[发明专利]在NAT规则上新增EIP的方法、装置、计算机设备和存储介质

权利要求书

1.一种在NAT规则上新增EIP的方法，其特征在于，所述方法包括：

将目标EIP绑定至灰度出口网关对应的NAT规则，其中，所述灰度出口网关对应的NAT规则只绑定所述目标EIP，使得在通过所述灰度出口网关访问任一外部合作方时，只使用所述目标EIP访问所述任一外部合作方；所述目标EIP是指需要绑定至目标NAT规则的EIP；

将各外部合作方对应的来自内网区的部分请求分发至所述灰度出口网关，以通过所述灰度出口网关访问各外部合作方；

根据各外部合作方对所述灰度出口网关的反馈信息验证各外部合作方的白名单中是否包含所述目标EIP；

响应于所有外部合作方均通过验证，将所述目标EIP绑定至所述目标NAT规则。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

为每个外部合作方配置对应的网关配置信息；所述网关配置信息包括出口流量比例配置。

3.如权利要求2所述的方法，其特征在于，所述将各外部合作方对应的来自内网区的部分请求分发至所述灰度出口网关，包括：

通过流量分发网关拉取各外部合作方对应的网关配置信息，并根据各外部合作方的出口流量比例配置将各外部合作方对应的来自内网区的部分请求分发至所述灰度出口网关。

4.如权利要求2所述的方法，其特征在于，所述方法还包括：

确定各外部合作方支持访问的EIP数量；

根据各外部合作方支持访问的EIP数量调整各外部合作方的出口流量比例配置。

5.如权利要求1所述的方法，其特征在于，任一外部合作方对所述灰度出口网关的反馈信息包括所述任一外部合作方对每个通过所述灰度出口网关访问所述任一外部合作方的请求的反馈信息，所述反馈信息包括返回内容和/或HTTP响应码。

6.如权利要求5所述的方法，其特征在于，根据任一外部合作方对所述灰度出口网关的反馈信息验证所述任一外部合作方的白名单中是否包含所述目标EIP的操作，包括：

根据任一外部合作方对所述灰度出口网关的反馈信息确定通过所述灰度出口网关访问所述任一外部合作方的每个请求的请求结果；

当通过所述灰度出口网关访问所述任一外部合作方的每个请求的请求结果均为请求失败时，判定所述任一外部合作方无法通过验证；

当通过所述灰度出口网关访问所述任一外部合作方的任一个请求的请求结果为请求成功时，判定所述任一外部合作方通过验证。

7.如权利要求1所述的方法，其特征在于，所述方法还包括：

在将目标EIP绑定至灰度出口网关对应的NAT规则之前，创建所述灰度出口网关以及所述灰度出口网关对应的NAT规则；

在将所述目标EIP绑定至所述目标NAT规则之后，删除所述灰度出口网关。

8.一种在NAT规则上新增EIP的装置，其特征在于，所述装置包括：

第一绑定模块，用于将目标EIP绑定至灰度出口网关对应的NAT规则，其中，所述灰度出口网关对应的NAT规则只绑定所述目标EIP，使得在通过所述灰度出口网关访问任一外部合作方时，只使用所述目标EIP访问所述任一外部合作方；所述目标EIP是指需要绑定至目标NAT规则的EIP；

分发模块，用于将各外部合作方对应的来自内网区的部分请求分发至所述灰度出口网关，以通过所述灰度出口网关访问各外部合作方；

验证模块，用于根据各外部合作方对所述灰度出口网关的反馈信息验证各外部合作方的白名单中是否包含所述目标EIP；

第二绑定模块，用于响应于所有外部合作方均通过验证，将所述目标EIP绑定至所述目标NAT规则。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。