CN111522638B - 一种云计算资源池管理方法及装置 - Google Patents

Abstract

本发明提供一种云计算资源池管理方法及装置，涉及云计算资源池领域。其中，一种云计算资源池管理方法及装置，云计算资源池管理方法，包含如下步骤：用户通过云主机发出的经过云主机身份和个人身份打包后的生成请求；设置云计算资源池中所有不同算法的安全等级，并根据云主机身份和个人身份设置所述安全等级；接收所述生成请求以获取云主机身份和个人身份，从而分别识别云主机身份和个人身份的所述安全等级；根据云主机身份的所述安全等级获取云计算资源池中对应算法，并通过算法计算出所述生成请求的数据结果。本发明解决了现有的云计算技术在使用时安全性不高和使用资费不透明的问题。

Description

一种云计算资源池管理方法及装置

技术领域

本发明涉及云计算资源池领域，具体而言，涉及一种云计算资源池管理方法及装置。

背景技术

随着虚拟网络环境的快速发展，云计算技术逐渐成为高校或研究机构进行网络安全教学和研究的新型解决方案。此类方案采用虚拟网络技术，克服了真实网络环境的硬件购置和维护成本昂贵以及网络漏洞存在风险等缺点，在规模庞大、结构复杂的网络场景中，如高校网络安全实验室教学，有着非常明显的优势。云计算技术通过虚拟化技术将一台物理主机虚拟化为多台虚拟机主机。虚拟机之间互相独立，并且可以运行不同的操作***。

由于现有的云计算技术无法设置不同用户对云计算资源池中不同业务的使用权限，因此出现了安全性低和资费不透明的问题。因此，目前需要一种云计算资源池管理方法和装置，能够解决以上问题。

发明内容

本申请的目的在于提供一种云计算资源池管理方法，其能够根据用户的权限使用不同算法，提高了云计算技术的安全性，并且便于根据各云主机的使用计算使用资费。

为了实现上述目的，本申请实施例采用的技术方案如下：

本申请实施例提供一种云计算资源池管理方法，包含如下步骤：用户通过云主机发出的经过云主机身份和个人身份打包后的生成请求；设置云计算资源池中所有不同算法的安全等级，并根据云主机身份和个人身份设置所述安全等级；接收所述生成请求以获取云主机身份和个人身份，从而分别识别云主机身份和个人身份的所述安全等级；根据云主机身份的所述安全等级获取云计算资源池中对应算法，并通过算法计算出所述生成请求的数据结果；标记符合/不符合所述个人身份的所述安全等级的所述数据结果，从而通过云主机显示符合个人身份的所述数据结果供用户查看。

相对于现有技术，本申请实施例所提供的一种云计算资源池管理方法，通过用户的个人身份打包生成请求，从而根据各用户的不同安全等级设置使用权限，提高了云计算技术的安全性；通过安全等级分别标记云计算资源池的所有算法，并设置不同云主机身份和个人身份的安全等级，从而根据不同主机身份的安全等级区分对云计算资源池中不同算法的使用权限，便于根据不同云主机结算使用权限的资费；通过云主机身份调用云计算资源池的算法，从而根据算法计算出生成请求的数据结果并通过云主机发送给用户，便于用户通过不同个人身份使用云主机；通过标记数据结果中符合/不符合个人身份的安全等级的内容，从而便于云主机显示符合个人身份的数据结果供用户查看，提高了不同用户使用云计算技术时的安全性。

本申请的另一目的在于提供一种云计算资源池管理装置，其能够根据用户权限使用不同算法，提高了云计算技术的安全性，并且便于通过各云主机对不同算法的使用计算使用资费。

为了实现上述目的，本申请实施例采用的技术方案如下：

一种云计算资源池管理装置，包含多个云主机和云计算平台；所述云计算平台设于各所述云主机上以获取云主机身份；所述云计算平台设有登录模块、等级识别模块、资源调配模块和云计算资源池；所述登录模块用于用户输入个人信息以登录，并发出通过所述云主机身份和所述个人身份打包的生成请求；所述等级识别模块与所述登录模块连接，以分别根据各所述云主机身份和所述个人身份识别安全等级；所述资源调配模块分别与所述等级识别模块以及所述云计算资源池连接，以根据所述云主机身份的安全等级调用所述云计算资源池中的算法以计算出所述生成请求的数据结果，并显示所有所述数据结果中符合所述个人身份的安全等级的所述数据结果以供用户查看。

