[发明专利]提供对远程服务的本地安全网络访问

权利要求书

1.一种用于提供对远程网络服务的本地网络访问的由计算机实现的方法，所述方法包括：

受到向多个远程客户提供专用计算机网络的可配置的网络服务中的一个或多个计算系统的控制，

从第一远程客户接收一个或多个请求，来为包括了多个计算节点的第一专用计算机网络的所述第一客户发起创建，并且具体指定用于所述第一专用计算机网络的配置信息，所述配置信息包括用于所述第一专用计算机网络的多个具体指定的网络地址，并且包括对提供了计算相关资源的可网络访问远程资源服务的指示，并且包括网络访问限制信息以限制所述第一专用计算机网络中的多个计算节点对并非所述第一专用计算机网络一部分的计算系统的访问；

按照所述配置信息自动配置所述第一专用计算机网络，所述配置包括将所述多个计算节点中的每一个与所述具体指定的网络地址中的一个相关联，并且包括分配所述具体指定的网络地址中被指示的一个来代表所指示的远程资源服务，并且包括执行配置以防止从所述多个计算节点到并非所述具体指定的网络地址一部分的网络地址的至少一些通信，所述多个计算节点是由所述可配置的网络服务提供的若干个计算节点的子集；以及

按照所述配置信息管理由所述多个计算节点发送的通信，所述管理包括，对于由所述多个计算节点中的一个或多个发送至所指示的网络地址的一个或多个通信，经由在所述第一专用计算机网络外部的一个或多个网络将所述一个或多个通信转发至所述远程资源服务。

2.如权利要求1所述的方法，其中包括在所述具体指定的配置信息中的所述网络访问限制信息禁止所述第一专用计算机网络中的所述多个计算节点访问并非所述第一专用计算机网络一部分的计算系统，该计算系统不同于所述远程资源服务中的一个或多个计算系统，并且其中所述执行配置以防止从所述多个计算节点到并非所述具体指定的网络地址的一部分的其他网络地址的至少一些通信包括，防止任何通信从所述多个计算节点被发送至并非所述具体指定的网络地址一部分的所述其他网络地址。

3.如权利要求1所述的方法，其中所述第一专用计算机网络由所述可配置的网络服务提供作为在所述可配置的网络服务的物理底层网络上叠加的虚拟网络，其互连了由所述可配置的网络服务提供的若干个计算节点，其中所述具体指定的网络地址是虚拟网络地址，并且其中所指示的远程资源服务具有作为所述底层网络一部分的被配置的本地接入点，使得所述通过一个或多个计算节点发送至所指示的网络地址的所述一个或多个通信被提供至所指示的远程资源服务中的被配置的本地接入点。

4.如权利要求1所述的方法，其中所述可配置的网络服务提供管理了在所述多个计算节点之间的通信的多个模块，并且其中所述第一专用计算机网络的自动配置包括配置所述可配置的网络服务中的所述多个模块，以将被发送至所指示的网络地址的通信通过所述一个或多个外部网络转发至所述远程资源服务。

5.如权利要求1所述的方法，其中由所述可配置的网络服务提供的所述若干个计算节点位于单个地理位置上，其中所述可配置的网络服务中的所述一个或多个计算系统还将第二计算机网络提供给第二客户，该第二客户使用了不同于所述第一专用计算机网络中的多个计算节点的所述若干个计算节点中的多个其他计算节点，其中所述第二计算机网络中的多个其他计算节点中的至少一个提供了对其他计算节点可用的、可网络访问的远程服务，并且其中所指示的远程资源服务是由使用了所述第二计算机网络的第二客户所提供的远程服务。

6.如权利要求1所述的方法，其中所述第一专用计算机网络被配置成是对包括了多个计算系统的所述第一客户的远程专用计算机网络的扩展，其中所述具体指定的多个网络地址是用于所述远程专用计算机网络的若干个专用网络地址的子集，并且其中所述第一专用计算机网络的自动配置还使得能够在所述第一客户的远程专用计算机网络中的多个计算系统与所述第一专用计算机网络中的多个计算节点之间进行专用访问。