一种基于selinux的openstack公有云多租户隔离方法、系统及终端

摘要

本申请公开了一种基于selinux的openstack公有云多租户隔离方法、系统及终端，该方法包括：在新建租户时，增加新的selinux标签类型，并将selinux标签类型写入nova数据库；根据用户向当前租户发送的创建或启动虚拟机请求，确定与当前租户相匹配的selinux标签；调用selinux规则包生成导入模块，将selinux标签配置到xml文件中；根据xml文件，创建或启动带有selinux标签的虚拟机。该系统包括：虚拟机标签处理模块、Selinux规则包生成导入模块和标签创建模块。该终端包括处理器以及与处理器通信连接的存储器。通过本申请，能够实现物理机资源的灵活配置，大大提高物理机资源的利用率。