[发明专利]一种多云平台的资源粒度过滤方法

说明书

技术领域

本发明涉及多云平台管理技术领域，特别是一种多云平台的资源粒度过滤方法。

背景技术

由于云计算快速发展多年，已经涌现一大批成熟的云计算平台，这些云平台都能按需提供计算、存储、网络资源给用户使用。许多大型企业或者政府机构，都部署多个不同品牌的云平台，而这些云平台之间的资源粒度过滤方法并不共享；这样就存在以下隐患：

一是各个云平台提供资源大同小异，然而其管理页面、AP工接口并不一致，资源过滤方法相互独立；用户要管理这些多个云平台就非常麻烦；不支持统一多种角色的资源粒度过滤，需在每个云平台创建多种角色去操作资源，工作效率低。

二是目前云平台普遍存在不支持子部门资源粒度过滤，只支持顶层部门的资源粒度过滤。

发明内容

本发明方法提供了一种多云平台的资源粒度过滤方法，解决了不支持多云平台统一资源粒度过滤、工作效率低、不支持子部门资源粒度过滤等问题。

本发明解决上述技术问题的技术方案是：

所述的方法是由统管系统统一管理多个云平台的资源；当用户操作云平台资源时，由统管系统按照以下步骤进行：

步骤1：查询用户当前的角色；

步骤2：对当前角色下能访问的资源粒度进行过滤；

步骤3：查询资源的最新状态；

步骤4：合并信息并返回结果。

所述的用户操作多云平台资源，是指用户对资源进行增、删、改、查操作；

所述的资源是指云平台上的计算、网络、存储等核心虚拟化资源；

所述的用户操作，是指基于统管系统，对多个云平台的资源操作。

所述的步骤1是指查询用户当前正在使用的角色；

所述的角色，是指统管系统的角色，包含超级管理员、部门管理员、子部门管理员、项目管理员、项目普通用户、普通用户七种角色；一个用户可以属于多个角色；每次只能选择其中一种角色操作资源。

所述的步骤2是指当用户查询资源列表时先过滤能够查询的资源列表，当用户进行增加、删除或修改资源操作前，先过滤当前角色是否有权限操作该资源；

所述的过滤能够查询的资源列表，是指根据当前角色，查询统管系统的数据库下资源列表，过滤不属于该角色的资源；

所述的过滤，是指超级管理员能够查看所有资源、部门管理员能够查看各个子部门下所有资源、子部门管理员能够查看各个项目下所有资源、项目管理员能够增删改查项目下所有资源、项目普通用户只能增删改查自己的资源、普通用户不能操作任何资源。

所述的步骤3是指统管系统根据当前操作的云平台名称，调用该云平台适配器，获取资源最新的状态。

所述的步骤4是指合并统管平台查询的资源信息和从云平台适配器获取的最新状态，并返回操作结果，若对资源增加、删除或者修改则记录到统管系统的数据库；

所述的资源信息，是指包含资源的名称、创建时间、创建用户、资源ID。

本发明的有益效果如下：

1、本发明方法提供一种多云平台资源粒度过滤的方法，解决不支持多云平台资源粒度过滤、工作效率低的问题；本发明方法基于统管系统的数据记录，还通过查询云平台适配器查询最新状态，达到统一资源粒度目的并且返回最新的数据，区域于一般过滤的方法。

2、本发明方法提供统管系统，支持部门、子部门、子子部门多重嵌套资源粒度过滤，满足用户复杂的组织架构需要，区别于一般不支持嵌套部门资源粒度过滤的方法。

附图说明

下面结合附图对本发明进一步说明：

图1为本发明流程图。

具体实施方式

本发明的实施方式有多种，这里以核心接口来说明实现方法，流程图如图1所示，具体实施过程如下：

1、用户操作多云平台资源

2、查询用户当前的角色代码如下：

3、当前角色下能访问的资源代码如下：

4、查询资源的最新状态以及合并信息并返回结果其代码如下：

整个实施流程结束。