防火墙的部署方法、装置、电子设备及可读存储介质与流程

本公开涉及云计算，尤其涉及一种防火墙的部署方法、装置、电子设备及可读存储介质。

背景技术：

1、防火墙是云计算环境中重要的安全防护组件，其安全性以及运行稳定性对云环境的整体安全防护能力。

2、目前，防火墙主要采用用户虚拟私有云内旁挂部署、共享网络域集中部署，或是宿主机分布式部署的方式，防火墙的路由配置易被修改，导致防护失效。

3、因此，目前防火墙部署方案难以保证防火墙自身的安全性，易出现路由配置错误导致的流量转发异常、业务中断等问题。

技术实现思路

1、为了解决上述技术问题，本公开提供了一种防火墙的部署方法、装置、电子设备及可读存储介质。

2、本公开实施例的第一方面提供了一种防火墙的部署方法，包括：

3、创建专用虚拟私有云，专用虚拟私有云与业务虚拟私有云相互隔离，且专用虚拟私有云中的配置无法被用户更改；

4、响应于防火墙节点的创建请求，确定创建请求对应的第一虚拟私有云；

5、在第一虚拟私有云为专用虚拟私有云的情况下，在专用虚拟私有云中创建防火墙节点。

6、本公开实施例的第二方面提供了一种防火墙的部署装置，包括：

7、第一创建模块，用于创建专用虚拟私有云，专用虚拟私有云与业务虚拟私有云相互隔离，且专用虚拟私有云中的配置无法被用户更改；

8、第一确定模块，用于响应于防火墙节点的创建请求，确定创建请求对应的第一虚拟私有云；

9、第二确定模块，用于在第一虚拟私有云为专用虚拟私有云的情况下，在专用虚拟私有云中创建防火墙节点。

10、本公开实施例的第三方面提供了一种电子设备，包括：

11、处理器；

12、存储器，用于存储可执行指令；

13、其中，处理器用于从存储器中读取可执行指令，并执行可执行指令以实现上述第一方面提供的防火墙的部署方法。

14、本公开实施例的第四方面提供了一种计算机可读存储介质，该存储介质存储有计算机程序，当计算机程序被处理器执行时，使得处理器实现上述第一方面提供的防火墙的部署方法。

15、本公开实施例提供的技术方案与现有技术相比具有如下优点：

16、本公开实施例提供的防火墙的部署方法、装置、电子设备及可读存储介质，通过定义专用于部署防火墙节点的专用虚拟私有云，防火墙节点均部署在该专用虚拟私有云内，与用户业务vpc完全隔离，用户无权限修改专用虚拟私有云内的任何网络配置，实现了防火墙节点与业务环境的完全隔离，满足防火墙的合规要求，又避免了用户操作导致的防护路径中断，提高了防火墙功能的稳定性。

1.一种防火墙的部署方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述创建专用虚拟私有云之后，所述方法还包括：

3.根据权利要求1所述的方法，其特征在于，所述创建专用虚拟私有云之前，所述方法还包括：

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

6.根据权利要求5所述的方法，其特征在于，所述根据所述迁移操作对应的迁移信息，在防火墙网关中配置第一路由规则，包括：

7.根据权利要求6所述的方法，其特征在于，所述将所述第一路由规则更新为第二路由规则，包括：

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

10.一种防火墙的部署装置，其特征在于，所述装置包括：

11.一种电子设备，其特征在于，包括：

12.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，当所述计算机程序被处理器执行时，使得处理器实现上述权利要求1-9中任一项所述的方法。