[发明专利]云计算资源分域授权方法

说明书

技术领域

本发明涉及云计算领域，尤其涉及一种云计算资源分域授权方法。

背景技术

消费者通过因特网可以从完善的计算机基础设施获得服务。这类服务称为基础设施即服务（IaaS，Infrastructure as a Service）。IaaS是云计算的一种表现形式，其将计算、网络、存储等信息系统基础设施作为服务对外提供。相对于传统的信息技术资源使用模式，云计算模式具有按需使用、弹性伸缩、动态迁移和快速部署等优势，因此成为电信运营商近年来的发展重点之一。

目前，商业化基础设施管理平台均配备有不同程度的权限管理系统，然而，现有的权限管理系统只能归类相同属性的基础设施资源，如Vmware公司的Vcenter虽然具备较强的虚拟和物理资源授权功能，但需要针对每个基础设施资源（如：虚拟化中心、集群、主机和虚拟机）分别设置不同权限的使用者。可见，现有的权限管理系统并不能满足在电信级云资源管理体系中，需要针对一名操作人员快速批量开通基础设施资源管理权限的需求。

发明内容

本发明实施例提供了一种云计算资源分域授权方法，用于满足管理员针对一名操作人员快速批量开通基础设施资源管理权限的需求。

为解决上述技术问题，本发明实施例提供以下技术方案：

本发明第一方面提供了一种云计算资源分域授权方法，包括：

设定操作员的基本信息，上述操作员的基本信息包括：上述操作员的账号和密码；

设定上述操作员的权限角色信息，其中，上述权限角色信息包括：一种或者两种以上的权限角色，其中，每种权限角色对应于对特定的云计算资源的操作；

生成资源-业务授权树，其中，上述资源-业务授权树包括如下资源：一个或者两个以上的业务域，以及上述业务域包含的业务和集群；

加载上述资源-业务授权树至用户界面；

将用户从上述加载的资源-业务授权树中选择的资源确定为上述操作员的可操作资源；

将上述操作员的基本信息，上述操作员的权限角色信息以及上述操作员的可操作资源信息分别存储在操作员表，操作员权限角色关系表以及操作员资源关系表中；其中，上述操作员权限角色关系表与上述操作员表相关联，上述操作员资源关系表与上述操作员表相关联。

结合第一方面，在第一种可能的实现方式中，

上述生成资源-业务授权树，包括：

在存储的资源表中查找资源类型为业务域的资源；

将上述查找的业务域资源转换为树结点，生成树结点列表；

新建空的父结点列表作为当前父结点列表；

对当前树结点列表进行遍历：

若当前遍历到的结点的父资源标识等于预置的根结点标识，则将上述当前遍历到的结点标记为资源-业务授权树的根结点；

若当前遍历到的结点的父资源标识不等于预置的根结点标识，则在上述资源表中查找资源标识等于上述当前遍历到的结点的父资源标识的资源，将上述资源标识等于上述当前遍历到的结点的父资源标识的资源标记为上述当前遍历到的结点的父结点，且在当前父结点列表中未包含上述资源标识等于上述当前遍历到的结点的父资源标识的资源时，将上述资源标识等于上述当前遍历到的结点的父资源标识的资源添加到当前父结点列表；

若当前树结点列表遍历完毕，且当前父结点列表不为空，则将当前父结点列表作为当前树结点列表，执行上述新建空的父结点列表及其后续的步骤；

若当前树结点列表遍历完毕，且当前父结点列表为空，则：

根据标记递归构建初始的资源-业务授权树；

为上述初始的资源-业务授权树中的每个资源类型为业务域的资源添加名称为“业务”和“集群”两个子结点；

在上述资源表中查找资源类型为业务的所有资源，将上述查找到的业务作为资源标识等于该业务的父资源标识的业务域下的“业务”结点的子结点，对于每一个上述业务域，在存储的资源业务关系表中获取上述业务域对应的集群资源标识，根据上述集群资源标识在上述资源表中查找相应的集群，将查找到的集群作为相应业务域下的“集群”结点的子结点，以生成最终的资源-业务授权树，其中，上述资源业务关系表包含业务域与集群的对应关系信息；

上述加载上述资源-业务授权树至用户界面具体为：

使用树形控件加载上述最终的资源-业务授权树至用户界面，并在每个结点前设置复选框供授权选用，其中，上述复选框设定如下默认选中规则：当“业务”结点下的子结点选中时，其对应“集群”下面的子结点全部选中，但用户可手动修订选中情况。