CN108200022A - 一种云平台接入方法、装置及多云平台管理*** - Google Patents

Abstract

本申请涉及云管理技术领域，尤其涉及一种云平台接入方法、装置及多云平台管理***，能够将云平台的服务能力上浮到云管理平台上，以使用户在对云平台中的资源进行操作时，直接在云管理平台上进行，不需要登录到具体的云平台，使用更方便。云管理平台根据管理员账号信息，向云平台发送验证请求；在通过验证后，与云平台之间建立通信连接；通过建立的通信连接，获取云平台的服务能力信息；基于获取的服务能力信息，建立与服务能力信息对应的服务能力。云平台接收云管理平台所发送的验证请求；对验证请求中携带的账号信息进行验证；通过验证后，建立与云管理平台之间的通信连接；通过建立的通信连接，向云管理平台发送服务能力信息。

Description

一种云平台接入方法、装置及多云平台管理***

技术领域

本申请涉及云管理技术领域，尤其涉及一种云平台接入方法、装置及多云平台管理***。

背景技术

随着云计算的不断发展，越来越多的企业采用云平台来部署其服务。企业的基础设施已经不再是单纯的物理机和虚拟化平台，公有云和私有云作为越来越重要的部分，在其中占据着越来越重要的地位。随着云的大范围、大规模应用，对由公有云和私有云构成的混合云的管理成为当前企业关注的重点话题。

高德纳Gartner公司首先提出了采用云管理平台对混合云进行统一的管理。云管理平台可以帮助企业建立统一的服务目录，帮助云使用人员以自助的方式去申请和获取云平台中的资源，还可以实现镜像划分、计量预计费、负载优化等自服务。为了实现云管理平台对云平台的统一管理，需要将云平台接入到云管理平台。

当前云平台在接入云管理平台时，首先选择云平台的类型，并填写与云平台对应的环境账号信息，例如管理员账号以及密码；云管理平台将环境账号信息发送至对应的云平台进行验证，在通过验证时云平台接入成功。当云平台接入到云管理平台之后，如果用户需要该云平台所提供的服务，那么需要通过云管理平台向云平台发送对应的资源操作指令。但是由于云管理平台并不能够得知云平台所具有的服务能力，因此云平台所提供的服务能力不能够通过云平台展示给用户，需要用户自己了解不同云平台所能够提供的服务能力，不方便用户的操作。

发明内容

本申请实施例提供一种云平台接入方法、装置及多云平台管理***，能够将云平台的服务能力上浮到云管理平台上，使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，操作更方便。

第一方面，提供一种云平台接入方法，应用于云管理平台，所述云管理平台用于对多个云平台进行管理，每个云平台为公有云以及私有云中任意一种；该方法包括：

根据管理员账号信息，向云平台发送验证请求；

在通过验证后，与所述云平台之间建立通信连接；

通过建立的所述通信连接，获取所述云平台的服务能力信息；

基于获取的服务能力信息，建立与所述服务能力信息对应的服务能力。

第二方面，提供一种云平台接入装置，应用于云管理平台，所述云管理平台用于对多个云平台进行集中统一管理，该装置包括：

发送模块，用于根据管理员账号信息，向云平台发送验证请求；

连接模块，用于在通过验证后，与所述云平台之间建立通信连接；

获取模块，用于通过建立的所述通信连接，获取所述云平台的服务能力信息；

服务能力建立模块，用于基于获取的服务能力信息，建立与所述服务能力信息对应的服务能力。

第三方面，提供一种云平台接入方法，应用于云平台，所述云平台为私有云以及公有云中任意一种；该方法包括：

云平台接收所述云管理平台所发送的验证请求；

对所述验证请求中携带的管理员账号信息进行验证；

通过验证后，建立与所述云管理平台之间的通信连接；

通过建立的所述通信连接，向所述云管理平台发送服务能力信息，以使云管理平台基于获取的服务能力信息，建立与所述服务能力信息对应的服务能力。

第四方面，提供一种多云平台管理***，该***包括：多个云平台以及云管理平台；其中，每个所述云平台为公有云和私有云中任意一种；

所述云管理平台，用于根据管理员账号信息，向所述云平台发送验证请求，并在通过验证后，与所述云平台之间建立通信连接；通过建立的所述通信连接，获取所述云平台的服务能力信息，并基于获取的所述服务能力信息，建立与所述服务能力信息对应的服务能力；

所述云平台，用于接收所述云管理平台所发送的所述验证请求，并对所述验证请求中携带的所述管理员账号信息进行验证；并在通过验证后，与所述云管理平台之间建立通信连接；通过建立的所述通信连接，向所述云管理平台发送所述云平台的所述服务能力信息。

