CN112422340B - 一种管理云服务集群的方法 - Google Patents

一种管理云服务集群的方法 Download PDF

Info

Publication number
CN112422340B
CN112422340B CN202011293310.9A CN202011293310A CN112422340B CN 112422340 B CN112422340 B CN 112422340B CN 202011293310 A CN202011293310 A CN 202011293310A CN 112422340 B CN112422340 B CN 112422340B
Authority
CN
China
Prior art keywords
module
authentication
information
request
cluster
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011293310.9A
Other languages
English (en)
Other versions
CN112422340A (zh
Inventor
邹昊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Magic Belt Internet Technology Co ltd
Original Assignee
Beijing Magic Belt Internet Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Magic Belt Internet Technology Co ltd filed Critical Beijing Magic Belt Internet Technology Co ltd
Priority to CN202011293310.9A priority Critical patent/CN112422340B/zh
Publication of CN112422340A publication Critical patent/CN112422340A/zh
Application granted granted Critical
Publication of CN112422340B publication Critical patent/CN112422340B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)
  • Storage Device Security (AREA)

Abstract

一种管理云服务集群的方法，其中管理云服务集群的***包括客户端模块、云管理平台模块、平台认证模块和管理模块，其中客户端模块与云管理平台模块相连接，所述云管理平台模块与平台认证模块相连接，所述平台认证模块与管理模块相连接，通过登录客户端，通过客户端模块中的请求模块对管理集群进行请求认证，通过平台认证模块中的相应模块对认证信息进行接收和对比，通过管理模块中的监控模块能够对集群资源进行监控，便于对管理请求信息进行分类验证，从而便于对多个集群或单个集群进行管理。