相对于现有技术，本申请实施例所提供的一种云计算资源池管理装置，用户通过云主机使用云计算平台时，通过登录模块区分不同用户的个人身份，便于发出通过云主机身份和个人身份打包的生成请求以管理不同用户；通过等级识别模块识别生成请求中的云主机身份和个人身份的安全等级，从而根据不同安全等级调用云计算资源池的不同算法，便于用户通过不同个人身份使用，提高了云计算技术的安全性；通过资源调配模块通过云主机具有安全权限的算法计算出生成请求的数据结果，并根据用户的个人身份标记用户对数据结果的使用权限，便于区分不同用户的使用权限。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它相关的附图。

图1为本申请实施例1提供的云计算资源池管理方法的流程示意图；

图2为本申请实施例1提供的云计算资源池管理装置的原理示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

需要说明的是，在本文中，术语“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包含一系列要素的过程、方法、物品或者设备不仅包含那些要素，而且还包含没有明确列出的其他要素，或者是还包含为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包含……”限定的要素，并不排除在包含所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

在本申请的描述中，需要说明的是，术语“上”、“下”、“内”等指示的方位或其他关系仅是为了便于描述本申请和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本申请的限制。

在本申请的描述中，还需要说明的是，除非另有明确的规定和限定，术语“设置”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。

下面结合附图，对本申请的一些实施方式作详细说明。在不冲突的情况下，下述的实施例及实施例中的特征可以相互组合。

请参阅图1，图1为本申请实施例1提供的云计算资源池管理方法，包含如下步骤：用户通过云主机发出的经过云主机身份和个人身份打包后的生成请求；分别标记云计算资源池中所有算法的安全等级，并设置云主机身份和个人身份的安全等级；接收生成请求以获取云主机身份和个人身份，从而分别识别出云主机身份和个人身份的安全等级；根据云主机身份的安全等级获取云计算资源池中对应算法，并通过算法计算出生成请求的数据结果；标记符合/不符合个人身份的安全等级的数据结果，从而通过云主机显示符合个人身份的数据结果供用户查看。

详细的，云主机是虚拟化主机，用户可以通过一个主机实体分别使用各自的云主机。用户通过云主机发出生成请求，并且将个人身份打包到生成请求，从而通过接收生成请求获取到用户的个人身份。设置云计算资源池中所有不同算法的安全等级，并分别根据云主机身份和个人身份设置对应的安全等级，从而使不同云主机以及不同个人身份具有不同安全等级的算法的使用权限。通过生成请求完成对应算法的调取时，根据云主机身份和个人身份分别识别云主机和用户的安全等级。各算法可以根据保护程度不同设置不同的安全等级，从而匹配支付了不同资费的云主机或云主机的用户使用，使不同资费的用户或云主机使用权限的设置更合理。根据云主机身份的安全等级获取云计算资源池中对应的一个或多个算法，并利用算法分别计算出生成请求的数据结果，从而将数据结果发送到云主机，通过云主机的不同个人身份进行显示。可选的，用户可以通过云主机对数据结果进行修改或导出。可选的，不同个人身份对云主机的数据结果具有不同的使用权限。可选的，云主机包含多个。用户通过不同云主机发出打包后的生成请求时，通过各云主机身份设置不同安全等级，从而根据不同云主机身份识别云主机的安全等级。

作为本发明优选实施例的一种，用户的个人身份为多个；用户通过云主机平台切换不同的个人身份；云主机平台根据用户的不同个人身份显示符合个人身份的内容。

详细的，用户切换不同个人身份使用便于对通过不同使用权限对数据结果进行验证，便于不具有使用权限时直接通过切换个人身份使用，并且通过多个个人身份便于对用户承担多种不同职责或权力的情况进行区分。

