[发明专利]一种适用于多云管理的vmware多租户管理方法

说明书

本发明涉及云计算技术领域，特别是指一种适用于多云管理的vmware多租户管理方法。本发明首先在多云管理平台使用admin账号接入vmware虚拟化平台；其次同步vmware虚拟化平台的虚拟资源到多云管理平台；然后在多云管理平台定义资源空间和设定资源划分规则；最后把资源空间映射到多云管理平台的租户，限定租户可管理的资源范围。本发明解决了多云管理中vmware支持多租户管理的问题。

技术领域

本发明涉及云计算技术领域，特别是指一种适用于多云管理的vmware多租户管理方法。

背景技术

随着云计算的快速发展，国内云厂家越来越多，其技术成熟、价格合适、服务内容符合国内用户需要，使得绝大多数的企业和单位上云都会优先选择国内的云厂家。但由于vmware发展比较早，早期上云的企业很多都在使用vmware，使得他们新旧业务系统会运行在不同的云平台上。目前业界主要解决方案有两种：一是把运行在vmware的业务系统迁移到其他云平台，二是使用多云管理平台统一管理。由于迁移具有一定的局限性，而多云管理已经逐渐成为云计算发展的趋势，所以越来越多的多云管理平台选择支持vmware的接管，但vmware本身不支持多租户，要跟其他的云平台保持一致的多租户管理模式必须要寻求一种方案实现vmware资源的隔离，最终实现统一的多租户管理。

发明内容

本发明解决的技术问题在于提供一种适用于多云管理的vmware多租户管理方法，解决多云管理平台接管vmware虚拟资源时只能以单一用户管理所有资源的问题，实现多云管理平台统一管理单租户的虚拟化平台和具有完整多租户管理的云平台。

本发明解决上述技术问题的技术方案包括以下步骤：

所述的方法包括如下步骤：

步骤1：多云管理平台使用admin账号接入vmware虚拟化平台；

步骤2：同步vmware虚拟化平台的虚拟资源到多云管理平台；

步骤3：在多云管理平台定义资源空间和设定资源划分规则；

步骤4：把资源空间映射到多云管理平台的租户，限定租户可管理的资源范围。

所述的admin账号是vmware具有最高权限的账号administrator@vsphere.local，在非多租户的云平台中，admin拥有所有虚拟资源，其他的系统用户只能通过admin授权使用虚拟资源并不拥有资源；而具有多租户管理的云平台中，租户的账号仅能查到自己的资源，并非平台所有资源。

所述的步骤2是将虚拟资源的关键信息记录在多云管理平台；具体包括以下的过程：

在多云管理平台创建虚拟资源信息数据库记录表，虚拟资源包括计算资源、存储资源和网络资源；

使用admin的账号密码访问vCenter提供的API服务获取平台所有的虚拟资源；

按数据库表的定义，把对应的关键信息插入到数据库。

将虚拟资源的关键信息记录在多云管理平台目的在于为租户的资源隔离提供数据基础。多云管理平台的租户管理具有多租户的云平台时直接通过租户的账号请求云平台的API服务就可以获取租户自己的资源，但管理非多租户云平台时，所有租户都用admin账号，获取的资源都是一样的，必须通过多云管理平台记录关键信息作为资源隔离的基础。

所述步骤3的规则定义过程如下：

确定需要隔离的资源类型；

定义每种类型资源隔离的具体方法，将虚拟资源对应的物理设备进行隔离；

把所有资源隔离的规则组合成特定字符串与资源空间相对应，记录在多云管理平台的数据库。

所述的方法中，租户获取某类资源过程如下：