客户端安装方法、主机信息处理方法和运维安全系统技术方案

本申请提出一种客户端安装方法、主机信息处理方法和运维安全系统，该方法包括：接收运维安全系统发送的主机资产信息；其中，主机资产信息包括第二网络中的至少一个主机的相关信息；根据第一网络的相关主机信息，在主机资产信息中确定出目标主机的相关信息；根据目标主机的相关信息，向目标主机发送安装指令；其中，安装指令用于指示目标主机安装第一网络的客户端。根据本申请实施例的技术方案可以实现安装指令的准确下发，避免引发信息安全问题。避免引发信息安全问题。避免引发信息安全问题。

【技术实现步骤摘要】
客户端安装方法、主机信息处理方法和运维安全系统


[0001]本申请涉及云计算领域，尤其涉及一种客户端安装方法、主机信息处理方法和运维安全系统。

技术介绍

[0002]混合云融合了公有云、私有云等特定网络，让企业拥有了更灵活的网络布局，是近年来云计算的主要模式和发展方向。在混合云大趋势下，特定网络的云计算资源的管理系统需要将其他网络的主机纳入管理范围，进行统一管理。通过在其他网络的主机上安装客户端的方式，可以建立特定网络的云计算资源的管理系统与其他网络的主机之间的通道。
[0003]相关技术中，可以采用人工方式在特定网络的云计算资源的管理系统中录入需要安装客户端的主机资产信息，实现批量安装。该安装方式容易导致安装指令的漏发、错发，甚至带来信息安全问题。

