[发明专利]云计算系统中的跨安全区域的资源访问方法及电子设备

权利要求书

1.一种云计算系统中的跨安全区域的资源访问方法，所述云计算系统包括位于用户安全区域中的计算节点设备、位于与所述用户安全区域隔离的资源安全区域中的资源服务程序；其中，所述计算节点设备分别搭载了至少一个虚拟节点和与所述至少一个虚拟节点对应的资源访问代理程序；所述计算节点设备与搭载的所述虚拟节点之间分别保持了基于virtio协议的RPC通道；所述方法包括：

通过与所述虚拟节点之间保持的基于virtio协议的RPC通道，接收IO访问命令；所述IO访问命令为各虚拟节点上安装的业务应用触发的IO访问命令；所述IO访问命令，用于针对所述资源服务程序维护的数据资源进行IO访问；

响应于所述IO访问命令，将所述IO访问命令提交至所述资源访问代理程序，由所述资源访问代理程序将所述IO访问命令提交至所述资源服务程序，以进行跨安全区域的资源访问。

2.根据权利要求1所述的方法，所述各计算节点设备搭载了基于virtio协议的RPC服务；所述各计算节点设备搭载的所述至少一个虚拟节点，分别搭载了与所述基于virtio协议的RPC服务对应的基于virtio协议的前端驱动；所述基于virtio协议的RPC通道包括所述基于virtio协议的RPC服务和所述基于virtio协议的前端驱动之间保持的RPC通道。

3.根据权利要求2所述的方法，所述至少一个虚拟节点搭载的所述基于virtio协议的前端驱动，分别面向安装的业务应用提供了与所述基于virtio协议RPC服务对应的基于virtio协议的API接口；其中，所述API接口包括用于触发创建所述RPC通道的第一目标API接口；

所述方法还包括：

接收任一目标计算节点设备搭载的虚拟节点上安装的业务应用发起的针对所述第一目标API接口的第一调用命令；

响应于所述第一调用命令，创建所述虚拟节点搭载的基于virtio协议的前端驱动，与所述目标计算节点搭载的基于virtio协议的RPC服务之间的RPC通道。

4.根据权利要求2所述的方法，所述各计算节点设备分别搭载了至少一个虚拟节点和与所述至少一个虚拟节点对应的多个资源访问代理程序；其中，不同的资源访问代理程序分别对应所述资源服务程序维护的不同类型的数据资源；

所述响应于所述IO访问命令，将所述IO访问命令提交至搭载的所述资源访问代理程序，包括：

响应于所述IO访问命令，从搭载的所述多个资源访问代理程序中，确定与所述IO访问命令请求访问的数据资源的类型对应的目标资源访问代理程序；

将所述IO访问命令提交至所述目标资源访问代理程序。

5.根据权利要求3所述的方法，所述基于virtio协议的前端驱动与所述基于virtio协议的RPC服务之间部署了用于针对IO访问命令进行优先级调度的Qos机制。

6.根据权利要求3所述的方法，所述基于virtio协议的前端驱动与所述基于virtio协议的RPC服务之间部署了用于感知对端是否异常的心跳保活机制。

7.根据权利要求3所述的方法，所述API接口还包括用于触发删除所述RPC通道的第二目标API接口；

在所述业务应用针对所述资源服务程序维护的数据资源结束IO访问时，所述方法还包括：

接收任一目标计算节点设备搭载的虚拟节点上安装的业务应用发起的针对所述第二目标API接口的第二调用命令；

响应于所述第二调用命令，删除所述虚拟节点搭载的基于virtio协议的前端驱动，与所述目标计算节点搭载的基于virtio协议的RPC服务之间的RPC通道。

8.根据权利要求3所述的方法，所述API接口还包括用于触发查询所述RPC通道的通道状态的第三目标API接口；

在所述业务应用针对所述RPC通道的通道状态进行查询时，所述方法还包括：

接收任一目标计算节点设备搭载的虚拟节点上安装的业务应用发起的针对所述第三目标API接口的第三调用命令；

响应于所述第三调用命令，查询所述RPC通道的通道状态。