本申请实施例中，当云平台接入云管理平台时，云管理平台首先会根据管理员账号信息，向云平台发送验证请求；云平台根据验证请求中携带的管理员账号信息进行验证，并在通过验证后，建立与云管理平台之间的通信连接，然后基于建立的通信连接，向云管理平台发送云平台的服务能力信息；云管理平台基于从云平台接收的服务能力信息，建立与服务能力信息对应的服务能力，将云平台的服务能力上浮至云管理平台；使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，操作更方便。

附图说明

为了更加清楚地说明本申请实施例或者现有技术中的技术方案，下面将对本申请实施例或者现有技术描述中所需要的附图做简单的介绍。显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为现有技术中一种多云平台管理***的结构示意图；

图2为本申请实施例提供的多云平台管理***中，云平台接入云管理平台时，云管理平台向管理员显示的账号信息输入界面的示例图；

图3为本申请实施例提供的多云平台管理***中，所构建的产服务产品的示例图；

图4为本申请实施例提供的一种云平台接入方法的方法流程图；

图5为本申请实施例提供的一种云平台接入装置的结构示意图；

图6为本申请实施例提供的另一种云平台接入装置的结构示意图；

图7为本申请实施例提供的另一种云平台接入方法的方法流程图；

图8为本申请实施例提供的另一种云平台接入装置的结构示意图；

图9为本申请实施例提供的一种云平台接入设备的结构示意图；

图10为本申请实施例提供的另一种云平台接入设备的结构示意图。

具体实施方式

与现有技术中用户在操作云平台的资源时，首先通过云管理平台登录到云平台，然后在云平台上对云平台上的资源进行操作不同，本申请实施例中，在将云平台接入到云管理平台的时候，会将云平台能够提供的服务能力上浮到云管理平台，使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，操作更方便。

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请做进一步详细的说明。

参见图1所示，本申请一种实施例所提供的多云平台管理***包括多个云平台100以及云管理平台200。

其中，云管理平台200，包括两个功能模块，其一为管理模块，即管理接入到云管理平台上的所有公有云平台和/或私有云平台，形成混合云；其二为自服务模块，用以实现云平台的镜像划分、计量与计费、负载优化等。其主要用于实现对接入到云管理平台200的云平台100进行服务能力的统一集中纳管，实现云平台资源操作的统一入口，并实现按需展示云平台的服务目录的能力。云管理平台200包括：引导框架、能力组件、服务目录以及产品目录四个模块；引导框架用于通过预先设定的引导方式引导云平台的接入，实现云平台资源操作的统一入口；能力组件嵌入引导框架中，实现操作能力，如连接配置、服务能力上浮、用户信息同步、用户资源纳管、服务产品构建等；服务目录用于向用户显示接入到云管理平台的云平台上浮至云管理平台的服务能力对应的服务信息，并实现用户对云平台中资源的操作；产品目录用于向用户展示云管理平台基于云平台所提供的服务能力构建的服务产品，实现多云平台服务能力的整合，面向最终用户提供一键式申请资源的能力。

云平台(cloud platforms)100，即云资源的管理***，用于管理自身的云资源，并基于自身的云资源向用户提供云服务；云平台能够向用户提供某种云服务，该云平台具有与该种服务对应的服务能力，云平台的服务能力通过与服务能力对应的服务能力信息展示给用户。例如某云平台能够为用户提供的服务能力包括：镜像服务、虚拟网卡服务、秘钥对服务、网络服务、安全组服务、用户服务、组织机构服务、权限分组服务、流程服务、工单服务、费用服务、操作日志服务、大数据服务以及资源租期服务等。对应的服务能力信息分别为：“镜像”、“虚拟网卡”、“秘钥对”、“网络”、“安全组”、“用户”、“组织机构”、“权限分组”、“流程”、“工单”、“费用”、“操作日志”、“大数据”以及“资源租期”。云平台将服务能力信息展示给用户，以使用户根据云平台所提供的服务能力信息选择使用对应的服务能力。

云平台包括公有云和私有云两种；其主要用于在云管理平台200的请求下接入到云管理平台，并将其所能够提供的服务能力上浮到云管理平台上；还用于在云管理平台的指令下执行自身资源的操作。

具体地，当云平台100接入到云管理平台200上的时候，云管理平台200具体用于：根据管理员账号信息，向云平台发送验证请求，并在通过验证后，与云平台建立通信连接；通过建立的通信连接，获取云平台的服务能力信息，并基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

云平台100具体用于：接收云管理平台200所发送的验证请求，并对验证请求中携带的管理员账号信息进行验证；并在通过验证后，与云管理平台之间建立通信连接；通过建立的通信连接，向云管理平台发送云平台的服务能力信息。

