[发明专利]一种容器用户鉴权平台

说明书

本发明提供了一种容器用户鉴权平台，包括：获取模块，用于获取容器用户的基本信息和资源访问请求；认证模块，用于基于所述资源访问请求，确定目标项目，并基于所述基本信息，对所述目标项目进行登录认证；鉴权模块，用于在对所述目标项目认证成功后，对所述容器用户进行鉴权，并根据鉴权结果为所述容器用户授予容器资源操作权限，通过对多个容器的统一管理，便于容器用户对多个容器的鉴权认证，实现对容器资源的统一调度，简化对容器用户的鉴权流程，并且提高容器用户鉴权的安全性。

技术领域

本发明涉及鉴权技术领域，特别涉及一种容器用户的鉴权平台。

背景技术

容器服务是基于基础设施提供的Docker容器引擎服务平台，覆盖了软件开发过程中的开发、测试、演练、上线等生命周期管理，保持应用系统快速搭建和各环境的一致性。

随着容器技术的发展，容器管理系统逐渐进入人们的视线,它可以帮助使用者快速建立容器管理服务平台，实现对多个容器的集群式管理。

容器用户在运行项目时，往往需要对多个容器进行调度，需要从多个容器系统进行认证，存在一定的安全问题，而对不同的容器也拥有不同的权限，使得权限管理繁琐。

发明内容

本发明提供一种容器用户的鉴权平台，通过对多个容器的统一管理，便于容器用户对多个容器的鉴权认证，实现对容器资源的统一调度，简化对容器用户的鉴权流程，并且提高容器用户鉴权的安全性。

本发明提供一种容器用户鉴权平台，包括：

获取模块，用于获取容器用户的基本信息和资源访问请求；

认证模块，用于基于所述资源访问请求，确定目标项目，并基于所述基本信息，对所述目标项目进行登录认证；

鉴权模块，用于在对所述目标项目认证成功后，对所述容器用户进行鉴权，并根据鉴权结果为所述容器用户授予容器资源操作权限。

在一种可能实现的方式中，

还包括：

存储模块，用于对接入鉴权平台的项目的项目信息、接入鉴权平台的容器用户的信息进行存储。

在一种可能实现的方式中，

所述获取模块包括：

输入单元，用于输入所述容器用户的基本信息；

判断单元，用于判断所述基本信息是否全面，

若是，接收所述容器用户的资源访问请求，传输至所述认证模块；

否则，提醒所述用户对基本信息进行补全，并在补全后，接收所述容器用户的资源访问请求，传输至所述认证模块。

在一种可能实现的方式中，

所述认证模块包括：

匹配子模块，用于对所述资源访问请求进行解析，得到访问标识，并将所述访问标识与存储模块中的项目信息进行匹配，确定目标项目；

认证子模块，用于利用所述基本信息，根据所述目标项目的登录接口，对所述容器用户进行登录认证。

在一种可能实现的方式中，

所述认证子模块包括：

确认单元，用于基于所述基本信息，确定所述容器用户的用户名是否在所述目标项目的用户名单中；

若是，表明所述容器用户拥有为所述目标项目的相关用户；

否则，表明目标项目的相关用户中不存在所述容器用户；