[发明专利]缓存系统的访问监听方法、系统、电子设备及存储介质

说明书

本申请公开了一种缓存系统的访问监听方法，应用于云计算管理平台，所述访问监听方法包括：向kolla‑ansible的目标文件中添加SASL容器镜像对应的配置参数；在云计算管理平台部署服务时，根据目标文件判断缓存系统是否需要开启SASL认证；若是，则利用镜像仓库中的SASL容器镜像部署SASL服务，并将SASL守护进程的认证方式修改为shadow；根据缓存系统的认证名和密码将缓存系统添加为SASL守护进程的监听对象，以便利用SASL服务监听客户端对缓存系统的访问。本申请能够提高缓存系统的访问安全性。本申请还公开了一种缓存系统的访问监听系统、一种电子设备及一种存储介质，具有以上有益效果。

技术领域

本申请涉及云计算技术领域，特别涉及一种缓存系统的访问监听方法、一种缓存系统的访问监听系统、一种电子设备及一种存储介质。

背景技术

OpenStack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。kolla-ansible负责部署容器化的OpenStack各个服务和基础设施组件,利用kolla-ansible进行OpenStack服务的配置、编排OpenStack各个服务容器的部署。memcached是一套被广泛使用的开源高性能的、分布式内存对象缓存系统，基于C/S架构。

当前使用OpenStack的memcached服务存在以下问题：OpenStack的Nova等组件使用memcached作为缓存系统，由于memcached默认不开启认证机制，导致客户端无需认证即可读取、修改缓存内存，系统安全性差。

因此，如何提高缓存系统memcached的访问安全性是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种缓存系统的访问监听方法、一种缓存系统的访问监听系统、一种电子设备及一种存储介质，能够提高缓存系统memcached的访问安全性。

为解决上述技术问题，本申请提供一种缓存系统的访问监听方法，应用于云计算管理平台，该缓存系统的访问监听方法包括：

向kolla-ansible的目标文件中添加SASL容器镜像对应的配置参数；

在所述云计算管理平台部署服务时，根据所述目标文件判断所述缓存系统memcached是否需要开启SASL认证；

若是，则利用镜像仓库中的SASL容器镜像部署SASL服务，并将所述SASL守护进程的认证方式修改为shadow，以便获取所述缓存系统memcached的认证名和密码；

根据所述缓存系统memcached的认证名和密码将所述缓存系统memcached添加为所述SASL守护进程的监听对象，以便利用所述SASL服务监听客户端对所述缓存系统memcached的访问。

可选的，在向kolla-ansible的目标文件中添加所述SASL容器镜像对应的配置参数之前，还包括：

构建适配kolla-ansible的所述SASL容器镜像，并将所述SASL容器镜像推送至OpenStack环境对应的镜像仓库。

可选的，所述向kolla-ansible的目标文件中添加所述SASL容器镜像对应的配置参数，包括：

在所述kolla-ansible的全局控制文件中添加第一配置信息；其中，所述第一配置信息为用于控制是否部署所述SASL服务的信息；

在所述kolla-ansible的主机清单文件中添加第二配置信息；其中，所述第二配置信息为用于确定SASL服务被部署的节点的信息；