[发明专利]一种资源隔离系统、请求处理方法及请求处理装置

说明书

本发明实施例提供了一种资源隔离系统、请求处理方法及请求处理装置，所述资源隔离系统包括：网关、数据库和域名服务器；网关，用于接收用户访问请求，基于用户访问请求，查询数据库以获取用户访问请求对应的虚拟容器信息，并基于虚拟容器信息，查询域名服务器以获取用户访问请求对应的虚拟容器网际协议IP地址信息，将用户访问请求发送给IP地址信息对应的虚拟容器；数据库，用于对所创建的虚拟容器的容器信息进行存储；域名服务器，用于对所创建的虚拟容器的容器信息和IP地址信息进行存储。本发明实施例，能够提高资源隔离的性能。

技术领域

本发明涉及虚拟网络资源隔离技术领域，特别是涉及一种资源隔离系统、请求处理方法及请求处理装置。

背景技术

多租户是云所使用的一种基础性技术，它通过共享硬件或软件实现云的规模性成本和安全性。云使用多租户技术在多个租户和应用之间安全地共享信息资源。多租户隔离实现的主要是性能隔离，性能隔离的目标是阻止一个租户使用应用影响到别的租户使用应用的性能，以及确保每个租户可能不同的服务等级。

以现有公有云上独有的VPC(Virtual Private Cloud，虚拟私有云)网络资源隔离为例，在对资源隔离时，将网络资源划分为多个网段，设置中心交换机，进而针对用户(或租户)请求，使用不同的路由策略，将用户请求转发至不同的网段。

现有对网络资源划分网段，使用不同的路由策略实现资源的软隔离，需要预先设置不同的路由策略，然而用户需求或类别是动态变化的，使得预先设置的路由策略可能无法适应用户的资源需求，且网段划分受VPC的限制，网段内无法再划分，进而导致资源隔离粒度过粗，使得资源隔离的性能较差。

发明内容

本发明实施例的目的在于提供一种资源隔离系统、请求处理方法及请求处理装置，用以提高资源隔离的性能。具体技术方案如下：

第一方面，本发明实施例提供了一种资源隔离系统，所述资源隔离系统包括：网关、数据库和域名服务器；

所述网关，用于接收用户访问请求，基于所述用户访问请求，查询所述数据库以获取所述用户访问请求对应的虚拟容器信息，并基于所述虚拟容器信息，查询所述域名服务器以获取所述用户访问请求对应的虚拟容器网际协议IP地址信息，将所述用户访问请求发送给所述IP地址信息对应的虚拟容器；

所述数据库，用于对所创建的虚拟容器的容器信息进行存储；

所述域名服务器，用于对所创建的虚拟容器的容器信息和IP地址信息进行存储。

可选地，所述系统还包括：资源管理服务器；

所述资源管理服务器，用于接收用户创建请求，基于所述用户创建请求在预设云主机上创建虚拟容器，并将所创建的虚拟容器的容器信息存储于数据库中。

可选地，所述用户创建请求包括服务标识，所述用户访问请求包括目标服务标识；所述资源管理服务器还用于：将所述服务标识与所述虚拟容器的容器信息之间的对应关系存储于所述数据库中；

所述网关，具体用于：根据所述目标服务标识，查询所述数据库中存储的所述服务标识与所述虚拟容器的容器信息之间的对应关系，获取所述用户访问请求对应的虚拟容器信息。

可选地，所述用户创建请求包括服务标识以及用户标识，所述用户访问请求包括目标服务标识以及目标用户标识，所述资源管理服务器还用于：将所述服务标识以及所述用户标识与所述虚拟容器的容器信息之间的对应关系存储于所述数据库中；

所述网关，具体用于：根据所述目标服务标识以及所述目标用户标识，查询所述数据库中存储的所述服务标识以及所述用户标识与所述虚拟容器的容器信息之间的对应关系，获取所述用户访问请求对应的虚拟容器信息。

可选地，所述网关还用于向所述域名服务器发送地址获取请求，所述地址获取请求中包括所述虚拟容器信息；