CN109067877B - 一种云计算平台部署的控制方法、服务器及存储介质 - Google Patents

一种云计算平台部署的控制方法、服务器及存储介质 Download PDF

Info

Publication number
CN109067877B
CN109067877B CN201810884475.XA CN201810884475A CN109067877B CN 109067877 B CN109067877 B CN 109067877B CN 201810884475 A CN201810884475 A CN 201810884475A CN 109067877 B CN109067877 B CN 109067877B
Authority
CN
China
Prior art keywords
node
control node
functional
role
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810884475.XA
Other languages
English (en)
Other versions
CN109067877A (zh
Inventor
王翼
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Priority to CN201810884475.XA priority Critical patent/CN109067877B/zh
Priority to PCT/CN2018/107908 priority patent/WO2020024413A1/zh
Publication of CN109067877A publication Critical patent/CN109067877A/zh
Application granted granted Critical
Publication of CN109067877B publication Critical patent/CN109067877B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1097Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1095Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Debugging And Monitoring (AREA)
  • Stored Programmes (AREA)

Abstract

本申请实施例公开了一种云计算平台部署的控制方法、服务器及存储介质,其中方法包括:确定用于控制功能节点的控制节点;获取包含节点角色分配信息的第一部署指令;初始化并启动所述控制节点中的第一服务,以使得所述控制节点根据所述节点角色分配信息添加目标服务器以及为所述目标服务器分配节点角色;将所述目标服务器确定为被所述控制节点控制的功能节点;根据配置脚本设置所述功能节点的配置参数,初始化并启动与所述节点角色相关的第二服务;检测确定出的功能节点间是否连通,若不连通,根据所述配置脚本调试不连通的功能节点的配置参数,使所述不连通的功能节点连通,可以将大量节点自动调试连通,组成一个完整可用的平台,减少了人工手动操作的部署步骤,提升了部署效率。

