一种系统资源处理方法、装置、存储介质及设备制造方法及图纸

本申请实施例提供一种系统资源处理方法、装置、存储介质及设备，该方法中，从流控配置管理系统获取当前配置的流控规则，该流控规则并非统一限制，而是划分为客户维度和业务系统下接口维度，之后，当接收到客户端的系统访问请求时，根据请求中携带的客户端标识及目标接口标识，提取针对该客户端以及针对该目标接口的流控规则，并以此确定是否允许该客户端调用该目标接口访问系统资源。如此，实现对有限的系统资源的合理分配，从而给客户提供更为优质的系统接口服务。系统接口服务。系统接口服务。

【技术实现步骤摘要】
一种系统资源处理方法、装置、存储介质及设备


[0001]本申请涉及访问控制
，具体而言，涉及一种系统资源处理方法、装置、存储介质及设备。

技术介绍

[0002]接口限流是保障业务安全性的重要手段，其可以防止系统压力过大以及屏蔽恶意请求，因此，接口限流是应用系统必不可少的能力。目前采用的通用框架普遍只能使用对应用资源的统一限制。在面向企业服务的系统，当应用系统资源达到上限时，多个企业客户端访问服务端都会存在访问异常的问题。然而，由于不同企业方的特性和价值是有区别的，同样的资源限制带来的影响也是不一致的。因此，如何实现将有限的系统资源合理分配，以提供企业客户优质的系统接口服务，是亟需解决的问题。

