[发明专利]一种用于控制虚拟机元数据访问的方法与设备

说明书

本申请的目的是提供一种用于控制虚拟机元数据访问的方法与设备。与现有技术相比，本申请的虚拟机物理设备根据目标虚拟机对应的隧道标识信息对元数据访问请求进行隧道封装处理以获得对应的第一数据报文，本申请的元数据服务设备在获取对应虚拟机物理设备发送的第一数据报文后，对所述第一数据报文进行隧道解封装处理，以获得关于目标虚拟机的元数据访问请求及所述目标虚拟机对应的隧道标识信息，并根据所述目标虚拟机对应的隧道标识信息获取所述目标虚拟机的元数据信息；本申请利用网络隧道技术对元数据访问请求及请求响应结果进行封装或解封装处理，实现身份识别，使得用户可以安全快捷地访问所需要的元数据信息。

技术领域

本申请涉及计算机领域，尤其涉及一种用于控制虚拟机元数据访问的技术。

背景技术

虚拟机(Virtual Machine)是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。虚拟机元数据(metadata)是虚拟机自身属性的键值对，比如虚拟机的IP、MAC、磁盘大小、CPU数量、镜像名称等。

目前云服务提供的虚拟机，每个虚拟机有很多自身的属性存放在云服务内部，用户无法直接在虚拟机获得。但是实际用户希望能够知道这些属性，比如用户希望能知道自己机器的ID、镜像名称来自动启动相应的服务。HTTP请求(是指从客户端到服务器端的请求消息)作为一种简单透明的请求方式，是目前最常用的获取数据的方案。

但是传统的HTTP接口服务需要考虑很多安全策略来保证用户数据安全，一般采用如下方式：在用户端(虚拟机)和服务端双方持有一对非对称加密的密钥证书；用户端对请求HTTP的参数使用私钥加密签名，发送HTTP请求；服务端使用对应的公钥进行签名解密。

然而，通过证书加密签名方式实现的安全策略，主要存在以下几个问题：

1)使用不方便，需要用户下载安装证书，同时所有请求需要通过程序脚本增加签名后再来请求。下载证书需要额外的安全机制来保证证书不被泄漏、盗用。

2)大多数文件证书可复制(copy)导致用户数据不安全。

发明内容

本申请的一个目的是提供一种用于控制虚拟机元数据访问的方法与设备，以解决用户安全快捷地访问所需要的元数据的问题。

根据本申请的一个方面，提供了一种控制虚拟机元数据访问的方法，用于虚拟机物理设备端，其中，该方法包括：

获取元数据访问请求；

根据目标虚拟机对应的隧道标识信息对所述访问请求进行隧道封装处理以获得对应的第一数据报文；

向对应元数据服务设备发送所述第一数据报文；

接收所述元数据服务设备基于所述第一数据报文返回的第二数据报文；

根据所述目标虚拟机对应的隧道标识信息对所述第二数据报文进行隧道解封装处理，获得所述目标虚拟机的元数据信息。

根据本申请的另一个方面，提供了一种控制虚拟机元数据访问的方法，用于元数据服务设备端，其中，该方法包括：

获取对应虚拟机物理设备发送的第一数据报文；

对所述第一数据报文进行隧道解封装处理，以获得关于目标虚拟机的元数据访问请求及所述目标虚拟机对应的隧道标识信息；

根据所述目标虚拟机对应的隧道标识信息获取所述目标虚拟机的元数据信息；

根据所述目标虚拟机对应的隧道标识信息对所述目标虚拟机的元数据信息进行隧道封装处理以获得对应的第二数据报文；

向所述虚拟机物理设备发送所述第二数据报文。