Description

一种云计算平台部署的控制方法、服务器及存储介质
技术领域
本申请涉及计算机技术领域,尤其涉及一种云计算平台部署的控制方法、服务器及存储介质。
背景技术
随着云技术方案的成熟,云计算平台也越来越广泛应用到各种领域。其中,OpenStack云平台是一个开源的云计算管理平台项目,由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境,项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。
目前市场上拥有的Openstack云平台的各模块需要通过人工手动部署,错误率高,节点连通性较差,效率较低。
发明内容
本申请实施例提供一种云计算平台部署的控制方法、服务器及存储介质,可以将大量节点自动调试连通,组成一个完整可用的平台,减少人工手动操作的部署步骤,提升部署效率。
第一方面,本申请实施例提供了一种云计算平台部署的控制方法,该方法包括:
确定用于控制功能节点的控制节点;
获取包含节点角色分配信息的第一部署指令;
初始化并启动所述控制节点中的第一服务,以使得所述控制节点根据所述节点角色分配信息添加目标服务器以及为所述目标服务器分配节点角色;
将所述目标服务器确定为被所述控制节点控制的功能节点;
根据配置脚本设置所述功能节点的配置参数,初始化并启动与所述节点角色相关的第二服务;
检测确定出的功能节点间是否连通,若不连通,根据所述配置脚本调试不连通的功能节点的配置参数,使所述不连通的功能节点连通。
作为一种可能的实施方式,所述节点角色分配信息包括:
功能节点个数和每个功能节点的节点角色;
所述节点角色包括:计算节点、存储节点和网络节点中的一种或多种。
作为一种可能的实施方式,所述确定用于控制功能节点的控制节点包括:
接收针对目标服务器的控制节点设置指令;
判断所述目标服务器是否已安装包含所述第一服务的***配置,若已安装,确定所述目标服务器为所述控制节点。
5、作为一种可能的实施方式,所述第一服务为OpenStack所有服务;
若所述目标服务器未安装包含所述第一服务的***配置,所述方法还包括:
获取用于安装安装包含所述OpenStack所有服务的***的镜像文件,在所述目标服务器上安装所述镜像文件。
作为一种可能的实施方式,所述初始化并启动所述控制节点中的第一服务之前,所述方法还包括:
配置所述控制节点的安装环境。
作为一种可能的实施方式,所述方法还包括:
检测***数据处理状态,根据所述***数据处理状态增加或者删除所述功能节点。
作为一种可能的实施方式,所述方法还包括:
在检测到针对目标节点的隔离指令时,配置所述目标节点的防火墙信息,使所述目标节点隔离。
第二方面,本申请实施例提供了一种服务器,包括:确定模块、获取模块、初始模块、设置模块、配置模块、检测模块和调试模块,其中:
所述确定模块,用于确定用于控制功能节点的控制节点;
所述获取模块,用于获取包含节点角色分配信息的第一部署指令;
所述初始模块,用于初始化并启动所述控制节点中的第一服务,以使得所述控制节点根据所述节点角色分配信息添加目标服务器以及为所述目标服务器分配节点角色;
所述设置模块,用于将所述目标服务器确定为被所述控制节点控制的功能节点;
所述配置模块,用于根据配置脚本设置所述功能节点的配置参数,所述传输模块还用于,初始化并启动与所述节点角色相关的第二服务;
所述检测模块,用于检测确定出的功能节点间是否连通;
所述调试模块,用于在节点间不连通时,根据所述配置脚本调试不连通的功能节点的配置参数,使所述不连通的功能节点连通。
第三方面,本申请实施例还提供了一种服务器,包括:处理器、输入设备、输出设备和存储器,所述处理器、输入设备、输出设备和存储器相互连接,其中,所述存储器用于存储计算机程序,所述计算机程序包括程序指令,所述处理器被配置用于调用所述程序指令,执行如第一方面及其任一种可能的实施方式所述的方法。
第四方面,本申请实施例提供了一种计算机存储介质,所述计算机存储介质存储有计算机程序,所述计算机程序包括程序指令,所述程序指令当被处理器执行时使所述处理器执行上述第一方面及其任一种可能的实施方式的方法。
本申请实施例通过确定用于控制功能节点的控制节点,获取包含节点角色分配信息的第一部署指令,初始化并启动上述控制节点中的第一服务,以使得上述控制节点根据上述节点角色分配信息添加目标服务器以及为上述目标服务器分配节点角色,将上述目标服务器确定为被上述控制节点控制的功能节点,根据配置脚本设置上述功能节点的配置参数,初始化并启动与上述节点角色相关的第二服务,检测确定出的功能节点间是否连通,若不连通,根据上述配置脚本调试不连通的功能节点的配置参数,使上述不连通的功能节点连通,可以将大量节点自动调试连通,组成一个完整可用的云计算平台,减少人工手动操作的部署步骤,提升部署效率。
附图说明
为了更清楚地说明本申请实施例技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍。
图1是本申请实施例提供的一种云计算平台部署的控制方法的流程示意图;
图2是本申请另一实施例提供的一种云计算平台部署的控制方法的流程示意图;
图3是本申请实施例提供的一种服务器的结构示意图;
图4是本申请实施例提供的另一种服务器的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本申请一部分实施例,而不是全部的实施例。在本文中提及“实施例”意味着,结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例,也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是,本文所描述的实施例可以与其它实施例相结合。
