經(jīng)由提供商定義接口的客戶端駐地資源控制的制作方法
【專利說(shuō)明】
【背景技術(shù)】
[0001]許多公司和其他組織運(yùn)營(yíng)計(jì)算機(jī)網(wǎng)絡(luò)，這些計(jì)算機(jī)網(wǎng)絡(luò)使眾多計(jì)算系統(tǒng)互連以支持它們的操作，如其中計(jì)算系統(tǒng)位于同一位置(例如，作為本地網(wǎng)絡(luò)的一部分)或者相反地位于多個(gè)截然不同的地理位置中(例如，經(jīng)由一個(gè)或多個(gè)私有或公共中間網(wǎng)絡(luò)加以連接)。例如，容納顯著數(shù)量互連計(jì)算系統(tǒng)的數(shù)據(jù)中心已變得司空見慣，如由單一組織運(yùn)營(yíng)或代表所述組織運(yùn)營(yíng)的私有數(shù)據(jù)中心，以及由實(shí)體作為業(yè)務(wù)加以運(yùn)營(yíng)來(lái)向客戶提供計(jì)算資源的公共數(shù)據(jù)中心。一些公共數(shù)據(jù)中心運(yùn)營(yíng)商為由各種客戶所擁有的硬件提供網(wǎng)絡(luò)訪問(wèn)、電力以及安全安裝設(shè)施，而其他公共數(shù)據(jù)中心運(yùn)營(yíng)商提供“全方位服務(wù)”設(shè)施，這些設(shè)施也包括可供其客戶使用的硬件資源。然而，隨著典型數(shù)據(jù)中心的規(guī)模和范圍不斷增加，供應(yīng)、操縱以及管理物理計(jì)算資源的任務(wù)已變得日益復(fù)雜。
[0002]用于商用硬件的虛擬化技術(shù)的出現(xiàn)已針對(duì)管理大規(guī)模計(jì)算資源而為具有多樣化需求的許多客戶提供益處，從而允許各種計(jì)算資源有效且安全地由多個(gè)客戶共享。例如，虛擬化技術(shù)可通過(guò)為每個(gè)用戶提供由單一物理計(jì)算機(jī)器托管的一個(gè)或多個(gè)虛擬機(jī)而允許所述單一物理計(jì)算機(jī)器在多個(gè)用戶之間共享，其中每個(gè)此類虛擬機(jī)作為充當(dāng)截然不同邏輯計(jì)算系統(tǒng)的軟件模擬，所述邏輯計(jì)算系統(tǒng)為用戶提供以為自己是給定硬件計(jì)算資源的唯一操作者和管理員的錯(cuò)覺(jué)，同時(shí)還提供各種虛擬機(jī)之間的應(yīng)用隔離和安全性。此外，一些虛擬化技術(shù)能夠提供跨越兩個(gè)或更多個(gè)物理資源的虛擬資源，如具有跨越多個(gè)截然不同物理計(jì)算系統(tǒng)的多個(gè)虛擬處理器的單一虛擬機(jī)。
[0003]使得客戶端能夠根據(jù)需要使用虛擬化資源的網(wǎng)絡(luò)運(yùn)營(yíng)商簡(jiǎn)化了應(yīng)用管理的許多方面，如檢測(cè)故障并從故障中恢復(fù)的責(zé)任、隨著工作負(fù)荷增加而縮放基礎(chǔ)設(shè)施的責(zé)任等等。然而，一些企業(yè)IT(信息技術(shù))部門仍然反對(duì)運(yùn)用此類基于云的體系結(jié)構(gòu)，尤其是針對(duì)已長(zhǎng)期存在的遺留應(yīng)用、可處理敏感數(shù)據(jù)集的應(yīng)用或者可利用提供競(jìng)爭(zhēng)優(yōu)勢(shì)的專有技術(shù)的應(yīng)用。從完全在客戶端擁有的駐地內(nèi)實(shí)施應(yīng)用到完全在云提供商的數(shù)據(jù)中心處實(shí)施相同應(yīng)用的突然轉(zhuǎn)變，對(duì)于一些組織而言可能是太大的飛躍。可有助于使從客戶端駐地應(yīng)用到云環(huán)境的轉(zhuǎn)變更加容易的技術(shù)，對(duì)于云運(yùn)營(yíng)商(其收入可以增加)和客戶端(其成本可以降低)而言都可具有巨大益處。
【附圖說(shuō)明】
