[发明专利]一种私有云多租户共用应用系统改造方法

说明书

本发明公开了一种私有云多租户共用应用系统改造方法，将应用系统的架构改造为共用应用服务、独立数据库服务的架构，包括以下步骤：1)功能模块支持多租户；2)用户管理；3)权限管理；4)基础数据配置；5)资源分配；6)实现多租户数据库实例对接；7)外部系统对接满足多租户；8)共用数据库系统。本发明属于云计算的应用架构技术领域，具体是提供了一种实现应用系统多租户接入，针对现有应用系统分为上层应用服务和下层数据库服务的常规架构进行设计，在原有应用系统架构不变的情况下，提出安全改造方法，满足租户自服务需求，实现共用应用服务、独立数据库服务，实现核心数据的安全隔离的私有云多租户共用应用系统改造方法。

技术领域

本发明属于大数据的云存储技术领域，具体是指一种私有云多租户共用应用系统改造方法。

背景技术

在公有云中，云平台需要满足大量单位的业务接入，各接入单位的业务系统从上层应用系统前端服务、中间层中间件服务、下层数据库服务独立部署，实现从计算、内存、存储到网络的安全隔离，这本身也是云原生场景的天然特性，称该种架构为独立应用与数据库模型；在企业内部，为了降低成本投入，各业务部门(即各租户)共用应用服务和数据库服务，通过系统本身账号权限管控实现不同租户之间的数据隔离，能够提升系统整体利用率，降低建设、维护成本，称该种架构为共用应用服务与数据库服务模型，但是对于私有云场景应用系统，尤其是大型集团建立的以满足内部各独立单位协同使用的私有云应用，既要支撑各单位业务开展以高效资源利用，又需实现各单位业务数据的安全隔离；公有云的多租户架构将面临各单位独立建设成本及维护成本问题、各单位数据独立难以统一管控与分析等问题，难以满足该私有云场景的实际需求；各租户共用应用服务和数据库服务模型，将带来数据安全隔离差，无租户独立管理权限，难以满足该私有云场景租户管理需求。

针对公有云中多租户独立部署应用系统模式，在集团型私有云应用场景下将存在如下问题：各单位数据完全独立，无法实现集团性的统一管理，如应用系统主管部门需要针对全部集团用户进行统一管理，独立部署的方式则无法满足该需求；各应用系统独立，将导致资源的浪费，多单位使用的应用系统，存在资源使用不平衡、使用率高低不均衡、相关应用与服务无法复用；各应用系统独立，导致整体运行维护压力大增，应用系统维护部门将面临原有一个系统至多个单位多个系统的现状，运维成本成倍增长；各应用系统独立，导致建设成本大增，对于大型应用，不仅仅按照用户数授权，应用节点数也是重要的成本，因此采购成本增加，同时部署应用成本增加。

针对各租户共用应用服务和数据库服务模式，在集团型私有云应用场景下将存在如下问题：各租户共用一套应用服务与数据库服务模式，数据主要通过权限隔离方式实现，导致安全隔离性差，跨租户数据窃取难度低；各租户无独立管理空间或租户管理空间较小，无法满足各租户独立维护应用服务、数据库服务的需求。

发明内容

为解决上述现有难题，本发明提供了一种实现应用系统多租户接入，针对现有应用系统分为上层应用服务和下层数据库服务的常规架构进行设计，在原有应用系统架构不变的情况下，提出安全改造方法，满足租户自服务需求，实现共用应用服务、独立数据库服务，实现核心数据的安全隔离的私有云多租户共用应用系统改造方法。

本发明采用的技术方案如下：一种私有云多租户共用应用系统改造方法，具体为将应用系统的架构改造为共用应用服务、独立数据库服务的架构，包括以下步骤：

1)功能模块支持多租户：应用系统的各模块支持多租户的使用和维护，满足多租户对于功能模块的要求；

2)用户管理：用户归属于某一租户，应用系统存在超级管理员，每一租户都存在独立用户管理员，由租户管理员针对租户内各用户进行管理，所述管理包括对租户的增加、删除、停用和禁用，不同租户之间用户信息隔离；

3)权限管理：由租户管理员进行用户权限管理，限定各租户之间业务数据无法互访；租户内各用户权限不可超出应用系统超级管理员分配范围；