的主机类型，还可以设置不限制主机类型，例如，默认不选，如果没有选择，则该资源池不限制主机类型，均可部署。资源池在任意状态下都可以设置所支持的主机类型。本申请实施例还可以修改资源池的主机类型，对已定义的该资源池支持的主机类型进行修改，资源池在任意状态下都可以进行修改。

随着国家对信创的重视，云平台也需要支持一云多芯，本申请实施例所提供的方法可以实现一云多芯。云平台资源池可以通过配置资源池的物理节点、主机类型，可以很便捷的实现一云多芯的场景下，PaaS集群的部署问题。资源池添加物理节点的时候获取到物理机的架构，从而可以确定资源池可支持的cpu架构类型，用户部署集群时，可以根据集群不同架构的版本匹配到不同的资源池上，实现一云多芯。

示例性的，图7提供了一种资源池管理的流程示例图，资源池管理包括：查询/修改/删除资源池、创建资源池，绑定license、解绑license、绑定物理机、解绑物理机、设置支持主机类型、更新资源配额。资源池管理包括如下步骤1-32：

步骤1、管理员1通过Boss平台3进行资源池管理。

步骤2、Boss平台3在全局业务服务4上查询/修改/删除资源池。

步骤3、全局业务服务4反馈结果。

步骤4、Boss平台3在全局业务服务4上创建资源池。

步骤5、全局业务服务4在区域业务服务5上创建安置组。

步骤6、区域业务服务5反馈结果。

步骤7、全局业务服务4反馈结果。

步骤8、Boss平台3在全局业务服务4上绑定license。

步骤9、全局业务服务4对license进行校验。

步骤10、全局业务服务4反馈校验结果。

步骤11、Boss平台3在全局业务服务4上解绑license。

步骤12、全局业务服务4对license进行校验。

步骤13、全局业务服务4对集群/物理节点license迁移。

在对license进行解绑时，当解绑资源池所绑定的部分目标许可信息时，若待解绑的目标许可信息存在绑定的集群，对待解绑的目标许可信息进行解绑，将待解绑的目标许可信息所绑定的集群与其他目标许可信息进行绑定，完成集群/物理节点的license迁移。

步骤14、全局业务服务4反馈校验结果。

步骤15、Boss平台3在全局业务服务4上绑定物理节点。

步骤16、全局业务服务4在区域业务服务5上查询物理节点。

步骤17、区域业务服务5反馈查询结果。

步骤18、全局业务服务4对物理节点进行选择/校验。

步骤19、全局业务服务4反馈校验结果。

步骤20、Boss平台3在全局业务服务4上解绑物理节点。

步骤21、全局业务服务4进行license校验。

步骤22、全局业务服务4进行虚拟节点(即虚拟机)迁移。

步骤23、全局业务服务4反馈结果。

步骤24、Boss平台3在全局业务服务4上设置支持主机类型。

步骤25、全局业务服务4在产品中心6上查询主机类型。

步骤26、产品中心6反馈查询结果。

步骤27、全局业务服务4选择并设置支持主机类型。

步骤28、全局业务服务4反馈设置结果。

步骤29、Boss平台3反馈设置结果。

步骤30、全局业务服务4设置定时任务。

步骤31、全局业务服务4在区域业务服务5上查询资源。

步骤32、区域业务服务5更新资源配额。

需要知道的是，上述流程对所有管理功能进行了相应展示，但是不同的管理功能在实施时没有绝对的先后顺序，即查询/修改/删除资源池、创建资源池，绑定license、解绑license、绑定物理机、解绑物理机、设置支持主机类型、更新资源配额在实施过程中可以根据实际需求执行，图7仅示例性的提供一种执行顺序，本领域技术人员可以根据实际需求调整顺序执行。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当接收到对集群的管理操作时，判断是否满足管理条件，若是，对集群执行相应的管理操作；否则，确定操作失败；

其中，管理操作为：集群节点添加操作或扩容操作。

在本实施例中，管理操作具体可以理解为对集群进行管理时所执行的操作；管理条件具体可以理解为用于判断是否可以对集群进行管理的条件。管理操作可以是节点添加操作或扩容操作，集群节点添加操作是指在已有资源池的集群中添加节点的操作。扩容操作是指对集群进行扩容的操作。

