集群管理方法、装置及计算机系统制造方法及图纸

本申请公开了一种集群管理方法、装置及计算机系统。其中，该方法包括：在第一集群中建立与第二集群中的管控服务对应的实例，其中，上述第一集群和第二集群满足以下条件：允许上述第一集群访问上述第二集群所在网络，并拒绝上述第二集群访问上述第一集群所在网络；启动上述实例，并通过上述实例所在节点上运行的代理进程，控制上述第一集群执行与上述管控服务对应的操作。本申请解决了现有技术中在单向隔离网络下，存在无法实现用户网络集群管控的技术问题。

Cluster management method, device and computer system

【技术实现步骤摘要】
集群管理方法、装置及计算机系统
本申请涉及计算机
，具体而言，涉及一种集群管理方法、装置及计算机系统。
技术介绍
相关领域中，企业基础设施由于规划IP资源有限或因互联访问限制的问题，两个子网(例如，子网A和子网B)之间往往进行单向隔离。其中，单向隔离是指子网A可以使用IP地址直接访问子网B的主机或者服务，反之则不可以，即子网B不能使用IP地址直接访问子网A的主机或者服务。但是，子网A中的集群需要在子网B的主机进行管控操作时，则无法实现在单向隔离网络下的用户网络集群管控。针对上述的问题，目前尚未提出有效的解决方案。
技术实现思路
本申请实施例提供了一种集群管理方法、装置及计算机系统，以至少解决现有技术中在单向隔离网络下，存在无法实现用户网络集群管控的技术问题。根据本申请实施例的一个方面，提供了一种集群管理方法，包括：在第一集群中建立与第二集群中的管控服务对应的实例，其中，上述第一集群和第二集群满足以下条件：允许上述第一集群访问上述第二集群所在网络，并拒绝上述第二集群访问上述第一集群所在网络；启动上述实例，并通过上述实例所在节点上运行的代理进程，控制上述第一集群执行与上述管控服务对应的操作。根据本申请实施例的另一方面，还提供了一种集群管理方法，包括：在受控集群中建立管控集群对应的虚拟化集群，其中，上述虚拟化集群中的集群节点与上述管控集群对受控集群的管理功能是对应的；通过上述受控集群中的代理进程建立上述虚拟化集群与上述管控集群的连接；以及在建立连接后，上述受控集群通过上述代理进程接收来自上述管控集群的管理操作。根据本申请实施例的另一方面，还提供了一种集群管理装置，包括：建立模块，用于在第一集群中建立与第二集群中的管控服务对应的实例，其中，上述第一集群和第二集群满足以下条件：允许上述第一集群访问上述第二集群所在网络，并拒绝上述第二集群访问上述第一集群所在网络；启动模块，用于启动上述实例；控制模块，用于通过上述实例所在节点上运行的代理进程，控制上述第一集群执行与上述管控服务对应的操作。根据本申请实施例的另一方面，还提供了一种存储介质，上述存储介质包括存储的程序，其中，在上述程序运行时控制上述存储介质所在设备执行任意一项上述的集群管理方法。根据本申请实施例的另一方面，还提供了一种计算机系统，包括：处理器；以及存储器，与上述处理器连接，用于为上述处理器提供处理以下处理步骤的指令：在第一集群中建立与第二集群中的管控服务对应的实例，其中，上述第一集群和第二集群满足以下条件：允许上述第一集群访问上述第二集群所在网络，并拒绝上述第二集群访问上述第一集群所在网络；启动上述实例，并通过上述实例所在节点上运行的代理进程，控制上述第一集群执行与上述管控服务对应的操作。在本申请实施例中，通过在第一集群中建立与第二集群中的管控服务对应的实例，其中，上述第一集群和第二集群满足以下条件：允许上述第一集群访问上述第二集群所在网络，并拒绝上述第二集群访问上述第一集群所在网络；启动上述实例，并通过上述实例所在节点上运行的代理进程，控制上述第一集群执行与上述管控服务对应的操作。容易注意到的是，本申请实施例立足虚拟化，在单向隔离环境下通过虚拟化平台建立虚拟化集群，通过集群成员的管控代理建立单向隔离网络内部客户端到外部管控服务的长连接，管控端可以同客户端实时通信，控制集群账户/调度/计算以及登录节点的配置，能够支持复杂通信协议和支持更复杂应用，从而实现在单向隔离条件下使用云计算弹性资源为用户提供一站式高性能计算。由此，本申请实施例达到了在单向隔离网络下实现用户网络集群管控的目的，从而实现了提高单向隔离网络内的虚拟化集群管控效率的技术效果，进而解决了现有技术中在单向隔离网络下，存在无法实现用户网络集群管控的技术问题。附图说明此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：图1是根据本申请实施例的一种用于实现集群管理方法的计算机终端(或移动设备)的硬件结构框图；图2是根据本申请实施例的一种集群管理方法的流程图；图3是根据本申请实施例的一种可选的集群管理方法的应用场景示意图；图4是根据本申请实施例的另一种集群管理方法的流程图；图5是根据本申请实施例的一种集群管理装置的示意图；图6是根据本申请实施例的另一种集群管理装置的示意图；以及图7是根据本申请实施例的一种计算机终端的结构框图。具体实施方式为了使本
的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：网络地址转换(NetworkAddressTranslation，NAT)：是一种将私有(保留)地址转化为合法IP地址的转换技术，被广泛应用于各种类型Internet接入方式和各种类型的网络中。虚拟私有云(virtualprivatecloud，VPC)：又称为专有网络，能够帮助用户基于云构建出一个隔离的网络环境，用户在虚拟网络上使用云计算资源，用户可以完全掌控自己的虚拟网络，包括选择自有IP地址范围、划分网段、配置路由表和网关等。HPC：是高性能计算(HighPerformanceComputing)机群的简称，指能够执行一般个人电脑无法处理的大资料量与高速运算的电脑。ETCD：是一个应用在分布式环境下的key/value存储服务系统，利用ETCD的特性，应用程序可以在集群中共享信息、配置或服务的注册和发现。弹性IP地址(ElasticIP，EIP)：是与用户账户相关联的公网IP地址，可以在任何时候应用到用户申请的任何一台云主机上。虚拟机(VirtualMachine，VM)：是指通过软件模拟的具有完整硬件系统的、运行在一个完全隔离环境中的完整计算机系统。实施例1根据本申请实施例，还提供了一种集群管理方法的实施例，需要说明的是，在附图的流程图示出的步骤可本文档来自技高网...

