[发明专利]一种面向大数据平台的基于用户分级的安全调度方法

摘要

本发明公开了一种面向大数据平台的基于用户分级的安全调度方法。本方法为：1)基于用户的属性对用户进行分级，将所有的用户划分为多个级别；2)根据用户的级别数目将集群中的节点资源划分为相应数目的级别，并设置用户所在的队列和节点的标签；其中，将级别为k的用户所在队列设置标签为k，标签k的队列对应的节点的节点标签值为k；3)调度器根据用户标签和资源标签控制用户的资源调度权限：级别为k的用户能够使用节点标签值为k或小于k的节点，而不能使用标签值大于k的节点。本发明保证用户作业之间的隔离性及其处理结果的安全性，从物理上尽可能地隔离恶意任务和普通任务，增强集群的安全性。

主权项

1.一种面向大数据平台的基于用户分级的安全调度方法，其步骤为：1)基于用户的属性对用户进行分级，将所有的用户划分为多个级别；2)根据用户的级别数目将集群中的节点资源划分为相应数目的级别，并设置用户所在的队列和节点的标签；其中，将级别为k的用户所在队列设置标签为k，标签k的队列对应的节点的节点标签值为k；根据用户的级别数目将集群中的节点资源划分为相应数目的级别的方法为：设集群中的节点数目为n，集群中的m个用户划分为K个级别；首先计算每一级别的所有用户可使用的资源量；其中，级别为k的所有用户可使用的资源量为Gk，0≤k≤K；然后计算每个级别k的节点数：Nk＝[Gk*n]，即节点标签值为k的节点的数目为Nk；3)调度器根据用户所在队列的标签和节点的标签控制用户的资源调度权限：级别为k的用户能够使用节点标签值为k或小于k的节点，而不能使用标签值大于k的节点。