[发明专利]虚拟化云平台系统

权利要求书

1.一种虚拟化云平台系统，其特征在于，所述虚拟化云平台系统包括：

虚拟化集群、容器集群、统一认证模块、网络模块和租户集成模块；

虚拟化集群用于部署租户的虚拟机资源；

容器集群用于部署租户的容器资源；

统一认证模块包括租户认证管理服务器和凭证插件；

所述租户认证管理服务器用于接收用户认证请求，并根据所述用户认证请求通过所述凭证插件向虚拟化集群申请认证凭证，所述虚拟化集群还用于生成所述认证凭证；

所述凭证插件用于将所述虚拟化集群生成的认证凭证发送至所述租户认证管理服务器，以使所述租户认证管理服务器通过所述认证凭证访问容器集群，从而使虚拟化集群和容器集群共用同一所述认证凭证；

所述统一认证模块还包括：凭证认证服务器；

当所述租户认证管理服务器通过所述认证凭证访问容器集群时，所述容器集群通过所述凭证认证服务器向所述虚拟化集群发送验证凭证请求，所述虚拟化集群还用于对所述验证凭证请求中包含的所述认证凭证进行验证，当验证成功时，向所述凭证认证服务器发送用户名和组；所述租户认证管理服务器还用于将所述用户名和组发送至所述容器集群，以使所述容器集群根据所述用户名和组登录所述虚拟化云平台；

网络模块用于对虚拟化集群和容器集群的网络进行整合，从而使虚拟化集群和容器集群进行通信；

租户集成模块用于管理虚拟化集群和容器集群的使用者身份，从而实现虚拟化集群和容器集群的信息同步。

2.根据权利要求1所述的虚拟化云平台系统，其特征在于，所述虚拟化集群包括虚拟化集群认证组件，所述虚拟化集群认证组件用于生成所述认证凭证；所述虚拟化集群认证组件还用于对所述验证凭证请求中包含的所述认证凭证进行验证，当验证成功时，向所述凭证认证服务器发送用户名和组。

3.根据权利要求1所述的虚拟化云平台系统，其特征在于，所述容器集群包括容器集群访问接口，所述容器集群访问接口通过所述凭证认证服务器向所述虚拟化集群发送验证凭证请求；所述容器集群访问接口还用于接收所述租户认证管理服务器发送的所述用户名和组，以使所述容器集群根据所述用户名和组登录所述虚拟化云平台。

4.根据权利要求1所述的虚拟化云平台系统，其特征在于，所述虚拟化集群包括虚拟化集群的网络单元，所述网络模块包括：网络模块控制器、容器集群网络接口驱动单元和容器基础运行单元；

网络模块控制器用于对所述容器集群进行监控，并根据所述容器集群的操作指令调用所述虚拟化集群的网络单元，以使所述虚拟化集群的网络单元创建端口；

容器集群网络接口驱动单元用于创建所述容器集群的虚拟网络接口，还用于将所述虚拟化集群的网络单元创建的端口与容器集群的虚拟网络接口绑定，以使所述虚拟化集群和所述容器集群通信。

5.根据权利要求4所述的虚拟化云平台系统，其特征在于，所述容器集群还包括容器集群管理接口和容器集群管理器；

容器集群管理接口用于接收用户的容器操作指令；

容器集群管理器用于对所述容器集群管理接口进行监控，并根据所述容器操作指令修改所述容器基础运行单元的信息；容器集群管理器还用于根据所述容器操作指令调用所述容器集群网络接口驱动单元，以使所述容器集群网络接口驱动单元创建所述容器集群的虚拟网络接口；所述容器集群管理器还用于根据所述基础运行单元的信息对所述虚拟网络接口进行配置。

6.根据权利要求5所述的虚拟化云平台系统，其特征在于，所述虚拟化集群还包括虚拟化平台网络代理和虚拟交换机；

所述容器集群网络接口驱动单元还用于通过所述虚拟交换机调用所述虚拟化平台网络代理，以使所述虚拟化集群的网络单元创建的端口与所述虚拟网络接口绑定，从而使所述虚拟化集群和所述容器集群进行通信。