[发明专利]一种多租户空间资源管理的方法、系统、设备和存储介质

说明书

本发明提供一种多租户空间资源管理的方法、系统、设备和存储介质，方法包括：通过管理员账户在集群中创建多个租户，并给每个租户分配单独的资源和对应的第一权限；通过每个租户创建多个用户，将租户对应的资源分配给所述租户对应的多个用户，并给用户分配第一权限内对应的第二权限；将创建的租户和用户和服务器用户进行双向同步，并测试集群正确性；以及响应于集群正确并接收到用户资源访问请求，根据所述用户的权限确定所述用户是否能够进行访问。本发明可以安全、方便的让企业在大数据平台上完成租户/用户对集群资源的隔离和共享使用，允许对CPU和内存资源的配置和管理，资源的隔离和共享优化了用户对资源的使用，提高了工作效率。

技术领域

本发明涉及大数据集群领域，更具体地，特别是指一种多租户空间资源管理的方法、系统、设备和存储介质。

背景技术

伴随着业务的高速发展及创新技术的研究与应用实践获得的政策支持，近些年来企业对大数据技术的运用越来越成熟，应用比例显著提升。随着业务场景的不断变化，越来越多的部门，越来越多的场景在同一个大户数据平台上开始进行采集、存储、分析、展示和预测。不同部门，不同场景为了避免大数据集群空间资源抢占，在存储、计算等空间资源上进行隔离与共享。

在大数据领域，开源大数据解决方案还不能很好的解决集群内多租户访问控制与管理安全，没有实现存储资源隔离与共享，计算资源隔离与共享等统一的中心管理平台，但在大数据平台广泛使用的企业中，会存在多个部门，多个业务线共同使用同一套大数据平台的场景，也会存在多个部门下级部分，或者多个业务线相关部门共同使用同一套大数据平台进行业务处理，因此基于大数据集群的多租户空间资源管理方法就亟待解决。

发明内容

有鉴于此，本发明实施例的目的在于提出一种多租户空间资源管理的方法、系统、计算机设备及计算机可读存储介质，本发明实现了租户间存储空间资源隔离与共享，计算资源隔离与共享，用户数据操作身份鉴定与赋权。解决大数据集群内多个租户间或多个用户间，因数据操作导致存储空间与计算资源抢占，导致用户提交任务无法参与计算与数据存储等问题。可以安全、方便的让企业在大数据平台上完成租户/用户对集群资源的隔离和共享使用，允许对CPU和内存资源的配置和管理，资源的隔离和共享优化了用户对资源的使用，大大降低了用户使用门槛，避免了资源抢占冲突，提高了工作效率。

基于上述目的，本发明实施例的一方面提供了一种多租户空间资源管理的方法，包括如下步骤：通过管理员账户在集群中创建多个租户，并给每个租户分配单独的资源和对应的第一权限；通过每个租户创建多个用户，将租户对应的资源分配给所述租户对应的多个用户，并给用户分配第一权限内对应的第二权限；将创建的租户和用户和服务器用户进行双向同步，并测试集群正确性；以及响应于集群正确并接收到用户资源访问请求，根据所述用户的权限确定所述用户是否能够进行访问。

在一些实施方式中，方法还包括：通过管理员账户给租户分配共享空间，并在每个租户对应的第一权限中增加对应的权限。

在一些实施方式中，所述测试集群正确性包括：创建测试数据空间、测试资源和测试用户；给所述测试用户分配对应的权限并测试；以及响应于测试完成，删除所述测试用户、所述测试资源和所述测试数据空间。

在一些实施方式中，所述根据所述用户的权限确定所述用户是否能够进行访问包括：获取所述用户的权限列表，将所述访问请求与所述权限列表进行对比判断所述用户的权限是否大于所述访问请求对应的权限；以及响应于所述用户的权限大于所述访问请求对应的权限，则所述用户能够进行访问。