[发明专利]一种资源的访问控制方法、装置、电子设备和存储介质

说明书

本申请公开了一种资源的访问控制方法、装置、电子设备和存储介质，涉及服务器管理领域。具体实现方案为：在当前采样周期到达时，获取被限流资源在上一采样周期中，在主DC的第一被访问流量以及在各从DC的第二被访问流量；根据第一被访问流量、各第二被访问流量、以及被限流资源的总访问量阈值，确定主DC和各从DC分别对应的子访问量阈值；根据主DC对应的子访问量阈值对被限流资源进行访问控制，并将各从DC对应的子访问量阈值发送至对应的从DC，使各从DC根据接收的子访问量阈值对被限流资源进行访问控制。由此基于上一采样周期中被限流资源在各DC的实际被访问量，计算各DC的子访问量阈值，解决了资源部署在多个数据中心时所带来的并发问题。

技术领域

本申请涉及计算机技术领域，尤其涉及服务器管理领域，具体涉及一种资源的访问控制方法、装置、电子设备和存储介质。

背景技术

现有技术中，可以在数据中心(Data Center，DC)中的服务器上部署服务，同一服务可以部署在一个DC的一个服务器上，也可以部署在一个DC的多个服务器上，还可以是部署在多个DC的多个服务器上。

目前需要针对部署的服务进行QPS(Queries-Per-Second，每秒访问量)限流，具体有如下实现方案：基于分布式缓存的限流方案；当一个服务部署在单个DC的服务器上时，可以采用本方案。本方案在DC中设置一个缓存服务器，在该缓存服务器中设置计数器、存活时间(1s)和QPS上限值；每次接收到一个服务请求，计数器加一，若计数器超过QPS上限值则拒绝访问，过了存活时间则重新开始计数。但这种方案存在一定的不足：将一个服务部署在多个DC时，存在多DC带来的并发问题，因为由于多个DC采用独立的缓存服务器，每个DC都会按照预设的总QPS上限值对服务进行访问控制，由此会存在多个DC上的对该服务的总访问量值大于预设的总QPS上限值的情况，使得无法对该服务进行有效的访问控制。

发明内容

本申请实施例提供一种资源的访问控制方法、装置、电子设备和存储介质，以解决现有技术中由于资源部署在多个数据中心时所带来的并发问题。

第一方面，本申请实施例提供了一种资源的访问控制方法，应用于主数据中心DC，包括：在当前采样周期到达时，获取被限流资源在上一采样周期中，在主DC的第一被访问流量以及在各从DC的第二被访问流量；

根据所述第一被访问流量、各所述第二被访问流量、以及预先配置的所述被限流资源的总访问量阈值，确定主DC和各从DC分别对应的子访问量阈值；其中各所述子访问量阈值的累加值不超过所述总访问量阈值；

根据主DC对应的子访问量阈值对所述被限流资源进行访问控制，并将各从DC对应的子访问量阈值发送至对应的从DC，以使各从DC根据接收的子访问量阈值对所述被限流资源进行访问控制。

第二方面，本申请实施例提供了一种资源的访问控制方法，应用于从数据中心DC，包括：

接收主DC在当前采样周期发送的被限流资源的访问流量获取请求；

获取所述被限流资源在上一采样周期中在从DC的第二被访问流量，将第二被访问流量返回给主DC，以使主DC根据第一被访问流量、各从DC返回的第二被访问流量、以及预先配置的所述被限流资源的总访问量阈值，确定主DC和各从DC分别对应的子访问量阈值；其中各所述子访问量阈值的累加值不超过所述总访问量阈值，第一被访问流量是所述被限流资源在上一采样周期中在主DC的被访问流量；

接收主DC发送的所述从DC对应的子访问量阈值，根据所述子访问量阈值对所述被限流资源进行访问控制。

第三方面，本申请实施例还提供了一种资源的访问控制装置，配置于主数据中心DC，包括：

流量获取模块，用于在当前采样周期到达时，获取被限流资源在上一采样周期中，在主DC的第一被访问流量以及在各从DC的第二被访问流量；