技术实现思路

[0003]本申请实施例的目的在于提供一种系统资源处理方法、装置、存储介质及设备，旨在解决相关技术中存在的系统资源分配的合理性不足，导致无法提供企业客户优质的系统接口服务的问题。
[0004]第一方面，本申请实施例提供的一种系统资源处理方法，包括：
[0005]从流控配置管理系统获取当前配置的流控规则；其中，所述流控规则包括针对不同客户端以及针对不同接口的限流控制参数；
[0006]当接收到客户端的系统资源访问请求时，根据所述系统资源访问请求中携带的客户端标识及目标接口标识，从所述流控规则中提取目标限流控制参数；
[0007]基于所述目标限流控制参数确定是否允许所述客户端调用所述目标接口访问系统资源。
[0008]在上述实现过程中，从流控配置管理系统获取当前配置的流控规则，该流控规则并非统一限制，而是划分为客户维度和业务系统下接口维度，之后，当接收到客户端的系统访问请求时，根据请求中携带的客户端标识及目标接口标识，提取针对该客户端以及针对该目标接口的流控规则，并以此确定是否允许该客户端调用该目标接口访问系统资源。如此，实现对有限的系统资源的合理分配，从而给客户提供更为优质的系统接口服务。
[0009]进一步地，在一些实施例中，所述限流控制参数包括最大流量限制参数。
[0010]在上述实现过程中，提供用于限流控制的可选参数类型。
[0011]进一步地，在一些实施例中，所述基于所述目标限流控制参数确定是否允许所述客户端调用所述目标接口访问系统资源，包括：
[0012]若所述客户端已使用的流量达到针对所述客户端的最大流量限制参数，或者所述目标接口被调用的流量达到针对所述目标接口的最大流量限制参数，不允许所述客户端调用所述目标接口访问系统资源。
[0013]在上述实现过程中，提供一种基于配置的最大流量限制参数进行限流控制的具体
方式。
[0014]进一步地，在一些实施例中，所述流控规则是由所述流控配置管理系统推送到ZooKeeper集群的；所述从流控配置管理系统获取当前配置的流控规则之前，包括：
[0015]注册成为所述ZooKeeper集群的数据节点。
[0016]在上述实现过程中，借助ZooKeeper来搭载网关容器集群，可以便捷地实现网关节点数量的扩容，以满足企业客户对优质的系统接口服务的需求。
[0017]进一步地，在一些实施例中，所述注册成为ZooKeeper集群的数据节点，包括：
[0018]连接所述ZooKeeper集群后，从配置中心获取集群ID；
[0019]若所述ZooKeeper集群存在主节点，使用所述集群ID注册成为所述ZooKeeper集群的从节点。
[0020]在上述实现过程中，使用集群ID，实现支持多集群注册ZooKeeper。
[0021]进一步地，在一些实施例中，所述方法还包括：
[0022]若所述ZooKeeper集群不存在主节点，加注册唯一锁；
[0023]再次判断所述ZooKeeper集群是否存在主节点，若是，使用所述集群ID注册成为所述ZooKeeper集群的从节点，若否，使用所述集群ID注册成为主节点，并释放注册唯一锁。
[0024]在上述实现过程中，通过加锁
‑
再次判断
‑
注册的步骤，保障注册流程的正常执行，为后续合理分配系统资源奠定良好的环境基础。
[0025]第二方面，本申请实施例提供的一种系统资源处理装置，包括：
[0026]规则获取模块，用于从流控配置管理系统获取当前配置的流控规则；其中，所述流控规则包括针对不同客户端以及针对不同接口的限流控制参数；
[0027]参数提取模块，用于当接收到客户端的系统资源访问请求时，根据所述系统资源访问请求中携带的客户端标识及目标接口标识，从所述流控规则中提取目标限流控制参数；
[0028]限流控制模块，用于基于所述目标限流控制参数确定是否允许所述客户端调用所述目标接口访问系统资源。
[0029]第三方面，本申请实施例提供的一种电子设备，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第一方面任一项所述的方法的步骤。
[0030]第四方面，本申请实施例提供的一种计算机可读存储介质，所述计算机可读存储介质上存储有指令，当所述指令在计算机上运行时，使得所述计算机执行如第一方面任一项所述的方法。
[0031]第五方面，本申请实施例提供的一种计算机程序产品，所述计算机程序产品在计算机上运行时，使得计算机执行如第一方面任一项所述的方法。
[0032]本申请公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本申请公开的上述技术即可得知。
[0033]为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。
附图说明
[0034]为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
[0035]图1为本申请实施例提供的一种系统资源处理方法的流程图；
[0036]图2为本申请实施例提供的一种高可配、高性能的网关容器集群限流方案的系统部署架构的示意图；
[0037]图3为本申请实施例提供的一种高可配、高性能的网关容器集群限流方案中应用启动集群自动注册的工作流程的示意图；
[0038]图4为本申请实施例提供的一种系统资源处理装置的框图；
[0039]图5为本申请实施例提供的一种电子设备的结构框图。
具体实施方式
[0040]下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。
[0041]应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种系统资源处理方法，其特征在于，包括：从流控配置管理系统获取当前配置的流控规则；其中，所述流控规则包括针对不同客户端以及针对不同接口的限流控制参数；当接收到客户端的系统资源访问请求时，根据所述系统资源访问请求中携带的客户端标识及目标接口标识，从所述流控规则中提取目标限流控制参数；基于所述目标限流控制参数确定是否允许所述客户端调用所述目标接口访问系统资源。2.根据权利要求1所述的方法，其特征在于，所述限流控制参数包括最大流量限制参数。3.根据权利要求2所述的方法，其特征在于，所述基于所述目标限流控制参数确定是否允许所述客户端调用所述目标接口访问系统资源，包括：若所述客户端已使用的流量达到针对所述客户端的最大流量限制参数，或者所述目标接口被调用的流量达到针对所述目标接口的最大流量限制参数，不允许所述客户端调用所述目标接口访问系统资源。4.根据权利要求1所述的方法，其特征在于，所述流控规则是由所述流控配置管理系统推送到ZooKeeper集群的；所述从流控配置管理系统获取当前配置的流控规则之前，包括：注册成为所述ZooKeeper集群的数据节点。5.根据权利要求4所述的方法，其特征在于，所述注册成为ZooKeeper集群的数据节点，包括：连接所述ZooKeeper集群后，从配置中心获取集群ID；若所述ZooKeeper集群存在主节点，使用所述集群ID注册成为所述Z...

【专利技术属性】
技术研发人员：左川宇，谢晓江，李海丰，
申请(专利权)人：平安银行股份有限公司，
类型：发明
国别省市：