云上服务发布访问方法、装置及系统制造方法及图纸

本申请的实施例公开了云上服务发布访问方法、装置及系统，涉及云计算领域。该方法的一具体实施方式包括：响应于接收到发布节点创建指令，在第一虚拟私有云中创建服务发布节点，服务发布节点用于通过服务网卡接收来自服务网卡所属的第二虚拟私有云的访问请求，以及通过负载均衡设备访问请求发送至第一虚拟私有云中与访问请求对应的服务；通过服务发布节点，发布服务发布节点所属的虚拟私有云中的服务。服务发布节点在云计算内网将服务开放给用户访问，用户无需在公网暴露IP地址和端口信息，便可在云计算内网访问云上各种服务，提高了服务访问的安全性。了服务访问的安全性。了服务访问的安全性。

【技术实现步骤摘要】
云上服务发布访问方法、装置及系统


[0001]本申请实施例涉及计算机
，具体涉及一种云上服务发布访问方法、装置及系统。

技术介绍

[0002]目前，云计算中的不同的虚拟私有云之间的服务访问是以EIP(Enterprise Information Porta，企业信息门户)的方式绕道公网进行服务访问。采用EIP绕道公网进行服务访问的方式，需要在公网暴露用户的IP(Internet Protocol，网际互连协议)地址和端口信息，安全性较低，而且会增加服务的访问成本。