管理操作可以由用户触发生成，也可以在满足一定条件后自动触发并生成。在接收到对集群的管理操作时，判断集群所在资源池是否满足管理条件，若是，对集群执行相应的管理操作；否则，无法执行管理操作，确定操作失败。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当接收到集群节点的迁移操作时，判断迁移后的物理节点是否与集群所在的目标资源池绑定；若是，将集群节点迁移至迁移后的物理节点；否则，不执行迁移操作。

在本实施例中，迁移操作具体可以理解为对集群节点进行迁移的操作。迁移操作可以由用户触发生成，用户可以通过选择按钮、输入等操作确定迁移后的物理节点；迁移操作也可以在满足一定条件后自动触发并生成，可以预设设置或者由指令指示迁移后的物理节点。在接收到对集群的迁移操作时，确定集群节点所要迁移至那个物理节点，即迁移后的物理节点。判断迁移后的物理节点是否与集群所在的目标资源池绑定，若是，则执行迁移操作，将集群节点迁移至迁移后的物理节点；否则，无法对集群进行迁移，确认迁移失败，不执行迁移操作。本申请实施例在集群节点迁移时(手动或自动迁移)，可以确保迁移至资源池内的物理节点上。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了在接收到集群中节点的主机类型修改操作时，确定修改后的主机类型；若满足管理条件且集群所在资源池中的物理节点存在修改后的主机类型，执行主机类型修改操作。

在本实施例中，主机类型修改操作具体可以理解为对集群中节点的主机类型进行修改的操作。主机类型可以是主机的型号、性能、厂家等。

主机类型修改操作可以由用户触发生成，用户可以通过选择按钮、输入等操作确定修改后的主机类型；主机类型修改操作也可以在满足一定条件后自动触发并生成，可以预设设置或者由指令指示修改后的主机类型。在接收到对集群中节点的主机类型修改操作时，确定修改后的主机类型。根据资源池的信息判断是否满足管理条件，若满足，确定集群所在的资源池中的所有物理节点的类型，判断是否存在修改后的主机类型，若存在，则执行主机类型修改操作；否则，无法对集群中节点的主机类型进行修改，确认主机类型修改失败。

作为本实施例的一个可选实施例，本可选实施例进一步优化包括了当删除集群的节点或删除集群后，对集群所在的资源池的容量进行更新。

本申请实施例可以对集群的节点和集群执行删除操作，在删除集群的节点或删除集群后，会相应释放资源，资源池的容量恢复一部分。因此，在删除集群的节点或删除集群后，对集群所在的资源池的容量进行更新，恢复资源池的容量。在对资源池的容量进行更新时，资源池需为可用状态，本申请实施例资源池为可用状态即资源池绑定许可信息。

可选的，管理条件包括：目标资源池已绑定目标许可信息，集群所占用的虚拟节点的数量未超出目标资源池的当前容量，集群的主机类型与目标资源池绑定的物理节点匹配，以及物理节点为可用状态；

其中，目标资源池的当前容量根据目标资源池的资源池计量信息以及已部署集群容量确定。

在本实施例中，目标资源池已绑定目标许可信息表示资源池是可用的，集群所占用的虚拟节点的数量未超出目标资源池的当前容量表示集群所占用的资源在目标资源池所能提供的资源范围内，以及集群的主机类型与目标资源池绑定的物理节点匹配，即集群的主机类型为目标资源池绑定的物理节点的类型中的一种。本申请实施例中的物理节点为可用状态是指物理节点正常工作，无异常。

目标资源池的当前容量为目标资源池的资源池计量信息减去已部署集群容量，在进行集群的创建、扩容、添加节点等操作时，集群所占用的虚拟节点的数量不能超出目标资源池的当前容量。

