一种混合云资源的管理方法和系统

本发明涉及一种基于云计算的应用技术，具体涉及通过云计算平台实现的混合公有云和私有云的云资源管理方法和系统。

云计算是互联网的信息产业的重大革命，它的存储、网络、内存等资源的虚拟化大大提高了资源的利用率，所以目前企业的计算资源都陆续使用云计算来分配、管理资源。

混合云融合了公有云和私有云，是近年来云计算的主要模式和发展方向。公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过Internet使用，可能是免费或成本低廉的，公有云的核心属性是共享资源服务。私有云是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。该公司拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在企业数据中心的防火墙内，也可以将它们部署在一个安全的主机托管场所，私有云的核心属性是专有资源。从上面两点可以看出，公有云和私有云都是提供资源，区别就是一个是共享资源，另一个是私密资源，安全性强。

混合云中的私有云都是企业内部控制，基于openstack这种云计算管理平台项目，并提供了相应的API。公有云一般是外部公有云企业提供，采用购买形式，会提供一个登陆账号以及API文档。

通常情况下，混合云资源的管理是分两套管理方式，私有云是通过云计算管理平台项目中自带的管理功能去实现。而公有云一般是只有一个账号，具体的管理就比较机械，尤其是给公司大量员工使用，往往需要辅助一个管理员以及一个台账进行管理，这耗费人力物力，效率也非常低，故此需要一套混合云的管理平台去实现。

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在指认出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以为稍后给出的更加详细的描述之序。

本发明的目的在于解决上述问题，提供了一种混合云资源的管理方法和系统，能够更好、有效、便捷的管理混合云资源。

本发明的技术方案为：本发明揭示了一种混合云资源的管理方法，方法包括：

步骤1：在用户登录时判断用户是否有登录权限，判断出具有登录权限后允许用户登录；

步骤2：在判断用户具有登录权限后进一步判断用户申请的是公有资源还是私有资源，如果申请的是公有资源则执行步骤3的处理，如果申请的是私有资源则执行步骤4的处理；

步骤3：判断用户是否具有公有资源权限，若具有公有资源权限则检查用户是否具有公有云配额，如果具有公有云配额则申请公有云资源；

步骤4：判断用户是否具有私有资源权限，若具有私有资源权限则检查用户是否具有私有云配额，如果具有私有云配额则申请私有云资源；

步骤5：创建资源，通过用户选择的私有、公有资源标识创建资源，创建资源的API对标识进行判断，选择私有云或公有云的底层API进行资源创建。

根据本发明的混合云资源的管理方法的一实施例，在步骤1中，如果没有登录权限则为该用户开通认证权限，待认证通过后再进行登录操作。

根据本发明的混合云资源的管理方法的一实施例，在步骤3中，若用户没有公有资源权限则先为用户开通公有资源权限，若用户没有公有云配额则先为用户申请公有云配额。

根据本发明的混合云资源的管理方法的一实施例，在步骤4中，若用户没有私有资源权限则先为用户开通私有资源权限，若用户没有私有云配额则先为用户申请私有云配额。

本发明还揭示了一种混合云资源的管理系统，系统包括：

登录模块，配置为在用户登录时判断用户是否有登录权限，判断出具有登录权限后允许用户登录；

申请类型判断模块，配置为在判断用户具有登录权限后进一步判断用户申请的是公有资源还是私有资源；

公有云处理模块，配置为判断用户是否具有公有资源权限，若具有公有资源权限则检查用户是否具有公有云配额，如果具有公有云配额则申请公有云资源；

私有云处理模块，配置为判断用户是否具有私有资源权限，若具有私有资源权限则检查用户是否具有私有云配额，如果具有私有云配额则申请私有云资源；

资源创建模块，配置为创建资源，通过用户选择的私有、公有资源标识创建资源，创建资源的API对标识进行判断，选择私有云或公有云的底层API进行资源创建。

根据本发明的混合云资源的管理系统的一实施例，登录模块进一步配置为如果没有登录权限则为该用户开通认证权限，待认证通过后再进行登录操作。

根据本发明的混合云资源的管理系统的一实施例，公有云处理模块进一步配置为若用户没有公有资源权限则先为用户开通公有资源权限，若用户没有公有云配额则先为用户申请公有云配额。