作为本发明优选实施例的一种，云主机身份包含IP地址、主机名、云主机登录帐号和云主机登录密码。通过多项信息区分云主机身份，便于通过安全等级设置不同的使用权限。

作为本发明优选实施例的一种，个人身份包含编号、姓名、个人登录账号和个人登录密码。通过多项信息区分用户的个人身份，便于通过安全等级设置不同的使用权限。

作为本发明优选实施例的一种，云主机平台连接有网络设备以实现数据传输；云主机身份包含网络设备的网络身份；不同安全等级根据网络身份设置。

详细的，不论是局域网、城域网还是广域网，在物理上通常都是由网卡、集线器、交换机、路由器、网线、RJ45接头等网络连接设备和传输介质组成的。可选的，网络设备还包含中继器、网桥、路由器、网关、防火墙、交换机等设备。通过网络设备区分不同云主机，提高了使用云计算资源池的安全性。可选的，网络身份包含IP地址、设备名称、网络登录帐号和网络登录密码。其中可选的，数据传输的内容包含了云主机平台通过网络设备获得云计算资源池的算法和计算出的数据结果，并且通过网络设备上传主机身份、个人身份等信息以进行安全等级的识别以及数据结果的计算等操作。

作为本发明优选实施例的一种，不同安全等级根据云计算资源池中算法的算法类型进行分类。

详细的，根据算法类型进行分类，从而便于对不同算法类型的使用权限和使用资费进行划分。可选的，算法类型包含分布式计算、效用计算、负载均衡、并行计算、网络存储、热备份冗杂和虚拟化中的一种或多种。并且根据用户发起的生成请求直接调用不同的算法类型，便于提高数据结果的准确性。

综上，本发明的实施例提供一种云计算资源池管理方法，根据云主机身份和云主机用户的个人身份打包生成请求，便于根据生成请求设置不同使用权限；云计算资源池的所有算法分别通过不同安全等级标记，便于设置不同用户和不同云主机对各算法的使用权限，便于根据不同算法的资费进行使用权限的划分；通过不同云主机身份调用符合相应安全等级的算法，从而便于云主机各个人身份使用不同算法，并且根据个人身份区分使用权限以提高云计算技术使用的安全性。

可以理解，图1所示的流程图仅为示意，云计算资源池管理方法还可包含比图1中所示更多或者更少的步骤，或者具有与图1所示不同的步骤。

请参阅图2，图2为本申请实施例2提供的云计算资源池管理装置，包含多个云主机和云计算平台；云计算平台设于各个云主机上；云计算平台设有登录模块、等级识别模块、资源调配模块和云计算资源池。

详细的，云计算平台通过各云主机安装以分别获取不同云主机的云主机身份。登录模块用于用户通过输入个人身份以登录云计算平台，并发出通过云主机身份和个人身份打包的生成请求。其中，个人身份的优选实施例与实施例1中的原理相同。等级识别模块与登录模块连接以获取生成请求中的云主机身份和个人身份，并根据云主机身份和个人身份分别识别云主机和用户的安全等级。其中，安全等级的优选实施例与实施例1中的原理相同。资源调配模块与等级识别模块连接以分别获取云主机身份和个人身份的安全等级以及用户的生成请求。资源调配模块与云计算资源池连接以根据云主机身份的安全等级调用云计算资源池中的算法以计算出生成请求的数据结果，并显示所有数据结果中符合个人身份的安全等级的数据结果以供用户查看。可选的，资源调配模块通过与云主机的显示接口连接，以通过云主机显示数据结果。可选的，云主机与实施例1中原理相同，云主机可以通过实体主机的显示屏显示数据结果。

作为本发明优选实施例的一种，装置还包含服务端；云计算平台设于服务端上。

详细的，云计算平台安装在服务端上，从而服务端通过云计算平台与各云主机实现数据传输。具体的，服务端实现数据传输的过程与上述实施例1中网络设备的原理相同。可选的，用户通过等级识别模块设置云计算资源池中不同算法的安全等级。

