[发明专利]一种基于selinux的openstack公有云多租户隔离方法、系统及终端

权利要求书

1.一种基于selinux的openstack公有云多租户隔离方法，其特征在于，所述方法以租户为单位进行虚拟机隔离，所述方法包括：

在新建租户时，增加新的selinux标签类型，并将所述selinux标签类型写入nova数据库；

根据用户向当前租户发送的创建或启动虚拟机请求，确定与当前租户相匹配的selinux标签，所述创建或启动虚拟机请求中包含：selinux标签类型、用于表示是否开启selinux标签的开关信息以及当前租户ID，所述开关信息包括：开启状态和关闭状态；

调用selinux规则包生成导入模块，将所述selinux标签配置到xml文件中，所述selinux规则包生成导入模块包括客户端和服务端，所述xml文件为创建或启动虚拟机的基础参数文件；

根据所述xml文件，创建或启动带有selinux标签的虚拟机；

其中，所述根据用户向当前租户发送的创建或启动虚拟机请求，确定与当前租户相匹配的selinux标签，包括：

获取开关信息；

当所述开关信息为开启状态时，根据当前租户ID查询租户表，获取与当前租户相匹配的sel inux标签类型；

将所述selinux标签类型与其他预定义在代码中的selinux标签部分拼接为完整的selinux标签，并将所述完整的selinux标签定义为与当前租户相匹配的selinux标签；

所述调用selinux规则包生成导入模块，将所述selinux标签配置到xml文件中，包括：

客户端根据所述selinux标签生成一请求selinux规则包的消息，并将所述消息传递至服务端；

服务端根据所述消息和selinux标签类型，生成虚拟机selinux规则包，将所述虚拟机selinux规则包导入selinux中，并返回处理结果至客户端；

客户端根据处理结果，判断是否导入成功，并将导入结果反馈至nova节点；

当导入成功时，所述nova节点根据导入结果生成selinux标签；

将所述虚拟机sel inux标签写入xml文件中；

当导入失败时，所述nova节点向xml文件中写入默认的selinux标签。

2.根据权利要求1所述的一种基于selinux的openstack公有云多租户隔离方法，其特征在于，所述在新建租户时，增加新的selinux标签类型，并将selinux标签类型写入nova数据库，包括：

在用于创建新租户的接口中添加第一请求参数，所述第一请求参数用于指定租户使用的selinux标签类型，以及是否开启selinux标签开关信息；

在用于创建/启动虚拟机的接口中添加第二请求参数，所述第二请求参数用于指定是否开启selinux标签的开关信息。

3.根据权利要求2所述的一种基于selinux的openstack公有云多租户隔离方法，其特征在于，在用于创建新租户的接口中添加第一请求参数之前，所述在新建租户时，增加新的selinux标签类型，并将所述selinux标签类型写入nova数据库的方法，还包括：

在nova数据库的租户表中添加用于保存selinux标签信息的字段。

4.根据权利要求2所述的一种基于sel inux的openstack公有云多租户隔离方法，其特征在于，所述创建/启动虚拟机的接口为restful接口。

5.根据权利要求1所述的一种基于selinux的openstack公有云多租户隔离方法，其特征在于，根据所述xml文件，创建或启动带有selinux标签的虚拟机的方法，包括：

调用libvirt接口，将所述xml文件传输至libvirt中；

利用所述libvirt，创建或启动带有selinux标签的虚拟机。