[0004]圖1示出根據(jù)至少一些實(shí)施方案的系統(tǒng)的示例，其中一組共同的控制接口可用來(lái)管理提供商網(wǎng)絡(luò)內(nèi)外的數(shù)據(jù)中心處的資源。
[0005]圖2示出根據(jù)至少一些實(shí)施方案的、處于提供商網(wǎng)絡(luò)數(shù)據(jù)中心與外部數(shù)據(jù)中心之間的數(shù)據(jù)流路徑和控制流路徑的示例。
[0006]圖3示出根據(jù)至少一些實(shí)施方案的、依賴提供商網(wǎng)絡(luò)資源和外部資源的組合的多層應(yīng)用的示例性配置。
[0007]圖4示出根據(jù)至少一些實(shí)施方案的、客戶端與注冊(cè)管理器之間的交互的示例，所述注冊(cè)管理器被配置來(lái)注冊(cè)客戶端指定資源作為用于控制操作的候選目標(biāo)。
[0008]圖5是流程圖，其示出根據(jù)至少一些實(shí)施方案的、可執(zhí)行來(lái)經(jīng)由提供商定義的控制接口而實(shí)施客戶端數(shù)據(jù)中心處的資源控制的操作方面。
[0009]圖6是流程圖，其示出根據(jù)至少一些實(shí)施方案的、可執(zhí)行來(lái)將客戶端駐地資源與提供商網(wǎng)絡(luò)資源之間的預(yù)先配置數(shù)據(jù)路由用于控制操作的操作方面。
[0010]圖7是流程圖，其示出根據(jù)至少一些實(shí)施方案的、可執(zhí)行來(lái)使用提供商網(wǎng)絡(luò)資源和外部資源的組合來(lái)配置應(yīng)用的操作方面。
[0011]圖8是流程圖，其示出根據(jù)至少一些實(shí)施方案的、可執(zhí)行來(lái)靜默提供商網(wǎng)絡(luò)外部的數(shù)據(jù)中心處的虛擬化資源并且重新實(shí)例化提供商網(wǎng)絡(luò)內(nèi)的資源的操作方面。
[0012]圖9示出根據(jù)至少一些實(shí)施方案的系統(tǒng)的示例，其中提供商網(wǎng)絡(luò)服務(wù)被配置來(lái)管理包括外部數(shù)據(jù)中心處的資源的資源池。
[0013]圖1Oa和圖1Ob分別示出根據(jù)至少一些實(shí)施方案的、用于控制流的兩個(gè)替代方案，所述替代方案可用于控制平面從提供商網(wǎng)絡(luò)延伸到外部數(shù)據(jù)中心中的池化資源服務(wù)。
[0014]圖11示出根據(jù)至少一些實(shí)施方案的、提供商網(wǎng)絡(luò)外部的數(shù)據(jù)中心處的各類資源池的示例。
[0015]圖12示出根據(jù)至少一些實(shí)施方案的、可跨越多個(gè)可用性容器的池配置的示例。
[0016]圖13是流程圖，其示出根據(jù)至少一些實(shí)施方案的、可執(zhí)行來(lái)使用提供商網(wǎng)絡(luò)內(nèi)實(shí)施的服務(wù)而支持提供商網(wǎng)絡(luò)外部位置處的池化資源的管理的操作方面。
[0017]圖14是流程圖，其示出根據(jù)至少一些實(shí)施方案的、可執(zhí)行來(lái)改變資源池內(nèi)的資源的激活狀態(tài)的操作方面。
[0018]圖15是示出可在至少一些實(shí)施方案中使用的示例性計(jì)算裝置的框圖。
[0019]雖然在本文中通過(guò)列舉若干實(shí)施方案和說(shuō)明性附圖的方式描述實(shí)施方案，但是本領(lǐng)域的技術(shù)人員將認(rèn)識(shí)到，實(shí)施方案并不限于所描述的實(shí)施方案或附圖。應(yīng)理解，附圖和對(duì)其的詳細(xì)描述并非意圖將實(shí)施方案限于所公開的特定形式，而是相反地，其意圖在于涵蓋落入由所附權(quán)利要求書所界定的精神和范圍內(nèi)的所有修改、等同物以及替代方案。本文中使用的任何標(biāo)題都僅用于組織目的，并且并不意圖用于限制描述或權(quán)利要求書的范圍。如貫穿本申請(qǐng)所使用的，詞語(yǔ)“可”是以允許意義(B卩，意味著有可能)而不是強(qiáng)制意義(B卩，意味著必須)使用的。類似地，詞語(yǔ)“包括(include/including/includes)”意味著“包括但不限于”。
