[发明专利]一种基于k8s的多用户云终端接入管理方法及系统

说明书

本发明涉及互联网技术领域，公开了一种基于k8s的多用户云终端接入管理方法及系统，首先，接收来自用户的SHELL登录请求；根据SHELL登录请求，通过K8S的Service Account认证对用户进行鉴权，以判断是否有接入权限，当用户拥有接入权限时，为用户分配单独的namespace，并启动Job Pod容器，以开启SHELL接入服务。实现了基于容器化SSH代理登录主机或服务器主机提供多用户登录接入，占用计算资源少，权限控制灵活且配置方便。

技术领域

本申请涉及互联网技术领域，尤其是涉及到一种基于k8s的多用户云终端接入管理方法及系统。

背景技术

SSH(SecureShell，安全外壳协议)是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH可以有效防止远程管理过程中的信息泄露问题，通过SSH登录到服务器，在开发中经常存在。现有技术中，可通过Cloud Shell方式管理云资源。通过浏览器启动Cloud Shell时，Cloud Shell自动分配一台Linux管理机，并预装CLI、Terraform等多种云管理工具和ssh、vim、jq等系统工具，供开发人员使用。现有技术中的这种方式，需要单独分配一台Linux管理机或虚拟机，占用系统资源较大，用户登录验证依赖于软件本身的安全性要求，无法对多用户场景进行灵活控制，且无法支持RBAC访问权限控制，对登录服务器资源环境的配置不够灵活。

发明内容

有鉴于此，本申请提供了一种基于k8s的多用户云终端接入管理方法及系统，实现基于容器化SSH代理登录主机或服务器主机提供多用户登录接入，占用资源小，实现了灵活的权限控制及资源配置，解决了SSH登录虚拟机占用资源大、权限控制不灵活、配置不便的技术问题。

根据本申请的第一方面，提供了一种基于k8s的多用户云终端接入管理方法，包括：

接收来自用户的SHELL登录请求；

根据所述SHELL登录请求，通过K8S的Service Account认证对用户进行鉴权，以判断是否有接入权限；

其中，K8S为Kubernetes的简称，Kubernetes是一个全新的基于容器技术的分布式架构解决方案，是Google开源的一个容器集群管理系统。

当用户拥有接入权限时，为用户分配单独的namespace，并启动Job Pod容器，以开启SHELL接入服务。

根据本申请的第二方面，提供了一种基于k8s的多用户云终端接入管理系统，包括：

接收模块，用于接收来自用户的SHELL登录请求；

鉴权模块，用于根据所述SHELL登录请求，通过K8S的Service Account认证对用户进行鉴权，以判断是否有接入权限；

接入模块，用于当用户拥有接入权限时，为用户分配单独的namespace，并启动JobPod容器，以开启SHELL接入服务。

根据本申请的第三方面，提供了一种计算机设备，包括存储器、处理器以及存储在存储器中并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述基于k8s的多用户云终端接入管理方法的步骤。

根据本申请的第四方面，提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序被处理器执行时实现上述基于k8s的多用户云终端接入管理方法的步骤。