此处，接入功能通过云管理平台中，建立云管理平台与云平台之间的通信连接是由具有连接配置功能的能力组件完成。当管理员在云管理平台上操作云接入引导流程时，云管理平台200会向管理员显示对应的管理员账号信息输入界面。可选地，该管理员账号信息可以包括管理员账号标识(Identity，ID)、连接秘钥标识(Access Key ID)以及对应的连接秘钥密码(Access Key Secret)，该管理员账号具有对云平台进行管理操作的权限，如图2所示，提供一种引导云平台接入到云管理平台时，云管理平台向管理员显示的账号信息输入界面，除了上述管理员账号ID、Access Key ID以及Access Key Secret之外，还需要管理员输入云平台的环境信息。当管理员将该管理员账号信息输入至云管理平台200中后，云管理平台200根据该管理员账号信息，生成验证请求，并将该验证请求发送至对应的云平台。云平台在接收到验证请求后，将验证请求中携带的管理员账号信息与数据库中存储的管理员账号信息进行匹配；如果匹配成功，则通过验证，向云管理平台200返回通过验证的指令，在云管理平台和云平台之间建立通信连接。

将云平台的服务能力上浮至云管理平台是由具有服务能力选择功能的能力组件完成。当云管理平台与云平台建立通信连接之后，需要将云平台的服务能力上浮到云管理平台中。本申请中将云平台的服务能力上浮到云管理平台，是指在云管理平台上建立与云平台所具有的服务能力相同的服务能力，将该云平台所具有的服务能力纳管至云管理平台中。当用户需要与上浮至云管理平台的服务能力对应的服务时，直接基于云管理平台提出服务请求，以使云管理平台基于所建立的服务能力为用户提供云服务，而不需要再登录到云平台中向云平台进行请求。

在实现的时候，首先由云管理平台生成服务能力信息获取请求，并将该服务能力信息获取请求通过与云平台建立的通信连接发送给云平台。云平台在根据与云管理平台之间的通信连接接收到云管理平台发送的服务能力信息获取请求后，会将其所具有的服务能力对应的服务能力信息通过该通信连接发送给云管理平台。

在一种可选实施方式中，云管理平台接收并向管理员展示云平台所发送的服务能力信息，以便管理员从中选择要上浮到云管理平台上的服务能力。

在另一种可选实施方式中，云管理平台会预先设置服务能力上浮规则，并基于预先设置的服务能力上浮规则，从云平台所发送的服务能力信息中选择；例如在云管理平台中保存有预先设置的服务能力上浮表，该服务能力上浮表中携带有至少一项服务能力对应的服务能力信息；当接收到云平台所发送的服务能力信息后，将之与该服务能力上浮表中的服务能力信息进行匹配；匹配到的服务能力信息作为待上浮的服务能力对应的服务能力信息。

当云管理平台从云平台所返回的多种服务能力分别对应的服务能力信中，选择了至少一种服务能力对应的服务能力信息后，在本地建立与选择的服务能力信息定的服务能力。

在一可选实施例中，云管理平台为了实现建立与选择的服务能力信息对应的服务能力的目的，在选择至少一种服务能力对应的服务能力信息后，云管理平台还会生成携带有选择的服务能力信息的服务能力上浮请求，并将该服务能力上浮请求通过与云平台之间的通信连接发送至云平台。云平台在接收到该服务能力上浮请求后，会判断该服务能力是否能够被上浮到云管理平台。如果能够，则向云管理平台返回授权信息，该授权信息用于云管理平台将服务能力上浮请求中携带的服务能力信息对应的服务能力上浮至云管理平台。云管理平台在接收到云平台所发送的授权信息后，建立与选择的服务能力信对应的至少一种服务能力，实现该服务能力的上浮。

云管理平台在选择至少一种服务能力对应的服务能力信息后，还需要将与选择的服务能力对应的服务能力信息添加至云平台的服务目录中，并将服务目录向用户发布，以向用户展示云管理平台能够提供的服务能力。具体地，云管理平台首先会检测选择的服务能力信息是否被包括在云管理平台的服务目录中；如果此时云管理平台的服务目录中并不包括所选择的某项服务能力信息，则在服务目录中创建该服务能力信息，并将云平台与该服务能力信息关联，如果云管理平台的服务目录中已经包括了所选择的某项服务能力信息，则直接将服务目录中存在的该服务目录信息将云平台关联起来。

本申请实施例中，当云平台接入云管理平台时，云管理平台首先会根据管理员账号信息，向云平台发送验证请求；云平台根据验证请求中携带的管理员账号信息进行验证，并在通过验证后，建立与云管理平台之间的通信连接，然后基于建立的通信连接，向云管理平台发送云平台的服务能力信息；云管理平台基于从云平台接收的服务能力信息，建立与服务能力信息对应的服务能力，将云平台的服务能力上浮至云管理平台；使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，当用户对云平台中的资源进行操作的时候，直接在云管理平台上基于上浮至云管理平台的服务能力实现，操作更方便。