Description

一种管理云服务集群的方法
技术领域
本发明涉及云计算技术领域，尤其涉及一种管理云服务集群的方法。
背景技术
云管理平台的认证服务器可以预先生成并存储用于认证服务的认证密钥，并将认证密钥发送给云服务集群的认证服务器。这样，云管理平台接收到用户对于云服务集群的管理指令后，可以根据管理指令生成相应的管理请求，同时，云管理平台可以通过平台认证服务器对该管理请求进行加密，然后将加密后的管理请求发送至云服务集群的管理服务器。之后，管理服务器可以将接收到的加密的管理请求转发给集群认证服务器，以使集群认证服务器利用存储的认证密钥对加密的管理请求进行解密，如果解密成功，则表明云服务集群对云管理平台认证成功。进而云服务集群的管理服务器可以执行该管理请求。
现有的管理云服务集群的***，在对服务集群进行管理时，不便于对管理信息进行分类验证，使得不便于对多个或单个服务集群进行管理，因此我们提出了一种管理云服务集群的方法用于解决上述问题。
发明内容
本发明的目的是为了解决现有技术中的上述缺陷，提出的一种管理云服务集群的方法。
为了实现上述目的，本发明采用了如下技术方案：
一种管理云服务集群的方法，其中该方法采用的管理云服务集群的***包括客户端模块、云管理平台模块、平台认证模块和管理模块，其中，所述客户端模块与云管理平台模块相连接，所述云管理平台模块与平台认证模块相连接，所述平台认证模块与管理模块相连接，所述客户端模块包括请求模块、信息模块、发送模块、接收模块，其中所述请求模块与信息模块相连接，所述信息模块与发送模块相连接；所述云管理平台模块包括请求信息接收模块、存储模块、提取模块、对比模块和认证信息发送模块，所述请求信息接收模块与存储模块相连接，所述存储模块与提取模块相连接，所述提取模块与对比模块相连接,所述对比模块与认证信息发送模块相连接；所述平台认证模块包括认证信息接收模块、集群认证模块、集群单个认证模块、认证对比模块和反馈模块；所述管理模块包括监控模块、资源分配模块和修改模块，所述监控模块与资源分配模块相连接，所述资源分配模块与修改模块相连接；所述发送模块与请求信息接收模块相连接，认证信息发送模块与认证信息接收模块相连接；所述管理云服务集群的方法包括以下步骤：
S1：通过登录客户端，通过客户端模块中的请求模块对管理集群进行请求认证，且请求模块用于分别为管理多个集群请求信息和管理单个集群请求信息，通过信息模块对请求信息进行整理并生成验证秘钥，通过发送生模块对验证秘钥进行发送，通过云管理平台模块中的请求信息接收模块对验证秘钥进行接收，通过提取模块对存储模块中的存储秘钥进行提取，通过对比模块对存储秘钥和验证秘钥进行对比，当存储秘钥和验证秘钥一致时，通过认证信息发送生模块对认证信息进行发送，当存储秘钥和验证秘钥不一致时，驳回管理请求；
S2：通过平台认证模块中的认证信息接收模块对认证信息进行接收，通过认证对比模块对认证信息中信息进行对比，当认证信息中信息与集群认证模块中的信息一致时，此时通过反馈模块把管理多个集群的请求进行反馈到客户端模块中的接收模块上，通过管理模块对多个集群进行管理，当认证信息中信息与集群单个认证模块中的信息一致时，此时通过反馈模块把管理单个集群的请求反馈到客户端模块中的接收模块上，通过管理模块对单个集群进行管理；
S3：通过管理模块中的监控模块能够对集群资源进行监控，通过资源分配模块获取任务信息和所述集群资源数据，根据所述任务信息和集群资源数据，分配任务资源，通过修改模块能够对分配后的资源进行修改。
本发明设计合理，便于对管理请求信息进行分类验证，从而便于对多个集群或单个集群进行管理。
附图说明
图1为本发明提出的一种管理云服务集群的方法所采用的***框图；
图2为本发明提出的一种管理云服务集群的方法所采用***的客户端模块的框图；
图3为本发明提出的一种管理云服务集群的方法所采用***的云管理平台模块的框图；
图4为本发明提出的一种管理云服务集群的方法所采用***的平台认证模块的框图；
图5为本发明提出的一种管理云服务集群的方法所采用***的管理模块的框图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。
参照图1-5，本发明一种管理云服务集群的方法所采用的***，包括客户端模块、云管理平台模块、平台认证模块和管理模块，客户端模块与云管理平台模块相连接，云管理平台模块与平台认证模块相连接，平台认证模块与管理模块相连接，客户端模块包括请求模块、信息模块、发送模块、接收模块，请求模块与信息模块相连接，信息模块与发送模块相连接。
本实施例中，云管理平台模块包括请求信息接收模块、存储模块、提取模块、对比模块和认证信息发送模块，请求信息接收模块与存储模块相连接，存储模块与提取模块相连接，提取模块与对比模块相连接,对比模块与认证信息发送模块相连接。
本实施例中，平台认证模块包括认证信息接收模块、集群认证模块、集群单个认证模块、认证对比模块和反馈模块。
本实施例中，管理模块包括监控模块、资源分配模块和修改模块，监控模块与资源分配模块相连接，资源分配模块与修改模块相连接。
本实施例中，请求模块用于分别管理多个集群请求信息和单个集群请求信息。
本实施例中，发送模块与请求信息接收模块相连接，认证信息发送模块与认证信息接收模块相连接。
本实施例的一种管理云服务集群的方法，包括以下步骤：
S1：通过登录客户端，通过客户端模块中的请求模块对管理集群进行请求认证，且请求模块用于分别管理多个集群请求信息和单个集群请求信息，通过信息模块对请求信息进行整理并生成验证秘钥，通过发送模块对验证秘钥进行发送，通过云管理平台模块中的请求信息接收模块对验证秘钥进行接收，通过提取模块对存储模块中的存储秘钥进行提取，通过对比模块对存储秘钥和验证秘钥进行对比，当存储秘钥和验证秘钥一致时，通过认证信息发送模块对认证信息进行发送，当存储秘钥和验证秘钥不一致时，驳回管理请求；
S2：通过平台认证模块中的认证信息接收模块对认证信息进行接收，通过认证对比模块对认证信息中信息进行对比，当认证信息中信息与集群认证模块中的信息一致时，此时通过反馈模块把管理多个集群的请求反馈到客户端模块中的接收模块上，通过管理模块对多个集群进行管理，当认证信息中信息与集群单个认证模块中的信息一致时，此时通过反馈模块把管理单个集群的请求反馈到客户端模块中的接收模块上，通过管理模块对单个集群进行管理；
S3：通过管理模块中的监控模块能够对集群资源进行监控，通过资源分配模块获取任务信息和所述集群资源数据，根据所述任务信息和集群资源数据，分配任务资源，通过修改模块能够对分配后的资源进行修改。
以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (1)