基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同对象,而不是用于描述特定顺序。此外,术语“包括”和“具有”以及它们任何变形,意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、***、产品或设备没有限定于已列出的步骤或单元,而是可选地还包括没有列出的步骤或单元,或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。
还应当理解,在此本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样,除非上下文清楚地指明其它情况,否则单数形式的“一”、“一个”及“该”意在包括复数形式。
还应当进一步理解,在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合,并且包括这些组合。
如在本说明书和所附权利要求书中所使用的那样,术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地,短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。
为了能够更好地理解本申请实施例,下面将对应用本申请实施例的方法进行介绍。
请参见图1,是本申请实施例提供的一种云计算平台部署的控制方法的示意流程图,本方法可以应用于云计算平台的服务器,如图1所示该方法可包括:
101、确定用于控制功能节点的控制节点。
本申请实施例可以应用于云计算平台的部署。为便于理解,首先介绍OpenStack又云平台,它本身是一个分布式***,不但各个服务可以分布部署,服务中的组件也可以分布部署。这种分布式特性让OpenStack具备极大的灵活性、伸缩性和高可用性。整个OpenStack是由控制节点、计算节点,网络节点,存储节点四大部分组成(这四个节点也可以安装在一台机器上,单机部署),其中除控制节点以外的节点可以统称为上述功能节点。其中:
控制节点负责对其余功能节点的控制,包含虚拟机建立,迁移,网络分配,存储分配等等;计算节点负责虚拟机运行;网络节点负责对外网络与内网络之间的通信;存储节点负责对虚拟机的额外存储管理等等。
因此在平台部署中可以先确定上述控制节点,控制节点配置的服务器可以为每个计算节点分配IP地址,以及可以为各个计算节点虚拟机和服务器提供连接,并且处理安全组规则(比如采用Dnsmasq配置的服务器实现虚拟机IP地址的自动分配,采用Linux网桥作为虚拟网络实现机制),便于管理。
OpenStack的整体架构中包括:虚拟机VM和OpenStack不同的模块(OpenStack中叫“服务”,下文均使用“服务”描述)。控制节点可以包括所有的OpenStack服务,而控制节点控制的其余节点,根据其角色不同,包含不同的服务:
网络节点仅包含Neutron服务,Neutron负责管理私有网段与公有网段的通信,以及管理虚拟机网络之间的通信/拓扑,管理虚拟机之上的防火等等
计算节点包含Nova,Neutron,Telemeter三个服务:
1)基础服务
Nova:提供虚拟机的创建,运行,迁移,快照等各种围绕虚拟机的服务,并提供API与控制节点对接,由控制节点下发任务。
Neutron:提供计算节点与网络节点之间的通信服务。
2)扩展服务
Telmeter:提供计算节点的监控代理,将虚拟机的情况反馈给控制节点,是Centimeter的代理服务。
存储节点包含Cinder,Swift等服务:
Cinder:块存储服务,提供相应的块存储,简单来说,就是虚拟出一块磁盘,可以挂载到相应的虚拟机之上,不受文件***等因素影响,对虚拟机来说,这个操作就像是新加了一块硬盘,可以完成对磁盘的任何操作,包括挂载,卸载,格式化,转换文件***等等操作,大多应用于虚拟机空间不足的情况下的空间扩容等等。
Swift:对象存储服务,提供相应的对象存储,简单来说,就是虚拟出一块磁盘空间,可以在这个空间当中存放文件,也仅仅只能存放文件,不能进行格式化,转换文件***,大多应用于云磁盘/文件。
其中,控制节点的确定可以是:***检测到符合条件的节点为上述控制节点(通常只有一个服务器满足要求),或者,用户可以自主选择某台服务器作为控制节点。
102、获取包含节点角色分配信息的第一部署指令。
上述第一部署指令可以通过用户的操作触发,即用户可以通过简单的交互操作开启平台部署任务,第一部署指令可以包含节点角色分配信息,其中,节点角色分配信息主要用于节点个数以及每个功能节点角色的设置,节点角色可以包括计算节点、存储节点及网络节点中的一种或多种。
节点角色分配信息可以是用户主动选择的,比如选择节点角色以及节点角色的个数,也可以是平台随机自动设定的,此时用户只需要开启部署任务。可选的,平台可以存储用户设置的节点角色分配信息,用户可以使用相同的部署方案,不需要重复进行设置,以便于执行后续自动的部署任务。
103、初始化并启动上述控制节点中的第一服务,以使得上述控制节点根据上述节点角色分配信息添加目标服务器以及为上述目标服务器分配节点角色。
在接收到上述第一部署指令之后,可以执行部署任务,初始化并启动控制节点中的第一服务,其中,第一服务是作为控制节点所必须的全部服务,比如在OpenStack平台中,第一服务可以为OpenStack所有服务。具体的,该步骤可以包括:打开控制节点的HTTP服务,获取并输入控制节点的root密码,初始化并启动控制节点中OpenStack所有服务。
具体的,分配节点角色主要是确定该功能节点的功能类型,以对该功能节点的服务进行配置。在初始化并启动上述控制节点中的第一服务之后,以及获取包含节点角色分配信息的第一部署指令之后,上述控制节点可以按照上述节点角色分配信息来添加目标服务器以及为上述目标服务器分配节点角色,进行功能节点的部署。
其中,目标服务器可以是控制节点可连接的任一服务器,即控制节点可以获取其他服务器地址,并将这些服务器部署为该平台(或者理解为集群)的功能节点;目标服务器也可以是用户选择的服务器,即用户可以选择输入多个服务器的地址以对这些服务器进行功能节点的部署。
举例来说,初始化的步骤包括:
