[发明专利]云计算资源的访问控制方法、装置、计算机设备和介质

权利要求书

1.一种云计算资源的访问控制方法，其特征在于，包括：

接收目标子用户发送的应用程序接口API调用请求，所述API调用请求中包含目标资源的标识和用于权限鉴定的参数；

根据所述目标资源的标识，查找预设的目标子用户对应的项目列表中包含的云计算资源列表，确定所述资源列表中包含所述目标资源；

根据所述权限鉴定参数，确定所述目标子用户具有调用所述API的权限；

允许所述目标子用户调用所述API操作所述目标资源。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目标资源的标识，查找预设的目标子用户对应的项目列表中包含的云计算资源列表，确定所述资源列表中包含所述目标资源，包括：

查找子用户标识和项目标识的对应关系表，获取所述目标子用户对应的项目列表；

查找项目和云计算资源的对应关系表，获取所述项目列表中的所有项目包含的云计算资源列表。

3.根据权利要求2所述的方法，其特征在于，所述查找子用户标识和项目标识的对应关系表，获取所述目标子用户对应的项目列表，包括：

查找子用户标识和项目标识的对应关系表，获取所述目标子用户对应的目标项目标识；

若所述目标项目标识为特殊项目标识，则确定所述目标子用户对应的项目列表包括主账号的所有项目。

4.根据权利要求3所述的方法，其特征在于，还包括：

显示操作界面，所述操作界面中所述项目列表中的所有项目处于可操作状态。

5.根据权利要求3所述的方法，其特征在于，所述确定所述目标子用户对应的项目列表包括主账号的所有项目之前，还包括：

根据所述目标子用户和所述目标项目标识的对应关系的有效期，确定所述目标子用户和所述目标项目标识的对应关系在有效期内。

6.根据权利要求3所述的方法，其特征在于，所述查找子用户标识和项目标识的对应关系表，获取所述目标子用户对应的目标项目标识之前，还包括：

显示子用户编辑界面，所述子用户编辑界面包含子用户的标识信息编辑项以及第一选项；

接收子用户的标识信息编辑项处输入的目标子用户的标识信息，以及接收所述第一选项的选中指令，建立所述目标子用户标识和特殊项目标识的对应关系。

7.根据权利要求6所述的方法，其特征在于，还包括：

接收所述第一选项的取消选中指令，删除所述目标子用户标识和特殊项目标识的对应关系。

8.一种云计算资源的访问控制装置，其特征在于，包括：

接收模块，用于接收目标子用户发送的应用程序接口API调用请求，所述API调用请求中包含目标资源的标识和用于权限鉴定的参数；

处理模块，用于根据所述目标资源的标识，查找预设的目标子用户对应的项目列表中包含的云计算资源列表，确定所述资源列表中包含所述目标资源；

所述处理模块还用于根据所述权限鉴定参数，确定所述目标子用户具有调用所述API的权限；

所述处理模块还用于允许所述目标子用户调用所述API操作所述目标资源。

9.一种计算机设备，其特征在于，包括：处理器，所述处理器用于执行存储于存储器的计算机程序，所述计算机程序被处理器执行时实现权利要求1-7任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7任一项所述的方法的步骤。