技术实现思路

[0004]本申请实施例提供一种客户端安装方法、主机信息处理方法和运维安全系统，以解决相关技术存在的问题，技术方案如下：
[0005]第一方面，本申请实施例提供了一种客户端安装方法，应用于第一网络的云计算资源的管理系统，方法包括：
[0006]接收运维安全系统发送的主机资产信息；其中，主机资产信息包括第二网络中的至少一个主机的相关信息；
[0007]根据第一网络的相关主机信息，在主机资产信息中确定出目标主机的相关信息；
[0008]根据目标主机的相关信息，向目标主机发送安装指令；其中，安装指令用于指示目标主机安装第一网络的客户端。
[0009]第二方面，本申请实施例提供了一种主机信息处理方法，应用于运维安全系统，该方法包括：
[0010]向第一网络的云计算资源的管理系统发送第二网络的主机资产信息；
[0011]其中，主机资产信息包括第二网络中的至少一个主机的相关信息；主机资产信息用于该管理系统根据第一网络的相关主机信息确定出目标主机的相关信息，以向目标主机发送安装指令，安装指令用于指示目标主机安装第一网络的客户端。
[0012]第三方面，本申请实施例提供了一种云计算资源的管理系统，应用于第一网络，该云计算资源的管理系统包括：
[0013]第一接收模块，用于接收运维安全系统发送的主机资产信息；其中，主机资产信息包括第二网络中的至少一个主机的相关信息；
[0014]权限校验模块，用于根据第一网络的相关主机信息，在主机资产信息中确定出目标主机的相关信息；
[0015]第一发送模块，用于根据目标主机的相关信息，向目标主机发送安装指令；其中，
安装指令用于指示目标主机安装第二网络的客户端。
[0016]第四方面，本申请实施例提供了一种运维安全系统，运维安全系统包括：
[0017]第二发送模块，用于向第一网络的云计算资源的管理系统发送第二网络的主机资产信息；
[0018]其中，主机资产信息包括第二网络中的至少一个主机的相关信息；主机资产信息用于该管理系统根据第一网络的相关主机信息确定出目标主机的相关信息，以向目标主机发送安装指令，安装指令用于指示目标主机安装第二网络的客户端。
[0019]第五方面，本申请实施例提供一种云计算资源的管理系统，应用于第一网络，包括存储器、处理器及存储在存储器上的计算机程序，处理器在执行计算机程序时实现本申请任一实施例提供的方法。
[0020]第六方面，本申请实施例提供一种运维安全系统，包括存储器、处理器及存储在存储器上的计算机程序，处理器在执行计算机程序时实现本申请任一实施例提供的方法。
[0021]第七方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质内存储有计算机程序，计算机程序被处理器执行时实现本申请任一实施例提供的方法。
[0022]根据本申请实施例的技术方案，第一网络的云计算资源的管理系统从运维安全系统获取第二网络的主机资产信息，利用第一网络的相关主机信息在第二网络的主机资产信息中确定出安装客户端的目标主机的相关信息，再向该目标主机发送安装指令。由于是通过第一网络的云计算资源的管理系统和运维安全系统联动，并结合第一网络的相关主机信息自动确定目标主机的相关信息，相比人工录入操作成本更低，并避免了人工的错误录入，因此，可以确保目标主机的相关信息是准确的，从而准确下发安装指令。可见，根据本申请实施例的技术方案可以实现安装指令的准确下发，避免引发信息安全问题。
[0023]上述概述仅仅是为了说明书的目的，并不意图以任何方式进行限制。除上述描述的示意性的方面、实施方式和特征之外，通过参考附图和以下的详细描述，本申请进一步的方面、实施方式和特征将会是容易明白的。
附图说明
[0024]在附图中，除非另外规定，否则贯穿多个附图相同的附图标记表示相同或相似的部件或元素。这些附图不一定是按照比例绘制的。应该理解，这些附图仅描绘了根据本申请公开的一些实施方式，而不应将其视为是对本申请范围的限制。
[0025]图1是本申请的一个示例性的应用场景的示意图。
[0026]图2是根据本申请一实施例的客户端安装方法的流程图。
[0027]图3是根据本申请实施例中由堡垒机建立的通道的示意图。
[0028]图4是根据本申请另一实施例的主机信息处理方法的流程图。
[0029]图5是根据本申请实施例的一个应用示例的交互流程图。
[0030]图6是根据本申请实施例的云计算资源的管理系统的结构框图。
[0031]图7是根据本申请实施例的运维安全系统的结构框图。
[0032]图8是根据本申请实施例的电子设备的结构框图。
具体实施方式
[0033]在下文中，仅简单地描述了某些示例性实施例。正如本领域技术人员可认识到的那样，在不脱离本申请的精神或范围的情况下，可通过各种不同方式修改所描述的实施例。因此，附图和描述被认为本质上是示例性的而非限制性的。
[0034]为便于理解本申请实施例的技术方案，以下结合示例性的应用场景对本申请实施例的相关技术进行说明，以下相关技术作为可选方案与本申请实施例的技术方案可以进行任意结合，其均属于本申请实施例的保护范围。
[0035]在本申请实施例中，网络可以指内部能够共享资源和数据，但在一定程度上与外部隔离的环境。示例性地，本申请实施例中的网络可以指云环境，包括私有云、公有云、混合云、行业云等，是互联网和底层基础设施的抽象表示。
[0036]本申请实施例可以在第二网络的主机需要安装第一网络的客户端的场景中实现。这里，第一网络和第二网络可以指相对独立的两个网络。示例性地，第一网络内的资源可以由第一网络的管理系统统一管理，即该管理系统为云计算资源的管理系统。第二网络内的资源也可以由第二网络的管理系统统一管理。在需要将第二网络内的某些主机纳入第一网络的该管理系统的管理范围时，可以通过在第二网络的这些主机上安装第一网络的客户端，建立第二网络的这些主机与第一网络的管理系统之间的通道。
[0037]为了便于理解，下面以云平台为例，对上述应用场景进行说明。图1示出了本申请本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种客户端安装方法，应用于第一网络的云计算资源的管理系统，所述方法包括：接收运维安全系统发送的主机资产信息；其中，所述主机资产信息包括第二网络中的至少一个主机的相关信息；根据所述第一网络的相关主机信息，在所述主机资产信息中确定出目标主机的相关信息；根据所述目标主机的相关信息，向所述目标主机发送安装指令；其中，所述安装指令用于指示所述目标主机安装所述第一网络的客户端。2.根据权利要求1所述的方法，其中，向所述目标主机发送安装指令，包括：通过所述运维安全系统向所述目标主机发送安装指令；其中，所述运维安全系统用于对通过所述运维安全系统的指令进行记录。3.根据权利要求1或2所述的方法，其中，所述运维安全系统包括堡垒机。4.根据权利要求1或2所述的方法，其中，所述相关信息包括操作系统信息；所述安装指令是根据所述目标主机的操作系统信息封装的。5.根据权利要求1或2所述的方法，其中，所述第一网络的相关主机信息包括属于所述第一网络的租户的至少一个主机的相关信息；所述根据所述第一网络的相关主机信息，在所述主机资产信息中确定出目标主机的相关信息，包括：通过比对所述相关主机信息与所述主机资产信息，在所述主机资产信息中确定出属于所述租户的所述目标主机的相关信息。6.一种主机信息处理方法，应用于运维安全系统，所述方法包括：向第一网络的云计算资源的管理系统发送第二网络的主机资产信息；其中，所述主机资产信息包括所述第二网络中的至少一个主机的相关信息；所述主机资产信息用于所述管理系统根据所述第一网络的相关主机信息确定出目标主机的相关信息，以向所述目标主机发送安装指令，所述安装指令用于指示所述目标主机安装所述第一网络的客户端。7.根据权利要求...

【专利技术属性】
技术研发人员：李林迅，林龙，
申请(专利权)人：阿里云计算有限公司，
类型：发明
国别省市：