初始化NTP服务、并且初始化keystone、nova、cinder、neutron的相关的服务;
初始化rabbitmq服务、Nova服务、初始化Cinder服务、初始化Neutron服务,以及初始化各个服务的数据库等。
可选的,在配置控制节点的节点服务之前,可以先配置安装环境,主要可以包括修改主机名称、配置本机网络、升级最新***等,这些操作可以是用户手动执行的,也可以设置为自动执行。平台可以对各节点的安装环境进行检测,以确定安装环境是否完善。
104、将上述目标服务器确定为被上述控制节点控制的功能节点。
具体的,在初始化并启动上述控制节点中的第一服务之后,控制节点可以按照上述节点角色分配信息进行节点的部署,从而平台可以上述目标服务器确定为可以被控制节点控制的功能节点。
105、根据配置脚本设置上述功能节点的配置参数,初始化并启动与上述节点角色相关的第二服务。
在分配好节点角色之后,可以获取预先存储的上述配置脚本,可以理解为不同节点角色对应了不同的配置算法,可以根据每个功能节点的节点角色,执行对应的配置算法,以设置该节点参数,实现相关的服务。上述节点参数可以包括节点的网络参数和存储参数。
具体的,通过控制节点添加服务器作为计算节点可包括:通过控制节点获取需要添加的服务器的IP以及root密码,设置该服务器的节点角色为计算节点,配置该计算节点的存储节点的IP、控制节点IP、虚拟化类型,设置该计算节点每块网卡的网络类型,初始化并启动计算相关的OpenStack服务。
通过控制节点添加服务器作为存储节点可包括:通过控制节点获取需要添加的服务器的IP以及root密码,设置该服务器的节点角色为存储节点,配置该网络节点的存储节点的IP、控制节点IP、虚拟化类型,设置该存储节点每块网卡的网络类型为绑定类型,初始化并启动存储相关的OpenStack服务。
通过控制节点添加服务器作为网络节点可包括:通过控制节点获取需要添加的服务器的IP以及root密码,设置服务器的节点角色为网络节点,配置该网络节点的存储节点的IP、控制节点IP、虚拟化类型,设置该网络节点两个网卡作为外部网络出口,初始化并启动网络相关的OpenStack服务。
106、检测确定出的功能节点间是否连通,若不连通,根据上述配置脚本调试不连通的功能节点的配置参数,使上述不连通的功能节点连通。
***可以实现自动对各个功能节点间的连通状态进行检测,上述检测可以是周期性的,若检测到某处功能节点不连通,可以针对节点角色获取上述配置脚本中预先编写的调试算法,对不连通的功能节点进行调试,重新配置参数,以使上述不连通的功能节点正常工作,从而保证功能节点间的连通性。
本申请实施例通过确定用于控制功能节点的控制节点,获取包含节点角色分配信息的第一部署指令,再初始化并启动控制节点中的第一服务,以使得控制节点根据节点角色分配信息添加目标服务器以及为目标服务器分配节点角色,从而可以将目标服务器确定为被控制节点控制的功能节点,进一步地,根据配置脚本设置功能节点的配置参数,初始化并启动与节点角色相关的第二服务,然后还可以检测确定出的功能节点间是否连通,若不连通,根据配置脚本调试不连通的功能节点的配置参数,使不连通的功能节点连通,可以将大量节点自动调试连通,组成一个完整可用的云计算平台,与一般的人工部署相比,提升部署效率,避免了人工参与造成的误差。
请参阅图2,图2是本申请实施例公开的另一种云计算平台部署的控制方法的流程示意图,图2是在图1的基础上进一步优化得到的,如图2所示,该云计算平台部署的控制方法包括如下步骤:
201、接收针对目标服务器的控制节点设置指令。
具体的,可以接收控制节点设置指令,该控制节点设置指令中指明了以目标服务器作为控制节点,比如通过目标服务器的IP地址或者名称选定,进而初步设置为控制节点,可以执行步骤202。用户可以选择将目标服务器作为整个平台的控制节点,作为控制节点的服务器可以使用代理服务器(ProxyServer):通过Proxy Server向外提供基于HTTP的服务接口,会根据环的信息来查找服务地址并转发用户请求至相应的账户、容器或者对象,进行CRUD(增删改查)等操作。在访问服务之前,需要先通过认证服务器获取访问令牌,然后在发送的请求中加入头部信息X-Auth-Token。代理服务器负责其余组件间的相互通信,同时也处理大量的失败请求。
202、判断上述目标服务器是否已安装包含OpenStack所有服务的***配置。
作为OpenStack控制节点的服务器需要安装有OpenStack的所有服务,以保障***的稳定性和功能全面,因此,可以对上述目标服务器进行检测,判断其是否已安装包含OpenStack所有服务的***配置,若已安装,可以执行步骤204;若未安装,可以执行步骤203。
203、获取用于安装包含上述OpenStack所有服务的***的镜像文件,在上述目标服务器上安装上述镜像文件。
具体的,上述镜像文件的获取可以为:在已经安装OpenStack的所有服务的服务器上获取的操作***,(删除掉OpenStack所有服务的启动脚本)将该操作***制作为上述镜像文件。在上述镜像文件成功安装之后,可以执行步骤204。
204、确定上述目标服务器为上述控制节点。
至此可以将上述目标服务器确定为控制节点。其中,上述步骤201-步骤204可以参考图1所示实施例步骤101中的具体描述,此处不再赘述。
205、配置上述控制节点的安装环境。
在配置节点服务之前,可以先配置控制节点的安装环境,主要可以包括修改主机名称、配置本机网络、升级最新***等,这些操作可以是用户手动执行的,也可以设置为自动执行。可选的,平台可以对各节点的安装环境进行检测,以确定安装环境是否完善,保障后续***运行的稳定性。
206、获取包含节点角色分配信息的第一部署指令。
207、初始化并启动上述控制节点中的第一服务,以使得上述控制节点根据上述节点角色分配信息添加目标服务器以及为上述目标服务器分配节点角色。
其中,上述第一服务为上述OpenStack所有服务。
208、将上述目标服务器确定为被上述控制节点控制的功能节点。
