[发明专利]多承租人服务网关

说明书

技术领域

本发明涉及网关，尤其涉及向多个承租人提供服务网关。

背景技术

计算系统正朝着被称为云计算的体系结构前进。在云计算中，位于远程的服务器响应于来自客户机或其他服务器的请求来提供资源。资源可包括数据存储、处理器使用、通信子系统、排队服务、或各种其他计算服务。一般而言，在云计算中，服务器的物理位置与请求者隔离开。

在跨网络通信时可使用众多协议。客户机设备可以与多个服务进行通信，并且可采用多个通信协议，每一个协议对应于客户机与其通信的服务。相反，服务可采用多个协议来适应用不同的协议来进行通信的客户机。在一些环境中，改变服务可涉及改变客户机采用的协议。

发明内容

提供本发明内容以便以简化形式介绍将在以下具体实施例中进一步描述的一些概念。本发明内容并不旨在标识所要求保护主题的关键特征或必要特征，也不旨在用于限制所要求保护主题的范围。

简而言之，在一个实施例中，公开了用于向多个服务提供用于多个承租人的网关的系统、方法和组件。网关担当各种服务的前端。

在一个实施例中，机制包括从承租人接收诸如分配资源的请求等的资源管理请求。作为响应，系统可基于所指定的资源类型来确定对应的子系统，将该请求转发至所确定的子系统，从该子系统接收对该资源的标识，存储描述该资源的资源数据，包括该资源的标识，并且向承租人发送该资源的标识。

在此处描述的机制的一方面，机制可包括从使用第一协议的承租人接收执行与一资源相关的操作的运行时请求，检索资源数据，将该资源数据附加到该请求，并且用第二协议将该请求转发至对应的子系统。在一些配置中，可包括多个协议首部，每一个协议首部都实现用于与承租人通信的对应协议，从传入请求中提取数据，附加资源数据，并以规范形式将该数据转发至子系统。协议处理程序可将子系统与承租人使用的协议隔离开。这可使得能够将子系统添加到未被配置成处理承租人的请求的系统。这还可使得能够通过添加新协议处理程序来在不重新配置子系统的情况下处理新协议。

在一个实施例中，系统可包括基于资源数据或其他配置数据来选择性地处理传入请求的一个或多个流水线组件。一个配置包括在将传入请求转发至子系统之前对其进行授权的预授权组件。在一个实施例中，访问控制服务基于安全权标来选择性地提供访问权标。预授权组件可处理访问权标以确定授权。子系统可被配置成随后执行附加授权。

在一个实施例中，系统可向承租人提供用于请求与资源相关的管理操作的管理URI以及用于请求与资源相关的运行时操作的运行时URI。在一个实现中，URI指定名字空间和分量标识符。URI可包括供对应的子系统专用的串。

为了实现前述及相关目的，在这里结合以下描述及附图来描述系统的某些说明性方面。然而，这些方面仅指示了可采用本发明的原理的各种方法中的少数几种，且本发明旨在包括所有这样的方面及其等效方面。通过结合附图考虑本发明的以下详细描述，本发明的其它优点以及新颖的特征将变得显而易见。

附图说明

参考以下附图来描述本发明的非限制性且非穷尽性实施例。在各附图中，除非另外指明，否则在全部附图中相同的附图标记指代相同的部分。

为了帮助理解本发明，将参考以下与附图相关联地阅读的具体实施例，附图中：

图1是其中可部署此处描述的机制的示例环境的框图；

图2是其中可部署此处描述的机制的示例网关系统的框图；

图3是示出根据此处描述的机制的用于提供对管理服务的访问的过程的示例实施例的流程图；

图4是示出根据此处描述的机制的用于提供对运行时操作的访问的过程的示例实施例的流程图；

图5是其中可部署此处描述的授权机制的用于提供对服务的访问的示例系统的框图；

图6是示出根据此处描述的机制的用于授权对服务的访问的过程的示例实施例的流程图；以及

图7是示出计算设备的一个实施例的框图，它示出可用于执行此处描述的功能的所选择的计算设备的组件。

具体实施例