随着互联网行业的飞速发展以及市场竞争的日趋激烈,云计算技术的应用也愈来愈广泛。中国某电信运营商以云计算为发展战略,充分发挥其在网络、存储等方面的资源优势。目前,由某专业公司研发的基于CloudStack的云计算管理平台,已经广泛应用到该运营商的公有云和私有云中。考虑到云管理平台需要把公有云、私有云的资源安全地集中起来,实现统一视图、统一管理；同时云平台的用户类型复杂多样。因此,需要在云平台上设计一个权限管理模块,以确定不同用户管理和使用资源的范围,以及给不同用户授予其对资源的不同操作权限。本文的主要内容是在开源云平台CloudStack的基础上,结合某电信运营商的资源、运营和组织架构等特点,进行创新设计和二次开发,设计一个权限管理模块。该模块可以分为分权管理和分域管理两个子模块。其中分权管理是针对操作权限的控制,细化了云平台用户所具备的具体的操作权限。而分域管理则是针对访问权限的控制,主要是解决以下问题：一个域可以管理和使用多个资源；能够通过域,限定域管理和使用的资源的范围。主要工作如下：1、提出了一个分域管理模型,该模型的核心思想是通过域授权,在域和资源之间建立联系,表现为域对资源的管理关系以及域对资源的使用关系。2、分析基于角色的访问控制(RBAC)模型,并针对CloudStack的组织架构特点提出了分权管理模型,该模型是对RBAC模型的改进,通过角色把权限和账户联系起来,如果帐户在创建初就绑定了某个角色,那么该账户下所有用户就拥有预先分配给角色的操作权限。3、对分域管理子模块和分权管理子模块分别进行数据库、业务逻辑、用户界面等设计工作并经由JAVA代码实现。4、通过对权限管理模块进行测试,基本满足功能性需求,而且界面简洁、操作方便、易于管理。