209、根据配置脚本设置上述功能节点的配置参数,初始化并启动与上述节点角色相关的第二服务。
其中,上述第二服务可以理解为OpenStack的部分服务,具体根据上述节点角色确定对应的服务。
210、检测确定出的功能节点间是否连通,若不连通,根据上述配置脚本调试不连通的功能节点的配置参数,使上述不连通的功能节点连通。
其中,上述步骤206-步骤210可以参考图1所示实施例的步骤102-步骤106中的具体描述,此处不再赘述。
211、在检测到针对目标节点的隔离指令时,配置上述目标节点的防火墙信息,使上述目标节点隔离。
在需要隔离不同节点的情况下,可以触发针对目标节点的隔离指令,上述隔离指令可以是用户操作触发的,用户可以可以配置目标节点的防火墙,比如可以将不同的存储节点相互隔离,保证不同存储节点上数据的安全性。
在配置节点参数时,还可以执行防火墙的配置。OpenStack防火墙的核心概念是防火墙策略和防火墙规则的概念,策略是有序的规则集合。规则指定构成匹配标准的属性(例如端口范围,协议和IP地址)的集合,以及对匹配的流量采取(允许或拒绝)的操作。策略可以公开,防火墙可以是共享的。
防火墙以各种方式实现,具体取决于所使用的驱动程序。例如,iptables驱动程序使用iptable规则来实现防火墙;OpenVSwitch驱动程序使用流表中的流条目来实现防火墙规则。可以定义n个安全组,每个安全组可以有n个规则,可以给每个实例绑定n个安全组,nova中总是有一个default安全组,不能被删除。创建实例的时候,如果不指定安全组,默认使用这个default安全组。
具体的,可以使用Firewall as a Service(FWaaS)实现,FWaaS是Neutron的一个高级服务。用户可以通过它来创建和管理防火墙,对流量进行过滤。
传统网络中的防火墙一般放在网关上,用来控制子网之间的访问。FWaaS的原理相似,是在Neutron虚拟router上应用防火墙规则,控制进出租户网络的数据。安全组规则在连接到一个实例的计算节点上的Linux桥qbr上实施,FWaaS创建的防火墙规则在租户网络边缘实现的虚拟路由器上实施。FWaaS并不旨在取代安全组的功能,并且它提供更为补充安全组,特别是在其当前实现状态下。FWaaS目前缺乏安全组提供的一些功能,包括无法指定通信的方向等。与此相反,安全组也因为缺乏创建特定规则拒绝所有流量的能力,因此需要FWaas作为补充。
通过配置防火墙参数,可以同时部署FWaaS和安全组实现双重防护,不仅保证了节点的连通性,同时提高了安全性。
可选的,该方法还包括:检测***数据处理状态,根据上述***数据处理状态增加或者删除节点。
在一个云计算平台中,管理节点最好安装多个,因为一旦网络过于庞大,一个管理节点的性能有限,会导致大部分资源的闲置,安装多个管理节点可以实现负载均衡,让资源都可能物尽其用。
具体的,上述节点角色分配信息可以由平台进行调整,通过周期性地检测***数据处理状态(数据处理量),以确定个节点的数量是否足够,若数据处理量较大,可以适当增加节点个数,反之亦然,其中不同角色的节点个数也可以由不同服务的需求量决定。通过自动增加或删除节点,提高了平台部署的灵活性,减少了人工操作,实现了智能化部署。
可选的,还可以在检测到其中一台控制节点出现问题的时候,切换到另外的控制节点,保证服务的可用性。
本申请实施例通过接收针对目标服务器的控制节点设置指令,判断上述目标服务器是否已安装包含OpenStack所有服务的***配置,若未安装,则获取用于安装包含上述OpenStack所有服务的***的镜像文件,在上述目标服务器上安装上述镜像文件,确定上述目标服务器为上述控制节点,配置上述控制节点的安装环境,获取包含节点角色分配信息的第一部署指令,初始化并启动上述控制节点中的第一服务,以使得上述控制节点根据上述节点角色分配信息添加目标服务器以及为上述目标服务器分配节点角色,将上述目标服务器确定为被所述控制节点控制的功能节点,再根据配置脚本设置上述节点的配置参数,初始化并启动与上述节点角色相关的第二服务,检测确定出的功能节点间是否连通,若不连通,根据上述配置脚本调试不连通的功能节点的配置参数,使上述不连通的功能节点连通,以及可以在检测到针对目标节点的隔离指令时,配置上述目标节点的防火墙信息,使上述目标节点隔离,可以将大量功能节点自动调试连通,组成一个完整可用的云计算平台,减少人工手动操作的部署步骤,提升部署效率。
请参见图3,图3是本申请实施例提供的一种服务器的结构示意图,该服务器300包括确定模块310、初始模块320、获取模块330、设置模块340、配置模块350、检测模块360和调试模块370,其中:
上述确定模块310,用于确定用于控制功能节点的控制节点;
上述获取模块320,用于获取包含节点角色分配信息的第一部署指令;
上述初始模块330,用于初始化并启动上述控制节点中的第一服务,以使得所述控制节点根据所述节点角色分配信息添加目标服务器以及为所述目标服务器分配节点角色;
上述设置模块340,用于将所述目标服务器确定为被所述控制节点控制的功能节点;
上述配置模块350,用于根据配置脚本设置所述功能节点的配置参数,所述传输模块还用于,初始化并启动与所述节点角色相关的第二服务;
上述检测模块360,用于检测确定出的功能节点间是否连通;
上述调试模块370,用于在上述功能节点间不连通时,根据上述配置脚本调试不连通的节点的配置参数,使上述不连通的节点连通。
可选的,上述节点角色分配信息包括:节点个数和每个节点的节点角色;
上述节点角色包括:计算节点、存储节点和网络节点中的一种或多种。
作为一种可能的实施方式,上述确定模块310具体用于:
接收针对目标服务器的控制节点设置指令;
判断上述目标服务器是否已安装包含上述第一服务的***配置,若已安装,确定上述目标服务器为上述控制节点。
作为一种可能的实施方式,上述第一服务为OpenStack所有服务;
上述服务器300还包括安装模块380,用于在上述目标服务器未安装包含上述第一服务的***配置时,获取用于安装安装包含上述OpenStack所有服务的***的镜像文件,在上述目标服务器上安装上述镜像文件。
