[发明专利]用于检测部署编排器中的漂移的技术

说明书

描述了用于实现基础设施编排服务的技术。能够接收包括至少部分基于部署配置文件的资源和操作的列表的安全性计划。在接收到对安全性计划的批准后，能够准备执行与资源的列表中的至少一个资源对应的操作。能够将操作与安全性计划进行比较。如果操作是安全性计划的一部分，那么能够执行该操作。如果操作不是安全性计划的一部分，那么能够停止部署，并且能够传输部署不符合安全性计划的通知。

对相关申请的交叉引用

本申请根据35U.S.C.119(e)要求2020年1月20日提交的标题为“TECHNIQUES FORDETECTING DRIFT IN A DEPLOYMENT ORCHESTRATOR”的美国申请No.62/963,413、2020年9月21日提交的标题为“TECHNIQUES FOR DETECTING DRIFT IN ADEPLOYMENTORCHESTRATOR”的美国申请No.17/027,527以及2020年9月21日提交的标题为“TECHNIQUESFOR MANAGING DRIFT IN A DEPLOYMENT ORCHESTRATOR”的美国申请No.17/027,507的权益和优先权，其内容通过引用整体并入本文以用于所有目的。

背景技术

如今，云基础设施服务利用许多个体服务来(分别)跨云基础设施服务的许多区域供应和部署代码和配置。这些工具要求大量的人工操作才能使用，尤其是考虑到供应一般是声明性的而部署代码是必要的。此外，随着服务团队和区域的数量增长，云基础设施服务将需要继续增长。一些云基础设施服务的部署到大量较小区域的策略包括每个区域的支出，这可能无法很好地扩展。

发明内容

描述了用于实现基础设施编排(orchestration)服务的技术。在一些示例中，可以接收包括至少部分基于部署配置文件的资源和操作的列表的安全性计划。在接收到对安全性计划的批准后，可以准备执行与资源列表中的至少一个对应的操作。可以将操作与安全计划进行比较。如果确定该操作是安全计划的一部分，那么可以执行该操作。如果确定该操作不是安全性计划的一部分，那么可以停止部署，并且可以传输部署不符合安全性计划的通知。在一些示例中，如果发生了漂移(drift)，那么操作可以不是安全性计划的一部分。

在其它示例中，计算机可读存储介质可以包括当由处理器执行时可以使处理器执行本文描述的各种操作的指令。可以接收安全性计划，该安全性计划可以包括基于部署配置文件的资源和操作的列表。可以接收对安全性计划的批准。可以准备执行与根据部署配置文件的资源的列表中的至少一个的操作。可以将操作与安全性计划进行比较。如果确定操作是安全性计划的一部分，那么可以执行该操作。如果确定操作不是安全性计划的一部分，那么可以停止部署，并且可以传输部署不符合安全性计划的通知。

在另外的示例中，一种系统可以包括处理器和可存储指令的存储器，指令在由处理器执行时可以将系统配置为执行本文描述的操作。可以接收安全性计划，安全性计划可以包括至少部分基于部署配置文件的资源和操作的列表。可以接收对安全性计划的批准。基于该批准，可以准备执行与资源的列表中的至少一个对应的操作。可以将操作与安全性计划进行比较。如果确定操作是安全性计划的一部分，那么可以执行该操作。如果确定操作不是安全性计划的一部分，那么可以停止部署，并且可以传输部署不符合安全性计划的通知。

在其它示例中，一种方法可以包括由多个计算机处理器中的至少一个计算机处理器接收安全性计划，该安全性计划包括至少部分基于部署配置文件的资源和相应操作的列表。该方法还可以包括根据接收到对安全性计划的批准的指示：由多个计算机处理器中的至少一个计算机处理器准备执行与根据部署配置文件的资源的列表中的至少一个对应的操作。该方法还可以包括将操作与安全性计划进行比较。该方法还可以包括根据确定操作是安全性计划的一部分，由多个计算机处理器中的至少一个计算机处理器执行该操作。该方法还可以包括根据确定操作不是安全性计划的一部分：由多个计算机处理器中的至少一个计算机处理器停止部署；并且由多个计算机处理器中的至少一个计算机处理器传输部署不符合安全性计划的通知。