综上所述，本申请实施例提供的云计算资源池管理装置，通过登录模块区分不用用户或想用用户的个人身份，便于切换不同使用权限或使用范围，提高了云计算平台的安全性。通过云主机身份和个人身份打包生成请求，从而根据云主机身份和个人身份区分在各云主机上或不同个人身份使用云计算资源池的各类型算法时的数据结果，提高了云计算平台的安全性和准确性。通过对不同算法区分使用权限，便于云主机和个人身份的资费计算。

可以理解，图2所示的结构图仅为示意，云计算资源池管理装置还可包含比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。图2中所示的各组件可以采用硬件、软件或其组合实现。

在本申请所提供的实施例1～2中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请实施例1～2中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包含若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请实施例所述方法的全部或部分步骤。而前述的存储介质包含：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的较优的实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其它的具体形式实现本申请。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本申请内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

Claims (10)

1.一种云计算资源池管理方法，其特征在于，包含如下步骤：

用户通过云主机发出的经过云主机身份和个人身份打包后的生成请求；

设置云计算资源池中所有不同算法的安全等级，并根据云主机身份设置对应的云主机安全等级，以及根据个人身份设置对应的个人身份安全等级；所述云主机安全等级用以标识不同云主机具有的不同安全等级的算法的使用权限，所述个人身份安全等级用以标识不同个人身份具有的不同安全等级的算法的使用权限；

接收所述生成请求以获取云主机身份和个人身份，从而分别识别云主机安全等级和个人身份安全等级；

根据识别的云主机安全等级获取云计算资源池中对应算法，并通过算法计算出所述生成请求的数据结果；

标记符合/不符合识别的个人身份安全等级的所述数据结果，从而通过云主机显示符合个人身份的所述数据结果供用户查看。

2.根据权利要求1所述的一种云计算资源池管理方法，其特征在于，用户的所述个人身份为多个；用户通过所述云主机平台切换不同的所述个人身份；所述云主机平台根据用户的不同所述个人身份显示符合所述个人身份的内容。

3.根据权利要求1所述的一种云计算资源池管理方法，其特征在于，所述云主机身份包含IP地址、主机名、云主机登录帐号和云主机登录密码。

4.根据权利要求1所述的一种云计算资源池管理方法，其特征在于，所述个人身份包含编号、姓名、个人登录账号和个人登录密码。

5.根据权利要求1所述的一种云计算资源池管理方法，其特征在于，所述云主机平台连接有网络设备以实现数据传输；所述云主机身份包含所述网络设备的网络身份；不同所述安全等级根据所述网络身份设置。

6.根据权利要求5所述的一种云计算资源池管理方法，其特征在于，所述网络身份包含IP地址、设备名称、网络登录帐号和网络登录密码。

7.根据权利要求1所述的一种云计算资源池管理方法，其特征在于，不同所述安全等级根据云计算资源池中算法的算法类型进行分类。

8.根据权利要求1所述的一种云计算资源池管理方法，其特征在于，所述算法类型包含分布式计算、效用计算、负载均衡、并行计算、网络存储、热备份冗杂和虚拟化中的一种或多种。

9.一种云计算资源池管理装置，其特征在于，包含多个云主机和云计算平台；所述云计算平台设于各所述云主机上以获取云主机身份；所述云计算平台设有登录模块、等级识别模块、资源调配模块和云计算资源池；所述登录模块用于用户输入个人信息以登录，并发出通过所述云主机身份和个人身份打包的生成请求；所述等级识别模块与所述登录模块连接，以分别根据各所述云主机身份和所述个人身份，识别对应的云主机安全等级和个人身份安全等级，所述云主机安全等级用以标识不同云主机具有的不同安全等级的算法的使用权限，所述个人身份安全等级用以标识不同个人身份具有的不同安全等级的算法的使用权限；所述资源调配模块分别与所述等级识别模块以及所述云计算资源池连接，以根据所述云主机安全等级调用所述云计算资源池中的算法以计算出所述生成请求的数据结果，并显示所有所述数据结果中符合所述个人身份安全等级的所述数据结果以供用户查看。

10.根据权利要求9所述的一种云计算资源池管理装置，其特征在于，还包含服务端；所述云计算平台设于所述服务端上，以供用户通过所述等级识别模块设置所述云计算资源池中不同算法的安全等级。