从回收站恢复集群时相当于创建集群，按照创建集群的方式重新校验资源池配额，即判断是否满足管理条件。集群销毁无资源池校验。

示例性的，图8提供了一种集群生命周期管理的流程示例图，包括如下步骤1-12：

步骤1、管理者1在租户平台7上申请创建集群。

步骤2、租户平台7在全局业务服务4上查询可用资源池。

步骤3、全局业务服务4向租户平台7反馈可用资源池。

步骤4、管理者1执行添加节点或扩容的操作。

步骤5、租户平台7在全局业务服务4上创建资源。

步骤6、全局业务服务4对license进行校验。

步骤7、全局业务服务4在区域业务服务6上创建资源。

步骤8、区域业务服务6向异步任务服务8提交任务。

步骤9、区域业务服务6向全局业务服务4反馈创建结果。

步骤10、全局业务服务4向租户平台7反馈创建结果。

步骤11、租户平台7向管理者1反馈创建结果。

步骤12、异步任务服务8更新资源配额并反馈给全局业务服务4。

本申请实施例提供的集群隔离方法，资源池的容量可被定义，且资源池的容量类型可以是其中一种或两种，即vCPU容量或者物理CPU容量。资源池的容量可扩大但不能缩小，取决于授权该资源池许可的大小。资源池的可部署的集群类型，取决于授权该资源池许可的类型。资源池支持的主机类型可被定义，如不定义，默认支持平台所有主机类型。资源池可绑定或者解绑物理节点，从而可以限定集群部署的物理节点。资源池必须有容量有物理节点时，集群才可部署安置在该资源池中。资源池不可轻易删除，当资源池无集群时，才可进行删除。资源池的变化包括集群在创建、扩容、删除、新增节点、节点迁移、变更集群主机类型、删除节点等操作的变化。

本发明实施例提供了一种云平台资源池对集群的隔离方法，解决了资源无法隔离的问题，通过许可信息对应用组件和资源池计量进行限定，在创建资源池后选择目标许可信息并进行绑定，根据绑定的目标许可信息对资源池和物理节点进行绑定；在创建集群后，选择集群所部署的目标资源池，在目标资源池满足管理条件时，将集群部署至目标资源池，此时集群可以匹配到与目标资源池所绑定的物理节点上，由于绑定的物理节点不可交叉，因此可以实现云平台的专有资源池绑定，从物理节点上实现集群和资源池的隔离。并且，资源池绑定物理节点可保证许可的可用性与资源可控性，使资源按照既定的目标进行规划。

实施例四

图9示出了可以用来实施本发明的实施例的电子设备30的结构示意图，电子设备可作为云平台，实现相应功能。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图9所示，电子设备30包括至少一个处理器31，以及与至少一个处理器31通信连接的存储器，如只读存储器(ROM)32、随机访问存储器(RAM)33等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器31可以根据存储在只读存储器(ROM)32中的计算机程序或者从存储单元38加载到随机访问存储器(RAM)33中的计算机程序，来执行各种适当的动作和处理。在RAM 33中，还可存储电子设备30操作所需的各种程序和数据。处理器31、ROM 32以及RAM 33通过总线34彼此相连。输入/输出(I/O)接口35也连接至总线34。

电子设备30中的多个部件连接至I/O接口35，包括：输入单元36，例如键盘、鼠标等；输出单元37，例如各种类型的显示器、扬声器等；存储单元38，例如磁盘、光盘等；以及通信单元39，例如网卡、调制解调器、无线通信收发机等。通信单元39允许电子设备30通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器31可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器31的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器31执行上文所描述的各个方法和处理，例如云平台资源池对集群的隔离方法。

在一些实施例中，云平台资源池对集群的隔离方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元X8。在一些实施例中，计算机程序的部分或者全部可以经由ROM X2和/或通信单元X9而被载入和/或安装到电子设备X0上。当计算机程序加载到RAM X3并由处理器X1执行时，可以执行上文描述的云平台资源池对集群的隔离方法的一个或多个步骤。备选地，在其他实施例中，处理器X1可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行云平台资源池对集群的隔离方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种云平台资源池对集群的隔离方法，其特征在于，应用在云平台，包括：

获取至少一个许可信息，所述许可信息至少包括应用组件信息和资源池计量信息；

创建至少一个资源池，针对每个资源池，从各所述许可信息中筛选出目标许可信息，将所述资源池与各所述目标许可信息进行绑定，并根据所绑定的目标许可信息将所述资源池与物理节点进行绑定；

创建集群，并从各所述资源池中确定出所述集群所部署的目标资源池，在所述目标资源池满足管理条件时，将所述集群部署至所述目标资源池，以使所述集群匹配至与所述目标资源池所绑定的物理节点上，实现集群的隔离。

