買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉浪潮云信息技術(shù)股份公司申請的專利分布式數(shù)據(jù)庫多租戶隔離方法及系統(tǒng)獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN114239055B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-09-19發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202111428773.6，技術(shù)領(lǐng)域涉及：G06F21/62；該發(fā)明授權(quán)分布式數(shù)據(jù)庫多租戶隔離方法及系統(tǒng)是由趙陽;陳善君;高慶安設(shè)計研發(fā)完成，并于2021-11-29向國家知識產(chǎn)權(quán)局提交的專利申請。

本分布式數(shù)據(jù)庫多租戶隔離方法及系統(tǒng)在說明書摘要公布了：本發(fā)明公開了分布式數(shù)據(jù)庫多租戶隔離方法及系統(tǒng)，屬于Kubernetes相關(guān)技術(shù)領(lǐng)域，本發(fā)明要解決的技術(shù)問題為如何實現(xiàn)分布式數(shù)據(jù)庫的多租戶隔離，以降低業(yè)務(wù)部署的風(fēng)險和成本，采用的技術(shù)方案為：該方法是使用k8s技術(shù)作為容器編排工具部署數(shù)據(jù)庫，并且通過k8s提供的namespace作為基礎(chǔ)的資源隔離單位，同時提供基于命名空間權(quán)限的權(quán)限管理方式，即k8s建立基于用戶角色的訪問控制基礎(chǔ)上，再通過保證命名空間之間的網(wǎng)絡(luò)隔離，在不同的命名空間之間允許白名單范圍內(nèi)的跨租戶應(yīng)用請求，從而實現(xiàn)分布式數(shù)據(jù)庫的多租戶隔離。該系統(tǒng)包括創(chuàng)建模塊一、創(chuàng)建模塊二、創(chuàng)建模塊三及隔離模塊。

本發(fā)明授權(quán)分布式數(shù)據(jù)庫多租戶隔離方法及系統(tǒng)在權(quán)利要求書中公布了：1.一種分布式數(shù)據(jù)庫多租戶隔離方法，其特征在于，該方法是使用k8s技術(shù)作為容器編排工具部署數(shù)據(jù)庫，并且通過k8s提供的命名空間作為基礎(chǔ)的資源隔離單位，同時提供基于命名空間權(quán)限的權(quán)限管理方式，即k8s建立基于用戶角色的訪問控制基礎(chǔ)上，再通過保證命名空間之間的網(wǎng)絡(luò)隔離，在不同的命名空間之間允許白名單范圍內(nèi)的跨租戶應(yīng)用請求，從而實現(xiàn)分布式數(shù)據(jù)庫的多租戶隔離；具體如下： 在k8s的基礎(chǔ)上，采用共享數(shù)據(jù)盤的模式，依次創(chuàng)建需要的pv；其中，pv用于存放NewSQL數(shù)據(jù)庫實例的數(shù)據(jù)更方便數(shù)據(jù)庫實例的擴(kuò)縮容以及備份還原的操作； 創(chuàng)建pv后，創(chuàng)建Statefulset，Statefulset所管理的Pod擁有固定的Pod名稱及啟停順序； 通過k8s創(chuàng)建數(shù)據(jù)庫Service； 創(chuàng)建數(shù)據(jù)庫Service后，數(shù)據(jù)庫實例便能夠正常使用，數(shù)據(jù)庫實例擁有獨(dú)享的命名空間，通過命名空間的RBAC權(quán)限控制即可實現(xiàn)多租戶之間的隔離； 其中，pv創(chuàng)建前，在對應(yīng)服務(wù)器的數(shù)據(jù)盤目錄mntdisks數(shù)據(jù)庫實例名上創(chuàng)建pv掛載的目錄；pv的數(shù)量取決于數(shù)據(jù)庫節(jié)點的數(shù)量； StatefulSet中，Pod名字稱為網(wǎng)絡(luò)標(biāo)識，Statefulset中每個Pod都有自已的專有存儲卷，StatefulSet的存儲卷使用volumeClaimTemplate創(chuàng)建，volumeClaimTemplate會為每個Pod生成不同的pvc，并綁定pv，從而實現(xiàn)各pod有專用存儲； 通過k8s創(chuàng)建數(shù)據(jù)庫Service的前置條件是創(chuàng)建證書，證書分三種：根證書、用戶證書和節(jié)點證書，具體如下： 生成一個根證書，根證書保證唯一； 節(jié)點證書及用戶證書需要從根證書簽發(fā)； 通過k8s創(chuàng)建數(shù)據(jù)庫Service具體如下： 創(chuàng)建configMap對象保存根證書和密鑰文件，k8s通過configMap保存證書，并指定命名空間； 創(chuàng)建安全模式的Service，新增的initContainers容器簽發(fā)節(jié)點證書時，增加管理員指定參數(shù)nodeIPordomain，nodeIPordomain為相應(yīng)數(shù)據(jù)庫實例提供給k8s外部訪問的節(jié)點IP或域名，NodePort模式下，nodeIPordomain為一個k8s節(jié)點的IP地址。

如需購買、轉(zhuǎn)讓、實施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人浪潮云信息技術(shù)股份公司，其通訊地址為：250100 山東省濟(jì)南市高新區(qū)浪潮路1036號浪潮科技園S01號樓；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。