[发明专利]一种基于web的云服务提供方法、系统及存储介质

说明书

本申请涉及的基于web的云服务提供方法、系统及存储介质。其中方法包括：web客户端向代理端发送的云服务连接创建请求，所述云服务连接创建请求包括token和所请求云服务；所述代理端响应于所述云服务创建请求根据相应的token检查所述web客户端是否拥有所请求云服务的权限，是则针对所请求云服务生成唯一的随机访问ID，记录所请求云服务使用的IP和端口与生成的随机访问ID的对应关系，将随机访问ID反馈给相应的web客户端；所述web客户端利用接收的随机访问ID构建目标url并与所述代理端握手建立websocket连接；述代理端根据随机访问ID确定所请求云服务并连接所请求云服务的IP和端口。应用本申请能够通过浏览器等web客户端安全地访问服务端提供的云服务。

技术领域

本申请涉及云平台的云服务提供领域，尤其涉及一种基于web的云服务提供方法、系统及存储介质。

背景技术

数据中心构成的云平台利用配置的分布式存储、资源调度以及虚拟化技术将自身强大的计算资源以及各种云服务提供给用户，用户利用云平台提供的云服务为自身业务服务，不必将精力耗费基础服务的开发，有利于提高完成业务的效率，有利于降低成本。

云平台提供了各种各样的云服务，如Mysql数据库服务、Rabbitmq消息队列服务等等。用户要使用云平台的服务往往也在本地配置相应的客户端，用户通过客户端登录云平台，云平台配置的统一身份管理系统对用户进行认证、权限配置、权限控制；用户通过客户端来获取云平台服务。云平台没有针对云服务分配公网IP，因而服务与终端的用户之间网络是隔离的，用户无法通过web连接某个IP、端口来访问云服务。而如果云平台针对云服务分配公网IP，使得用户能够通过web获取云服务，仍存在一下问题：一方面将云服务直接暴露于互联网，存在安全隐患，容易被黑客利用云服务端口攻击甚至入侵到云平台的数据中心，另一方面如果针对云服务分配公网IP大量的服务需要占用大量的公网IP，提供云服务的成本高。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供一种基于web的云服务提供方法、系统及存储介质。

第一方面，本申请提供一种基于web的云服务提供方法，包括：

创建web客户端与代理端之间的连接，使所述web客户端从所述代理端获取相应的token；

web客户端向代理端发送的云服务连接创建请求，所述云服务连接创建请求包括token和所请求云服务，所述代理端响应于所述云服务创建请求：

根据云服务连接创建请求中相应的token检查所述web客户端是否拥有所请求云服务的权限，

是则针对云服务连接创建请求中所请求云服务生成唯一的随机访问ID，并记录所请求云服务使用的IP和端口与生成的随机访问ID的对应关系，

将生成的相应的随机访问ID反馈给相应的web客户端；

所述web客户端利用接收的随机访问ID构建目标url并与所述代理端握手建立针对云服务的websocket连接；，所述代理端根据websocket连接的随机访问ID确定所请求云服务并连接所请求云服务的IP和端口。

更进一步地，创建web客户端与所述代理端之间的连接，使所述web客户端从所述代理端获取相应的token包括：

所述web客户端与所述代理端之间建立TCP连接；

所述web客户端向所述代理端发送登录请求，所述登录请求中包括用户名和密码；

所述代理端响应于相应的登录请求：

校验登录请求中的用户名和密码是否正确，

是则所述代理端允许web客户端登录且向相应的所述web客户端反馈token。