【具體實(shí)施方式】
[0020]本文描述方法和設(shè)備的各種實(shí)施方案，所述方法和設(shè)備使用提供商網(wǎng)絡(luò)處實(shí)施的程序化控制接口來(lái)幫助管理位于提供商網(wǎng)絡(luò)外部的駐地上的客戶端資源的。例如，處于客戶端的數(shù)據(jù)中心處的、客戶端擁有的虛擬化主機(jī)可使用同一組控制接口(例如，基于萬(wàn)維網(wǎng)的控制臺(tái)或各種類型的應(yīng)用接口(API))加以管理，客戶端可使用此組控制接口來(lái)管理位于提供商網(wǎng)絡(luò)數(shù)據(jù)中心處的資源。此類方式可使得客戶端將應(yīng)用最終轉(zhuǎn)變到提供商網(wǎng)絡(luò)基礎(chǔ)設(shè)施變得容易得多，假設(shè)此類改變是所希望的話。
[0021]實(shí)體(如公司或公共部門組織)所建立的用來(lái)將可經(jīng)由互聯(lián)網(wǎng)和/或其他網(wǎng)絡(luò)訪問(wèn)的一個(gè)或多個(gè)網(wǎng)絡(luò)可訪問(wèn)服務(wù)(如各種類型的基于云的計(jì)算、存儲(chǔ)或數(shù)據(jù)庫(kù)服務(wù))提供給一組分布式客戶端的網(wǎng)絡(luò)在本文中可稱為提供商網(wǎng)絡(luò)。在此文件的其余部分中，當(dāng)用作為給定通信的來(lái)源或目的地時(shí)，術(shù)語(yǔ)“客戶端”可指代能夠訪問(wèn)和利用提供商網(wǎng)絡(luò)的至少一個(gè)網(wǎng)絡(luò)可訪問(wèn)服務(wù)的實(shí)體(如組織、具有多個(gè)用戶的群組或單一用戶)所擁有、管理或分配給他們的計(jì)算裝置、進(jìn)程、硬件模塊或軟件模塊中的任何一個(gè)。給定提供商網(wǎng)絡(luò)可包括眾多數(shù)據(jù)中心(其可分布在不同的地理區(qū)域上)，所述數(shù)據(jù)中心托管用以實(shí)施、配置和分布提供商所提供的基礎(chǔ)設(shè)施和服務(wù)而需要的各種資源池，如物理和/或虛擬化計(jì)算機(jī)服務(wù)器、各自具有一個(gè)或多個(gè)存儲(chǔ)裝置的存儲(chǔ)服務(wù)器、聯(lián)網(wǎng)設(shè)備等等的集合。大量不同的硬件和/或軟件部件(其中一些可在不同數(shù)據(jù)中心處或在不同地理區(qū)域中實(shí)例化或運(yùn)行)可共同用來(lái)實(shí)施各種實(shí)施方案中的每個(gè)服務(wù)?？蛻舳丝蓮奈挥诳蛻舳藫碛谢蚩蛻舳斯芾淼鸟v地或提供商網(wǎng)絡(luò)外部的數(shù)據(jù)中心處的裝置而與提供商網(wǎng)絡(luò)處的資源和服務(wù)交互?？蛻舳笋v地上或外部數(shù)據(jù)中心處的這組資源在本文中可統(tǒng)稱為“客戶端網(wǎng)絡(luò)”或“客戶端側(cè)資源”。應(yīng)注意的是，并非客戶端網(wǎng)絡(luò)中的所有資源都需要由客戶端所擁有一例如，客戶端可租用位于提供商網(wǎng)絡(luò)外部的第三方駐地處的資源，并且此類租用的資源也可視為客戶端網(wǎng)絡(luò)的一部分。
