[发明专利]一种基于k8s的多用户云终端接入管理方法及系统

权利要求书

1.一种基于k8s的多用户云终端接入管理方法，其特征在于，包括：

接收来自用户的SHELL登录请求；

根据所述SHELL登录请求，通过K8S的Service Account认证对用户进行鉴权，以判断是否有接入权限；

当用户拥有接入权限时，为用户分配单独的namespace，并启动Job Pod容器，以开启SHELL接入服务。

2.根据权利要求1所述的方法，其特征在于，所述接收来自用户的SHELL登录请求的步骤之前，包括：

对Service的配置文件service-nodeport.yaml中的Service端口、Pod端口、主机端口进行设置。

3.根据权利要求1所述的方法，其特征在于，所述当用户拥有接入权限时，为用户分配单独的namespace，并启动Job Pod容器，以开启SHELL接入服务的步骤，包括：

当用户拥有接入权限时，根据用户表示，在容器运行时CR中分配对应的namespace；

根据Job配置模版，启动Job Pod容器，以开启SHELL接入服务，其中，所述Job配置模版中定义启动的Job Pod数量及。

4.根据权利要求3所述的方法，其特征在于，所述根据Job配置模版，启动Job Pod容器，以开启SHELL接入服务的步骤包括：

根据Job配置模版，在Job的配置文件中给Job的spec增加ttlSecondsAfterFinished字段；

设置ttlSecondsAfterFinished为预设时间数值。

5.根据权利要求1所述的方法，其特征在于，所述根据所述SHELL登录请求，通过K8S的Service Account认证对用户进行鉴权，以判断是否有接入权限的步骤，包括：

根据所述SHELL登录请求，判断Secret中的密钥是否与所述SHELL登录请求携带的公钥进行匹配；

当Secret中的密钥与所述SHELL登录请求携带的公钥匹配时，通过RABC进行身份鉴权。

6.根据权利要求1所述的方法，其特征在于，所述当用户拥有接入权限时，为用户分配单独的namespace，并启动Job Pod容器，以开启SHELL接入服务的步骤之后，包括：

当Job Pod容器释放时，保存SHELL会话数据。

7.根据权利要求6所述的方法，其特征在于，所述当用户拥有接入权限时，为用户分配单独的Namespace，并启动Job Pod容器，以开启SHELL接入服务的步骤中，还包括：

载入保存的SHELL会话数据，以恢复之前的SHELL会话。

8.一种基于k8s的多用户云终端接入管理系统，其特征在于，包括：

接收模块，用于接收来自用户的SHELL登录请求；

鉴权模块，用于根据所述SHELL登录请求，通过K8S的Service Account认证对用户进行鉴权，以判断是否有接入权限；

接入模块，用于当用户拥有接入权限时，为用户分配单独的namespace，并启动Job Pod容器，以开启SHELL接入服务。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述基于k8s的多用户云终端接入管理方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述基于k8s的多用户云终端接入管理方法的步骤。