[发明专利]一种权限元数据分布式初始化的实现方法

说明书

本发明提供了一种权限元数据分布式初始化的实现方法，所述权限元数据分布式初始化的实现方法包括权限元数据的分布式存放过程，通过在每个应用的根路径下创建iam文件夹，用于存放该应用的权限元数据变更文件；采集、上报权限元数据的agent过程，agent就是运行在应用程序中的功能相对单一且独立的程序代码，主要用于采集应用程序根路径下iam文件夹下权限元数据变更文件的内容，并上报给liquibase‑server；变更执行服务liquibase‑server过程，Liquibase‑server收到变更文件后，通过liquibase将变更文件执行到iam的权限数据库中；权限数据库过程，权限数据库中集中统一存放所有IAM纳管的权限元数据。

技术领域

本发明涉及数据库初始化技术领域，特别涉及一种权限元数据分布式初始化的实现方法。

背景技术

随着微服务架构的兴起，一个个庞大的单体应用被拆分成功能相对独立的众多微服务小应用，每个微服务小应用一般都有自己独立的数据库和需要初始化的数据。这些需要初始化的数据中，有一部分是需要初始化到别的应用的数据库中的，比如权限元数据需要初始化到IAM(访问控制)中，这就带来一个问题，如何将一个微服务应用的初始化数据初始化到不同的数据库中？

业界已有常用做法，是将初始话数据进行拆分，拆分到不同的应用中，比如权限元数据统一在IAM应用中存储并通过IAM应用初始化，然而，该方法有一个很大的缺点，那就是业务应用严重依赖IAM应用，比如，业务应用新增一个接口，则需要同步在IAM中注册一份权限元数据，业务应用如需发布新版本，那么IAM需要同步跟着发版本，这种模式在微服务应用众多、迭代频繁的云环境下，是不可承受的。

发明内容

本发明实施例提供了一种权限元数据分布式初始化的实现方法，能够提高访问服务器的安全性。

权限元数据分布式初始化的实现方法包括：

权限元数据的分布式存放过程，通过在每个应用的根路径下创建iam文件夹，用于存放该应用的权限元数据变更文件；

采集、上报权限元数据的agent过程，agent就是运行在应用程序中的功能相对单一且独立的程序代码，主要用于采集应用程序根路径下iam文件夹下权限元数据变更文件的内容，并上报给liquibase-server；

变更执行服务liquibase-server过程，Liquibase-server收到变更文件后，通过liquibase将变更文件执行到iam的权限数据库中。

可选地，

权限元数据的分布式存放过程中，其权限元数据的载体是符合liquibase规范的xml文件；

其文件格式如下：

？xml version＝1.0encoding＝UTF-8？

databaseChangeLog

changeSet author＝xxxid＝xxx

insert tableName＝权限元数据数据表名称

column name＝列名称value＝值/

……

/insert

/changeSet

/databaseChangeLog。

可选地，