[发明专利]具有隔离虚拟网络集成的无服务器分组处理服务

说明书

本公开涉及具有隔离虚拟网络集成的无服务器分组处理服务。要被执行以对与资源组相关联的分组执行分组处理操作的程序以及所述资源组的安全设置被接收。所述程序被传送到基于所述组的元数据被指配给所述资源组的一组快速路径节点。相对于特定分组，执行基于所述设置的安全操作并且在快速路径节点处执行所述程序。至少部分地基于所述程序的结果，执行与所接收到的分组相对应的分组路由操作。

本申请是申请日为2020年6月17日的、名称为“具有隔离虚拟网络集成的无服务器分组处理服务”的发明专利申请No.202080045348.6的分案申请。

技术领域

本公开涉及具有隔离虚拟网络集成的无服务器分组处理服务。

背景技术

许多公司和其它组织操作计算机网络，所述计算机网络互连许多计算系统以支持其操作，如计算系统被共同定位(例如，作为局部网络的一部分)或替代地定位在多个不同的地理位置中(例如，通过一个或多个私人或公共中间网络连接)。例如，容纳大量互连计算系统的数据中心已经变得司空见惯，如由单个组织和代表单个组织运营的专用数据中心，以及由作为企业的实体运营以向客户提供计算资源的公共数据中心。一些公共数据中心运营商为各种客户拥有的硬件提供网络接入、电力和安全安装设施，而其它公共数据中心运营商提供“全方位服务(full service)”设施，所述全方位服务设施还包含可供所述运营商的客户使用的硬件资源。

用于商品硬件的虚拟化技术的出现已经在管理具有不同需求的许多客户的大规模计算资源方面提供了益处，从而允许多个客户有效且安全地共享各种计算资源。例如，虚拟化技术可以通过向每个用户提供由单个虚拟化主机托管的一个或多个“客户”虚拟机来允许单个物理虚拟化主机在多个用户之间共享。每个这样的虚拟机可以表示充当不同逻辑计算系统的软件模拟，所述软件模拟向用户提供他们是给定硬件计算资源的唯一运营商的假象，同时还在各种虚拟机之间提供应用隔离和安全性。具现化同一主机上的若干不同虚拟机也可以帮助增加数据中心处的总体硬件利用率水平，从而带来更高的投资回报率。随着对提供商网络的基于虚拟化的服务的需求不断增长，可能必须添加越来越多的与联网和互连性相关的特征，以满足使用服务实施应用的需求。

发明内容

提供了一种计算机实现的方法，包括：获得要检测去往或来自云环境的第一组计算实例的数据的未授权传输的指示；分配分组处理资源的第一集合来检测去往或来自第一组计算实例的数据的未授权传输；以及响应于检测到计算实例已被添加到第一组计算实例而自动增加所述第一集合中的分组处理资源的数目。

附图说明

图1图示了根据至少一些实施例的可以在其中实施分组处理服务的示例系统环境。

图2图示了根据至少一些实施例的分组处理服务的示例子组件。

图3图示了根据至少一些实施例的在分组处理服务处执行的操作的示例客户视图。

图4图示了根据至少一些实施例的分组处理服务处的快速路径和较慢路径操作的示例概要。

图5图示了根据至少一些实施例的分组处理服务处的节点的基于业务源的动态供应的示例概要。

图6图示了根据至少一些实施例的跨提供商网络的可用性容器的分组处理服务的节点的示例分布。

图7图示了根据至少一些实施例的包括多个级的示例分组处理流水线。

图8图示了根据至少一些实施例的分组处理流水线级到分组处理服务的节点的示例映射。

图9图示了根据至少一些实施例的可以随着分组在流水线的各个级处被处理而被维护和修改的示例上下文信息。

图10、图11和图12共同地图示了根据至少一些实施例的多级流水线的示例级，在所述示例级处可以执行隔离虚拟网络配置相关的分组处理操作。

图13图示了根据至少一些实施例的用于分组处理节点的示例实施方案平台。