[发明专利]虚拟机访问控制的方法和装置

说明书

技术领域

本发明涉及计算机领域，具体地，涉及一种虚拟机访问控制的方法和装置。

背景技术

目前传统的物理防火墙可以做到对物理服务器的访问控制，通过在物理防火墙中设置相应的规则，控制物理服务器中的不同用户、不同应用程序、不同端口的访问规则。

现有技术中的物理防火墙只能够做到控制物理服务器的层面，对于物理机内部的虚拟机之间的访问控制是无法实现的，因为，虚拟机之间的数据交互和访问是不通过外部的交换设备的，所以传统物理防火墙不能够对访问进行控制。

针对相关技术中无法针对物理机内虚拟机访问进行控制的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中无法针对物理机内虚拟机访问进行控制的问题，本发明提出一种虚拟机访问控制的方法和装置，能够对物理服务器中的虚拟机进行访问控制。

本发明的技术方案是这样实现的：

根据本发明的一个方面，提供了一种虚拟机访问控制的方法。

该方法包括：对物理服务器中的多个虚拟机进行隔离；在接收到访问请求的情况下，从访问请求中提取访问条件，并根据访问条件确定需要访问的虚拟机。

其中，该方法进一步包括：

将多个虚拟机划分至不同的域。

并且，根据以下任一方式将多个虚拟机划分至不同的域：

根据IP地址将多个虚拟机划分至不同的域；

根据操作系统将多个虚拟机划分至不同的域。

此外，访问条件包括：

需要访问的虚拟机的端口号。

而且，在用户通过一虚拟机访问其他虚拟机的情况下，根据被访问虚拟机的访问限制条件确定该虚拟机是否能被访问，其中，访问限制条件用于表示该虚拟机是否能够被其他虚拟机访问。

根据本发明的另一个方面，提供了一种虚拟机访问控制的装置。

该装置包括：隔离配置模块，用于对物理服务器中的多个虚拟机进行隔离；确定模块，用于在接收到访问请求的情况下，从访问请求中提取访问条件，并根据访问条件确定需要访问的虚拟机。

其中，隔离配置模块用于通过将多个虚拟机划分至不同的域来对多个虚拟机进行隔离。

并且，隔离配置模块用于根据虚拟机的IP地址和/或虚拟机的操作系统将多个虚拟机划分至不同的域。

此外，访问条件包括需要访问的虚拟机的端口号。

而且，确定模块用于在用户通过一虚拟机访问其他虚拟机的情况下，根据被访问虚拟机的访问限制条件确定该虚拟机是否能被访问，其中，访问限制条件用于表示该虚拟机是否能够被其他虚拟机访问。

本发明通过对物理服务器中的多个虚拟机进行隔离，在接收到访问请求的情况下，从访问请求中提取访问条件，并根据访问条件确定需要访问的虚拟机，能够实现对物理服务器中的虚拟机进行访问控制。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的虚拟机访问控制的方法的流程图；

图2是根据本发明实施例的虚拟机访问控制的装置的原理框图；

图3是根据本发明实施例的物理服务器及其中虚拟机的关系框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

根据本发明的实施例，提供了一种虚拟机访问控制的方法。

如图1所示，根据本发明实施例的虚拟机访问控制的方法包括：

步骤S101，对物理服务器中的多个虚拟机进行隔离；

步骤S103，在接收到访问请求的情况下，从访问请求中提取访问条件，并根据访问条件确定需要访问的虚拟机。

其中，该方法进一步包括：

将多个虚拟机划分至不同的域。

并且，该方法可以根据以下任一方式将多个虚拟机划分至不同的域：

根据IP地址将多个虚拟机划分至不同的域；

根据操作系统将多个虚拟机划分至不同的域。

此外，上述的访问条件可以包括需要访问的虚拟机的端口号。