作为一种可能的实施方式,上述安装模块380还用于,在上述初始化并启动上述控制节点中的第一服务之前,配置上述控制节点的安装环境。
作为一种可能的实施方式,上述服务器300还包括节点控制模块390,用于检测***数据处理状态,根据上述***数据处理状态增加或者删除功能节点。
作为一种可能的实施方式,上述服务器300还包括:
防火墙模块3100,用于在检测到针对目标节点的隔离指令时,配置上述目标节点的防火墙信息,使上述目标节点隔离。
根据本申请实施例的具体实施方式,图1与图2所示的云计算平台部署的控制方法涉及的步骤101~106、201~211可以是由图3所示的服务器300中的各个模块来执行。
通过本申请实施例的服务器300,服务器300通过确定用于控制功能节点的控制节点,获取包含节点角色分配信息的第一部署指令,初始化并启动控制节点中的第一服务,以使得上述控制节点根据节点角色分配信息添加目标服务器以及为目标服务器分配节点角色,将上述目标服务器确定为被控制节点控制的功能节点,再根据配置脚本设置节点的配置参数,初始化并启动与节点角色相关的第二服务,以及检测确定出的功能节点间是否连通,若不连通,根据上述配置脚本调试不连通的功能节点的配置参数,使不连通的功能节点连通,可以将大量节点自动调试连通,组成一个完整可用的云计算平台,减少人工手动操作的部署步骤,提升部署效率。
请参阅图4,图4是本申请实施例公开的另一种服务器的结构示意图。如图4所示,该服务器400包括处理器401和存储器402,其中,服务器400还可以包括总线403,处理器401和存储器402可以通过总线403相互连接,总线403可以是外设部件互连标准(PeripheralComponent Interconnect,PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture,EISA)总线等。总线403可以分为地址总线、数据总线、控制总线等。为便于表示,图4中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。其中,服务器400还可以包括输入输出设备404,输入输出设备404可以包括显示屏,例如液晶显示屏。存储器402用于存储包含指令的一个或多个程序;处理器401用于调用存储在存储器402中的指令执行上述图1和图2实施例中提到的部分或全部方法步骤。
应当理解,在本申请实施例中,所称处理器401可以是中央处理单元(CentralProcessing Unit,CPU),该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现成可编程门阵列(Field-Programmable Gate Array,FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
输入设备402可以包括触控板、指纹采传感器(用于采集用户的指纹信息和指纹的方向信息)、麦克风等,输出设备403可以包括显示器(LCD等)、扬声器等。
该存储器404可以包括只读存储器和随机存取存储器,并向处理器401提供指令和数据。存储器404的一部分还可以包括非易失性随机存取存储器。例如,存储器404还可以存储设备类型的信息。
通过本申请实施例的服务器400,服务器400可以确定用于控制功能节点的控制节点,获取包含节点角色分配信息的第一部署指令,初始化并启动控制节点中的第一服务,以使得上述控制节点根据节点角色分配信息添加目标服务器以及为目标服务器分配节点角色,将上述目标服务器确定为被控制节点控制的功能节点,再根据配置脚本设置节点的配置参数,初始化并启动与节点角色相关的第二服务,以及检测确定出的功能节点间是否连通,若不连通,根据上述配置脚本调试不连通的功能节点的配置参数,使不连通的功能节点连通,可以将大量节点自动调试连通,组成一个完整可用的云计算平台,减少人工手动操作的部署步骤,提升部署效率。
本申请实施例还提供一种计算机存储介质,其中,该计算机存储介质存储用于电子数据交换的计算机程序,该计算机程序使得计算机执行如上述方法实施例中记载的任何一种云计算平台部署的控制方法的部分或全部步骤。
在上述实施例中,对各个实施例的描述都各有侧重,某个实施例中没有详述的部分,可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置,可通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如所述模块的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个***,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或模块的间接耦合或通信连接,可以是电性或其它的形式。
所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,作为模块显示的部件可以是或者也可以不是物理模块,即可以位于一个地方,或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。
所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储器中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储器中,包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储器包括:U盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(Random Access Memory,RAM)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