根据本发明的混合云资源的管理系统的一实施例，私有云处理模块进一步配置为若用户没有私有资源权限则先为用户开通私有资源权限，若用户没有私有云配额则先为用户申请私有云配额。

本发明还揭示了一种混合云资源的管理系统，系统包括：

处理器；以及

存储器，所述存储器被配置为存储一系列计算机可执行的指令以及与所述一系列计算机可执行的指令相关联的计算机可访问的数据，

其中，当所述一系列计算机可执行的指令被所述处理器执行时，使得所述处理器进行如上所述的方法。

本发明还揭示了一种非临时性计算机可读存储介质，其特征在于，所述非临时性计算机可读存储介质上存储有一系列计算机可执行的指令，当所述一系列可执行的指令被计算装置执行时，使得计算装置进行如上所述的方法。

本发明对比现有技术有如下的有益效果：本发明封装私有云和公有云的API，在同一个系统就可以申请两种资源，封装资源申请方法进行资源获取。通过标识位区分公有、私有，并且需要有相应的人员管理和资源配额管理。具体而言，本发明实现了统一管理，同一个门户可以申请公有和私有资源；设置了权限控制，细分登录、公有、私有资源权限；实施配额管理，只有配额有余额才能申请出资源；最后实现API驱动的多样化，既对接私有云API，又对接公有云API。

在结合以下附图阅读本公开的实施例的详细描述之后，能够更好地理解本发明的上述特征和优点。在附图中，各组件不一定是按比例绘制，并且具有类似的相关特性或特征的组件可能具有相同或相近的附图标记。

图1示出了本发明的混合云资源的管理方法的一实施例的流程图。

图2示出了本发明的混合云资源的管理系统的一实施例的原理图。

图3示出了应用本发明的混合云资源的管理方法的计算装置的原理图。

以下结合附图和具体实施例对本发明作详细描述。注意，以下结合附图和具体实施例描述的诸方面仅是示例性的，而不应被理解为对本发明的保护范围进行任何限制。

图1示出了本发明的混合云资源的管理方法的一实施例的流程。请参见图1，下面是对本实施例的管理方法的实现步骤的详细描述。

步骤1：在用户登录时判断用户是否有登录权限，如果没有登录权限则为该用户开通认证权限，待认证通过后再进行登录操作。

步骤2：在判断用户具有登录权限后进一步判断用户申请的是公有资源还是私有资源，如果申请的是公有资源则执行步骤3的处理，如果申请的是私有资源则执行步骤4的处理。

步骤3：判断用户是否具有公有资源权限，若否则先为用户开通公有资源权限，若具有公有资源权限则检查用户是否具有公有云配额，如果没有公有云配额则先为用户申请公有云配额，如果具有公有云配额则申请公有云资源。

步骤4：判断用户是否具有私有资源权限，若否则先为用户开通私有资源权限，若具有私有资源权限则检查用户是否具有私有云配额，如果没有私有云配额则先为用户申请私有云配额，如果具有私有云配额则申请私有云资源。

步骤5：创建资源，通过用户在前台界面选择的私有、公有资源标识创建资源，然后创建资源的API会对标识进行判断，选择不同的实现方法对其进行资源创建，其中创造资源的API是封装了公有云和私有云的底层API进行资源创建方法，如果是具有私有标识，则选择私有云的底层API实现，如果是公有标识，则是选择公有云底层API实现。

图2示出了本发明的混合云资源的管理系统的一实施例的原理。请参见图2，本实施例的系统包括：登录模块、申请类型判断模块、公有云处理模块、私有云处理模块和资源创建模块。

登录模块，配置为在用户登录时判断用户是否有登录权限，如果没有登录权限则为该用户开通认证权限，待认证通过后再进行登录操作。

申请类型判断模块，配置为在判断用户具有登录权限后进一步判断用户申请的是公有资源还是私有资源，如果申请的是公有资源则执行公有云处理模块的处理，如果申请的是私有资源则执行私有云处理模块的处理。

公有云处理模块，配置为判断用户是否具有公有资源权限，若否则先为用户开通公有资源权限，若具有公有资源权限则检查用户是否具有公有云配额，如果没有公有云配额则先为用户申请公有云配额，如果具有公有云配额则申请公有云资源。