在另一可选实施例中，云管理平台在建立与云平台之间的通信连接之后，还会生成用户信息同步请求，并将该用户信息同步请求发送给云平台。云平台在接收到该用户信息同步请求之后，基于自身的配置获取能够向云管理平台发送用户信息，例如云平台中对用户权限进行区分，设定权限的用户不被同步到云管理平台中，例如具有临时权限的临时用户不需要被同步到云管理平台中。云平台在获取客户信息之后，将客户信息通过与云管理平台之间的通信连接发送给云管理平台。

在一可选实施方式中，云管理平台在接收到云平台所发送的用户信息后，可以由管理员从中选择至少一个用户的用户信息进行用户信息同步。

在另一可选实施方式中，可以在云管理平台中预先配置同步信息选择规则，然后根据该规则在云平台所发送的用户信息中选择至少一个用户的用户信息进行用户信息同步。此处，需要注意的是，由于不同的云平台中所构建的用户信息模型可能是不同的，为了实现不同的云平台中通过不同用户模型构建的用户信息在云管理平台的统一，云管理平台在对用户信息进行同步的时候，会将要同步到运管理平台的用户信息通过一个统一的模型重新构建。

云管理平台在将用户信息同步至云管理平台之后，还会从云平台获取与同步到云管理平台的用户信息对应的资源信息。该资源信息为用户在云平台上原来具有的资源的相关信息，如资源为虚拟机时，与该资源对应的资源信息为虚拟机的名称、***；当资源为存储空间时，与该资源对应的资源信息为存储空间的位置、存储空间大小等。云管理平台在获得该资源信息后，将与同步的用户信息对应的资源纳管至云管理平台中。

在一可选实施例中，用户信息至少包括：用户标识以及用户权限。

当用户对云管理平台中所纳管的与该用户对应的资源进行操作时，会向云管理平台下达操作用户已有资源的第一操作指令。该第一操作指令用于对用户现有资源的操作，例如当资源为虚拟虚拟机时，该第一操作指令可以是对虚拟机的删除、虚拟机迁移等。

云管理平台在接收到用户的第一操作指令后，根据第一操作指令中携带的用户标识，获取与用户标识对应的用户权限，然后根据用户权限，检测第一操作指令的合法性；当见到的第一操作指令合法后，获取第一操作指令所指示的资源信息，并该第一操作指令所指示的操作动作对该资源信息进行操作。

当用户对云管理平台中除用户所具有的资源进行的其它操作时，会向云管理平台下达操作其它资源的第二操作指令。云管理平台在接收到用户的第二操作指令后，根据第二操作指令中携带的用户标识，获取与用户标识对应的用户权限；根据获取的用户权限检测第二操作指令的合法性；在检测到第二操作指令合法后，根据第二操作指令携带的服务能力，对具有该服务能力的云平台中的资源，进行第二操作指令所指示的操作。

该第二操作指令用于对用户当前并不具有的资源的操作，例如该第二操作指令为虚拟机创建指令，在该虚拟机创建指令应当包括用户想要创建虚拟机的相关参数，例如操作***、规格大小、所需要额外硬盘的大小等。云管理平台在接收到该虚拟机创建指令后，根据该虚拟机创建指令汇总携带的用户标识，获取与用户标识对应的用户权限，检测用户权限中是否包括创建虚拟机的权限；如果有，则基于虚拟机创建指令中的虚拟机的相关参数，到能够提供虚拟机服务的云平台上创建虚拟机，并将创建的虚拟机作为该用户的资源分配给该用户。

在另一可选实施例中，当云平台接入到云管理平台后，云管理平台还可以将所有已经接入的云平台的服务能力进行整合，形成云管理平台中的服务产品；产品构建是有产品构建能力的能力组件完成的，一般依赖于管理员的操作完成。例如，用户在云平台申请云主机服务时，需要用户对云主机的参数进行配置，例如操作***、规格大小、所需要额外硬盘的大小等；在构建产品时，会建立云主机申请模板，并将该云主机模板作为一项服务产品发布到产品目录中，且该云主机申请模板具有预先设定的云主机参数；用户在申请云主机时，只需要对发布到产品目录中的云主机模板进行选择，而不需要填写云主机参数，云管理平台就能够根据设定好的云主机模板，自动到能够提供虚拟机服务的云平台创建虚拟机。

例如在图3中提供了云主机的相关服务产品，包括：mall规格的Suse云主机，Middle规格的Suse云主机，Small规格的Ubuntu云主机,Middle规格的Ubuntu云主机以及支持用户自定义的云主机。

基于同一发明构思，本申请实施例中还提供了与多云平台管理***对应的云平台接入方法，由于本申请实施例中的方法解决问题的原理与本申请实施例上述多云平台管理***相似，因此方法的实施可以参见方法的实施，重复之处不再赘述。

