[发明专利]公有云管理系统及管理方法

说明书

本申请公开一种公有云管理系统及管理方法，该公有云管理系统包括：云资源管理模块，用于管理公有云平台的云资源账户及对应的云资源；分级用户创建模块，用于根据云资源需求及职能规划而创建多级用户及其相互间的从属关系；管理职责配置模块，用于为所述分级用户创建模块所设置的多级用户配置与所述云资源账户及对应的云资源相关的管理职责。相较于现有技术，本申请根据云资源需求及职能规划来建立具有从属关系的多级用户以形成多层次的用户体系，并为多层次的用户体系中的各级用户配置与云资源相关的管理职责，实现公有云的扁平化管理体系与多层次的用户体系的有机结合。

技术领域

本申请属于信息安全技术领域，特别是涉及一种公有云管理系统及管理方法。

背景技术

对于现今IT时代而言，云计算代表着未来信息技术领域的核心竞争力，无论是云计算的研究者，还是各类IT企业，甚至是世界各国的政府都对此十分关注。云计算以其便利、经济、高可扩展性等优势正吸引了越来越多的企业的目光，将其从IT基础设施管理与维护的沉重压力中解放出来，更关注于自身的核心业务发展。现已存在多种云的部署形式，比如公有云、私有云、混合云等。公有云(Public Cloud)通常是由第三方服务提供商提供给一般公众或企事业单位共享的云资源，这些云资源可通过互联网Internet进行访问及使用。私有云(Private cloud)是为单一客户单独使用而构建的，其是将云资源与软硬件资源建立在防火墙内，以供单一客户内各部门共享数据中心内的资源。混合云(Hybrid Cloud)则融合了公有云和私有云，例如，企业倾向于将数据存放在私有云中同时又希望可以获得公有云的计算资源。公有云因其价格便宜、构建便捷及数据共享等优点而受到一般公众和中大型企业的青睐。

公有云统一管理是指对于来自不同云平台以及云平台上的多个独立云账户进行统一规划管理。这其中的规划管理包括云平台账单的统一支付、云平台机型的限定、云平台网络资源统一规划、云平台安全策略(如防火墙)的统一要求等方面。公有云统一管理是在中大型企业广泛使用云平台的基础支撑平台，是企业在平衡公有云灵活性和企业IT基础设施安全可控的关键所在。

目前，中大型企业在使用公有云时的普遍做法包括：1)完全由业务部门各自独立获取云资源管理平台根账户，并完全独立按照自己的需求使用。公有云当前的扁平化权限管理体制可以很好满足这一需求，但是这给企业层面统一管理云平台资源，制定必要的安全和合规策略，优化IT基础设施成本和使用方式带来巨大挑战。2)由企业传统IT部门按照传统的审批制流程制定公有云基础设施的资源使用方式，所有云资源的获取都需要通过企业严格的审批流程。这种方式是用传统IT基础设施管理方式来管理新型云基础设施资源。尽管这种方式带来了好的合规和安全目的，但是极大限制了云基础设施自助、灵活获取基础设施的优势，限制了云平台对于企业互联网化业务快速迭代要求的支撑能力。

因此，如何在保障企业云基础设施安全合规的前提下给业务团队提供尽可能灵活的云资源使用方式是本发明希望解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于公开一种公有云管理系统及管理方法，用于解决现有技术中公有云资源便利、经济、高可扩展性等优势与企业中的安全及合规之间不能两全等问题。

为实现上述目的及其他目的，本发明在一方面提供一种公有云管理系统，包括：云资源管理模块，用于管理公有云平台的云资源账户及对应的云资源；分级用户创建模块，用于根据云资源需求及职能规划而创建多级用户及其相互间的从属关系；管理职责配置模块，与所述云资源管理模块和所述分级用户创建模块连接，用于为所述分级用户创建模块所设置的多级用户配置与所述云资源账户及对应的云资源相关的管理职责。

可选地，所述云资源账户包括：分属于不同公有云平台下的各类账户或者同属于一个公有云平台下的多个账户。

可选地，所述创建多级用户及其相互间的从属关系，包括：创建第一级用户；创建第二级用户，所述第二级用户从属于所述第一级用户；创建第三级用户，所述第三级用户从属于所述第二级用户。