[发明专利]一种云计算多租户应用的隔离方法及装置

说明书

技术领域

本申请涉及云计算技术领域，更具体地说，涉及一种云计算多租户应用的隔离方法及装置。

背景技术

软件即服务(software as a Service,SaaS)是云计算的主要模式之一。它将传统的软件售卖方式转变成为用户提供服务的方式，用户无需安装部署应用，无需考虑软件的运维，只需要输入服务地址即可使用。在SaaS模式下，具有共性需求的同一类用户被称为租户，用户最终以租户为单位租用软件。

SaaS多租户服务模式中，SaaS提供商会同时为多个租户提供软件服务。这种方式能够极大提高资源利用率、降低维护成本。但是，其面临着对不同租户的数据逻辑、业务逻辑、页面逻辑等进行隔离的问题。

现有的解决方式是基于虚拟机来进行多租户应用的隔离。基于虚拟机的隔离是以一个或多个虚拟机来支撑一个租户，一旦有新的租户加入后，需要启动新的虚拟机，在新启动的虚拟机上部署新的应用实例。显然，这种处理方式会带来大量的开销，消耗大量的物理计算资源，同时如果多租户应用需要升级，那么需要针对每一个虚拟机上的应用分别升级，又会耗费大量人力。

发明内容

有鉴于此，本申请提供了一种云计算多租户应用的隔离方法及装置，用于解决现有云计算多租户应用隔离时，需要启用新的虚拟机，从而消耗大量物理计算资源且不便于应用升级的问题。

为了实现上述目的，现提出的方案如下：

一种云计算多租户应用的隔离方法，包括：

接收登录用户输入的登录信息，所述登录信息包括租户名及身份验证信息；

查询预设的租户名与租户业务数据存储地址的对应关系，将与所述登录信息中包含的租户名相对应的租户业务数据存储地址确定为第一地址；

判断所述身份验证信息与所述第一地址中预存的身份信息是否匹配，在身份验证信息匹配成功时允许用户的登录操作；

将所述登录用户所要执行操作的数据库地址设置为所述第一地址。

优选地，还包括：

判断所述登录用户当前操作的执行方法是否与预先定义并存储在所述第一地址内的扩展业务相同，如果是，则调用存储在所述第一地址内的与所述当前操作的执行方法相同的扩展业务，并利用该调用的扩展业务替换掉原有的业务。

优选地，还包括：

判断所述登录用户当前请求的统一资源定位符URL是否与预先定义并存储在所述第一地址内的个性化页面展示逻辑相同，如果是，则调用存储在所述第一地址内的与所述当前请求的URL相同的个性化页面展示逻辑，并利用该调用的个性化页面展示逻辑替换掉原有的页面展示逻辑。

优选地，还包括：

将所述登录用户的会话信息保存在Web容器中。

一种云计算多租户应用的隔离系统，包括：

登录信息接收单元，用于接收登录用户输入的登录信息，所述登录信息包括租户名及身份验证信息；

路由数据存储单元，用于存储租户名与租户业务数据存储地址的对应关系；

地址确定单元，用于查询所述路由数据存储单元，将与所述登录信息中包含的租户名相对应的租户业务数据存储地址确定为第一地址；

身份验证单元，用于判断所述身份验证信息与所述第一地址中预存的身份信息是否匹配，在身份验证信息匹配成功时允许用户的登录操作；

地址设置单元，用于将所述登录用户所要执行操作的数据库地址设置为所述第一地址。

优选地，还包括：

第一判断单元，用于判断所述登录用户当前操作的执行方法是否与预先定义并存储在所述第一地址内的扩展业务相同；

第一处理单元，用于在所述第一判断单元的判断结果为是时，调用存储在所述第一地址内的与所述当前操作的执行方法相同的扩展业务，并利用该调用的扩展业务替换掉原有的业务。

优选地，还包括：

第二判断单元，用于判断所述登录用户当前请求的统一资源定位符URL是否与预先定义并存储在所述第一地址内的个性化页面展示逻辑相同；

第二处理单元，用于在所述第二判断单元的判断结果为是时，调用存储在所述第一地址内的与所述当前请求的URL相同的个性化页面展示逻辑，并利用该调用的个性化页面展示逻辑替换掉原有的页面展示逻辑。

优选地，还包括：

Web容器，用于保存所述登录用户的会话信息。

优选地，还包括：

路由数据缓存单元，用于将所述地址确定单元确定的所述第一地址进行缓存。

优选地，还包括：