[发明专利]基于内网穿透的虚机paas服务管理的方法

摘要

本发明公开了一种基于内网穿透的虚机paas服务管理的方法，在openstack云环境上相互隔离的多个租户所创建的虚机中，穿透入虚机所在的内网网段，从而利用ssh私钥的注入，免密码远程访问所创建的虚机，部署用户定制的paas服务。这种方案提高了租户间各个paas服务的管理能力，对于用户来说，彼此“透明”互不干扰，只要在需要进入虚机内网时，获取当前虚机创建时选择的内部网络的id，执行相应的命令进行namespace的切换，可以随时退出，返回最初所在openstack环境所在的网络，也不需要额外的网络接口的管理，降低了管理成本。此外，私钥的登录，能阻止未被授权的机器暴力破解访问从而产生数据泄露等安全性问题。

主权项

1.一种基于内网穿透的虚机paas服务管理的方法，其特征在于，包括以下步骤：步骤一，在openstack云环境下的neutron网络节点上创建新的内部网络以及子网，或者在其他虚机环境中创建可用的网络命名空间；步骤二，利用openstack编排服务整合创建虚机所需要的资源，即通过传入用户创建的包括网络、镜像、存储、实例类型在内的资源参数搭建虚机heat模板，并发送虚机创建请求，以完成虚机创建；步骤三，在当前neutron网络节点即云环境所在镜像系统中使用Linux自带的虚拟网络化技术，执行“ip netns exec qdhcp‑网络id”命令进入当前网络id所在的网络空间，网络id为当前创建虚机的内部网络的id；步骤四，根据用户的需求在所创建的虚机上部署paas服务，并在当前openstack云环境上通过ssh‑keygen产生该虚机的公私钥，再在当前云环境节点保存私钥，然后把公钥远程注入到保存在所创建的虚机上的检验文件authorized_keys中，添加目标虚机的ssh认证信息以实现当前neutron网络节点免密访问，当通过当前云环境节点远程访问目标虚机时需进行密钥校验，两端验证通过才允许建立连接，并直接进入该实例进行用户服务的部署操作。