一种租户隔离管理方法技术

本发明专利技术公开了一种租户隔离管理方法

【技术实现步骤摘要】
一种租户隔离管理方法、装置、设备以及存储介质


[0001]本专利技术涉及云计算
，尤其涉及一种租户隔离管理方法
、
装置
、
设备以及存储介质
。

技术介绍

[0002]随着云计算技术的不断发展，云平台通常使用虚拟私有云
(Virtual Private Cloud
，
VPC)
对租户网络进行隔离，每个租户使用独立的
VPC ID
，从而云平台可以对各个租户进行安全有效地资源分配
。
[0003]因此，如何快速有效地确定出更准确的虚拟私有云编号和子网地址，并自动化地向各个租户分配，以更好地对各个租户的隔离管理，是目前亟待解决的问题
。

技术实现思路

[0004]本专利技术提供了一种租户隔离管理方法
、
装置
、
设备以及存储介质，可以快速有效地确定出更准确的虚拟私有云编号和子网地址，并自动化地向各个租户分配，以更好地对各个租户的隔离管理
。
[0005]根据本专利技术的一方面，提供了一种租户隔离管理方法，所述方法包括：
[0006]响应于对目标租户的隔离请求，根据编号配置范围
、
虚拟私有云的分配模式以及编号分配策略，确定目标租户对应的虚拟私有云编号；
[0007]根据虚拟私有云编号
、
编号配置范围
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址；
[0008]根据虚拟私有云编号和目标子网地址，对目标租户进行虚拟私有云和子网地址的分配，以进行租户的隔离管理
。
[0009]可选的，根据虚拟私有云编号
、
编号配置范围
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址，包括：
[0010]根据编号配置范围确定编号起始点，并确定编号起始点和虚拟私有云编号之间的偏差；
[0011]根据所述偏差
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址
。
[0012]这样设置的好处在于：通过确定编号配置范围起始点与虚拟私有云编号之间的偏差，建立了虚拟私有云编号与子网地址之间的联系，给出了确定目标租户对应子网地址的一种可实施方式，有助于后续对目标租户进行子网分配，实现租户网络中租户的隔离
。
[0013]可选的，根据所述偏差
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址，包括：
[0014]对地址池信息中的地址池起始地址进行二进制展开，确定地址池起始地址对应的起始二进制地址；
[0015]根据地址池信息中的地址池子网掩码长度和租户子网掩码，从起始二进制值地址中筛选出候选二进制地址；
[0016]根据候选二进制地址
、
偏差以及起始二进制地址，确定目标二进制地址，并根据目标二进制地址和租户子网掩码，确定目标租户对应的目标子网地址
。
[0017]这样设置的好处在于：通过对地址池起始地址对应的二进制地址进行筛选，可以准确确定出候选二进制地址，进一步根据候选二进制地址
、
偏差
、
租户子网掩码以及起始二进制地址确定目标子网地址，给出了一种确定子网地址的可实施方式，可以确定出准确的目标子网地址，有助于后续对目标租户进行子网分配，实现租户网络中租户的隔离
。
[0018]可选的，根据编号配置范围
、
虚拟私有云的分配模式以及编号分配策略，确定目标租户对应的虚拟私有云编号，包括：
[0019]若虚拟私有云的分配模式为自动分配，则根据编号配置范围和编号分配策略，确定目标租户对应的虚拟私有云编号
。
[0020]这样设置的好处在于：通过进一步确定在分配模式在自动分配的情况下，才进行根据编号配置范围和编号分配策略，确定目标租户对应的虚拟私有云编号的操作，给出了自动分配的分配模式下确定虚拟私有云编号的可实施方式，也有助于支撑相关人员手动分配确定虚拟私有云编号的方案，从而提高了确定虚拟私有云编号方式的灵活性
。
[0021]可选的，根据编号配置范围和编号分配策略，确定目标租户对应的虚拟私有云编号，包括：
[0022]根据编号分配策略，从编号配置范围对应的起始点向结束点进行查找，或从编号配置范围对应的结束点向起始点进行查找，并将查找得到的未分配编号，确定为目标租户对应的虚拟私有云编号；或
[0023]根据编号分配策略，在编号配置范围内进行随机选取，以确定目标租户对应的虚拟私有云编号