Claims (10)

1.一种云计算平台部署的控制方法,其特征在于,所述方法包括:
确定用于控制功能节点的控制节点;
获取包含节点角色分配信息的第一部署指令,所述节点角色分配信息包括:功能节点个数和每个功能节点的节点角色;
初始化并启动所述控制节点中的第一服务,以使得所述控制节点根据所述节点角色分配信息添加目标服务器以及为所述目标服务器分配节点角色;
将所述目标服务器确定为被所述控制节点控制的功能节点;
根据配置脚本设置所述功能节点的配置参数,初始化并启动与所述节点角色相关的第二服务;
检测确定出的功能节点间是否连通,若不连通,根据所述配置脚本调试不连通的功能节点的配置参数,使所述不连通的功能节点连通。
2.根据权利要求1所述的方法,其特征在于,所述节点角色包括:计算节点、存储节点和网络节点中的一种或多种。
3.根据权利要求2所述的方法,其特征在于,所述确定用于控制功能节点的控制节点包括:
接收针对目标服务器的控制节点设置指令;
判断所述目标服务器是否已安装包含所述第一服务的***配置,若已安装,确定所述目标服务器为所述控制节点。
4.根据权利要求3所述的方法,其特征在于,所述第一服务为OpenStack所有服务;
若所述目标服务器未安装包含所述第一服务的***配置,所述方法还包括:
获取用于安装包含所述OpenStack所有服务的***的镜像文件,在所述目标服务器上安装所述镜像文件。
5.根据权利要求4所述的方法,其特征在于,所述初始化并启动所述控制节点中的第一服务之前,所述方法还包括:
配置所述控制节点的安装环境。
6.根据权利要求5所述的方法,其特征在于,所述方法还包括:
检测***数据处理状态,根据所述***数据处理状态增加或者删除所述功能节点。
7.根据权利要求1-6任一项所述的方法,其特征在于,所述方法还包括:
在检测到针对目标节点的隔离指令时,配置所述目标节点的防火墙信息,使所述目标节点隔离。
8.一种服务器,其特征在于,包括:确定模块、初始模块、获取模块、设置模块、配置模块、检测模块和调试模块,其中:
所述确定模块,用于确定用于控制功能节点的控制节点;
所述获取模块,用于获取包含节点角色分配信息的第一部署指令,所述节点角色分配信息包括:功能节点个数和每个功能节点的节点角色;
所述初始模块,用于初始化并启动所述控制节点中的第一服务,以使得所述控制节点根据所述节点角色分配信息添加目标服务器以及为所述目标服务器分配节点角色;
所述设置模块,用于将所述目标服务器确定为被所述控制节点控制的功能节点;
所述配置模块,用于根据配置脚本设置所述功能节点的配置参数,所述初始模块还用于,初始化并启动与所述节点角色相关的第二服务;
所述检测模块,用于检测确定出的功能节点间是否连通;
所述调试模块,用于在所述功能节点间不连通时,根据所述配置脚本调试不连通的功能节点的配置参数,使所述不连通的功能节点连通。
9.一种服务器,其特征在于,包括处理器、输入设备、输出设备和存储器,所述处理器、输入设备、输出设备和存储器相互连接,其中,所述存储器用于存储计算机程序,所述计算机程序包括程序指令,所述处理器被配置用于调用所述程序指令,执行如权利要求1-7任一项所述的方法。
10.一种计算机存储介质,其特征在于,所述计算机存储介质存储有计算机程序,所述计算机程序包括程序指令,所述程序指令当被处理器执行时使所述处理器执行如权利要求1-7任一项所述的方法。
CN201810884475.XA 2018-08-03 2018-08-03 一种云计算平台部署的控制方法、服务器及存储介质 Active CN109067877B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201810884475.XA CN109067877B (zh) 2018-08-03 2018-08-03 一种云计算平台部署的控制方法、服务器及存储介质
PCT/CN2018/107908 WO2020024413A1 (zh) 2018-08-03 2018-09-27 一种云计算平台部署的控制方法、服务器及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810884475.XA CN109067877B (zh) 2018-08-03 2018-08-03 一种云计算平台部署的控制方法、服务器及存储介质