【技术保护点】
1.一种集群管理方法，包括：/n在第一集群中建立与第二集群中的管控服务对应的实例，其中，所述第一集群和第二集群满足以下条件：允许所述第一集群访问所述第二集群所在网络，并拒绝所述第二集群访问所述第一集群所在网络；/n启动所述实例，并通过所述实例所在节点上运行的代理进程，控制所述第一集群执行与所述管控服务对应的操作。/n

【技术特征摘要】
1.一种集群管理方法，包括：
在第一集群中建立与第二集群中的管控服务对应的实例，其中，所述第一集群和第二集群满足以下条件：允许所述第一集群访问所述第二集群所在网络，并拒绝所述第二集群访问所述第一集群所在网络；
启动所述实例，并通过所述实例所在节点上运行的代理进程，控制所述第一集群执行与所述管控服务对应的操作。


2.根据权利要求1所述的方法，其中，所述实例包括：集群账户节点实例；通过所述实例所在节点上运行的代理进程，控制所述第一集群执行与所述管控服务对应的操作之前，所述方法还包括：
通过所述集群账户节点实例获取所述第一集群的配置信息，该配置信息包括所述第二集群所在的网络和所述第二集群的链接地址；
依据所述配置信息从存储服务节点中下载与所述集群账户节点实例对应的第一代理进程，并基于所述第一代理进程建立所述第一集群与所述管控服务的连接。


3.根据权利要求2所述的方法，其中，控制所述第一集群执行与所述管控服务对应的操作，包括：控制所述第一集群对所述第二集群进行以下至少之一操作：删除所述第二集群对应的集群账户、增加所述第二集群对应的集群账号、修改所述第二集群对应的集群账户、查询所述第二集群对应的集群账户。


4.根据权利要求1所述的方法，其中，所述实例包括：集群调度节点实例；所述方法还包括：
通过所述集群调度节点实例获取所述第一集群的配置信息，该配置信息包括所述第二集群所在的网络和所述第二集群的链接地址；
依据所述配置信息从存储服务节点中下载与所述集群调度节点实例对应的第二代理进程，并基于所述第二代理进程建立所述第一集群与所述管控服务的连接，其中，在建立所述第一集群与所述管控服务的连接后，所述管控服务通过所述第二代理进程对虚拟化集群节点进行控制操作。


5.根据权利要求1所述的方法，其中，所述实例包括：集群计算节点实例；通过所述实例所在节点上运行的代理进程，控制所述第一集群执行与所述管控服务对应的操作之前，所述方法还包括：
通过集群调度节点实例获取所述第一集群的配置信息，该配置信息包括所述第二集群所在的网络和所述第二集群的链接地址；
依据所述配置信息从存储服务节点中下载与所述集群计算节点实例对应的第三代理进程，并基于所述第三代理进程建立所述第一集群与所述管控服务的连接。


6.根据权利要求5所述的方法，其中，控制所述第一集群执行与所述管控服务对应的操作，包括：
所述管控服务通过集群调度节点实例的第二代理进程控制调度节点将所述集群计算节点实例加入到虚拟化集群；
所述管控服务控制所述集群计算节点实例连接到虚拟化集群共享的所述存储服务节点，以使所述第一集群中的计算节点能够在虚拟化集群的计算节点共享；
所述管控服务通过所述集群计算节点实例向集群账户节点实例获取账号信息，其中，所述账号信息所指示的账号支持在不同的集群节点提交集群作业，并且所述账号支持在不同的集群节点进行登录。


7.根据权利要求1所述的方法，其中，所述实例包括：集群登录节点实例；通过所述实例所在节点上运行的代理进程，控制所述第一集群执行与所述管控服务对应的操作之前，所述方法还包括：
通过集群调度节点实例获取所述第一集群的配置信息，该配置信息包括所述第二集群所在的网络和所述第二集群的链接地址；
依据所述配置信息从存储服务节点中下载与所述集群登录节点实例对应的第四代理进程，并基于所述第四代理进程建立所述第一集群与所述管控服务的连接。


8.根据权利要求7所述的方法，其中，控制所述第一集群执行与所述管控服务对应的操作，包括：
所述管控服务通过在所述第四代理进程控制所述集群登录节点实例从集群账号节点实例中获取集群账号信息，并控制集群登录节点实例使能弹性IP地址。


9.一种集群管理方法，包括：
...

【专利技术属性】
技术研发人员：林沐晖，李临川，王恒欢，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛;KY