[发明专利]云管理平台与云安全管理平台业务对接的方法和系统

说明书

本发明提供了一种云管理平台与云安全管理平台业务对接的方法和系统，应用于云管理平台，云管理平台与云安全管理平台通过应用程序接口API对接，其中方法包括：获取用户发送的业务关联请求；基于获取到的业务关联请求创建目标虚拟机，目标虚拟机中包括待关联的安全业务的镜像文件；向云安全管理平台发送激活请求，以使云安全管理平台调用云管理平台与云安全管理平台之间的目标API激活目标虚拟机中的安全业务，以完成云管理平台关联至待关联的安全业务。本发明缓解了现有技术中存在的云管理平台对云安全管理平台中安全业务的无法统一管理的技术问题。

技术领域

本发明涉及云管理平台的技术领域，尤其是涉及一种云管理平台与云安全管理平台业务对接的方法和系统。

背景技术

云安全管理平台是一种通过不断的汇聚云安全能力，帮助用户构建一个统一管理、弹性扩容、按需分配、安全能力完善的云安全资源池，为用户提供一站式的云安全综合解决方案。云管理平台是一个开放的云管理平台，既能兼顾历史投资、又要支持面向未来的演进，能够以统一的方式集中管理物理机、虚拟化平台、私有云、公有云以及不同供应商的云平台，实现资源调度与管理的自动化，并且为上层应用按需、自助、敏捷、弹性地提供云服务。

而云管理平台本身是不具备对安全产品的业务功能做管理的(比如许可下发、配置下发等)，只能把安全产品当做普通的虚拟机来管理。如果想在云管理平台上面应用云安全管理平台上的安全产品，则需要实现云管理平台与云安全管理平台之间的业务对接。

现有技术中的对接方案往往使用的是页面融合配合单向API对接的模式。这种模式的核心原理是统一云管理平台将云安全管理平台的核心业务页面通过超级文本标记语言(HyperText Markup Language，HTML)原生提供的页面内嵌技术内嵌进云管理平台的自身页面中，整个业务流程完全由云安全管理平台通过单向调用统一云管理平台的API接口来实现。同时由于整个业务流程，包括订单流程、安全实例的创建、实例配置下发以及实例访问控制等均由云安全管理平台进行控制，而云管理平台则无法统一对流程进行统一管理，而统一云管理平台强大的云业务管理能力在这种模式下却没有发挥出任何作用。

针对上述问题，还未提出有效解决方案。

发明内容

有鉴于此，本发明的目的在于提供一种云管理平台与云安全管理平台业务对接的方法和系统，缓解了现有技术中存在的云管理平台对云安全管理平台中安全业务的无法统一管理的技术问题。

第一方面，本发明实施例提供了一种云管理平台与云安全管理平台业务对接的方法，应用于云管理平台，所述云管理平台与所述云安全管理平台通过应用程序接口API对接，所述方法包括：获取用户发送的业务关联请求，其中，所述业务关联请求中携带待关联的安全业务，所述待关联的安全业务为所属于所述云安全管理平台的虚拟安全业务；基于获取到的所述业务关联请求创建目标虚拟机，所述目标虚拟机中包括所述待关联的安全业务的镜像文件；向所述云安全管理平台发送激活请求，以使所述云安全管理平台调用所述云管理平台与所述云安全管理平台之间的目标API激活所述目标虚拟机中的安全业务，以完成所述云管理平台关联至所述待关联的安全业务。

进一步地，在获取用户发送的业务关联请求之后，所述方法还包括：调用所述云安全管理平台的查询许可信息API；通过调用到的所述查询许可信息API查询所述待关联的安全业务在所述云安全管理平台的许可资源剩余信息。

进一步地，在激活所述目标虚拟机中的安全业务之后，所述方法还包括：获取所述云安全管理平台通过用于返回激活结果的API返回的激活结果。

进一步地，在获取所述云安全管理平台通过用于返回激活结果的API返回的激活结果之后，所述方法还包括：对所述待关联的安全业务进行认证操作。