Publications (2)

Publication Number Publication Date
CN109067877A CN109067877A (zh) 2018-12-21
CN109067877B true CN109067877B (zh) 2021-08-24

Family

ID=64831714

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810884475.XA Active CN109067877B (zh) 2018-08-03 2018-08-03 一种云计算平台部署的控制方法、服务器及存储介质

Country Status (2)

Country Link
CN (1) CN109067877B (zh)
WO (1) WO2020024413A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111371579B (zh) * 2018-12-26 2023-04-07 中兴通讯股份有限公司 云平台部署方法、装置、服务器及存储介质
CN109981348A (zh) * 2019-02-26 2019-07-05 启迪云计算有限公司 一种云节点混合部署方法
CN109995878A (zh) * 2019-04-12 2019-07-09 成都四方伟业软件股份有限公司 资源库共享方法及分布式集群***
CN111045599A (zh) * 2019-10-31 2020-04-21 平安科技(深圳)有限公司 分布式存储***的参数配置方法、装置及计算机设备
CN111897539B (zh) * 2020-07-20 2024-03-29 国云科技股份有限公司 一种根据服务角色的进行应用部署的方法及装置
CN112003754A (zh) * 2020-08-25 2020-11-27 北京浪潮数据技术有限公司 一种OpenStack集群的可视化节点注册方法
CN112995169B (zh) * 2021-02-22 2022-12-06 中国工商银行股份有限公司 防火墙部署方法和装置
CN113064600B (zh) * 2021-04-20 2022-12-02 支付宝(杭州)信息技术有限公司 部署应用的方法和装置
CN114221808B (zh) * 2021-12-14 2024-02-06 平安壹钱包电子商务有限公司 安全策略部署方法、装置、计算机设备及可读存储介质
CN114244836B (zh) * 2021-12-17 2023-12-05 杭州视洞科技有限公司 一种混合云场景中服务器批量管理方法
CN114244891B (zh) * 2021-12-22 2024-01-23 北京天融信网络安全技术有限公司 一种容器间的通信方法、装置、电子设备及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103501350A (zh) * 2013-10-17 2014-01-08 中国联合网络通信集团有限公司 一种云计算平台中SaaS应用部署的方法及装置
CN104754032A (zh) * 2015-02-27 2015-07-01 浪潮集团有限公司 一种部署OpenStack的方法及装置
CN105426208A (zh) * 2015-11-16 2016-03-23 山东超越数控电子有限公司 一种云计算***OpenStack离线自动安装方法
CN106506636A (zh) * 2016-11-04 2017-03-15 武汉噢易云计算股份有限公司 一种基于OpenStack的云平台集群方法及***
CN107172208A (zh) * 2017-06-30 2017-09-15 联想(北京)有限公司 服务器的部署方法及其***
CN107483243A (zh) * 2017-08-09 2017-12-15 鹤云来科技有限公司 一种OpenStack平台的自动部署方法及设备

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9609023B2 (en) * 2015-02-10 2017-03-28 International Business Machines Corporation System and method for software defined deployment of security appliances using policy templates
US10616052B2 (en) * 2016-02-23 2020-04-07 Cisco Technology, Inc. Collaborative hardware platform management
CN107769938B (zh) * 2016-08-16 2021-01-22 北京金山云网络技术有限公司 一种Openstack平台支持多网络区域的***和方法
CN107819851A (zh) * 2017-11-10 2018-03-20 郑州云海信息技术有限公司 一种Openstack单节点部署与虚拟化***ICS的对接方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103501350A (zh) * 2013-10-17 2014-01-08 中国联合网络通信集团有限公司 一种云计算平台中SaaS应用部署的方法及装置
CN104754032A (zh) * 2015-02-27 2015-07-01 浪潮集团有限公司 一种部署OpenStack的方法及装置
CN105426208A (zh) * 2015-11-16 2016-03-23 山东超越数控电子有限公司 一种云计算***OpenStack离线自动安装方法
CN106506636A (zh) * 2016-11-04 2017-03-15 武汉噢易云计算股份有限公司 一种基于OpenStack的云平台集群方法及***
CN107172208A (zh) * 2017-06-30 2017-09-15 联想(北京)有限公司 服务器的部署方法及其***
CN107483243A (zh) * 2017-08-09 2017-12-15 鹤云来科技有限公司 一种OpenStack平台的自动部署方法及设备

Also Published As

Publication number Publication date
WO2020024413A1 (zh) 2020-02-06
CN109067877A (zh) 2018-12-21

Similar Documents

Publication Publication Date Title
CN109067877B (zh) 一种云计算平台部署的控制方法、服务器及存储介质
US11252228B2 (en) Multi-tenant multi-session catalogs with machine-level isolation
US11960915B2 (en) Method and apparatus for creating virtual machine based on parameter information of a virtual network interface card
US11061712B2 (en) Hot-plugging of virtual functions in a virtualized environment
JP7085565B2 (ja) 分離されたネットワークスタックにわたるインテリジェントなスレッド管理
US8973098B2 (en) System and method for virtualized resource configuration
US9674103B2 (en) Management of addresses in virtual machines
CN107707622B (zh) 一种访问桌面云虚拟机的方法、装置及桌面云控制器
CN110224860B (zh) 负载均衡应用创建方法、装置、计算机设备及存储介质
CN104572372A (zh) 一种服务器性能测试环境搭建***及方法
CN110266761B (zh) 负载均衡应用创建方法、装置、计算机设备及存储介质
US11563799B2 (en) Peripheral device enabling virtualized computing service extensions
CN116848528A (zh) 用于自动配置用于容器应用的最小云服务访问权限的技术
WO2017021764A1 (en) Methods, apparatus, and systems for providing access to serial ports of virtual machines in self-deployed virtual applications
CN112099913A (zh) 一种基于OpenStack实现虚拟机安全隔离的方法
CN109857464B (zh) 用于平台部署与操作移动操作***的***及其方法
CN115567398A (zh) 一种数据中心网络构建***及其实现方法
US8995424B2 (en) Network infrastructure provisioning with automated channel assignment
CN111600755B (zh) 上网行为管理***和方法
CN114365087A (zh) 用于在客户端选择的服务器上配置计算实例的***设备
CN115185637A (zh) PaaS组件管理端和虚拟机代理的通信方法及装置
CN110365742B (zh) 多活负载均衡应用创建方法、装置、计算机设备及存储介质
US20230325203A1 (en) Provisioning dpu management operating systems using host and dpu boot coordination
CN115469969A (zh) 虚拟机的网卡绑定方法及***
CN117614822A (zh) Rdma网络配置方法及服务器

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant