[发明专利]云服务的流线型安全部署

说明书

本文公开了用于云计算环境中的云服务的流线型安全部署的技术。在一个实施例中，一种方法可以包括：响应于接收到在云计算系统中部署云服务的指令，创建对云计算系统中的资源的部署订阅，部署订阅由部署服务拥有；以及根据所创建的部署订阅，实例化由云计算系统中的部署服务可访问的一个或多个计算资源。方法还包括：基于具有经实例化的一个或多个计算资源的清单来取回与云服务相对应的应用的一个或多个组件；以及根据在清单中标识的安装顺序在云计算系统中安装所取回的应用的一个或多个组件。

背景技术

远程或“云”计算通常利用远程服务器的集合来提供计算、数据存储、电子通信或其他云服务。计算机网络可以互连远程服务器，以形成具有一个或多个计算集群的计算结构。在操作期间，计算结构中的多个服务器可以协作以提供支持执行用户应用的分布式计算环境，以便提供期望的云服务。

发明内容

该发明内容被提供来以简化的形式介绍对于下面在详细描述中进一步被描述的概念的选择。该发明内容不旨在标识所要求保护的主题的关键特征或者必要特征，也不旨在被用于限制所要求保护的主题的范围。

云计算系统可以包括被配置为经由计算机网络提供各种云计算服务的大量远程服务器或节点。取决于访问限制，云计算系统或“云”可以是公共的或私有的。例如，公共云向公众提供云服务的订阅，而由于安全性、数据保护、隐私或其他考虑，私有云仅由组织的用户可访问。公共云的示例包括MicrosoftAmazon Web和Google另一方面，公司、大学、政府实体和其他组织通常可以将专用服务器、数据中心或其他计算设施配置为仅将云服务部署为内部使用。这种云计算系统通常被称为私有云。

公共云和私有云计算系统可以彼此提供不同的资源、资源能力、特征或其他操作特性。由于云平台的部署版本、云应用、服务类型提供、可用资源内容或资源属性能力的改变，前述差异通常可以是动态的。例如，与公共云相比，私有云通常在受限的基础设施拓扑中操作。因此，私有云通常提供较少的基础设施故障域或其他计算能力。在另一示例中，私有云通常不提供各种基础设施种类，诸如服务器类型、存储能力等。因此，资源属性能力(诸如私有云服务器中的可部署虚拟机类型)可能会受到限制。在又一示例中，私有云可以提供在公共云中可用的可用应用编程接口(“API”)版本的子集。在又一示例中，与在公共云中提供的并且可以在私有云的稍后版本中提供的资源相比，特定版本的私有云可以具有不同的可用资源集。

公共云和私有云之间的差异可能会导致新的/更新的云应用/服务的部署需要不同的部署过程，而私有云提供方可能不容易适应这些过程。例如，公共云提供方(例如Amazon.com公司)通常具有开发人员团队，该团队开发与云服务相对应的应用和关联组件。在部署期间，开发团队可以通过使用部署脚本标识、安装、调试和/或对云服务的各个应用组件执行其他合适的动作来支持云服务的部署。因此，在开发团队的支持下，这种部署过程可以令人满意地操作。

然而，当私有云提供方由于各种资源或能力差异而尝试部署或更新相同的云服务时，用于公共云的前述部署过程可能无法令人满意地操作。通常，私有云提供方没有专用于云服务的开发团队，私有云提供方也没有从公共云提供方访问开发团队的权限。因此，涉及调整部署脚本等的复杂部署过程往往会阻止私有云提供方部署新的云服务。因此，私有云的用户体验可能会被降低。

所公开技术的几个实施例涉及云计算系统中的云服务的流线型安全部署，甚至无需访问云服务的开发团队。在某些实现中，所公开的技术可以提供“设备体验(applianceexperience)”，据此，与所部署的云服务相关联的内部组件被保持在内部并且对云服务提供方不可见。因此，云服务的实现(资源，诸如用于管理虚拟机的管理程序、用于分配用户存储账户的存储硬件服务、或者用于管理内部服务标识的域控制器等)被视为内部组件或“内脏(guts)”，并被保持在内部且不暴露于云服务提供方。