[发明专利]用于多租户容器资源管理的方法和系统

权利要求书

1.一种用于多租户容器资源管理的方法，其特征在于，包括：

资源接口代理模块接收租户发送的资源访问请求；

所述资源接口代理模块从所述资源访问请求中提取租户标识和容器资源标识，所述容器资源标识为所述资源接口代理模块在创建容器资源的过程中生成的全局唯一标识GUID；

所述资源接口代理模块根据所述租户标识和所述容器资源标识进行鉴权，将鉴权结果和所述资源访问请求发送至资源接口模块；

所述资源接口模块根据所述资源访问请求对所述租户的容器资源进行如下操作：对所述租户主命名空间下的IPC资源采用进程间的通信IPC机制通信，对不同租户之间的资源采用远程进程调用RPC机制通信，其中，在所述租户具有多个容器的情况下，主命名空间包括多个子命名空间，每个容器分配有唯一的子命名空间，各个容器的IPC资源挂载在主命名空间。

2.根据权利要求1所述的方法，其特征在于，所述资源接口代理模块根据所述租户标识和所述容器资源标识进行鉴权的步骤包括：

所述资源接口代理模块判断是否缓存有所述租户标识和所述容器资源标识的绑定关系；

若缓存有所述绑定关系，则所述资源接口代理模块根据所述绑定关系进行鉴权。

3.根据权利要求2所示的方法，其特征在于，还包括：

若没有缓存所述绑定关系，则所述资源接口代理模块将所述租户标识和所述容器资源标识发送给资源管理器进行鉴权；

所述资源管理器将鉴权结果发送给所述资源接口代理模块；

所述资源接口代理模块将所述鉴权结果进行缓存。

4.根据权利要求1所述的方法，其特征在于，还包括：

所述资源接口代理模块接收租户发送的容器创建请求；

所述资源接口代理模块从所述容器创建请求中提取租户标识并生成容器资源标识，所述容器资源标识为全局唯一标识GUID；

所述资源接口代理模块将所述租户标识和所述容器资源标识进行绑定，并将所述绑定关系保存至所述资源管理器；

所述资源接口代理模块将所述容器创建请求、所述租户标识和所述容器资源标识经所述资源接口模块发送给资源调度器；

所述资源调度器指示资源配置器对所述容器资源进行配置。

5.根据权利要求4所述的方法，其特征在于，所述资源调度器指示资源配置器对所述容器资源进行配置包括容器配置、存储配置、网络配置和IPC配置。

6.根据权利要求5所述的方法，其特征在于，所述IPC配置的步骤包括：

所述资源配置器判断是否存在所述租户的主命名空间；

当不存在所述主命名空间时，则所述资源配置器创建主命名空间，将IPC资源挂载到所述主命名空间中；创建子命名空间，将非IPC资源挂载到所述子命名空间中。

7.根据权利要求6所述的方法，其特征在于，所述IPC配置的步骤还包括：

当存在所述主命名空间时，则所述资源配置器将所述IPC资源挂载到所述主命名空间中；创建子命名空间，将所述非IPC资源挂载到所述子命名空间中。

8.一种用于多租户容器资源管理的系统，其特征在于，包括：

资源接口代理模块，用于接收租户发送的资源访问请求；从所述资源访问请求中提取租户标识和容器资源标识，所述容器资源标识为所述资源接口代理模块在创建容器资源的过程中生成的全局唯一标识GUID；根据所述租户标识和所述容器资源标识进行鉴权，将鉴权结果和所述资源访问请求发送至资源接口模块；

资源接口模块，用于根据所述资源访问请求对所述租户的容器资源进行如下操作：对所述租户主命名空间下的IPC资源采用进程间的通信IPC机制通信，对不同租户之间的资源采用远程进程调用RPC机制通信，其中，在所述租户具有多个容器的情况下，主命名空间包括多个子命名空间，每个容器分配有唯一的子命名空间，各个容器的IPC资源挂载在主命名空间。