参见图4所示，本申请实施例提供一种云平台接入方法，应用于云管理平台，该云管理平台用于对多个云平台进行集中统一管理，每个云平台为公有云平台以及私有云平台中任意一种；该方法包括：

S401：云管理平台根据管理员账号信息，向云平台发送验证请求；

S402：在通过验证后，与云平台之间建立通信连接；

S403：通过建立的通信连接，获取云平台的服务能力信息；

S404：基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

本申请实施例所提供的云平台接入方法中，当云平台在接入到云管理平台时，云管理平台首先根据管理员账号信息，向云平台发送验证请求；当通过验证后建立与云平台之间的通信连接，然后基于该通信连接，接收云平台发送的服务能力信息，并基于接收的服务能力信息，建立与服务能力信息对应的服务能力，从而将云平台的服务能力上浮至云管理平台，使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，当用户对云平台中的资源进行操作的时候，直接在云管理平台上基于上浮至云管理平台的服务能力实现，操作更方便。

在一可选实施例中，建立与服务能力信息对应的服务能力，具体包括：从云平台返回的多种服务能力分别对应的服务能力信息中，选择至少一种服务能力对应的服务能力信息；建立与选择的服务能力信息对应的至少一种服务能力。

在一可选实施例中，选择至少一种服务能力对应的服务能力信息之后，还包括：生成携带有选择的服务能力信息的服务能力上浮请求，并将服务能力上浮请求发送至云平台，用于云平台根据服务能力上浮请求返回同意云管理平台纳管的服务能力的授权信息；

当接收到云平台根据服务能力上浮请求返回的授权信息后，建立与选择的服务能力信息对应的至少一种服务能力，以基于所建立服务能力提供与服务能力对应的服务。

在一可选实施例中，选择至少一种服务能力对应的服务能力信息后，还包括：检测选择的服务能力信息是否包括在云管理平台的服务目录中；当检测结果为否时，在服务目录中创建服务能力信息，并将云平台与服务能力信息关联；当检测结果为是时，将服务目录中对应的服务能力信息与云平台关联。

在一可选实施例中，在建立与云平台之间的通信连接之后，还包括：向云平台发送用户信息同步请求；接收云平台根据用户信息同步请求发送的用户信息；根据云平台发送的用户信息进行用户信息同步。

在一可选实施例中，根据云平台发送的用户信息进行用户信息同步，具体包括：从云平台返回的多个用户的用户信息中，选择至少一个用户的用户信息进行用户信息同步。

根据云平台发送的用户信息进行用户信息同步之后，还包括：

在进行用户信息同步之后，获取与同步的用户信息对应的资源信息，以便于将与同步的用户信息对应的资源纳管到云管理平台。

在一可选实施例中，用户信息包括：用户标识以及用户权限；该方法还包括：接收用户的第一操作指令；根据第一操操作指令中携带的用户标识，获取与用户标识对应的用户权限；根据获取的用户权限检测第一操作指令的合法性；在检测到第一操作指令合法后，获取与用户标识对应的资源信息，并基于第一操作指令对资源信息对应的资源进行操作。

在一可选实施例中，用户信息包括：用户标识以及用户权限；该方法还包括：接收用户的第二操作指令；根据第二操作指令中携带的用户标识，获取与用户标识对应的用户权限；根据获取的用户权限检测第二操作指令的合法性；在检测到第二操作指令合法后，根据第二操作指令中携带的服务能力，对具有服务能力的云平台中的资源进行操作。

在一可选实施例中，建立与服务能力信息对应的服务能力之后，还包括：

根据所建立的云平台的服务能力，构建服务产品。

参见图5所示，本申请实施例还提供一种云平台接入装置，该装置安装在云管理平台上，云管理平台用于对多个云平台进行集中统一管理，每个云平台为公有云平台以及私有云平台中任意一种。该装置包括：

第一发送模块501，用于根据管理员账号信息，向云平台发送验证请求；

第一连接模块502，用于在通过验证后，与云平台之间建立通信连接；

获取模块503，用于通过建立的通信连接，获取云平台的服务能力信息；

服务能力建立模块504，用于基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

本申请实施例所提供的云平台接入装置中，当云平台在接入到云管理平台时，云管理平台首先根据管理员账号信息，向云平台发送验证请求；当通过验证后建立与云平台之间的通信连接，然后基于该通信连接，接收云平台发送的服务能力信息，并基于接收的服务能力信息，建立与服务能力信息对应的服务能力，从而将云平台的服务能力上浮至云管理平台，使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，当用户对云平台中的资源进行操作的时候，直接在云管理平台上基于上浮至云管理平台的服务能力实现，操作更方便。

