[发明专利]云平台防火墙实例容量的更新方法、装置、设备及介质

说明书

本公开实施例提供了一种云平台防火墙实例容量的更新方法、装置、设备及介质。该方法包括：通过根据新系统资源规格信息生成新防火墙实例虚拟机；获取待更新的原防火墙实例虚拟机；调用配置锁，对原防火墙实例虚拟机的数据加所述配置锁；获取所述原防火墙实例虚拟机的数据，将所述数据导入至新防火墙实例虚拟机中，并通过虚拟网关将流量牵引到新防火墙实例虚拟机中；释放所述配置锁，关闭并回收所述原防火墙实例虚拟机。本公开实施例，在不关闭原防火墙实例虚拟机，不影响现有生产业务的情况下，通过获取所述原防火墙实例虚拟机的数据，将所述数据导入至新防火墙实例虚拟机中的方式，可以在防火墙的安全保护中，实现防火墙实例容量的更新。

技术领域

本公开实施例涉及计算机技术领域，尤其涉及一种云平台防火墙实例容量的更新方法、装置、设备及介质。

背景技术

随着信息化技术的不断发展，数据安全变得越来重要。防火墙技术是通过利用各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内网和外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

目前，防火墙实例通常需要扩容或缩容以更新其处理能力。现有技术中，防火墙实例扩容或缩容的步骤包括：首先切断防火墙实例的流量牵引路径，使内外网直接进行通讯，然后将防火墙实例关机，直接对防火墙实例进行扩容或缩容，再重新启动防火墙实例，并重新接通防火墙实例的流量牵引路径，使防火墙重新发挥其保护数据安全的能力。

虽然，现有技术中可以使内外网直接进行通讯(互联网的请求直接和生成业务通讯)，但是扩容或缩容操作执行的时间较长，在这段时间内生产业务没有防火墙的安全防护，数据的安全性无法保证。

发明内容

本公开实施例提供一种云平台防火墙实例容量的更新方法、装置、设备及介质，可以在防火墙的安全保护中，实现防火墙实例容量的更新。

第一方面，本公开实施例提供了一种云平台防火墙实例容量的更新方法，包括：根据新系统资源规格信息生成新防火墙实例虚拟机；获取待更新的原防火墙实例虚拟机；其中，所述原防火墙实例虚拟机基于原系统资源规格信息生成，所述原防火墙实例虚拟机与所述新防火墙实例虚拟机间的容量不同；调用配置锁，对原防火墙实例虚拟机的数据加所述配置锁；获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中，并通过虚拟网关将流量牵引到所述新防火墙实例虚拟机中；释放所述配置锁，关闭并回收所述原防火墙实例虚拟机。

第二方面，本公开实施例还提供了一种云平台防火墙实例容量的更新装置，包括：新防火墙实例虚拟机生成模块，用于根据新系统资源规格信息生成新防火墙实例虚拟机；原防火墙实例虚拟机获取模块，用于获取待更新的原防火墙实例虚拟机；其中，所述原防火墙实例虚拟机基于原系统资源规格信息生成，所述原防火墙实例虚拟机与所述新防火墙实例虚拟机间的容量不同；配置锁调用模块，用于调用配置锁，对原防火墙实例虚拟机的数据加所述配置锁；导入模块，用于获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中，并通过虚拟网关将流量牵引到所述新防火墙实例虚拟机中；回收模块，用于释放所述配置锁，关闭并回收所述原防火墙实例虚拟机。

第三方面，本公开实施例还提供了一种电子设备，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本公开实施例所述的云平台防火墙实例容量的更新方法。

第四方面，本公开实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本公开实施例所述的云平台防火墙实例容量的更新方法。