[发明专利]虚拟计算元件的微分段

摘要

本文公开的技术实现了虚拟计算元件的微分段。在特定实施例中，一种方法提供识别包括多个虚拟机的一个或更多个多层应用程序。一个或更多个多层应用程序的每个应用程序层包括多个虚拟机中的至少一个。该方法还提供维护关于一个或更多个多层应用程序的信息。该信息至少指示多个虚拟机中的每个虚拟机的安全组。另外，该方法提供识别多个虚拟机中的虚拟机之间的通信业务流，并至少部分地基于该信息识别通信业务流中的一个或更多个可移除业务流。该方法然后提供阻止该一个或更多个可移除业务流。

主权项

1.一种基于在其上运行的应用程序对虚拟计算元件进行微分段的方法，所述方法包括：识别包括多个虚拟机的一个或更多个多层应用程序，其中所述一个或更多个多层应用程序中的每个应用程序层包括所述多个虚拟机中的至少一个；维护关于所述一个或更多个多层应用程序的信息，其中所述信息至少指示所述多个虚拟机中的每个虚拟机的安全组；识别所述多个虚拟机中的虚拟机之间的通信业务流；至少部分地基于所述信息识别所述通信业务流中的一个或更多个可移除业务流；以及阻止所述一个或更多个可移除业务流。