[发明专利]用于在虚拟多租户环境中提供安全客户域的方法和计算机系统

说明书

技术领域

本发明一般地涉及用于管理多租户数据处理环境的方法、系统和计算机程序产品。更特别地，本发明涉及用于在虚拟化多租户环境中供应安全客户域的方法、系统和计算机程序产品。

背景技术

某些数据处理系统被配置为同时处理数个工作负载。例如，配置在单个的主机数据处理系统上的单独的虚拟数据处理系统、诸如单独的虚拟机(VM)经常为不同的客户或应用处理单独的工作负载。

在大规模数据处理环境、例如数据中心中，在任何给定时间，数以千计的VM可以在一个主机上运行，同时，在该数据中心中，即使没有数千也有数百台这样的主机在运行。虚拟化数据处理环境、例如这里所说的数据中心常常被称为“云”，其在按需基础上向数个客户提供计算资源和计算服务。

为了处理客户工作负载、满足服务水平需求以及许多其他原因，在计算节点上按照需要安装或生成VM。进一步地，为了不同目的可能需要VM的不同配置。例如，当仅仅为了向用户提供一个通用计算平台来生成VM时，生成的VM可以仅仅带有基本的操作系统而没有应用。在另一个例子中，当一个新的VM需要提供应用服务时，该生成的VM可以带有操作系统以及在其上配置的应用服务器。

类似地，可以将许多不同的VM配置预先配置为模板映像(模板)。当需要在一个计算节点上生成具有特定预定配置的VM时，从模板存储器、例如数据库或文件系统中选择一个合适的模板，并安装在该计算节点上，以生成具有所期望配置的VM。

发明内容

例示实施例提供了用于在虚拟多租户环境中提供安全用户域的方法、系统和计算机程序产品。一个实施例通过使用处理器在客户域中为客户配置虚拟机(VM)。该实施例通过使用处理器在VM中配置第一虚拟网络接口(VNIC)，其中第一VNIC使得VM上的应用可以访问在客户域中的第二VM中的第二应用。该实施例通过使用处理器将第一网络地址分配给第一VNIC，其中第一网络地址位于为客户域选择的第一地址范围内。该实施例通过使用处理器在VM中配置第二VNIC，其中，第二VNIC使得在客户域之外的第三应用可以访问在客户域中的VM，以及，其中，第二VNIC被配置为使用由第三应用的服务器使用的寻址规范。该实施例通过使用处理器在VM中配置第三VNIC，其中，第三VNIC使得从第一应用可以访问在客户域之外执行的第四应用，以及，其中，第三VNIC被配置为使用由第四应用的服务器使用的寻址规范，从而确保与客户域有关的数据通信不受与第二客户域有关的数据通信的干扰。

另一个实施例包括一个或多个计算机可读有形存储设备。该实施例进一步包括存储在一个或多个存储设备中的至少一个上的程序指令，用于在客户域中为客户配置虚拟机(VM)。该实施例进一步包括存储在一个或多个存储设备中的至少一个上的程序指令，用于在VM中配置第一虚拟网络接口(VNIC)，其中第一VNIC使得VM上的应用可以访问在客户域中的第二VM中的第二应用。该实施例进一步包括存储在一个或多个存储设备中的至少一个上的程序指令，用于将第一网络地址分配给第一VNIC，其中第一网络地址位于为客户域选择的第一地址范围内。该实施例进一步包括存储在一个或多个存储设备中的至少一个上的程序指令，用于在VM中配置第二VNIC，其中，第二VNIC使得在客户域之外的第三应用可以访问在客户域中的VM，以及，其中，第二VNIC被配置为使用由第三应用的服务器使用的寻址规范。该实施例进一步包括存储在一个或多个存储设备中的至少一个上的程序指令，用于在VM中配置第三VNIC，其中，第三VNIC使得从第一应用可以访问在客户域之外执行的第四应用，以及，其中，第三VNIC被配置为使用由第四应用的服务器使用的寻址规范，从而确保与客户域有关的数据通信不受与第二客户域有关的数据通信的干扰。