2.根据权利要求1所述的方法，其特征在于，所述目标许可信息还包括：云平台标识和许可有效期，所述从各所述许可信息中筛选出目标许可信息，包括：

针对每个许可信息，若所述许可信息满足绑定条件，确定所述许可信息为目标许可信息；

其中，所述绑定条件包括：所述许可信息中的云平台标识与云平台匹配、所述许可信息未与所述资源池绑定以及所述许可信息中的许可有效期未过期。

3.根据权利要求1所述的方法，其特征在于，所述根据所绑定的目标许可信息将所述资源池与物理节点进行绑定，包括：

若所述目标许可信息中的资源池计量信息为物理节点的容量，判断所选定的物理节点的数量是否不大于物理节点的容量，若是，将所选定的物理节点与所述资源池进行绑定；否则，确定绑定失败；

若所述目标许可信息中的资源池计量信息为虚拟节点的容量，将所选定的物理节点与所述资源池进行绑定。

4.根据权利要求3所述的方法，其特征在于，在创建资源池时，还包括：

创建至少一个安置组，每个所述安置组对应一个区域；

在所述将所选定的物理节点与所述资源池进行绑定之后，还包括：

根据各所述物理节点对应的区域将绑定的各所述物理节点与各所述安置组进行关联。

5.根据权利要求4所述的方法，其特征在于，还包括：

当在资源池中添加物理节点时，获取物理节点列表，并根据所述物理节点列表确定至少一个待添加节点，若各所述待添加节点满足添加条件，将各所述待添加节点绑定到资源池中，并根据区域与对应的安置组进行关联；

相应的，确定各所述待添加节点是否满足添加条件，包括：

若所述资源池已绑定有效的许可信息，根据所述资源池所绑定的有效的许可信息确定资源池的当前计量；

若所述当前计量为物理节点数量阈值，确定所述资源池的当前已有物理节点；

根据所述物理节点数量阈值与所述当前已有物理节点计算所述当前可添加最大值；

若所述待添加节点的总数量不大于所述当前可添加最大值，确定各所述待添加节点满足添加条件。

6.根据权利要求1所述的方法，其特征在于，还包括：

当解绑所述资源池所绑定的所有目标许可信息时，判断所述资源池是否已有集群，若是，确定解绑失败；否则，对各所有目标许可信息进行解绑；

当解绑所述资源池所绑定的部分目标许可信息时，判断待解绑的目标许可信息是否存在绑定的集群，若是，生成提示信息并对待解绑的目标许可信息进行解绑，所述提示信息用于提示将待解绑的目标许可信息所绑定的集群与其他目标许可信息进行绑定；否则，对待解绑的目标许可信息进行解绑；

所述方法还包括：

当对资源池进行删除时，判断是否满足资源池删除条件，若是，删除资源池；否则，确定删除失败；

所述资源池删除条件包括：所述资源池不存在绑定的目标许可信息；

所述方法还包括：

当移除物理节点时，判断待移除的物理节点中是否存在运行的集群节点，若是，确定物理节点移除失败；否则，对待移除物理节点进行移除。

7.根据权利要求1所述的方法，其特征在于，还包括：

当接收到对所述集群的管理操作时，判断是否满足管理条件，若是，对所述集群执行相应的管理操作；否则，确定操作失败；

其中，所述管理操作为：集群节点添加操作或扩容操作；

所述方法还包括：

当接收到集群节点的迁移操作时，判断迁移后的物理节点是否与所述集群所在的目标资源池绑定；若是，将所述集群节点迁移至所述迁移后的物理节点；否则，不执行迁移操作。

8.根据权利要求1所述的方法，其特征在于，还包括：

设置资源池所支持的至少一种主机类型；

所述方法还包括：

在接收到集群中节点的主机类型修改操作时，确定修改后的主机类型；

若满足管理条件且集群所在资源池中的物理节点存在修改后的主机类型，执行主机类型修改操作；

所述方法还包括：

当删除集群的节点或删除集群后，对集群所在的资源池的容量进行更新。

9.根据权利要求1-8任一项所述的方法，其特征在于，所述管理条件包括：

所述目标资源池已绑定目标许可信息，所述集群所占用的虚拟节点的数量未超出所述目标资源池的当前容量，所述集群的主机类型与所述目标资源池绑定的物理节点匹配，以及物理节点为可用状态；

其中，所述目标资源池的当前容量根据所述目标资源池的资源池计量信息以及已部署集群容量确定。

10.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-9中任一项所述的云平台资源池对集群的隔离方法。