[0022]—般而言，在提供商網(wǎng)絡(luò)的各種部件與其客戶端之間流動(dòng)的網(wǎng)絡(luò)流量可分成兩個(gè)寬泛類別:數(shù)據(jù)流量和控制流量。數(shù)據(jù)流量可包括與客戶端應(yīng)用相關(guān)聯(lián)的網(wǎng)絡(luò)傳輸，如響應(yīng)于來(lái)自客戶端裝置的HTTP(超文本傳輸協(xié)議)請(qǐng)求而從在提供商網(wǎng)絡(luò)內(nèi)的虛擬化計(jì)算服務(wù)器處實(shí)例化的網(wǎng)站來(lái)傳輸網(wǎng)頁(yè)的內(nèi)容。控制流量可包括與管理任務(wù)相關(guān)聯(lián)的網(wǎng)絡(luò)傳輸，如從控制器裝置傳送至虛擬化計(jì)算服務(wù)器的配置更改命令，等等。在至少一些實(shí)施方式中，出于安全性、性能和其他原因，數(shù)據(jù)流量和控制流量可以盡可能地彼此保持邏輯隔離(盡管如下所述，在至少一些情況下，網(wǎng)絡(luò)路由或鏈路可由兩個(gè)類型的流量共享)。因此，在一些實(shí)施方案中，給定提供商網(wǎng)絡(luò)的至少一個(gè)子組的資源和基礎(chǔ)設(shè)施部件可分組為兩個(gè)類別:分別用于數(shù)據(jù)流量的流動(dòng)和控制流量的流動(dòng)的“數(shù)據(jù)平面”和“控制平面”。每個(gè)平面可包括大量不同類型的資源，包括(例如)聯(lián)網(wǎng)裝置(如路由器、網(wǎng)關(guān)、交換機(jī)等等)、聯(lián)網(wǎng)鏈路、存儲(chǔ)裝置和/或服務(wù)器。
[0023]根據(jù)一些實(shí)施方案，提供商網(wǎng)絡(luò)可實(shí)施私有網(wǎng)絡(luò)服務(wù)，從而使得客戶端能夠在提供商網(wǎng)絡(luò)內(nèi)建立隔離虛擬網(wǎng)絡(luò)(IVN)。此類IVN在一些實(shí)施方案中可稱為“虛擬私有云”或VPC。被配置用于IVN內(nèi)的裝置的網(wǎng)絡(luò)地址中的至少一些可不暴露于或公布于IVN外部。因此，可授予客戶端有關(guān)IVN內(nèi)的網(wǎng)絡(luò)配置設(shè)定的實(shí)質(zhì)靈活性，從而相對(duì)于IVN而給予它們類似級(jí)別的網(wǎng)絡(luò)有關(guān)管理控制，因?yàn)樗鼈儗⑼ㄟ^(guò)網(wǎng)絡(luò)完全建立在客戶端擁有的數(shù)據(jù)中心內(nèi)。在至少一些實(shí)施方案中，客戶端可能能夠在客戶端網(wǎng)絡(luò)與IVN之間設(shè)定建立私有網(wǎng)關(guān)，和/或可能能夠使用各種類型的安全網(wǎng)絡(luò)協(xié)議(如虛擬專用網(wǎng)絡(luò)(VPN)協(xié)議等等)來(lái)在客戶端駐地與它們的IVN之間建立連接性。在客戶端已經(jīng)建立IVN的實(shí)施方案中，數(shù)據(jù)流量可在客戶端網(wǎng)絡(luò)與提供商網(wǎng)絡(luò)內(nèi)的IVN之間無(wú)縫且安全地流動(dòng)，并且因此提供商網(wǎng)絡(luò)的數(shù)據(jù)平面可視為邏輯擴(kuò)展到客戶端網(wǎng)絡(luò)或客戶端駐地。
[0024]雖然數(shù)據(jù)流量流動(dòng)可通過(guò)IVN的使用而變得容易，但是至少在一些情況下客戶端仍不得不針對(duì)客戶端駐地上的資源使用與用于管理提供商網(wǎng)絡(luò)內(nèi)的資源不同組的控制接口。例如，基于萬(wàn)維網(wǎng)的管理控制臺(tái)可被實(shí)施來(lái)允許客戶端對(duì)提供商網(wǎng)絡(luò)資源請(qǐng)求控制操作，如實(shí)例化或停止IVN內(nèi)的虛擬化計(jì)算服務(wù)器，但是不同組的接口可經(jīng)常用來(lái)實(shí)例化并停止客戶端數(shù)據(jù)中心內(nèi)的計(jì)算服務(wù)器。不得不使用兩個(gè)不同組的控制接口可能導(dǎo)致用于客戶端組織的IT員工的大量培訓(xùn)成本，并且還可能相對(duì)于將應(yīng)用移動(dòng)到提供商網(wǎng)絡(luò)而言造成更大磁阻。因此，在至少一些實(shí)施方案中，提供商網(wǎng)絡(luò)的運(yùn)營(yíng)商可提供解決方案用于將提供商網(wǎng)絡(luò)控制平面的方面擴(kuò)展到客戶端網(wǎng)絡(luò)中，從而允許一組共同的控制接口用來(lái)管理提供商網(wǎng)絡(luò)內(nèi)外的資源。
