[发明专利]云环境中租户数据隔离方法及装置

权利要求书

1.一种云环境中租户数据隔离方法，其特征在于，所述的方法包括：

创建宿主机资源的虚拟私有云及与云环境中各应用一一对应的各应用的虚拟私有云；

对下发到宿主机资源虚拟私有云的物理机的网卡进行虚拟化生成虚拟网卡，以使所述物理机中生成的容器与生成的虚拟网卡一一对应；

将与所述虚拟网卡一一对应的物理机中生成的容器归属至应用的虚拟私有云以实现同一物理机部署多个应用并实现容器数据的隔离；

所述的将与所述虚拟网卡一一对应的物理机中生成的容器归属至应用的虚拟私有云包括：

向各应用的虚拟私有云申请一身份标识；

将所述的各应用的虚拟私有云的身份标识与虚拟网卡绑定，以使虚拟网卡一一对应的物理机中生成的容器归属至应用的虚拟私有云以实现同一物理机部署多个应用并实现容器数据的隔离。

2.如权利要求1所述的云环境中租户数据隔离方法，其特征在于，所述的创建宿主机资源的虚拟私有云及与云环境中各应用一一对应的各应用的虚拟私有云包括：

划分云环境中的各应用的网段和宿主机资源的网段；

在划分的各应用的网段创建业务虚拟私有云，在宿主机资源的网段创建宿主机资源的虚拟私有云。

3.如权利要求1所述的云环境中租户数据隔离方法，其特征在于，所述的对下发到宿主机资源虚拟私有云的物理机的网卡进行虚拟化生成虚拟网卡，以使所述物理机中生成的容器与生成的虚拟网卡一一对应包括：

向所述宿主机资源虚拟私有云下发物理机作为容器的宿主机；

对所述物理机的网卡进行虚拟化处理生成虚拟网卡；

在所述物理机中创建容器；

将在所述物理机中创建的容器并与所述虚拟网卡一一对应。

4.如权利要求1所述的云环境中租户数据隔离方法，其特征在于，所述的对下发到宿主机资源虚拟私有云的物理机的网卡进行虚拟化生成虚拟网卡，以使所述物理机中生成的容器与生成的虚拟网卡一一对应包括：

向所述宿主机资源虚拟私有云下发物理机作为容器的宿主机；

对所述物理机的网卡进行虚拟化处理生成虚拟网卡；

将所述物理机纳入宿主机集群，在所述的宿主机集群中创建容器；

将创建的容器与所述的虚拟网卡一一对应。

5.一种云环境中租户数据隔离装置，其特征在于，所述的装置包括：

私有云创建模块，用于创建宿主机资源的虚拟私有云及与云环境中各应用一一对应的各应用的虚拟私有云；

容器配置模块，用于对下发到宿主机资源虚拟私有云的物理机的网卡进行虚拟化生成虚拟网卡，以使所述物理机中生成的容器与生成的虚拟网卡一一对应；

绑定模块，向各应用的虚拟私有云申请一身份标识；将所述的各应用的虚拟私有云的身份标识与虚拟网卡绑定，以使虚拟网卡一一对应的物理机中生成的容器归属至应用的虚拟私有云以实现同一物理机部署多个应用并实现容器数据的隔离。

6.如权利要求5所述的云环境中租户数据隔离装置，其特征在于，所述的私有云创建模块包括：

网段划分单元，用于划分云环境中的各应用的网段和宿主机资源的网段；

私有云创建单元，用于在划分的各应用的网段创建业务虚拟私有云，在宿主机资源的网段创建宿主机资源虚拟私有云。

7.如权利要求5所述的云环境中租户数据隔离装置，其特征在于，所述的容器配置模块包括：

机器下发单元，用于向所述宿主机资源虚拟私有云下发物理机作为容器的宿主机；

网卡虚拟化单元，用于对所述物理机的网卡进行虚拟化处理生成虚拟网卡；

容器创建单元，用于在所述物理机中创建容器；

容器网卡对应单元，用于将在所述物理机中生成的容器并与所述虚拟网卡一一对应。

8.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一项所述方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至4任一项所述方法的计算机程序。