[发明专利]基于分布式云平台的应用安全分发方法、系统、装置及介质

说明书

本发明提供的基于分布式云平台的应用安全分发方法、系统、装置及存储介质，方法包括：获取应用变更申请，根据所述应用变更申请更新所述应用；对更新后的所述应用进行安全审核，确定所述应用为安全应用；将所述安全应用进行优化改造；根据所述部署文件训练得到部署规划模型，通过所述部署规划模型生成部署方案，根据所述部署方案将所述应用部署文件发布至分布式云平台。本申请的技术方案能够更为全面、安全、灵活地实现在分布式云上的应用分发工作，并且分发的应用更广，不仅限于个别类型的应用，可广泛应用于计算机网络技术领域。

技术领域

本发明涉及计算机网络技术领域，尤其是基于分布式云平台的应用安全分发方法、系统装置及存储介质。

背景技术

分布式云是下一代云计算的发展趋势，其组成包括公有云、混合云、边缘云。分布式云将云服务分布到不同物理位置的地方，但是操作、治理和演进仍然是公共云提供商的责任。分布式云为具有低延迟、降低数据成本需求和数据驻留要求的企业机构方案提供了一个灵活的环境，同时还使用户的云计算资源能够更靠近发生数据和业务活动的物理位置。

与此同时，随着企业业务的持续扩张和个人消费场景的不断扩大，应用的功能更复杂、应用场景更广泛。如何将一个应用快速、高效、安全的分发到异构的环境中并保证应用服务质量，这成为了当前急需解决的问题。因为应用的分发需要考虑应用部署至平台的兼容性和安全性问题，组织应考虑应用分发的高效性和分发成本和考虑应用部署方案能否满足应用服务开启后的性能、安全要求。

当前的分发方案大多是应用开发商根据预定发布平台的参数和预估应用量，简单调整代码编译进行静态的匹配；在应用服务开启后直接托付给部署平台根据业务量进行调整，或面对多个部署平台进行人工调整；难以全面、安全、灵活的实现在分布式云上的应用分发工作。

发明内容

有鉴于此，为至少部分解决上述技术问题之一，本发明实施例目的在于提供一种基于分布式云平台的全面、安全并且灵活的应用分发方法；同时本申请还提供了对应的实现该方法的系统、装置及计算机可读的存储介质。

第一方面，本申请的技术方案提供了基于分布式云平台的应用安全分发方法，其步骤包括：

获取应用变更申请，根据所述应用变更申请更新所述应用；

对更新后的所述应用进行安全审核，确定所述应用为安全应用；

将所述安全应用进行优化改造；

所述优化改造的过程包括以下步骤：获取所述安全应用的应用源代码；对所述应用源代码进行兼容性改造，并将改造后的所述应用源代码进行安全加固；根据安全加固后的所述应用源代码进行编译，生成应用部署文件；

根据所述部署文件训练得到部署规划模型，通过所述部署规划模型生成部署方案，根据所述部署方案将所述应用部署文件发布至分布式云平台；

所述根据所述部署文件训练得到部署规划模型的过程，包括以下步骤：获取所述安全应用的用户参数以及应用参数；根据所述用户参数确定应用部署要求、安全性要求以及应用使用需求；根据所述应用参数确定部署环境的资源、部署环境资源使用的成本和网络通信成本；根据所述应用部署要求、所述安全性要求、所述应用使用需求、所述部署环境的资源、所述部署环境资源使用的成本以及所述网络通信成本训练得到所述部署规划模型。

在本申请方案的一种可行的实施例中，所述获取应用变更申请，根据所述应用变更申请更新所述应用这一步骤，其包括：

确定所述应用变更申请的请求为提交新应用或更新应用，获取所述应用的应用参数、用户参数以及应用源代码；

确定所述应用变更申请的请求为应用下架，在所述分布式云平台中关闭所述应用的虚机和容器，并删除所述虚机以及所述容器，删除所述应用的存储数据。