[0025]根據(jù)一個(gè)此類實(shí)施方案，可實(shí)施第一組程序化接口，從而使得客戶端能夠請(qǐng)求與提供商網(wǎng)絡(luò)的一個(gè)或多個(gè)網(wǎng)絡(luò)可訪問(wèn)服務(wù)的資源相關(guān)聯(lián)的控制操作。另外，可實(shí)施第二組程序化接口，從而使得客戶端能夠經(jīng)由資源注冊(cè)請(qǐng)求來(lái)指示可經(jīng)由第一組程序化接口進(jìn)行控制的客戶端側(cè)資源。在此類實(shí)施方案中，資源注冊(cè)請(qǐng)求可指示位于提供商網(wǎng)絡(luò)外部的數(shù)據(jù)中心處的一個(gè)或多個(gè)資源作為用于經(jīng)由第一組程序化接口所接收的一類控制操作請(qǐng)求的候選目標(biāo)。這類控制操作請(qǐng)求可與提供商網(wǎng)絡(luò)處所支持的網(wǎng)絡(luò)可訪問(wèn)服務(wù)中的至少一些相關(guān)聯(lián)。取決于實(shí)施方式，這類控制操作中只有在位于提供商網(wǎng)絡(luò)內(nèi)的資源上準(zhǔn)許的子組可被支持在有待從外部數(shù)據(jù)中心注冊(cè)的資源上一例如，依賴具體硬件或軟件的一些類型的安全有關(guān)控制操作可僅被支持在提供商網(wǎng)絡(luò)內(nèi)，或者一些類型的重新配置操作可僅被支持在提供商網(wǎng)絡(luò)內(nèi)。在一些實(shí)施方案中，提供商網(wǎng)絡(luò)中被稱為注冊(cè)管理器的部件可負(fù)責(zé)接收并響應(yīng)于資源注冊(cè)請(qǐng)求。
[0026]當(dāng)資源注冊(cè)請(qǐng)求被接收從而指示位于外部(例如，客戶端擁有的)數(shù)據(jù)中心處的特定資源時(shí)，在一些實(shí)施方案中特定資源的一個(gè)或多個(gè)能力(例如)可通過(guò)與安裝在資源處的一個(gè)或多個(gè)軟件堆棧部件通信來(lái)驗(yàn)證。例如，如果特定資源包括一個(gè)或多個(gè)虛擬化計(jì)算服務(wù)器或?qū)嵗写⒃诖颂幍奶摂M化主機(jī)，那么注冊(cè)管理器可驗(yàn)證特定資源處的虛擬化管理軟件堆棧能夠響應(yīng)于通常發(fā)布來(lái)起始提供商網(wǎng)絡(luò)主機(jī)處的類似操作的各種控制操作請(qǐng)求(如開始或停止計(jì)算實(shí)例的請(qǐng)求)。除了與提供商網(wǎng)絡(luò)的程序化控制接口的兼容性驗(yàn)證之夕卜，也可驗(yàn)證資源的其他方面(例如，可檢查執(zhí)行能力來(lái)確保資源可支持所期望的工作負(fù)載層級(jí)、可檢查安全能力，等等)。在一些實(shí)施方案中，虛擬化管理軟件堆棧的一個(gè)或多個(gè)模塊(例如，管理程序部件或管理操作系統(tǒng)部件)可能在資源可注冊(cè)用于經(jīng)由提供商網(wǎng)絡(luò)的控制平面控制之前不得不安裝在客戶端側(cè)資源處?？赡艹鲇诟鞣N理由而需要所述模塊，以便(例如)確保與提供商網(wǎng)絡(luò)控制接口的兼容性、允許資源以與提供商網(wǎng)絡(luò)資源被監(jiān)控的方式類似的方式來(lái)監(jiān)控，等等。在一些實(shí)施方案中，模塊的安裝可作為預(yù)備步驟被客戶端執(zhí)行，例如，通過(guò)從提供商網(wǎng)絡(luò)資源下載適當(dāng)?shù)陌惭b包并且在提交注冊(cè)請(qǐng)求前安裝此類包。在一個(gè)實(shí)施方式中，可安裝軟件的傳送可(例如)響應(yīng)于資源注冊(cè)請(qǐng)求從提供商網(wǎng)絡(luò)資源起始到客戶端數(shù)據(jù)中心中的目標(biāo)裝置。