[发明专利]用于隔离虚拟网络的私有别名端点

权利要求书

1.一种计算机实现的方法，包括：

建立私有别名端点以把流量从在提供商网络内建立的隔离虚拟网络路由到在所述提供商网络中实现的公共可访问服务；

生成一个或多个路由表条目，所述一个或多个路由表条目指示从所述隔离虚拟网络导向到所述公共可访问服务的数据包要被从所述隔离虚拟网络导向到所述私有别名端点；以及

根据所述一个或多个路由表条目，在不利用公共互联网的情况下将在所述隔离虚拟网络处始发的数据包的至少一部分内容传送到所述公共可访问服务。

2.如权利要求1所述的计算机实现的方法，还包括：

在虚拟化管理部件处准备封装数据包，所述封装数据包的有效负载包括在所述隔离虚拟网络处始发的基线数据包的内容；以及

从所述虚拟化管理部件将所述封装数据包传输到隧道中介，所述隧道中介被配置为处理所述隔离虚拟网络的流量。

3.如权利要求1所述的计算机实现的方法，还包括：

在被配置为处理所述隔离虚拟网络的流量的隧道中介处从其有效负载包括在所述隔离虚拟网络处始发的基线数据包的内容的第一封装数据包生成第二封装数据包，其中第一封装数据包是根据第一封装协议被格式化的，并且其中第二封装数据包是根据第二封装协议被格式化的；以及

将第二封装数据包从所述隧道中介传输到被配置为从第二封装数据包提取所述数据包的至少一部分内容的设备。

4.如权利要求1所述的计算机实现的方法，还包括：

获得建立所述私有别名端点的一个或多个编程请求，其中所述建立所述私有别名端点是响应于所述一个或多个编程请求。

5.如权利要求1所述的计算机实现的方法，还包括：

响应于客户端使用编程接口而将所述公共可访问服务分配给所述私有别名端点。

6.如权利要求1所述的计算机实现的方法，还包括：

响应于客户端使用编程接口，向所述私有别名端点应用控制策略，其中所述控制策略针对使用所述私有别名端点作为路由目标提交的请求，指示以下的一者或多者：(a)允许操作类型，(b)禁止操作类型，(c)允许特定操作类型的时间间隔，或者(d)允许特定操作类型的特定对象。

7.如权利要求1所述的计算机实现的方法，还包括：

获得注册使用所述私有别名端点进行访问的不同服务的服务注册请求；以及

在注册所述不同服务之前，执行一个或多个操作来验证所述不同服务满足经由所述私有别名端点进行访问的标准。

8.一种用于支持私有别名端点的系统，包括：

一个或多个计算设备；

其中所述一个或多个计算设备包括指令，所述指令当在所述一个或多个计算设备上或跨所述一个或多个计算设备执行时，使得所述一个或多个计算设备：

建立私有别名端点以把流量从在提供商网络内建立的隔离虚拟网络路由到在所述提供商网络中实现的公共可访问服务；

生成一个或多个路由表条目，所述一个或多个路由表条目指示从所述隔离虚拟网络导向到所述公共可访问服务的数据包要被从所述隔离虚拟网络导向到所述私有别名端点；以及

根据所述一个或多个路由表条目，在不利用公共互联网的情况下将在所述隔离虚拟网络处始发的数据包的至少一部分内容传送到所述公共可访问服务。

9.如权利要求8所述的系统，其中所述一个或多个计算设备包括另外的指令，所述另外的指令当在所述一个或多个计算设备上或跨所述一个或多个计算设备执行时，还使得所述一个或多个计算设备：

在虚拟化管理部件处准备封装数据包，所述封装数据包的有效负载包括在所述隔离虚拟网络处始发的基线数据包的内容；以及

从所述虚拟化管理部件将所述封装数据包传输到隧道中介，所述隧道中介被配置为处理所述隔离虚拟网络的流量。