[发明专利]在整个云架构中扩展组织边界的方法和设备

说明书

技术领域

本公开一般地涉及在云计算操作环境中扩展组织边界，在所述云计算操作环境中，在可配置计算资源的共享池中托管资源。

背景技术

正在出现的信息技术(IT)传送模型是云计算，通过云计算，共享的资源、软件和信息被按需地经由互联网提供给计算机和其它装置。云计算能够显著降低IT成本和复杂性，同时改进工作负载优化和服务传送。利用这种方案，能够托管应用实例并且可从经由HTTP通过传统的Web浏览器可访问的基于互联网的资源获得应用实例。

当前，利用云为其顾客群提供解决方案服务的组织也希望实现组织边界的概念，所述组织边界将允许它们控制对信息的访问以及其支持者之间的交互。“共同体云（community cloud）”的概念将使许多不同类型的行业的公司能够利用云技术扩展并且转换其业务。因此，例如，严重依赖独立代理机构作为到达顾客的渠道的基于代理的保险公司可能对在限制哪些代理能够与链中的其他代理谈话的同时共享资源和服务(使用云)感兴趣。尽管一些基于云的解决方案在定义组织边界的范围时为其用户提供应用特有的灵活性，但仍然需要提供更健壮的解决方案，其中可在整个云中充分扩展组织边界的概念以使得用户能够控制对信息的访问并且围绕跨越这些边界的交互实施策略。

发明内容

本公开描述一种用于在整个基于云的架构中扩展组织边界的方法和系统。该技术提供一种能够针对云资源实现灵活的组织边界的云计算解决方案的新的信息共享范例。云服务顾客管理他们自己的组织边界，但能够通过把他们拥有的云资源与域名集合关联（所述域名集合可与针对该组织可能愿意与正使用云环境的其它组织共享的云资源的请求关联），以及通过确保针对以这种方式共享的资源的任何这种请求与已由资源拥有组织定义(或以其它方式与资源拥有组织关联)的一个或多个消息处理策略关联，来选择性地扩展该边界。一组织所拥有的云资源(甚至标记为“仅内部”的云资源)可被选择性地与使用云环境的一个或多个其它组织共享。针对共享的资源实施消息处理策略。

在一个实施例中，在云环境中实现一种扩展组织边界的方法，其中云资源由多个组织共享并且需要针对一个或多个云资源扩展组织的边界。在这种环境中，云资源被标记为由在云环境中操作的多个组织之一拥有。典型地，基于一个或多个因素分派所有权，诸如资源的业务所有权、资源的管理责任或者由分派给特定组织的拥有用户对云资源的创建。一个或多个相应的域名集合被登记到所述多个组织中的每个组织，并且来自分派给相应组织的用户的消息包括分派给该相应组织的域名集合中的一个域名。每个组织也可建立针对云资源应用于组织(并且可选地应用于组织拥有的各对象)的单独的消息处理策略。根据该方法，当用户请求允许访问一云资源时，是否允许这种访问以及如何允许这种访问取决于该云资源的所有权(通过标记来确定)以及由请求用户在提出访问请求时使用的域名。如果基于所有权和域名检查，向用户提供对云资源的访问，则也应用合适的消息处理策略。

上述方案能够把组织边界概念嵌入在基于云的应用中，同时能够围绕跨越这些边界的交互实施各种策略。

前面已概述本发明的一些更相关的特征。这些特征应该被解释为仅是说明性的。如下文所述，通过以不同方式应用公开的发明或者通过修改本发明，能够获得许多其它有益的结果。

附图说明

为了更完全地理解本发明及其优点，现在参照下面结合附图进行的说明，在附图中：

图1描述可实现说明性实施例的示例性方面的分布式数据处理环境的示例性方框图；

图2是可实现说明性实施例的示例性方面的数据处理系统的示例性方框图；

图3描述根据本发明的实施例的可扩展组织边界的云计算环境的抽象模型层；

图4是示出已知的云计算环境和分配给部署的顾客应用的云资源的示例性方框图；

图5示出使用云服务的组织如何根据本公开的技术来扩展其组织边界；

图6示出用于配置云服务以提供功能性的代表性步骤；

图7是示出如何针对配置处理用户请求的处理流程；以及

图8是根据本公开的用于配置并且管理消息处理策略的策略管理系统。

具体实施方式

现在参照附图并且特别地参照图1-2，提供可实现本公开的说明性实施例的数据处理环境的示例性示图。应该理解，图1-2仅是示例性的，而非意图断言或暗示关于可实现公开的主题的各方面或实施例的环境的任何限制。在不脱离本发明的精神和范围的情况下，可对描述的环境做出许多修改。

客户端-服务器模型