利索能及
我要发布
收藏
专利号: 201910163500X
申请人: 平安科技(深圳)有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-06-16
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种Kubernetes平台的权限配置方法,其特征在于,包括:获取用户的权限配置请求,所述权限配置请求包括用户权限信息;

获取Kubernetes平台的权限配置表,所述权限配置表包括权限名称和每一所述权限名称对应的目标权限信息;

根据所述用户权限信息和每一所述权限名称对应的目标权限信息,采用贪心算法从所述权限配置表的所述权限名称中为所述用户配置目标权限名称;

将所述目标权限名称和所述用户进行关联;

所述根据所述用户权限信息和每一所述权限名称对应的目标权限信息,采用贪心算法从所述权限配置表的所述权限名称中为所述用户配置目标权限名称,包括:遍历所述权限配置表中的所述权限名称,获取至少一个备选权限集,每一所述备选权限集中的权限名称对应的目标权限信息与所述用户权限信息相同;

将权限名称数量最少的备选权限集确定为目标权限集,并将目标权限集中的权限名称确定为目标权限名称;

所述将权限名称数量最少的备选权限集确定为目标权限集,包括:若存在复数个权限名称数量最少的备选权限集,则将复数个权限名称数量最少的备选权限集确定为可选权限集;

获取所述可选权限集中每一权限名称的配置数量,所述配置数量是指在已有的RBAC表中各个权限名称已经配置使用的数量;

将每一可选权限集中的每一所述权限名称的配置数量进行叠加,得到每一可选权限集的配置次数;

将所述配置次数最少的备选权限集确定为目标权限集。

2.如权利要求1所述的Kubernetes平台的权限配置方法,其特征在于,在所述获取用户的权限配置请求之前,所述Kubernetes平台的权限配置方法还包括:获取权限配置请求,基于所述权限配置请求获取推荐权限配置信息;

在可视化配置界面上显示所述推荐权限配置信息;

获取目标权限配置信息,将所述目标权限配置信息与对应的权限配置参数格式进行匹配;

若目标权限配置信息不符合权限配置参数格式,则基于不符合权限配置参数格式的目标权限配置信息生成提示信息;

获取更新的目标权限配置信息,直至更新的目标权限配置信息均符合对应的权限配置参数格式,则基于更新的目标权限配置信息生成权限配置请求。

3.如权利要求2所述的Kubernetes平台的权限配置方法,其特征在于,在所述获取目标权限配置信息,将所述目标权限配置信息与对应的权限配置参数格式进行匹配的步骤之前,所述Kubernetes平台的权限配置方法还包括:获取已有Kubernetes平台的已有配置文件,每一已有配置文件包括已有权限参数名和已有权限参数值;

将所述已有Kubernetes平台中的已有权限参数值转换为图片格式,并用对应的已有权限参数名对所述已有权限参数值进行标注,获取训练图集;

采用卷积神经网络模型对所述训练图集进行训练,获取权限参数格式识别模型。

4.如权利要求2所述的Kubernetes平台的权限配置方法,其特征在于,所述目标权限配置信息包括目标配置参数名和目标配置参数值;

所述将所述目标权限配置信息与对应的权限配置参数格式进行匹配,包括:将所述目标权限配置信息中的每一目标配置参数值转换成图片格式,并用对应的目标配置参数名对目标配置参数值进行标注,获取识别图集;

将识别图集输入到权限参数格式识别模型中进行识别,获取每一目标配置参数值和权限参数格式识别模型中对应的已有权限参数名的匹配概率;

若所述匹配概率小于概率阈值,则所述目标权限配置信息中的目标配置参数值不符合权限配置参数格式。

5.一种Kubernetes平台的权限配置装置,其特征在于,包括:权限配置请求获取模块,用于获取用户的权限配置请求,所述权限配置请求包括用户权限信息;

权限配置表获取模块,用于获取Kubernetes平台的权限配置表,所述权限配置表包括权限名称和每一所述权限名称对应的目标权限信息;

目标权限名称配置模块,用于根据所述用户权限信息和每一所述权限名称对应的目标权限信息,采用贪心算法从所述权限配置表的所述权限名称中为所述用户配置目标权限名称;

目标权限名称关联模块,用于将所述目标权限名称和所述用户进行关联;

所述目标权限名称配置模块包括:

权限名称遍历单元,用于遍历所述权限配置表中的所述权限名称,获取至少一个备选权限集,每一所述备选权限集中的权限名称对应的目标权限信息与所述用户权限信息相同;

目标权限集确定单元,用于将权限名称数量最少的备选权限集确定为目标权限集,并将目标权限集中的权限名称确定为目标权限名称;

所述目标权限集确定单元包括:

可选权限集确定子单元,用于若存在复数个权限名称数量最少的备选权限集,则将复数个权限名称数量最少的备选权限集确定为可选权限集;

权限名称配置数量获取子单元,用于获取所述可选权限集中每一权限名称的配置数量;

可选权限集配置次数获取子单元,用于将每一可选权限集中的每一所述权限名称的配置数量进行叠加,得到每一可选权限集的配置次数;

目标权限集确定子单元,用于将所述配置次数最少的备选权限集确定为目标权限集。

6.一种计算机设备,包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现如权利要求1至

4任一项所述Kubernetes平台的权限配置方法。

7.一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1至4任一项所述Kubernetes平台的权限配置方法。