DYNAMISCH DEFINIERTE VIRTUELLE PRIVATE NETZWERKTUNNEL IN HYBRIDEN CLOUD-UMGEBUNGEN

Verfahren, aufweisend:in einem ersten VPN-Agenten Verwalten eines ersten VPN-Tunnels in einer Mehrzahl von VPN-Tunneln zwischen einer ersten Cloud und einer zweiten Cloud in einer hybriden Cloud-Umgebung;Empfangen einer Anforderung von einem VPN-Manager, wobei die Anforderung eine erste Gruppe von Anforderungen für den ersten VPN-Tunnel in der Mehrzahl von VPN-Tunneln enthält;Erstellen des ersten VPN-Tunnels gemäß der ersten Gruppe von Anforderungen;Empfangen einer Modifizierungsanforderung von dem VPN-Manager, die eine zweite Gruppe von Anforderungen enthält;Abstimmen des ersten VPN-Tunnels gemäß einer zweiten Gruppe von Anforderungen;Zusammenführen eines zweiten VPN-Tunnels, der gemäß der zweiten Gruppe von Anforderungen erstellt wurde, mit dem ersten VPN-Tunnel; undModifizieren des ersten VPN-Tunnels gemäß der ersten und der zweiten Gruppe von Anforderungen. A method, apparatus and computer program product for managing a plurality of VPN tunnels between a first cloud and a second cloud in a hybrid cloud environment is described. In a first virtual private network (VPN) manager a request is received from a first cloud application resident in the first cloud. The request includes a first set of requirements for a first VPN tunnel in the plurality of VPN tunnels. The VPN manager sends a first VPN manager request to a first system in a first cloud, wherein the first system creates the first VPN tunnel according to the first set of requirements. The VPN manager receives a request from a second cloud application resident in the first cloud. The request includes a second set of requirements for a VPN tunnel in the plurality of VPN tunnels. The VPN manager sends a second VPN manager request to the system in a first cloud, wherein the second VPN manager request contains the second set of requirements. The second VPN manager request is either tuning the first VPN tunnel according to both the first and second set of requirements if the first and second requirements are compatible or creating a second VPN tunnel between the first node and the second node if the first and second requirements are not compatible, the second VPN tunnel created by the first system.