[发明专利]虚拟化云平台系统

说明书

本发明实施例涉及云计算技术领域，公开了一种虚拟化云平台系统，该虚拟化云平台系统包括：虚拟化集群、容器集群、统一认证模块、网络模块和租户集成模块；虚拟化集群用于部署租户的虚拟机资源；容器集群用于部署租户的容器资源；统一认证模块用于使虚拟化集群和容器集群共用同一认证凭证；网络模块用于对虚拟化集群和容器集群的网络进行整合，从而使虚拟化集群和容器集群进行通信；租户集成模块用于管理虚拟化集群和容器集群的使用者身份，从而实现虚拟化集群和容器集群的信息同步。通过上述方式，本发明实施例实现了虚拟化集群和容器集群的统一维护。

技术领域

本发明实施例涉及云计算技术领域，具体涉及一种虚拟化云平台系统。

背景技术

容器云和虚拟化平台的融合成为云平台新的部署和应用模式。云平台提供的容器云服务解决了在虚拟化平台应用安装配置部署慢、扩展难、维护复杂和升级慢的问题。目前容器技术与虚拟化技术融合的情境下，由于租户既需要容器资源也需要虚拟机资源，因此必然存在容器集群和虚拟化集群混合部署的问题。在需要支持多租户使用的情况下，容器和虚拟化结合的模式主要有两种，一种是将容器云部署在虚拟化平台上，另一种是将容器云和虚拟化平台各自独立部署。

容器云部署在虚拟化平台上的云平台架构如图1a所示，在该云平台架构下，容器部署在虚拟机(Virtual Machine，VM)上，每个租户可以自由创建并管理自己的容器集群，，例如，租户A和租户B分别创建并管理自己的集群，从而实现容器集群的快速部署。通过虚拟化集群网络模块(例如OpenStack中的Nertron)打通虚拟化集群的底层网络。在该部署模式下，用户通过虚拟化集群网络模块完成资源编排，例如，创建虚拟机、安全组等，然后通过相关脚本完成容器集群的安装配置，从而实现不同租户之间的隔离。但是容器部署在虚拟机上会对虚拟机的性能造成一定的影响。

容器云和虚拟化平台独立部署的云平台架构如图1b所示，在该云平台架构下，容器集群和虚拟化集群分开部署，例如，租户A和租户B下的容器和虚拟机分别部署在容器集群和虚拟化集群中，容器集群和虚拟化集群有各自的网络，虚拟化集群下有虚拟化集群网络及分布式存储，容器集群下有容器网络，容器集群和虚拟化集群实现了解耦，降低了部署的复杂度。由于两个集群相互独立，该部署方式的可用性和稳定性较高，但是容器集群与虚拟化集群无法统一维护。

发明内容

鉴于上述问题，本发明实施例提供了一种虚拟化云平台系统，克服了上述问题或者至少部分地解决了上述问题。

所述虚拟化云平台系统包括：虚拟化集群、容器集群、统一认证模块、网络模块和租户集成模块；

虚拟化集群用于部署租户的虚拟机资源；

容器集群用于部署租户的容器资源；

统一认证模块包括租户认证管理服务器和凭证插件；

所述租户认证管理服务器用于接收用户认证请求，并根据所述用户认证请求通过所述凭证插件向虚拟化集群申请认证凭证，所述虚拟化集群还用于生成所述认证凭证；

所述凭证插件用于将所述虚拟化集群生成的认证凭证发送至所述租户认证管理服务器，以使所述租户认证管理服务器通过所述认证凭证访问容器集群，从而使虚拟化集群和容器集群共用同一所述认证凭证；

网络模块用于对虚拟化集群和容器集群的网络进行整合，从而使虚拟化集群和容器集群进行通信；

租户集成模块用于管理虚拟化集群和容器集群的使用者身份，从而实现虚拟化集群和容器集群的信息同步。

在一种可选的方式中，所述统一认证模块还包括：凭证认证服务器；