[发明专利]一种基于命令管理容器资源的方法及系统

权利要求书

1.一种基于命令管理容器资源的方法，其特征在于：租户在新建容器时，在容器服务中初始化容器服务租户管理员角色的容器集群角色，对访问资源及动作进行定义，并把租户绑定到容器集群角色上；容器服务收到访问请求后，应用接口服务器去统一认证平台进行认证，认证通过后，使用容器的用户角色绑定对访问资源进行鉴权，鉴权通过后返回操作资源信息；租户访问具体的容器服务的应用接口服务器。

2.根据权利要求1所述的基于命令管理容器资源的方法，其特征在于：租户通过容器服务界面组件操作容器资源，调用容器服务接口组件，访问具体容器服务的应用接口服务器。

3.根据权利要求2所述的基于命令管理容器资源的方法，其特征在于：租户可以生成容器编排组件配置文件，在容器编排命令行组件所在机器执行容器编排组件配置文件脚本，连接容器服务。

4.根据权利要求3所述的基于命令管理容器资源的方法，其特征在于：所述容器编排组件配置文件支持内网访问和外网访问。

5.根据权利要求4所述的基于命令管理容器资源的方法，其特征在于：租户在创建容器服务集群时，初始化容器服务租户管理员角色到容器服务实例中。

6.根据权利要求5所述的基于命令管理容器资源的方法，其特征在于：租户访问容器服务界面时，调用容器服务的应用接口服务器，应用接口服务器收到请求后，调用统一认证平台对用户标识进行认证，认证通过后，会调用容器角色进行鉴权，当认证鉴权都通过后，返回租户请求的资源信息给容器服务界面。

7.根据权利要求6所述的基于命令管理容器资源的方法，其特征在于：租户想通过命令行访问容器服务集群时，需要先登录容器服务界面，下载容器编排组件配置文件。

8.根据权利要求7所述的基于命令管理容器资源的方法，其特征在于：租户把容器编排组件配置文件初始化到容器编排命令行组件中，租户使用容器编排命令行组件调用容器服务的应用接口服务器；接口服务器收到请求后，调用统一认证平台对用户标识进行认证，认证通过后，调用容器角色进行鉴权；当认证鉴权都通过后，返回租户请求的资源信息给容器编排命令行组件，并输出到命令行中。

9.一种基于命令管理容器资源的系统，其特征在于：该系统中，容器服务使用统一认证平台进行统一认证，容器服务的应用接口服务器中定义用户认证、用户鉴权、用户角色绑定和访问角色，控制访问资源权限，租户界面组件通过集群管理或容器编排组件配置文件操作容器资源。

10.根据权利要求9所述的基于命令管理容器资源的系统，其特征在于：所述容器编排组件配置文件支持内网访问和外网访问。