[发明专利]工作流部署方法、设备、系统及存储介质

说明书

本申请实施例提供一种工作流部署方法、设备、系统及存储介质。在本申请实施例中，将工作流部署与可为不同租户服务的分布式计算系统相结合，允许租户在其资源域中部署工作流；在工作流部署过程中，为工作流执行单元指定运行时使用的系统身份标识，以区分不同工作流执行单元对分布式计算系统中共享存储资源的访存权限，每个工作流执行单元基于其运行时使用的系统身份标识对应的访存权限对系统中的共享存储资源进行访存，可在不同租户之间实现读写隔离，保证共享存储资源中数据的安全性。

技术领域

本申请涉及互联网技术领域，尤其涉及一种工作流部署方法、设备、系统及存储介质。

背景技术

面对工作流(WorkFlow)存在的高并发问题，一些云容器厂商开始关注Kubernetes的分布式集群，在基于Kubernetes的分布式集群中部署工作流，借助Kubernetes的调度能力可实现工作流的控制和运行。

但是，在基于Kubernetes的分布式集群中部署工作流也面临一些有待解决的问题，其中，如何在多租户计算环境下保证共享存储空间中数据的访存安全便是有待解决的问题之一。

发明内容

本申请的多个方面提供一种工作流部署方法、设备、系统及存储介质，用以在多租户计算环境下部署工作流，并保证共享存储空间中数据的安全性。

本申请实施例提供一种分布式计算系统，包括：主控节点、工作流管理节点以及不同租户对应的资源域；

所述工作流管理节点，用于根据目标资源域中的工作流部署信息，获取工作流执行单元运行时使用的系统身份标识；将所述工作流执行单元运行时使用的系统身份标识传输给所述主控节点；

所述主控节点，用于在所述工作流执行单元运行时使用的系统身份标识属于所述目标资源域有权使用的系统身份标识的情况下，将所述工作流执行单元部署到所述目标资源域中的工作节点上；其中，所述工作流执行单元基于其运行时使用的系统身份标识对应的访存权限对所述分布式计算系统的共享存储资源进行访存。

本申请实施例还提供一种基于容器编排调度系统实现的分布式计算系统，包括：主控节点、工作流管理节点以及不同租户对应的命名空间；

所述工作流管理节点，用于根据目标命名空间中的工作流部署信息，获取待部署工作流所需的容器运行时使用的系统身份标识；将所述容器运行时使用的系统身份标识传输给所述主控节点；

所述主控节点，用于在所述容器运行时使用的系统身份标识属于所述目标命名空间有权使用的系统身份标识的情况下，将所述容器部署到所述目标命名空间下的工作节点上；其中，所述容器基于其运行时使用的系统身份标识对应的访存权限对所述分布式计算系统的共享存储资源进行访存。

本申请实施例还提供一种工作流部署方法，适用于工作流管理节点，所述方法包括：根据目标资源域中的工作流部署信息，获取工作流执行单元运行时使用的系统身份标识；将所述工作流执行单元运行时使用的系统身份标识传输给所述工作流管理节点所属分布式计算系统中的主控节点，以供所述主控节点在所述工作流执行单元运行时使用的系统身份标识属于所述目标资源域有权使用的系统身份标识的情况下，将所述工作流执行单元部署到所述目标资源域中的工作节点上；其中，所述工作流执行单元基于其运行时使用的系统身份标识对应的访存权限对所述分布式计算系统的共享存储资源进行访存。

本申请实施例还提供一种工作流部署方法，适用于主控节点，所述方法包括：接收工作流管理节点发送的工作流执行单元运行时使用的系统身份标识，所述工作流执行单元是需要在目标资源域中部署的工作流的执行单元；在所述工作流执行单元运行时使用的系统身份标识属于所述目标资源域有权使用的系统身份标识的情况下，将所述工作流执行单元部署到所述目标资源域中的工作节点上；其中，所述工作流执行单元基于其运行时使用的系统身份标识对应的访存权限对所述分布式计算系统的共享存储资源进行访存。