在整个云架构中扩展组织边界

摘要

本发明涉及在整个云架构中扩展组织边界。一种云计算方案的信息共享范例能够针对云资源实现灵活的组织边界。云服务顾客管理其自己的组织边界，但能够通过使其拥有的云资源与域名集合关联（所述域名集合可与对组织可能愿意与使用云环境的其它组织共享的云资源的请求关联），以及通过确保对以这种方式共享的资源的任何这种请求与已由资源拥有组织定义(或以其它方式与资源拥有组织关联)的一个或多个消息处理策略关联，来选择性地扩展该边界。根据与请求关联的域名，组织拥有的云资源(甚至标记为“仅内部”的云资源)可被选择性地与使用云环境的一个或多个其它组织共享。针对共享的资源实施消息处理策略。

主权项

一种用于在可配置计算资源的共享池中托管计算资源的环境中扩展组织边界的方法，包括：对于一组云资源中的每个云资源，把该云资源标记为由在该环境中操作的多个组织之一拥有；对于在该环境中操作的所述多个组织中的一个或多个组织，登记一组的一个或多个域名，其中来自与相应组织关联的用户的消息包括与该相应组织关联的所述一组的一个或多个域名中的域名；对于在该环境中操作的所述多个组织中的一个或多个组织，针对相应组织拥有的特定云资源提供与该组织关联的消息处理策略，所述消息处理策略识别特定云资源如何被允许在该组织外部在云环境内被共享；从用户接收访问云资源的请求；响应于该请求，根据所述云资源的所有权和与所述请求关联的域名，确定是否允许用户访问所述云资源；以及如果用户被允许访问所述云资源，则实施与所述云资源关联的消息处理策略。