在一可选实施例中，服务能力建立模块504，具体用于：从云平台返回的多种服务能力分别对应的服务能力信息中，选择至少一种服务能力对应的服务能力信息；

建立与选择的服务能力信息对应的至少一种服务能力。

在一可选实施例中，服务能力建立模块504，具体用于：选择至少一种服务能力对应的服务能力信息之后，生成携带有选择的服务能力信息的服务能力上浮请求，并将服务能力上浮请求发送至云平台，用于云平台根据服务能力上浮请求返回同意云管理平台纳管的服务能力的授权信息；

当接收到云平台根据服务能力上浮请求返回的授权信息后，建立与选择的服务能力信息对应的至少一种服务能力，以基于所建立服务能力提供与服务能力对应的服务。

在一可选实施例中，服务能力建立模块504，还用于：检测选择的服务能力信息是否包括在云管理平台的服务目录中；

当检测结果为否时，在服务目录中创建服务能力信息，并将云平台与服务能力信息关联；

当检测结果为是时，将服务目录中对应的服务能力信息与云平台关联。

在一可选实施例中，参见图6所示，还包括：用户信息同步模块601，具体用于：与云平台之间建立通信连接之后，向云平台发送用户信息同步请求；

接收云平台根据用户信息同步请求发送的用户信息；

根据云平台发送的用户信息进行用户信息同步。

在一可选实施例中，用户信息同步模块601，具体用于根据下述步骤进行用户信息同步：

从云平台返回的多个用户的用户信息中，选择至少一个用户的用户信息进行用户信息同步；

根据云平台发送的用户信息进行用户信息同步之后，还包括：

在进行用户信息同步之后，获取与同步的用户信息对应的资源信息，以便于将与同步的用户信息对应的资源纳管到云管理平台。

在一可选实施例中，参见图6所示，用户信息包括：用户标识以及用户权限；该装置还包括：第一操作模块602：用于接收用户的第一操作指令；

根据第一操操作指令中携带的用户标识，获取与用户标识对应的用户权限；

根据获取的用户权限检测第一操作指令的合法性；

在检测到第一操作指令合法后，获取与用户标识对应的资源信息，并基于第一操作指令对资源信息对应的资源进行操作。

在一可选实施例中，参见图6所示，用户信息包括：用户标识以及用户权限；该装置还包括：第二操作模块603，用于接收用户的第二操作指令；

根据第二操作指令中携带的用户标识，获取与用户标识对应的用户权限；

根据获取的用户权限检测第二操作指令的合法性；

在检测到第二操作指令合法后，根据第二操作指令中携带的服务能力，对具有服务能力的云平台中的资源进行操作。

在一可选实施例中，参见图6所示，还包括：服务产品构建模块604，用于在建立与服务能力信息对应的服务能力之后，根据所建立的云平台的服务能力，构建服务产品。

参见图7所示，本申请实施例提供一种云平台接入方法，该方法的执行主体为云平台，该方法包括：

S701：云平台接收云管理平台所发送的验证请求；

S702：对验证请求中携带的管理员账号信息进行验证；

S703：通过验证后，建立与云管理平台之间的通信连接；

S704：通过建立的通信连接，向云管理平台发送服务能力信息，以便云管理平台基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

本申请实施例所提供的云平台接入方法中，当云平台在接入到云管理平台时，云平台在接收到云管理平台所发送的验证请求后，会对验证请求中携带的账号信息进行验证。当通过验证后，建立与云管理平台之间的通信连接，并通过该通信连接，向云管理平台发送服务能力信息，以便云管理平台基于获取的服务能力信息，建立与服务能力信息对应的服务能力，将云平台的服务能力上浮至云管理平台；使得云管理平台能够将不同云平台的服务能力进行动态整合，向用户展示各个云平台的服务能力的同时，由云平台代实现用户对各个云平台中资源的操作，当用户对云平台中的资源进行操作的时候，直接在云管理平台上基于上浮至云管理平台的服务能力实现，操作更方便。

在一可选实施例中，通过建立的通信连接，向云管理平台发送云平台的服务能力信息之后，还包括：接收云管理平台所发送的服务能力上浮请求；根据服务能力上浮请求，向云管理平台返回授权信息，用于授权云管理平台将服务能力上浮请求中携带的服务能力信息对应的服务能力上浮至云管理平台。

在一可选实施例中，与云管理平台之间建立通信连接之后，还包括：接收云管理平台所发送的用户信息同步指请求；根据用户信息同步请求向云管理平台发送用户信息。

参见图8所示，本申请实施例还提供一种云平台接入装置，该装置安装在云平台上，云平台为私有云以及公有云中任意一种；该装置包括：

验证模块801，用于云平台接收云管理平台所发送的验证请求，并对验证请求中携带的管理员账号信息进行验证；

第二连接模块802，用于通过验证后，建立与云管理平台之间的通信连接；

第二发送模块803，用于通过建立的通信连接，向云管理平台发送服务能力信息，以使云管理平台基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