私有云处理模块，配置为判断用户是否具有私有资源权限，若否则先为用户开通私有资源权限，若具有私有资源权限则检查用户是否具有私有云配额，如果没有私有云配额则先为用户申请私有云配额，如果具有私有云配额则申请私有云资源。

资源创建模块，配置为创建资源，通过用户在前台界面选择的私有、公有资源标识创建资源，然后创建资源的API会对标识进行判断，选择不同的实现方法对其进行资源创建，其中创造资源的API是封装了公有云和私有云的底层API进行资源创建方法，如果是具有私有标识，则选择私有云的底层API实现，如果是公有标识，则是选择公有云底层API实现。

此外，图3所示的系统包括处理器和存储器。存储器被配置为存储一系列计算机可执行的指令以及与这一系列计算机可执行的指令相关联的计算机可访问的数据。当这一系列计算机可执行的指令被处理器执行时，使得处理器进行如图1所示的方法。

本发明公开的一种非临时性计算机可读存储介质上存储有一系列计算机可执行的指令，当这一系列可执行的指令被计算装置执行时，使得计算装置进行如图1所示的方法。

尽管为使解释简单化将上述方法图示并描述为一系列动作，但是应理解并领会，这些方法不受动作的次序所限，因为根据一个或多个实施例，一些动作可按不同次序发生和/或与来自本文中图示和描述或本文中未图示和描述但本领域技术人员可以理解的其他动作并发地发生。

本领域技术人员将进一步领会，结合本文中所公开的实施例来描述的各种解说性逻辑板块、模块、电路、和算法步骤可实现为电子硬件、计算机软件、或这两者的组合。为清楚地解说硬件与软件的这一可互换性，各种解说性组件、框、模块、电路、和步骤在上面是以其功能性的形式作一般化描述的。此类功能性是被实现为硬件还是软件取决于具体应用和施加于整体系统的设计约束。技术人员对于每种特定应用可用不同的方式来实现所描述的功能性，但这样的实现决策不应被解读成导致脱离了本发明的范围。

结合本文所公开的实施例描述的各种解说性逻辑板块、模块、和电路可用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其设计成执行本文所描述功能的任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，该处理器可以是任何常规的处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合，例如DSP与微处理器的组合、多个微处理器、与DSP核心协作的一个或多个微处理器、或任何其他此类配置。

结合本文中公开的实施例描述的方法或算法的步骤可直接在硬件中、在由处理器执行的软件模块中、或在这两者的组合中体现。软件模块可驻留在RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域中所知的任何其他形式的存储介质中。示例性存储介质耦合到处理器以使得该处理器能从/向该存储介质读取和写入信息。在替换方案中，存储介质可以被整合到处理器。处理器和存储介质可驻留在ASIC中。ASIC可驻留在用户终端中。在替换方案中，处理器和存储介质可作为分立组件驻留在用户终端中。

在一个或多个示例性实施例中，所描述的功能可在硬件、软件、固件或其任何组合中实现。如果在软件中实现为计算机程序产品，则各功能可以作为一条或更多条指令或代码存储在计算机可读介质上或藉其进行传送。计算机可读介质包括计算机存储介质和通信介质两者，其包括促成计算机程序从一地向另一地转移的任何介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定，这样的计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁存储设备、或能被用来携带或存储指令或数据结构形式的合意程序代码且能被计算机访问的任何其它介质。任何连接也被正当地称为计算机可读介质。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术从web网站、服务器、或其它远程源传送而来，则该同轴电缆、光纤电缆、双绞线、DSL、或诸如红外、无线电、以及微波之类的无线技术就被包括在介质的定义之中。如本文中所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字多用碟(DVD)、软盘和蓝光碟，其中盘(disk)往往以磁的方式再现数据，而碟(disc)用激光以光学方式再现数据。上述的组合也应被包括在计算机可读介质的范围内。

提供对本公开的先前描述是为使得本领域任何技术人员皆能够制作或使用本公开。对本公开的各种修改对本领域技术人员来说都将是显而易见的，且本文中所定义的普适原理可被应用到其他变体而不会脱离本公开的精神或范围。由此，本公开并非旨在被限定于本文中所描述的示例和设计，而是应被授予与本文中所公开的原理和新颖性特征相一致的最广范围。