随着以Docker和Kubernetes为代表的容器技术在国内的迅速发展,构建企业级私有云平台的成本大大降低,企业业务系统可以依托容器云平台进行快速开发、测试、部署和迭代,从而提高软件开发效率。笔者实习的新智数能科技有限公司主要做大数据应用的开发,公司在使用Kubernetes容器集群管理系统来部署和运行应用程序的过程中遇到了一些问题,比如Kubernetes的权限管理功能不完善,存储管理功能的易用性有所欠缺,图形化管理界面的功能比较简陋等问题。本课题源于新智数能科技有限公司对容器集群进行高效管理的需求,为了解决上述问题,本文设计并实现了 Helium容器云平台,该平台是基于Kubernetes容器集群管理系统开发的,为用户提供了集群节点管理、应用管理、集中日志、统一监控和报警、权限管理和存储管理等功能。本文以Helium容器云平台为项目背景,详细介绍了 Helium容器云平台的权限和存储管理模块的分析、设计与实现。本文首先介绍了 Helium容器云平台的项目背景,容器云的发展概况,本人在项目和论文中的主要工作。接着描述了系统的技术背景,这些技术主要包括Docker容器技术、Kubernetes容器集群管理系统、OpenStack Keystone组件、Redis缓存技术、Spring Boot框架和Ceph分布式存储。在分析与设计方面,本文先对Helium容器云平台进行了总体概述,然后对权限和存储管理这两个模块进行了需求分析和设计方面的阐述,接下来结合了 UML图,部分关键代码的实现以及平台运行截图对认证和授权、为用户分配角色、创建存储、存储用量查询及告警、上传文件和插件式的存储类型实现扩展等功能的实现过程进行了阐述。本文最后对所完成的工作进行了总结,并对项目的前景和后续工作进行了展望。