[发明专利]无服务器架构下的资源访问方法、设备、系统及存储介质

说明书

本申请实施例提供一种无服务器架构下的资源访问方法、设备、系统及存储介质。在本申请实施例中，针对serverless架构中的多租户场景，在租户部署的服务集群中增加资源管控节点，该资源管控节点与serverless架构中的主控节点相互配合，基于服务集群的私有资源域标识为服务集群确定具有访问权限的共享资源，在保证服务集群成功访问相应共享资源的基础上，可在不同租户之间实现对共享资源访问的安全隔离性。

技术领域

本申请涉及互联网技术领域，尤其涉及一种无服务器架构下的资源访问方法、设备、系统及存储介质。

背景技术

无服务器(serverless)架构是一种新型的互联网架构，其中应用开发不使用常规的服务进程，这为边缘计算场景中的应用程序提供了一种全新的体系架构。在serverless架构与边缘计算结合的模式下，serverless架构可将租户的服务器、数据库和中间件等服务端设施屏蔽，租户不再参与服务端设施的部署和维护，可大大简化租户的部署和运维难度。

但是，serverless架构在多租户场景下对共享资源访问的安全隔离是有待解决的问题，尤其是在结合海量边缘节点的多租户生产环境中，如何保证不同租户对共享资源的访问隔离性显得尤其重要。

发明内容

本申请的多个方面提供一种无服务器架构下的资源访问方法、设备、系统及存储介质，用以在不同租户之间实现共享资源的安全隔离，提高共享资源的访问安全性。

本申请实施例提供一种无服务器serverless的网络系统，包括：主控节点、多个租户部署的serverless的服务集群以及可供所述多个租户共享的至少一种类型的全局共享资源；每个服务集群包括资源管控节点和服务节点；

所述主控节点，用于在目标服务集群需要访问全局共享资源的情况下，为所述目标服务集群中的资源管控节点提供所述目标服务集群对应的私有资源域标识；其中，所述目标服务集群是任一服务集群；

所述资源管控节点，用于在属于所述目标服务集群的情况下，根据所述目标服务集群对应的私有资源域标识确定所述目标服务集群具有访问权限的目标共享资源，并通知所述目标服务集群中的服务节点对所述目标共享资源进行资源访问。

本申请实施例还提供一种基于容器编排调度系统实现的边缘云网络系统，包括：部署于服务端设备中的主控节点、多个租户在边缘计算设备中部署的无服务器serverless的容器集群以及可供所述多个租户共享的至少一种类型的云资源；其中，每个容器集群包括资源管控节点和弹性容器实例ECI节点；

所述主控节点，用于在目标容器集群需要访问可共享的云资源的情况下，为所述目标容器集群中的资源管控节点提供所述目标容器集群对应的命名空间标识；其中，所述目标容器集群是任一容器集群；

所述资源管控节点，用于在属于所述目标容器集群的情况下，根据所述目标容器集群对应的命名空间标识确定所述目标容器集群具有访问权限的目标共享资源，并通知所述目标容器集群中的ECI节点对所述目标共享资源进行资源访问。

本申请实施例还提供一种资源访问方法，适用于主控节点，所述方法包括：

接收目标服务集群的资源访问请求，所述目标服务集群是所述主控节点所在无服务器serverless的网络系统中任一服务集群；

根据所述资源访问请求，获取所述目标服务集群对应的私有资源域标识；

在所述资源访问请求声明访问全局共享资源的情况下，将所述资源访问请求和所述私有资源域标识发送给所述目标服务集群中的资源管控节点，以指示所述资源管控节点为所述目标服务集群确定目标共享资源。

本申请实施例还提供一种资源访问方法，适用于资源管控节点，所述方法包括：

接收主控节点在确定目标服务集群需要访问全局共享资源的情况下发送的所述目标服务集群对应的私有资源域标识；