[发明专利]一种云平台管理方法、装置、设备及介质

说明书

本申请公开了一种云平台管理方法、装置、设备及介质，包括：获取云平台内安全组件发送的访问关系建立请求；响应所述访问关系建立请求，建立与所述安全组件的访问关系；基于本地端口以及端口映射关系，并通过所述访问关系管理所述安全组件；其中，所述端口映射关系为所述本地端口与所述安全组件的业务端口之间的映射关系。安全组件主动与云平台建立访问关系，云平台基于端口映射关系以及访问关系，通过本地端口即可访问安全组件中的业务，对安全组件进行管理，这样，通过安全组件主动与云平台建立的访问关系，以及端口映射关系访问安全组件，能够在保障安全性的同时，降低成本。

技术领域

本申请涉及云服务技术领域，特别涉及一种云平台管理方法、装置、设备及介质。

背景技术

目前，云平台管理安全组件需要管理网络保证连通性，而在VPC(即VirtualPrivate Cloud，公有云上自定义的逻辑隔离网络空间)场景下，云平台无法直接访问安全组件，现有的网络打通方式主要包括专线VPN(即Virtual Private Network，虚拟专用网络)、映射EIP(即Elastic Internet Protocol，弹性IP)、单独网卡以及安装代理软件等方式，存在以下问题：1、专线VPN：技术难度较高，投入成本和维护成本较大。2、映射EIP方案：网络维护成本较大，安全性不高。3、单独网卡管理：额外增加网卡和线路，可能导致成本增加。4、安装代理：通过将代理映射出来，本质上仍未解决安全性问题。

发明内容

有鉴于此，本申请的目的在于提供一种云平台管理方法、装置、设备及介质，能够在保障安全性的同时，降低成本。其具体方案如下：

第一方面，本申请公开了一种云平台管理方法，包括：

获取云平台内安全组件发送的访问关系建立请求；

响应所述访问关系建立请求，建立与所述安全组件的访问关系；

基于本地端口以及端口映射关系，并通过所述访问关系管理所述安全组件；其中，所述端口映射关系为所述本地端口与所述安全组件的业务端口之间的映射关系。

可选的，还包括：

通过所述访问关系获取所述安全组件发送的目标数据；其中，所述目标数据为包含所述业务端口的数据；

基于所述目标数据确定所述端口映射关系。

可选的，所述目标数据为端口数据；

相应的，所述基于所述目标数据确定所述端口映射关系，包括：

基于所述端口数据为所述业务端口分配本地端口，以得到所述端口映射关系。

可选的，所述目标数据为所述安全组件中预先配置的所述业务端口对应的端口映射关系；

相应的，所述基于所述目标数据确定所述端口映射关系，包括：

将所述目标数据直接确定为所述端口映射关系。

可选的，还包括：

通过所述访问关系获取所述安全组件的新增业务端口；

为所述新增业务端口分配本地端口，并更新所述端口映射关系以得到更新后的端口映射关系；

基于所述更新后的端口映射关系生成所述安全组件对应的配置更新任务；

获取所述安全组件发送的任务查询请求，并响应所述任务查询请求，将所述配置更新任务下发至所述安全组件，以便所述安全组件执行所述配置更新任务。

可选的，在所述获取云平台内安全组件发送的访问关系建立请求之前，还包括：

获取所述安全组件发送的接入请求；