一种用于混合云的虚拟机管控方法

摘要

本发明公开了一种用于混合云的虚拟机管控方法，针对混合云中的公有云虚拟机访问私有云时的安全问题，提出了一种支持动态访问控制策略的管控方法。通过在公用云虚拟机内部安装监控代理，动态地将虚拟机状态发送给的混合云管理平台进行安全风险分析，后者根据分析结果生成相应的访问控制策略，并下发至私有云网关，私有云网关执行策略，从而实现对公有云虚拟机的动态管控。

主权项

一种混合云的虚拟机管控方法，其特征在于：所述方法包括如下步骤：步骤一：初始化部署监控代理至公有云虚拟机中；混合云管理平台根据所述公有云虚拟机信息创建初始访问控制策略；混合云管理平台部署初始访问控制策略至私有云网关；步骤二：虚拟机状态收集监控代理收集公有云虚拟机的状态信息；监控代理与混合云管理平台建立安全连接；监控代理通过安全连接将虚拟机状态信息发送给混合云管理平台；步骤三：虚拟机访问控制决策混合云管理平台对虚拟机状态信息进行安全风险分析；混合云管理平台根据风险分析结果生成相应的访问控制策略；混合云管理平台部署所述虚拟机访问控制策略至私有云网关；步骤四：访问控制策略执行私有云网关更新模块更新虚拟机访问控制策略；当出现来自所述公有云虚拟机的链接时，私有云网关执行更新后的虚拟机访问控制策略。