技术实现思路

[0003]本申请实施例提出了一种云上服务发布访问方法、装置及系统。
[0004]第一方面，本申请实施例提供了一种云上服务发布方法，上述方法包括：响应于接收到发布节点创建指令，在第一虚拟私有云中创建服务发布节点，服务发布节点用于通过服务网卡接收来自服务网卡所属的第二虚拟私有云的访问请求，以及通过负载均衡设备将访问请求发送至第一虚拟私有云中与访问请求对应的服务；通过服务发布节点，发布服务发布节点所属的虚拟私有云中的服务。
[0005]在一些实施例中，在上述通过服务发布节点，发布服务发布节点所属的虚拟私有云中的服务之前，上述方法还包括：设置服务发布节点的访问权限，访问权限用于表征第二虚拟私有云发出的访问请求是否被服务发布节点接受。
[0006]在一些实施例中，访问请求为第二虚拟私有云转发的第三虚拟私有云发出的访问请求。
[0007]第二方面，本申请实施例提供了一种云上服务访问方法，上述方法包括：在第二虚拟私有云中创建服务网卡，服务网卡用于将服务网卡所属的第二虚拟私有云的访问请求，通过与访问请求对应的服务发布节点，发送至第一虚拟私有云中的与访问请求对应的服务；响应于接收到第二虚拟私有云的访问请求，通过第二虚拟私有云中的服务网卡访问与访问请求对应的服务。
[0008]在一些实施例中，在上述在第二虚拟私有云中创建服务网卡之后，上述方法还包括：设置服务网卡的安全组权限，安全组规则用于表征第二虚拟私有云发出的访问请求是否被服务网卡接受。
[0009]在一些实施例中，访问请求为第二虚拟私有云转发的第三虚拟私有云发出的访问请求。
[0010]在一些实施例中，上述方法还包括：采集服务网卡的访问流量数据，以通过访问流量数据获取第二虚拟私有云的历史请求信息。
[0011]第三方面，本申请实施例提供了一种私有云系统，其中，上述私有云系统包括：多个虚拟私有云；虚拟私有云中设有服务发布节点；服务发布节点用于接收访问请求，以及通
过负载均衡设备将访问请求发送至虚拟私有云中与访问请求对应的服务。
[0012]在一些实施例中，上述虚拟私有云中设有服务网卡；服务网卡用于将虚拟私有云的访问请求，发送至与访问请求对应的服务。
[0013]第四方面，本申请实施例提供了一种云上服务发布装置，上述装置包括：节点创建单元，被配置成响应于接收到发布节点创建指令，在第一虚拟私有云中创建服务发布节点，服务发布节点用于通过服务网卡接收来自服务网卡所属的第二虚拟私有云的访问请求，以及通过负载均衡设备将访问请求发送至第一虚拟私有云中与访问请求对应的服务；服务发布单元，被配置成通过服务发布节点，发布服务发布节点所属的虚拟私有云中的服务。
[0014]在一些实施例中，上述装置还包括：权限设置单元，被配置成设置服务发布节点的访问权限，访问权限用于表征第二虚拟私有云发出的访问请求是否被服务发布节点接受。
[0015]在一些实施例中，访问请求为第二虚拟私有云转发的第三虚拟私有云发出的访问请求。
[0016]第五方面，本申请实施例提供了一种云上服务访问装置，上述装置包括：网卡创建单元，被配置成在第二虚拟私有云中创建服务网卡，服务网卡用于将服务网卡所属的第二虚拟私有云的访问请求，通过与访问请求对应的服务发布节点，发送至第一虚拟私有云中的与访问请求对应的服务；服务访问单元，被配置成响应于接收到第二虚拟私有云的访问请求，通过第二虚拟私有云中的服务网卡访问与访问请求对应的服务。
[0017]在一些实施例中，上述装置还包括：安全组设置单元，被配置成设置服务网卡的安全组权限，安全组规则用于表征第二虚拟私有云发出的访问请求是否被服务网卡接受。
[0018]在一些实施例中，访问请求为第二虚拟私有云转发的第三虚拟私有云发出的访问请求。
[0019]在一些实施例中，上述装置还包括：流量获取单元，被配置成获取服务网卡的访问流量数据，以通过访问流量数据获取第二虚拟私有云的历史请求信息。
[0020]第六方面，本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，其中，程序被处理器执行时实现如第一方面任一实现方式描述的方法。
[0021]第七方面，本申请实施例提供了一种电子设备，包括：一个或多个处理器；存储装置，其上存储有一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如第一方面任一实现方式描述的方法。
[0022]本申请实施例提供的云上服务发布访问方法、装置及系统，发出访问请求的虚拟私有云中创建有服务网卡，服务网卡用于将服务网卡所属的第二虚拟私有云的访问请求，通过与访问请求对应的服务发布节点，发送至第一虚拟私有云中的与访问请求对应的服务；被访问的虚拟私有云创建有服务发布节点，服务发布节点用于通过服务网卡接收来自服务网卡所属的第二虚拟私有云的访问请求，以及通过负载均衡设备将访问请求发送至第一虚拟私有云中与访问请求对应的服务。服务发布节点在云计算内网将服务开放给用户访问，用户无需在公网暴露IP地址和端口信息，便可在云计算内网访问云上各种服务，提高了服务访问的安全性。
附图说明
[0023]通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它
特征、目的和优点将会变得更明显：
[0024]图1是本申请的一个实施例可以应用于其中的示例性系统架构图；
[0025]图2是根据本申请的云上服务发布方法的一个实施例的流程图；
[0026]图3是根据本实施例的云上服务发布方法的应用场景的示意图；
[0027]图4是根据本申请的云上服务发布方法的又一个实施例的流程图；
[0028]图5是根据本申请的云上服务访问方法的一个实施例的流程图；
[0029]图6是根据本申请的私有云系统的一个实施例的架构图；
[0030]图7是根据本申请的云上服务发布装置的一个实施例的结构图；
[0031]图8是根据本申请的云上服务访问装置的一个实施例的结构图；
[0032]图9是适于用来实现本申请实施例的计算机系统的结构示意图。
具体实施方式
[0033]下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关专利技术，而非对该专利技术的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关专利技术相关的部分。
[0034]本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种云上服务发布方法，所述方法包括：响应于接收到发布节点创建指令，在第一虚拟私有云中创建服务发布节点，所述服务发布节点用于通过服务网卡接收来自所述服务网卡所属的第二虚拟私有云的访问请求，以及通过负载均衡设备将所述访问请求发送至所述第一虚拟私有云中与所述访问请求对应的服务；通过所述服务发布节点，发布所述服务发布节点所属的虚拟私有云中的服务。2.根据权利要求1所述的方法，其中，在所述通过所述服务发布节点，发布所述服务发布节点所属的虚拟私有云中的服务之前，所述方法还包括：设置所述服务发布节点的访问权限，所述访问权限用于表征所述第二虚拟私有云发出的访问请求是否被所述服务发布节点接受。3.根据权利要求1所述的方法，其中，所述访问请求为所述第二虚拟私有云转发的第三虚拟私有云发出的访问请求。4.一种云上服务访问方法，所述方法包括：在第二虚拟私有云中创建服务网卡，所述服务网卡用于将所述服务网卡所属的第二虚拟私有云的访问请求，通过与所述访问请求对应的服务发布节点，发送至第一虚拟私有云中的与所述访问请求对应的服务；通过所述第二虚拟私有云中的服务网卡访问与所述访问请求对应的服务。5.根据权利要求4所述的方法，其中，在所述在第二虚拟私有云中创建服务网卡之后，所述方法还包括：设置所述服务网卡的安全组权限，所述安全组规则用于表征所述第二虚拟私有云发出的访问请求是否被所述服务网卡接受。6.根据权利要求4所述的方法，其中，所述访问请求为所述第二虚拟私有云转发的第三虚拟私有云发出的访问请求。7.根据权利要求4所述的方法，其中，所述方法还包括：采集所述服务网卡的访问流量数据，以通过所述访问流量数据获取所述第二虚拟私有云的历史请求信息。8.一种私有云系统，其中，所述私有云系统包括：多个虚拟私有云；所述虚拟私有云中设有服务发布节点；所述服务发布节点用于接收访问请求，以及通过负载均衡设备将所述访问请求发送至所述虚拟私有云中与所述访问请求对应的服务。9.根据权利要求8所述的私有云系统，其中，所述虚拟私有云中设有服务网卡；所述服务网卡用于将所述虚拟私有云的访问请求，发送至与所述访问请求对应的服务。10.一种云上服务发布装置，所述装置...

【专利技术属性】
技术研发人员：雷思源，姜琳，周磊，
申请(专利权)人：北京百度网讯科技有限公司，
类型：发明
国别省市：