。
[0024]这样设置的好处在于：通过根据不同的编号分配策略，给出了从起始点向结束点
、
从结束点向起始点，以及随机查找的查找方式，提高了确定虚拟私有云编号的灵活性
。
[0025]可选的，所述目标子网地址为
IPv4
子网和
/
或
IPv6
子网；
[0026]相应的，对目标租户进行子网地址的分配，包括：
[0027]根据预设的分配策略，对目标租户进行子网地址的分配；所述分配策略为只分配
IPv4
子网
、
只分配
IPv6
子网
、
先分配
IPv4
子网后分配
IPv6
子网
、
先分配
IPv6
子网后分配
IPv4
子网，或同时分配
IPv4
子网和
IPv6
子网
。
[0028]这样设置的好处在于：通过进一步细化目标子网包括
IPv4
子网和
/
或
IPv6
子网，从而可以根据目标子网包含的子网内容，在对目标租户进行子网分配时采用不同的分配方式，提高了子网分配的灵活性，有助于为目标租户分配到更优选的子网类型，以提高租户网络的交互效率
。
[0029]可选的，确定目标租户对应的虚拟私有云编号之前，还包括：
[0030]根据编号配置范围，确定可配置编号数量；
[0031]根据地址池子网掩码长度和租户子网掩码长度，确定可配置子网数量，并根据可配置编号数量和可配置子网数量，确定可用子网数；
[0032]在可用子网数大于或等于目标租户数量的情况下，根据编号配置范围
、
虚拟私有云的分配模式以及编号分配策略，确定目标租户对应的虚拟私有云编号
。
[0033]这样设置的好处在于：通过根据编码设置范围确定可配置编号数量，进一步将可
配置编号数量与确定的可用子网数进行对比，可以提前对子网分配的情况进行评估，提高后续分配虚拟私有云和子网地址的效率
。
[0034]根据本专利技术的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种租户隔离管理方法，其特征在于，所述方法包括：响应于对目标租户的隔离请求，根据编号配置范围
、
虚拟私有云的分配模式以及编号分配策略，确定目标租户对应的虚拟私有云编号；根据虚拟私有云编号
、
编号配置范围
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址；根据虚拟私有云编号和目标子网地址，对目标租户进行虚拟私有云和子网地址的分配，以进行租户的隔离管理
。2.
根据权利要求1所述的方法，其特征在于，根据虚拟私有云编号
、
编号配置范围
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址，包括：根据编号配置范围确定编号起始点，并确定编号起始点和虚拟私有云编号之间的偏差；根据所述偏差
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址
。3.
根据权利要求2所述的方法，其特征在于，根据所述偏差
、
地址池信息和租户子网掩码，确定目标租户对应的目标子网地址，包括：对地址池信息中的地址池起始地址进行二进制展开，确定地址池起始地址对应的起始二进制地址；根据地址池信息中的地址池子网掩码长度和租户子网掩码，从起始二进制值地址中筛选出候选二进制地址；根据候选二进制地址
、
偏差以及起始二进制地址，确定目标二进制地址，并根据目标二进制地址和租户子网掩码，确定目标租户对应的目标子网地址
。4.
根据权利要求1所述的方法，其特征在于，根据编号配置范围
、
虚拟私有云的分配模式以及编号分配策略，确定目标租户对应的虚拟私有云编号，包括：若虚拟私有云的分配模式为自动分配，则根据编号配置范围和编号分配策略，确定目标租户对应的虚拟私有云编号
。5.
根据权利要求4所述的方法，其特征在于，根据编号配置范围和编号分配策略，确定目标租户对应的虚拟私有云编号，包括：根据编号分配策略，从编号配置范围对应的起始点向结束点进行查找，或从编号配置范围对应的结束点向起始点进行查找，并将查找得到的未分配编号，确定为目标租户对应的虚拟私有云编号；或根据编号分配策略，在编号配置范围内进行随机选取，以确定目标租户对应的虚拟私有云编号
。6.
根据权利要求1所述的方法，其特征在于，其中，所述目标子网地址为

【专利技术属性】
技术研发人员：张晓辉，董青，徐丹，
申请(专利权)人：曙光云计算集团有限公司，
类型：发明
国别省市：