[发明专利]提供商网络服务扩展

权利要求书

1.一种系统，包括：

第一网络管理器；和

提供商网络的虚拟化计算服务的扩展资源组的一个或多个计算装置，其中所述扩展资源组至少包括第一虚拟化主机，所述第一虚拟化主机包括防篡改存储装置和受信任的平台模块，其中所述第一虚拟化主机位于所述提供商网络外部的第一场所处，其中在所述第一场所处配置的第一网络包括第一范围的网络地址，并且其中位于所述提供商网络的一个或多个数据中心处的所述虚拟化计算服务的虚拟化主机被分配来自第二范围的网络地址的相应网络地址；

其中所述第一网络管理器包括指令，所述指令在处理器上执行时使所述第一网络管理器：

经由安全网络通道获得从与所述扩展资源组相关联的第一出站命令通信器传输的包括虚拟机启动命令的消息，其中所述虚拟机启动命令是响应于经由所述虚拟化计算服务的公共应用程序编程接口提交的请求而生成的，并且其中分配给所述第一网络管理器的所述消息的目的地址在所述第一范围的网络地址内；以及

将所述虚拟机启动命令从所述第一网络管理器传输到所述扩展资源组的第一虚拟化主机，其中在所述第一虚拟化主机处对所述虚拟机启动命令的处理导致在所述第一虚拟化主机处对虚拟机的实例化，并且其中在所述第一扩展资源组处建立的私有网络内，所述第一虚拟化主机被分配来自所述第二范围的地址。

2.根据权利要求1所述的系统，其中响应于以下的一者或多者而启动所述第一网络管理器的至少一部分：(a)所述扩展资源组的特定装置处的通电信号、或(b)所述扩展资源组的特定装置能够访问互联网的指示。

3.根据权利要求1所述的系统，其中所述第一网络管理器包括另外的指令，所述另外的指令在所述处理器上执行时进一步使所述第一网络管理器：

对在所述虚拟机处生成的第一网络分组执行第一组一个或多个转换操作；以及

将所述第一网络分组的经转换的版本传输到第一网络端点，其中所述第一网络端点：(a)不是所述提供商网络的一部分，并且(b)不是所述扩展资源组的一部分。

4.根据权利要求1所述的系统，其中所述第一网络管理器包括另外的指令，所述另外的指令在所述处理器上执行时进一步使所述第一网络管理器：

在所述第一虚拟化主机处发起引导操作。

5.根据权利要求1所述的所述的系统，其中所述第一网络管理器的至少一部分在所述扩展资源组的外围卡处实现。

6.一种方法，包括：

在提供商网络的扩展资源组的第一网络管理器处获得包括用于在所述扩展资源组的第一主机处启动计算实例的命令的消息，其中所述第一主机位于所述提供商网络外部的第一场所处，其中所述消息由所述第一网络管理器在所述第一场所处配置的第一网络的第一地址范围内的地址处获得；以及

将所述命令从所述第一网络管理器传输到所述第一主机以使所述第一主机实例化所述计算实例，其中，在所述第一场所处配置的第二网络内，为所述第一主机分配第二地址范围内的地址，其中所述第二地址范围的一个或多个地址由所述提供商网络的控制平面分配给所述提供商网络内的相应主机。

7.根据权利要求6所述的方法，还包括：

在实例化所述计算实例之前，使用所述第一主机的安全模块来验证所述第一主机满足接收标准。

8.根据权利要求6所述的方法，其中所述第一主机包括第一存储装置，所述方法还包括：

在所述第一存储装置处存储所述计算实例的状态信息的加密版本，其中对所述加密版本的解密需要将所述第一存储装置物理地附接到所述第一主机。

9.根据权利要求6所述的方法，其中所述扩展资源组包括计算实例映像高速缓存，其中实例化所述计算实例包括：

利用从所述高速缓存获得的特定计算实例映像。

10.根据权利要求6所述的方法，还包括：

获得被授权请求所述扩展资源组内的计算实例的启动的一个或多个实体的指示；以及

在实例化所述计算实例之前，验证所述计算实例被所述一个或多个实体中的实体所请求。