[发明专利]云计算资源的访问方法、装置、业务线服务和网关

说明书

本公开涉及一种云计算资源的访问方法、装置、业务线服务和网关，通过第一业务线服务获取租户授权的第一角色对应的临时AK和临时SK，并以第一角色的身份，向网关发送API访问请求，API访问请求中包含临时AK和临时SK，网关根据临时AK和临时SK控制第一业务线服务访问第二业务线服务的该租户的云计算资源，由于临时AK和临时SK的有效期较短，通常为15分钟到1个小时，因此，可以提高云服务访问的安全性。

技术领域

本公开涉及计算机技术领域，尤其涉及一种云计算资源的访问方法、装置、业务线服务和网关。

背景技术

随着计算机技术的飞速发展，云服务也得到了广泛的应用，租户通过购买云服务访问云服务提供的云计算资源，云服务的种类很多，不同种类的云服务可以提供不同的服务，例如：负载均衡服务用于提供负载均衡相关的服务，对象存储服务用于提供存储相关的服务，因此，租户常常可能会同时购买不同的业务线的云服务。

在实际使用过程中，租户的不同业务线的云服务之间可能也需要相互访问，例如：租户的业务线服务A的负载均衡服务要把租户在负载均衡服务产生的日志文件投递到业务线服务B的对象存储服务的存储桶内进行永久存储。现有技术中，业务线服务A获取租户的访问密钥标识(AccessKey ID，AK)和秘密访问密钥(Secret Access Key，SK)，使用租户的AK和SK直接调用业务线服务B的接口访问租户在业务线B的对象存储的资源。

然而，采用现有技术的方法，云服务的使用存在安全风险。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种云计算资源的访问方法、装置、业务线服务和网关。

本公开第一方面提供一种云计算资源的访问方法，包括：

第一业务线服务获取租户授权的第一角色对应的临时访问密钥标识AK和临时秘密访问密钥SK，所述第一角色对应的权限策略包括：访问第二业务线服务的所述租户的云计算资源；

所述第一业务线服务以所述第一角色的身份，向网关发送应用程序接口API访问请求，所述API访问请求用于请求访问所述第二业务线服务的所述租户的云计算资源，所述API访问请求中包含所述临时AK和所述临时SK，以使所述网关根据所述临时AK和所述临时SK控制所述第一业务线服务访问所述第二业务线服务的所述租户的云计算资源。

可选的，所述第一业务线服务获取租户授权的第一角色对应的临时AK和临时SK，包括：

所述第一业务线服务以租户授权的第一角色的身份，从安全令牌服务获取所述第一角色对应的临时AK和临时SK。

可选的，所述第一业务线服务以租户授权的第一角色的身份，从安全令牌服务获取所述第一角色对应的临时AK和临时SK之前，还包括：

所述第一业务线服务确定所述租户已授权所述第一角色。

可选的，所述方法还包括：

所述第一业务线服务确定所述租户未授权所述第一角色，则跳转至业务线管理平台的授权界面，其中，所述授权界面包括至少一个可选的角色模板，所述可选的角色模板中包含所述第一角色；

所述第一业务线服务获取授权指令，所述授权指令是根据所述租户从所述角色模板中选择的第一角色生成的，用于指示所述租户的第一角色的授信业务线包括所述第一业务线服务。

可选的，所述业务线管理平台预先创建有至少一个可选的角色模板，其中，每个所述角色模板包括：角色名称、角色描述和角色对应的权限策略。

可选的，所述第一业务线服务确定所述租户未授权所述第一角色，跳转至业务线管理平台的授权界面，包括：

所述第一业务线服务确定所述租户未授权所述第一角色；