[发明专利]在分布式计算环境中提供虚拟机实例的细粒度访问远程命令执行

说明书

接收包括命令和参数的文档的选择，并且致使用户与授予执行所述文档的许可的策略相关联。从请求者接收请求以执行所述文档，所述请求包括参数值，并且所述请求者被确定为与所述策略相关联的所述用户。所述用户被验证有权访问由所述参数值指示的资源，并且致使所述命令针对所述资源执行。

相关申请的交叉引用

本申请要求2015年12月18日提交的标题为“PROVIDING FINE-GRAINED ACCESSREMOTE COMMAND EXECUTION FOR VIRTUAL MACHINE INSTANCES IN A DISTRIBUTEDCOMPUTING ENVIRONMENT”的申请号为14/975,376的美国专利申请以及2015年10月26日提交的标题为“PROVIDING FINE-GRAINED ACCESS REMOTE COMMAND EXECUTION FOR VIRTUALMACHINE INSTANCES IN A DISTRIBUTED COMPUTING ENVIRONMENT”的申请号为62/246,537的美国临时申请的优先权，所述申请中每一者的内容均以引用方式整体并入本文。

背景技术

寻求减少与维护其自己的计算资源相关联的费用和开销的公司和个人已转而购买由计算资源服务提供商向客户提供的远程计算服务，诸如对多个虚拟机实例的远程程序执行和远程数据存储。这种远程计算服务通常是可配置的和可扩展的以满足计算资源服务提供商的客户的各种计算需求。然而，此类客户可能会对他们的虚拟机实例进行频繁的更改和更新，且特别是对于运行大量虚拟机实例且信息技术人员有限的企业而言，客户在每个服务器实例上发布更改和运行一次性命令可能是很有挑战性的。此外，难以对虚拟机实例的各种用户能够执行的操作施加细粒度控制。

附图说明

将参考附图对各种技术进行描述，在附图中：

图1是根据实施方案的运行命令服务的示例；

图2示出根据实施方案的运行命令服务架构的示例；

图3示出根据实施方案的控制台实例列表的示例；

图4示出根据实施方案的填写域加入字段的示例；

图5示出根据实施方案的执行远程命令的示例；

图6示出根据实施方案的指示一部分实例不处于接受命令的状态的显示的示例；

图7示出根据实施方案的改变滤波器的示例；

图8示出根据实施方案的插件输出的示例；

图9示出根据实施方案的文档描述命令的结果的示例；

图10示出根据实施方案的具有扩展属性参数选项的文档描述命令的结果的示例；

图11示出根据实施方案的查看用于启用Windows自动更新的命令状态的示例；

图12示出根据实施方案的使用命令文档使虚拟机配置降级为较旧版本的示例；

图13示出根据实施方案的命令响应的示例；

图14是示出根据实施方案的向选定用户分配策略的示例的框图；

图15是示出根据实施方案的访问验证的示例的流程图；以及

图16是示出根据实施方案的命令文档执行的示例的流程图；以及

图17示出可以实现各种实施方案的环境。

具体实施方式