1.一种管理云服务集群的方法，其特征在于，其中该方法采用的管理云服务集群的***包括客户端模块、云管理平台模块、平台认证模块和管理模块，其中，所述客户端模块与云管理平台模块相连接，所述云管理平台模块与平台认证模块相连接，所述平台认证模块与管理模块相连接，所述客户端模块包括请求模块、信息模块、发送模块、接收模块，其中所述请求模块与信息模块相连接，所述信息模块与发送模块相连接；所述云管理平台模块包括请求信息接收模块、存储模块、提取模块、对比模块和认证信息发送模块，所述请求信息接收模块与存储模块相连接，所述存储模块与提取模块相连接，所述提取模块与对比模块相连接,所述对比模块与认证信息发送模块相连接；所述平台认证模块包括认证信息接收模块、集群认证模块、集群单个认证模块、认证对比模块和反馈模块；所述管理模块包括监控模块、资源分配模块和修改模块，所述监控模块与资源分配模块相连接，所述资源分配模块与修改模块相连接；所述发送模块与请求信息接收模块相连接，认证信息发送模块与认证信息接收模块相连接；所述管理云服务集群的方法包括以下步骤：
S1：通过登录客户端，通过客户端模块中的请求模块对管理集群进行请求认证，且请求模块用于分别管理多个集群请求信息和单个集群请求信息，通过信息模块对请求信息进行整理并生成验证秘钥，通过发送模块对验证秘钥进行发送，通过云管理平台模块中的请求信息接收模块对验证秘钥进行接收，通过提取模块对存储模块中的存储秘钥进行提取，通过对比模块对存储秘钥和验证秘钥进行对比，当存储秘钥和验证秘钥一致时，通过认证信息发送模块对认证信息进行发送，当存储秘钥和验证秘钥不一致时，驳回管理请求；
S2：通过平台认证模块中的认证信息接收模块对认证信息进行接收，通过认证对比模块对认证信息中信息进行对比，当认证信息中信息与集群认证模块中的信息一致时，此时通过反馈模块把管理多个集群的请求反馈到客户端模块中的接收模块上，通过管理模块对多个集群进行管理，当认证信息中信息与集群单个认证模块中的信息一致时，此时通过反馈模块把管理单个集群的请求反馈到客户端模块中的接收模块上，通过管理模块对单个集群进行管理；
S3：通过管理模块中的监控模块能够对集群资源进行监控，通过资源分配模块获取任务信息和集群资源数据，根据所述任务信息和集群资源数据，分配任务资源，通过修改模块能够对分配后的资源进行修改。
CN202011293310.9A 2020-11-18 2020-11-18 一种管理云服务集群的方法 Active CN112422340B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011293310.9A CN112422340B (zh) 2020-11-18 2020-11-18 一种管理云服务集群的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011293310.9A CN112422340B (zh) 2020-11-18 2020-11-18 一种管理云服务集群的方法

Publications (2)

Publication Number Publication Date
CN112422340A CN112422340A (zh) 2021-02-26
CN112422340B true CN112422340B (zh) 2023-05-23

Family

ID=74773018

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011293310.9A Active CN112422340B (zh) 2020-11-18 2020-11-18 一种管理云服务集群的方法

Country Status (1)