本申请实施例还提供了一种云平台接入设备，该云平台接入设备安装在云管理平台上，如图9所示，该云平台接入设备900：第一存储器901、第一处理器902及存储在该第一存储器901上并可在该第一处理器902上运行的计算机程序，其中，上述第一处理器902用于：根据管理员账号信息，向云平台发送验证请求；在通过验证后，与云平台之间建立通信连接；通过建立的通信连接，获取云平台的服务能力信息；基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

可选地，第一处理器902具体用于：通过下述过程建立与服务能力信息对应的服务能力：从云平台返回的多种服务能力分别对应的服务能力信息中，选择至少一种服务能力对应的服务能力信息；建立与选择的服务能力信息对应的至少一种服务能力。

可选地，第一处理器902具体用于：通过下述过程建立与选择的服务能力信息对应的至少一种服务能力：生成携带有选择的服务能力信息的服务能力上浮请求；将服务能力上浮请求发送至云平台；当接收到云平台根据服务能力上浮请求返回的授权信息后，建立与选择的服务能力信息对应的至少一种服务能力。

可选地，第一处理器902，还用于选择至少一种服务能力对应的服务能力信息后，检测选择的服务能力信息是否包括在云管理平台的服务目录中；当检测结果为否时，在服务目录中创建服务能力信息，并将云平台与服务能力信息关联；当检测结果为是时，将服务目录中对应的服务能力信息与云平台关联。

可选地，第一处理器902，还用于在建立与云平台之间的通信连接之后，向云平台发送用户信息同步请求；接收云平台根据用户信息同步请求发送的用户信息；根据云平台发送的用户信息进行用户信息同步。

可选地，第一处理器902，还用于根据下述步骤进行用户信息同步，具体包括：从云平台返回的多个用户的用户信息中，选择至少一个用户的用户信息进行用户信息同步；在进行用户信息同步之后，获取与同步的用户信息对应的资源信息，以便于将与同步的用户信息对应的资源纳管到云管理平台。

可选地，用户信息包括：用户标识以及用户权限；第一处理器602还用于：接收用户的第一操作指令；根据第一操操作指令中携带的用户标识，获取与用户标识对应的用户权限；根据获取的用户权限检测第一操作指令的合法性；在检测到第一操作指令合法后，获取与用户标识对应的资源信息，并基于第一操作指令对资源信息对应的资源进行操作。

可选地，用户信息包括：用户标识以及用户权限；第一处理器602还用于：接收用户的第二操作指令；根据第二操作指令中携带的用户标识，获取与用户标识对应的用户权限；根据获取的用户权限检测第二操作指令的合法性；在检测到第二操作指令合法后，根据第二操作指令中携带的服务能力，对具有服务能力的云平台中的资源进行操作。

本申请实施例还提供了一种云平台接入设备，该云平台接入设备安装在云平台上，如图10所示，该云平台接入设备1000：第二存储器1001、第二处理器1002及存储在该第二存储器1001上并可在该第二处理器1002上运行的计算机程序，其中，上述第二处理器1002用于：云平台接收云管理平台所发送的验证请求；对验证请求中携带的账号信息进行验证；通过验证后，建立与云管理平台之间的通信连接；通过建立的通信连接，向云管理平台发送服务能力信息，以便云管理平台基于获取的服务能力信息，建立与服务能力信息对应的服务能力。

可选地，第二处理器1002，还用于通过建立的通信连接，向云管理平台发送云平台的服务能力信息之后，接收云管理平台所发送的服务能力上浮请求；根据服务能力上浮请求，向云管理平台返回授权信息，用于授权云管理平台将服务能力上浮请求中携带的服务能力信息对应的服务能力上浮至云管理平台。

可选地，第二处理器1002，还用于与云管理平台之间建立通信连接之后，接收云管理平台所发送的用户信息同步指请求；根据用户信息同步请求向云管理平台发送用户信息。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***和设备的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读第一存储器(ROM，Read-Only Memory)、随机存取第一存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (12)

1.一种云平台接入方法，其特征在于，应用于云管理平台，所述云管理平台用于对多个云平台进行管理，每个云平台为公有云平台以及私有云平台中任意一种，该方法包括：

根据管理员账号信息，向云平台发送验证请求；

在通过验证后，与所述云平台之间建立通信连接；

通过建立的所述通信连接，获取所述云平台的服务能力信息；

基于获取的服务能力信息，建立与所述服务能力信息对应的服务能力。

2.根据权利要求1所述的方法，其特征在于，所述建立与所述服务能力信息对应的服务能力，具体包括：

从所述云平台返回的多种服务能力分别对应的所述服务能力信息中，选择至少一种所述服务能力对应的所述服务能力信息；

建立与选择的所述服务能力信息对应的所述至少一种所述服务能力。

3.根据权利要求2所述的方法，其特征在于，所述选择至少一种所述服务能力对应的所述服务能力信息之后，还包括：

生成携带有选择的所述服务能力信息的服务能力上浮请求，并将所述服务能力上浮请求发送至所述云平台，用于所述云平台根据所述服务能力上浮请求返回同意所述云管理平台纳管的服务能力的授权信息；

