[发明专利]一种单集群多租户管理系统

说明书

本发明公开了一种单集群多租户管理系统，能够创建出多套开发测试环境，租户各区域间互联互通，不同租户各区域间隔离。其技术方案为：一方面保证了多租户使用一套开发测试环境下，多套环境之间的隔离性，即同一分区组内的不同分区之间的流量访问完全由网关和Ingress统一管控，不同分区组之间不存在访问流量，从而实现不同分区组之间的流量隔离性，以及分区组内部的流量联通性。本发明另一方面提出了分区组机制，实现对分区组内部服务的透明性，即，所有分区组内的跨分区的路由寻址，均由网关和ingress统一封装，对于服务和服务的开发者来说，不需要关心自己所属的分区组，即可实现和线上环境相同的服务调用机制。

技术领域

本发明涉及一种单集群多租户管理系统，具体涉及一种基于Ingress和Namespace(命名空间)的Kubernetes(一种开源容器管理平台)单集群多租户管理系统。

背景技术

传统金融行业的线上环境，如图1所示，有如下广泛的特征：

1.高度隔离的多网络区域：由于金融行业对信息安全的敏感性，金融企业的线上环境，通常由多个高度隔离的网络区域组成，这些网络区域根据承载的业务类型和所需要保障的安全级别来划分。网络区域之间，使用防火墙等技术进行网络隔离，所有必须的跨区域访问，统一使用网关进行流量管控。

2.传统架构和云原生架构并行：近些年，云原生技术已成为驱动业务增长的重要引擎，金融行业也纷纷加入到云原生架构转型的队列。但是，业务架构的云原生改造并不能一蹴而就，因此，云架构和传统应用架构的并行，将是一个长久持续的现状。因此，从架构上来说，网络区域可能由传统的业务架构组成，也可能是云原生架构中的集群。

3.微服务架构：微服务架构是云原生的三驾马车之一，明确服务间的依赖，互相解耦，让开发更加聚焦业务开发，是当前大部分金融企业架构转型的不二之选。由于微服务让业务聚焦，同时，考虑到金融业务的复杂性，一个金融业务的完成，往往需要部署在多个区域中的多个服务，共同通过restful接口通信来完成。

综上，基于云原生和微服务的金融业务架构转型，给企业带来了资源高效、应用敏捷等价值，但是由于金融行业的复杂的线上网络架构，也给开发测试环境的多租户管理机制，带来了更大的挑战：如何在有限的开发测试资源中，使用一种多租户机制，快速创建出多套和线上一致的包含非容器环境和容器环境，同租户各区域间互联互通，不同租户各区域间隔离的开发测试环境，是目前业界亟待解决的问题之一。

发明内容

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在指认出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以为稍后给出的更加详细的描述之序。

本发明的目的在于解决上述问题，提供了一种单集群多租户管理系统，能够创建出多套和线上一致的开发测试环境，使得租户各区域间互联互通，不同租户各区域间隔离。

本发明的技术方案为：本发明揭示了一种单集群多租户管理系统，系统包括多个分区组，每一分区组包括多个分区，每一分区一一对应生产环境的线上区域，分区组中所包含的分区的一部分用于提供非容器化区域且另一部分用于提供容器化区域，非容器化区域和容器化区域共同构成完整的线上模拟环境，其中不同的租户根据环境的用途自定义该租户对应的分区组的值。

根据本发明的单集群多租户管理系统的一实施例，非容器化区域由云平台的Linux主机构成，容器化区域是由Kubernetes集群中的多个命名空间组成，其中每一非容器化区域以及每一容器化区域各自均由一系列服务和一个网关组成。