Country Link
CN (1) CN112422340B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016127313A1 (zh) * 2015-02-10 2016-08-18 深圳好视网络科技有限公司 一种家庭云服务管理方法及装置
CN106487743A (zh) * 2015-08-25 2017-03-08 阿里巴巴集团控股有限公司 用于支持多用户集群身份验证的方法和设备
CN108737171A (zh) * 2018-05-10 2018-11-02 网宿科技股份有限公司 一种管理云服务集群的方法和***
KR102090911B1 (ko) * 2019-12-16 2020-03-19 주식회사 케이비시스 컨테이너 기반의 클라우드 서비스 제공 시스템
CN111431985A (zh) * 2020-03-18 2020-07-17 紫光云技术有限公司 一种云服务异构子***间资源状态同步的方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338188B (zh) * 2013-06-08 2016-02-10 北京大学 一种适用于移动云的客户端动态认证方法
US9584615B2 (en) * 2013-11-27 2017-02-28 Adobe Systems Incorporated Redirecting access requests to an authorized server system for a cloud service
JP6415155B2 (ja) * 2014-07-23 2018-10-31 キヤノン株式会社 サーバシステム、方法、およびそのプログラム
US9680818B2 (en) * 2014-10-15 2017-06-13 Barracuda Network, Inc. Method and apparatus for bulk authentication and load balancing of networked appliances
US11329882B2 (en) * 2019-04-25 2022-05-10 Juniper Networks, Inc. Multi-cluster configuration controller for software defined networks
CN111526150A (zh) * 2020-04-28 2020-08-11 吴飞 关于单集群或多集群云电脑远程运维端口零信任自动化规则放行平台及放行方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016127313A1 (zh) * 2015-02-10 2016-08-18 深圳好视网络科技有限公司 一种家庭云服务管理方法及装置
CN106487743A (zh) * 2015-08-25 2017-03-08 阿里巴巴集团控股有限公司 用于支持多用户集群身份验证的方法和设备
CN108737171A (zh) * 2018-05-10 2018-11-02 网宿科技股份有限公司 一种管理云服务集群的方法和***
KR102090911B1 (ko) * 2019-12-16 2020-03-19 주식회사 케이비시스 컨테이너 기반의 클라우드 서비스 제공 시스템
CN111431985A (zh) * 2020-03-18 2020-07-17 紫光云技术有限公司 一种云服务异构子***间资源状态同步的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于Hadoop架构可信云平台评估与预警机制研究;章玉英;;信息通信(第03期);全文 *

Also Published As

Publication number Publication date
CN112422340A (zh) 2021-02-26

Similar Documents

Publication Publication Date Title
US7716467B1 (en) Encryption gateway service
CN110868301B (zh) 一种基于国密算法的身份认证***及方法
CN110445614B (zh) 证书申请方法、装置、终端设备、网关设备和服务器
US8495366B2 (en) Secure kerberized access of encrypted file system
CN104917741B (zh) 一种基于usbkey的明文文档公网安全传输***
US11546348B2 (en) Data service system
CN111382985B (zh) 待办消息集成推送***和工作方法
KR20130129429A (ko) 이동 단말기의 신분을 관리하는 방법 및 장치
CN101925910B (zh) 许可证认证***以及认证方法
CN109474583B (zh) 一种数据安全管理***
CN111435913A (zh) 一种物联网终端的身份认证方法、装置和存储介质
CN107426223B (zh) 云文档加密及解密方法、加密及解密装置、以及处理***
CN105812366A (zh) 服务器、反爬虫***和反爬虫验证方法
CN110868290B (zh) 一种无中心管控的密钥服务方法与装置
CN103812651A (zh) 密码验证方法、装置及***
CN112966287A (zh) 获取用户数据的方法、***、设备和计算机可读介质
CN113472722A (zh) 数据传输方法、存储介质、电子设备及自动售检票***
CN103856938A (zh) 一种加密解密的方法、***及设备
CN112422340B (zh) 一种管理云服务集群的方法
CN114650181B (zh) 电子邮件加解密方法、***、设备及计算机可读存储介质
CN115499120A (zh) 一种基于云计算的数据保存方法及数据保存平台
CN115348054A (zh) 基于ipfs的区块链数据代理重加密模型
CN115174602A (zh) 一种应用于渔业管理的数据处理方法和***
CN213122985U (zh) 一种pis认证***
US10313315B2 (en) Ensuring information security in data transfers by utilizing proximity keys

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant