[发明专利]服务环境中虚拟机的安全动态迁移

权利要求书

1.一种用于虚拟化计算环境中的虚拟机(VM)的安全动态迁移的方法，所述方法包括：

选择安全虚拟化计算环境中的VM用于动态迁移到不同虚拟化计算环境，并且阻止与选择的VM和安全虚拟化计算环境中的其它VM的数据通信；

将选择的VM动态迁移到不同虚拟化计算环境，并且在不同虚拟化计算环境中重启VM；

建立重启的VM与安全虚拟化计算环境中至少一个其它VM之间的安全通信链路；以及

启用重启的VM与至少一个其它VM之间通过安全通信链路的数据通信。

2.如权利要求1所述的方法，还包括：

添加安全虚拟化计算环境的路由核心与重启的VM之间的通道；以及

响应于确定对于路由核心的更新，允许从安全虚拟化计算环境中的VM到重启的VM的数据分组的路由，移除所述通道。

3.如权利要求1或2所述的方法，其中建立重启的VM与安全虚拟化计算环境中至少一个其它VM之间的安全通信链路，包括：

配置用于重启的VM与安全虚拟化计算环境中至少一个其它VM之间的安全通信的因特网协议(IP)安全性(IPSec)策略；以及

根据配置的IPSec策略，建立重启的VM与安全虚拟化计算环境中至少一个其它VM之间的符合IPSec的通信链路。

4.如权利要求1、2或3所述的方法，其中启用重启的VM与至少一个其它VM之间通过安全通信链路的数据通信，还包括：

确定在选择的VM和其它通信实体之间持续的非管理连接；

识别非管理连接中的不安全连接；以及

将识别的非管理连接中的不安全连接重置为安全连接，并且将非管理连接中的不安全连接重新建立为安全连接。

5.一种虚拟化计算数据处理系统，包括：

安全虚拟化计算环境，其包括管理安全虚拟化计算环境中的多个虚拟机(VM)的管理程序；

不同虚拟化计算环境，其包括管理不同虚拟化计算环境中的多个VM的管理程序；

耦合到安全虚拟化计算环境和不同虚拟化计算环境的每个的动态迁移逻辑，所述逻辑包括这样的程序代码，其使得能够选择安全虚拟化计算环境中的VM之一用于动态迁移到不同虚拟化计算环境，并且阻止与选择的VM和安全虚拟化计算环境中的其它VM的数据通信，以将选择的VM动态迁移到不同虚拟化计算环境，并且在不同虚拟化计算环境中重启VM，建立重启的VM与安全虚拟化计算环境中至少一个其它VM之间的安全通信链路，以及启用重启的VM与至少一个其它VM之间通过安全通信链路的数据通信。

6.如权利要求5所述的系统，其中安全通信链路是符合因特网协议(IP)安全性(IPSec)的安全通信链路。

7.如权利要求5或6所述的系统，其中所述程序代码还可操作用于：

添加安全虚拟化计算环境的路由核心与重启的VM之间的通道；以及

响应于确定对于路由核心的更新，允许从安全虚拟化计算环境中的VM到重启的VM的数据分组的路由，移除所述通道。

8.如权利要求5到7的任一所述的系统，其中为了建立重启的VM与安全虚拟化计算环境中至少一个其它VM之间的安全通信链路，所述程序代码可操作用于：

配置用于重启的VM与安全虚拟化计算环境中至少一个其它VM之间的安全通信的因特网协议(IP)安全性(IPSec)策略；以及

根据配置的IPSec策略，建立重启的VM与安全虚拟化计算环境中至少一个其它VM之间的符合IPSec的通信链路。

9.如权利要求5到8的任一所述的系统，其中为了启用重启的VM与至少一个其它VM之间通过安全通信链路的数据通信，所述程序代码可操作用于：

确定选择的VM和其它通信实体之间持续的非管理连接；

识别非管理连接中的不安全连接；以及

将识别的非管理连接中的不安全连接重置为安全连接，并且将非管理连接中的不安全连接重新建立为安全连接。