在一些實(shí)施方案中，作為提供商網(wǎng)絡(luò)運(yùn)營(yíng)商的合作伙伴的硬件和/或軟件供應(yīng)商可將所需模塊捆綁在他們自己的硬件/軟件堆棧中，進(jìn)而將客戶端從以后不得不安裝模塊的負(fù)擔(dān)中釋放。因此，在至少一些實(shí)施方案中，附加軟件安裝步驟可能不需要用于有待注冊(cè)的客戶端側(cè)資源，即，注冊(cè)候選項(xiàng)可與必要的軟件堆棧部件一起預(yù)安裝。在至少一些情況下，例如，當(dāng)注冊(cè)請(qǐng)求中指定的客戶端側(cè)資源包括來(lái)自合作伙伴供應(yīng)商的主機(jī)或裝置時(shí)，可能不需要資源能力的驗(yàn)證。在一些實(shí)施方案中安裝在客戶端側(cè)資源處用來(lái)促進(jìn)使用提供商網(wǎng)絡(luò)的控制平面接口所做出的控制操作的模塊可稱為“控制模塊”或“控制平面模塊”。如下文進(jìn)一步詳細(xì)描述的，在一些情況下，位于數(shù)據(jù)中心外部的設(shè)施處的多池或多組資源可使用提供商網(wǎng)絡(luò)的控制接口來(lái)管理，而不需要在每個(gè)群組成員上具有控制模塊一例如，配置有兼容控制模塊的單個(gè)器件可用來(lái)管理一池客戶端側(cè)資源。
[0027]在至少一些實(shí)施方案中，安全網(wǎng)絡(luò)連接可建立在客戶端側(cè)資源與位于提供商網(wǎng)絡(luò)的數(shù)據(jù)中心內(nèi)的管理資源之間。在執(zhí)行上述類型的能力驗(yàn)證的一些實(shí)施方案中，此類連接可建立為驗(yàn)證過(guò)程的一部分，而在其他實(shí)施方案中，安全連接可獨(dú)立于驗(yàn)證而建立(例如，在驗(yàn)證前或后)。例如，如果與服務(wù)SI相關(guān)聯(lián)的控制命令有待用來(lái)管理客戶端側(cè)資源，那么控制器節(jié)點(diǎn)或SI的一些其他管理部件可使用如IPSec(互聯(lián)網(wǎng)協(xié)議安全)、TLS(傳送層安全)或SSL(安全套接層)等協(xié)議而安全地連接至客戶端側(cè)資源處的控制平面模塊。在一些實(shí)施方案中，提供商網(wǎng)絡(luò)處的代理服務(wù)器可用于安全連接，例如，客戶端側(cè)資源與一個(gè)或多個(gè)提供商網(wǎng)絡(luò)服務(wù)的服務(wù)管理節(jié)點(diǎn)之間的流量可通過(guò)中間代理來(lái)引送。在至少一些實(shí)施方案中，安全網(wǎng)絡(luò)連接可利用已被配置用于提供商網(wǎng)絡(luò)與客戶端網(wǎng)絡(luò)之間的數(shù)據(jù)流通量的一個(gè)或多個(gè)網(wǎng)絡(luò)鏈路和/或裝置一例如，如果客戶端已預(yù)先建立了 IVN，那么用于IVN數(shù)據(jù)流量的網(wǎng)絡(luò)鏈路還可用于控制流量的虛擬專用網(wǎng)絡(luò)(VPN)連接。
[0028]在各種實(shí)施方案中，安全連接的建立可有效地將提供商網(wǎng)絡(luò)的控制平面的至少一部分?jǐn)U展到客戶端網(wǎng)絡(luò)中。隨后，相對(duì)于管理已注冊(cè)資源而言，客戶端可能能夠使用可用來(lái)管理提供商網(wǎng)絡(luò)的數(shù)據(jù)中心內(nèi)實(shí)例化的類似資源的同一組接口(例如，控制臺(tái)或API)來(lái)提交控制操作請(qǐng)求。因此，(例如)響應(yīng)于從屬于控制平面模塊已經(jīng)在客戶端側(cè)資源處安裝/驗(yàn)證的一類控制操作請(qǐng)求的特定客戶端提交的控制操作請(qǐng)求，控制命令可經(jīng)由安全網(wǎng)絡(luò)連接而從提供商網(wǎng)絡(luò)內(nèi)的服務(wù)控制器節(jié)點(diǎn)提交到適當(dāng)?shù)目蛻舳藗?cè)資源。從管理控制的角度看，在控制平面已經(jīng)如上所述擴(kuò)展后，已注冊(cè)