当接收到所述云平台根据所述服务能力上浮请求返回的授权信息后，建立与选择的所述服务能力信息对应的所述至少一种所述服务能力，以基于所建立所述服务能力提供与所述服务能力对应的服务。

4.根据权利要求3所述的方法，其特征在于，所述选择至少一种所述服务能力对应的所述服务能力信息后，还包括：

检测选择的所述服务能力信息是否包括在所述云管理平台的服务目录中；

当检测结果为否时，在所述服务目录中创建所述服务能力信息，并将所述云平台与所述服务能力信息关联；

当检测结果为是时，将所述服务目录中对应的所述服务能力信息与所述云平台关联。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述与所述云平台之间建立通信连接之后，还包括：

向所述云平台发送用户信息同步请求；

接收所述云平台根据所述用户信息同步请求发送的用户信息；

根据所述云平台发送的所述用户信息进行用户信息同步。

6.根据权利要求5所述的方法，其特征在于，所述根据所述云平台发送的所述用户信息进行用户信息同步，具体包括：

从所述云平台返回的多个用户的所述用户信息中，选择至少一个用户的所述用户信息进行用户信息同步；

所述根据所述云平台发送的所述用户信息进行用户信息同步之后，还包括：

在进行用户信息同步之后，获取与同步的所述用户信息对应的资源信息，以便于将与同步的所述用户信息对应的资源纳管到所述云管理平台。

7.根据权利要求6所述的方法，其特征在于，所述用户信息包括：用户标识以及用户权限；该方法还包括：

接收用户的第一操作指令；

根据所述第一操操作指令中携带的所述用户标识，获取与所述用户标识对应的用户权限；

根据获取的所述用户权限检测所述第一操作指令的合法性；

在检测到所述第一操作指令合法后，获取与所述用户标识对应的所述资源信息，并基于所述第一操作指令对所述资源信息对应的所述资源进行操作。

8.根据权利要求6所述的方法，其特征在于，所述用户信息包括：用户标识以及用户权限；该方法还包括：

接收用户的第二操作指令；

根据所述第二操作指令中携带的所述用户标识，获取与所述用户标识对应的所述用户权限；

根据获取的所述用户权限检测所述第二操作指令的合法性；

在检测到所述第二操作指令合法后，根据所述第二操作指令中携带的所述服务能力，对具有所述服务能力的所述云平台中的所述资源进行操作。

9.根据权利要求1所述的方法，其特征在于，所述建立与所述服务能力信息对应的服务能力之后，还包括：

根据所建立的所述云平台的所述服务能力，构建服务产品。

10.一种云平台接入装置，应用于云管理平台，所述云管理平台用于对多个云平台进行集中统一管理，其特征在于，该装置包括：

发送模块，用于根据管理员账号信息，向云平台发送验证请求；

连接模块，用于在通过验证后，与所述云平台之间建立通信连接；

获取模块，用于通过建立的所述通信连接，获取所述云平台的服务能力信息；

服务能力建立模块，用于基于获取的服务能力信息，建立与所述服务能力信息对应的服务能力。

11.一种云平台接入方法，应用于云平台，所述云平台为私有云以及公有云中任意一种；其特征在于，该方法包括：

云平台接收所述云管理平台所发送的验证请求；

对所述验证请求中携带的管理员账号信息进行验证；

通过验证后，建立与所述云管理平台之间的通信连接；

通过建立的所述通信连接，向所述云管理平台发送服务能力信息，以使云管理平台基于获取的服务能力信息，建立与所述服务能力信息对应的服务能力。

12.一种多云平台管理***，其特征在于，该***包括：多个云平台以及云管理平台；其中，每个所述云平台为公有云和私有云中任意一种；

所述云管理平台，用于根据管理员账号信息，向所述云平台发送验证请求，并在通过验证后，与所述云平台之间建立通信连接；通过建立的所述通信连接，获取所述云平台的服务能力信息，并基于获取的所述服务能力信息，建立与所述服务能力信息对应的服务能力；

所述云平台，用于接收所述云管理平台所发送的所述验证请求，并对所述验证请求中携带的所述管理员账号信息进行验证；并在通过验证后，与所述云管理平台之间建立通信连接；通过建立的所述通信连接，向所述云管理平台发送所述云平台的所述服务能力信息。