(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111550968.8 (22)申请日 2021.12.17 (71)申请人 阿里巴巴 （中国） 有限公司 地址 310052 浙江省杭州市滨江区长河街 道网商路69 9号4号楼5楼5 08室 (72)发明人 丁磊　金融通　杜恒　李致波　 周波　 (74)专利代理 机构 北京开阳星知识产权代理有 限公司 1 1710 专利代理师 张子青 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/46(2006.01) H04L 61/5007(2022.01) H04L 67/10(2022.01) (54)发明名称 云平台的访问方法、 装置、 设备及存 储介质 (57)摘要 本公开涉及一种云平台的访问方法、 装置、 设备及存储介质。 本公开通过云平台之外的网络 与虚拟专有网络专线并网， 使得云平台之外的网 络中的用户可以采用该虚拟专有网络的局域网 IP作为源 IP访问该云平台， 从而节省了公 网IP地 址的资源。 由于云平台可以为不同的虚拟专有网 络分配不同的资源， 因此， 通过用户终端向云平 台发送的指令携带专用链路标识， 可使得云平台 根据该专用链路标识确定出云平台中给专线并 网后的虚拟专有网络提供服务的一个或多个第 一服务器的虚拟地址。 从而使得该 终端可以通过 专用链路访问云平台分配给专线并网后的该虚 拟专有网络的资源， 而不能访问云平台分配给其 他虚拟专有网络的资源， 从而提高了访问安全 性。 权利要求书2页 说明书16页 附图7页 CN 114499935 A 2022.05.13 CN 114499935 A 1.一种云平台的访问方法， 其中， 所述方法包括： 接收终端发送 的指令， 所述终端所属的原网络与虚拟专有网络已通过专线实现并网， 所述指令包括所述虚拟专有网络对应的专用链路标识； 确定与所述专用链路标识对应的一个或多个第 一服务器的虚拟地址， 所述一个或多个 第一服务器是云平台中为所述虚拟专有网络提供服务的服务器， 所述第一服务器为不同虚 拟专有网络提供服 务时对应不同的虚拟地址； 向所述终端反馈所述一个或多个第 一服务器的虚拟地址， 使得所述终端根据 所述虚拟 地址访问所述 一个或多个第一 服务器。 2.根据权利要求1所述的方法， 其中， 所述方法还 包括： 获取路由信息， 所述路由信息包括一个或多个专用链路标识、 每个专用链路标识对应 的虚拟专有网络的标识、 以及每 个虚拟专有网络对应的第一 服务器的虚拟地址； 确定与所述专用链路标识对应的一个或多个第一 服务器的虚拟地址， 包括： 从所述路由信息中查询获得与所述指令中的专用链路标识对应的一个或多个第一服 务器的虚拟地址 。 3.根据权利要求2所述的方法， 其中， 获取路由信息， 包括： 根据绑定操作生成绑定信 息， 所述绑定操作用于绑定所述虚拟专有 网络和所述云平台 中的逻辑资源集， 所述逻辑资源集包括第一服务器的资源， 所述绑定信息包括所述虚拟专 有网络的相关信息和所述逻辑资源集的标识； 根据所述绑定信息生成所述路由信息 。 4.根据权利要求3所述的方法， 其中， 所述虚拟专有 网络的相关信 息包括所述虚拟专有 网络的标识、 所述虚拟专有网络对应的专用链路标识、 所述虚拟专有网络对应的第一服务 器的虚拟地址、 所述虚拟专有网络对应的第一 服务器的真实地址 。 5.根据权利要求 4所述的方法， 其中， 根据所述绑定信息生成所述路由信息， 包括： 根据所述绑定信 息生成第 一映射信 息， 所述第 一映射信 息包括所述虚拟专有网络的标 识、 所述虚拟专有网络对应的第一服务器的虚拟地址、 所述虚拟专有网络对应的第一服务 器的真实地址； 根据所述绑定信 息生成第 二映射信 息， 所述第 二映射信 息包括所述虚拟专有网络的标 识和所述虚拟专有网络对应的专用链路标识； 根据所述第一映射信息、 所述第二映射信息和所述逻辑资源集的标识， 生成所述路由 信息。 6.根据权利要求1所述的方法， 其中， 所述方法还包括： 接收所述云平台中处于运行状 态的第一 服务器发送的注 册信息； 确定与所述专用链路标识对应的一个或多个第 一服务器的虚拟地址之后， 所述方法还 包括： 从所述一个或多个第一服务器中确定出在预设时间内发送过所述注册信息的第一服 务器； 向所述终端反馈所述一个或多个第 一服务器的虚拟地址， 使得所述终端根据 所述虚拟 地址访问所述 一个或多个第一 服务器， 包括： 向所述终端反馈所述一个或多个第一服务器中在预设时间内发送过所述注册信息的权　利　要　求　书 1/2 页 2 CN 114499935 A 2第一服务器的虚拟地址， 使得所述终端根据所述虚拟地址访问所述一个或多个第一服务器 中处于运行状态的第一 服务器。 7.根据权利要求3所述的方法， 其中， 所述绑定信 息还包括所述云平台中第 二服务器对 应的域名； 所述终端用于获取所述域名， 根据所述域名获取所述第二服务器的虚拟地址， 并根据 所述第二 服务器的虚拟地址向所述第二 服务器发送所述指令 。 8.根据权利要求7所述的方法， 其中， 所述域名包括所述虚拟专有 网络对应的专用链路 标识； 所述终端还用于从所述域名中解析获得所述专用链路标识， 并在所述指令 中携带所述 专用链路标识。 9.根据权利要求1所述的方法， 其中， 所述云平台包括消息队列集群， 所述消息队列集 群对应的资源被划分为多个逻辑资源集。 10.根据权利要求1所述的方法， 其中， 所述方法还 包括： 所述第一服务器在接收到所述终端的访问请求 时， 对所述访问请求中携带的逻辑资源 集的标识进行校验， 若确定所述终端所属的虚拟专有网络与所述逻辑资源集未绑定， 则拒 绝所述访问请求。 11.一种云平台的访问装置， 其中， 包括： 接收模块， 用于接收终端发送的指令， 所述终端所属的原网络与虚拟专有网络已通过 专线实现并 网， 所述指令包括所述虚拟专有网络对应的专用链路标识； 确定模块， 用于确定与所述专用链路标识对应的一个或多个第一服务器的虚拟地址， 所述一个或多个第一服务器是云平台中为所述虚拟专有网络提供服务的服务器， 所述第一 服务器为不同虚拟专有网络提供服 务时对应不同的虚拟地址； 发送模块， 用于向所述终端反馈所述一个或多个第一服务器的虚拟地址， 使得所述终 端根据所述虚拟地址访问所述 一个或多个第一 服务器。 12.一种电子设备， 其中， 包括： 存储器； 处理器； 以及 计算机程序； 其中， 所述计算机程序存储在所述存储器中， 并被配置为由所述处理器执行以实现如 权利要求1 ‑10中任一项所述的方法。 13.一种计算机可读存储介质， 其上存储有计算机程序， 其中， 所述计算机程序被处理 器执行时实现如权利要求1 ‑10中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114499935 A 3