提供商网络底层扩展的提供商网络连接管理的制作方法

技术特征：
1.一种计算机实现的方法，其包括：由提供商网络的第一服务获得包括在所述提供商网络的扩展中的一个或多个底层可寻址装置的标识；以及基于所述标识，发起所述提供商网络内的一个或多个计算实例的启动，所述一个或多个计算实例用于通过以下方式跨至少第三方网络将所述提供商网络连接到所述提供商网络的所述扩展：接收被导向到所述一个或多个底层可寻址装置中的第一底层可寻址装置的第一控制平面消息；至少部分地基于所述第一控制平面消息来更新消息状态数据存储区；以及经由安全隧道将第二控制平面消息发送到所述第一底层可寻址装置。2.如权利要求1所述的计算机实现的方法：其中所述第一控制平面消息包括所述第一控制平面消息的源的标识符和对所述第一底层可寻址装置的应用编程接口(api)的调用；并且其中所述更新所述消息状态数据存储区包括存储所述源的所述标识符和对所述api的所述调用的指示。3.如权利要求1-2中任一项所述的计算机实现的方法，其还包括：将虚拟网络地址附接到所述一个或多个计算实例中的至少一个计算实例，其中所述虚拟网络地址匹配所述一个或多个底层可寻址装置中的所述第一底层可寻址装置的底层地址。4.如权利要求1-3中任一项所述的计算机实现的方法，其中发起所述提供商网络内的所述一个或多个计算实例的所述启动包括：由所述第一服务向所述提供商网络的工作流执行服务发送执行工作流的请求，所述工作流包括启动所述一个或多个计算实例中的至少一个计算实例的操作；以及由所述工作流执行服务所管理的工作流执行器执行所述工作流。5.如权利要求1-4中任一项所述的计算机实现的方法，其还包括：监控所述一个或多个计算实例的实际状态；确定所述一个或多个计算实例中的第三计算实例正在致使所述一个或多个计算实例的所述实际状态与所述一个或多个计算实例的期望状态不匹配，其中所述一个或多个计算实例的所述期望状态至少部分地基于所述标识；以及生成标识一个或多个操作以修改所述一个或多个计算实例中的至少一个计算实例以协调所述实际状态与所述期望状态之间的差异的调度。6.如权利要求5所述的计算机实现的方法，其中所述监控所述一个或多个计算实例的所述实际状态包括以下至少一者：将对响应的请求发送到所述一个或多个计算实例中的第一计算实例，或从所述一个或多个计算实例中的所述第一计算实例接收消息。7.如权利要求5所述的计算机实现的方法，其中在所述调度中标识的所述一个或多个操作包括：启动第四计算实例以替换所述第三计算实例的第一操作；以及将所述第四计算实例的标识发送到所述一个或多个计算实例中的除所述第三计算实例之外的至少一个的第二操作。8.如权利要求1-7中任一项所述的计算机实现的方法，其还包括：
从所述提供商网络的所述扩展接收与所述扩展的隧道端点相关联的公共密钥；以及将所述公共密钥发送到所述一个或多个计算实例中的至少一个计算实例，所述至少一个计算实例用作所述提供商网络的隧道端点。9.如权利要求1-8中任一项所述的计算机实现的方法，其还包括：用新启动的实例替换所述一个或多个计算实例中的第一计算实例。10.一种系统，其包括：提供商网络的实例管理服务的第一一个或多个电子装置；以及提供商网络的扩展管理服务的第二一个或多个电子装置，所述扩展管理服务包括在执行时致使所述扩展管理服务进行以下操作的指令：获得包括在所述提供商网络的扩展中的一个或多个底层可寻址装置的标识；以及基于所述标识，经由所述实例管理服务发起所述提供商网络内的一个或多个计算实例的启动，所述一个或多个计算实例用于跨至少第三方网络将所述提供商网络连接到所述提供商网络的所述扩展，所述一个或多个计算实例用于：接收被导向到所述一个或多个底层可寻址装置中的第一底层可寻址装置的第一控制平面消息；至少部分地基于所述第一控制平面消息来更新消息状态数据存储区；以及经由安全隧道将第二控制平面消息发送到所述第一底层可寻址装置。11.如权利要求10所述的系统，其中所述第一控制平面消息包括所述第一控制平面消息的源的标识符和对所述第一底层可寻址装置的应用编程接口(api)的调用，并且其中所述消息状态数据存储区的所述更新包括存储所述源的所述标识符和对所述api的所述调用的指示。12.如权利要求10-11中任一项所述的系统，其中所述扩展管理服务包括另外的指令，所述另外的指令在执行时致使所述扩展管理服务将虚拟网络地址附接到所述一个或多个计算实例中的至少一个计算实例，其中所述虚拟网络地址匹配所述一个或多个底层可寻址装置中的至少一个底层可寻址装置的底层地址。13.如权利要求10-12中任一项所述的系统，其中为了发起所述提供商网络内的所述一个或多个计算实例的所述启动，所述扩展管理服务包括另外的指令，所述另外的指令在执行时致使所述扩展管理服务将执行工作流的请求发送到所述提供商网络的工作流执行服务，所述请求包括经由所述实例管理服务启动所述一个或多个计算实例中的至少一个计算实例的操作，其中由所述工作流执行服务管理的工作流执行器执行所述工作流。14.如权利要求10-13中任一项所述的系统，其中所述扩展管理服务包括另外的指令，所述另外的指令在执行时致使所述扩展管理服务：监控所述一个或多个计算实例的实际状态；确定所述一个或多个计算实例中的第三计算实例正在致使所述一个或多个计算实例的所述实际状态与所述一个或多个计算实例的期望状态不匹配，其中所述一个或多个计算实例的所述期望状态至少部分地基于所述标识；并且生成标识一个或多个操作以修改所述一个或多个计算实例中的至少一个计算实例以协调所述实际状态与所述期望状态之间的差异的调度。15.如权利要求14所述的系统，其中监控所述一个或多个计算实例的所述实际状态包
括以下至少一者：将对响应的请求发送到所述一个或多个计算实例中的第一计算实例，或从所述一个或多个计算实例中的所述第一计算实例接收消息。

技术总结
提供商网络的第一服务获得包括在所述提供商网络的扩展中的一个或多个底层可寻址装置的标识。基于所述标识发起所述提供商网络内的一个或多个计算实例的启动。所述一个或多个计算实例用于通过接收被导向到所述一个或多个底层可寻址装置中的第一底层可寻址装置的第一控制平面消息，通过至少部分地基于所述第一控制平面消息更新消息状态数据存储区，并且通过经由安全隧道将第二控制平面消息发送到所述第一底层可寻址装置，来跨至少第三方网络将所述提供商网络连接到所述提供商网络的扩展。展。展。


技术研发人员：A
受保护的技术使用者：亚马逊技术股份有限公司
技术研发日：2020.06.26
技术公布日：2022/2/8