[发明专利]一种为容器分配IP地址的方法及装置

权利要求书

1.一种为容器分配IP地址的方法，其特征在于，所述方法包括：

当检测到任一容器存在IP地址的分配需求时，根据预先配置的服务器地址，向所述服务器发送IP地址请求，所述IP地址请求中携带主机IP地址和子网掩码；

接收来自所述服务器的物理IP地址，并将所述物理IP地址分配给所述容器，所述物理IP地址由所述服务器根据所述子网掩码确定的，所述物理IP地址与所述主机IP地址属于同一网段；

将主机正在使用的物理网卡添加到预先建立的虚拟网桥上；

在所述虚拟网桥中存储所述物理IP地址与所述容器的对应关系；

当接收到携带任一物理IP地址的数据包时，在所述虚拟网桥中查询所述物理IP地址对应的容器；

将所述数据包转发至所述容器，以便所述容器对所述数据包进行处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当检测到任一完成IP地址绑定的容器存在解绑需求时，将与所述容器绑定的物理IP地址发送至所述服务器，以便所述服务器将所述物理IP地址标记为可用；

删除所述虚拟网桥中存储的所述物理IP地址与所述容器的对应关系。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当检测到查询任一容器绑定的物理IP地址的需求时，在所述虚拟网桥存储的物理IP地址与容器的对应关系中，查询并获取所述容器绑定的物理IP地址。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在将所述物理IP地址分配给所述容器之前，利用ARP协议扫描所述子网掩码内的局域网，判断所述物理IP地址是否已经被占用；

如果未被占用，则将所述物理IP地址分配给所述容器。

5.一种为容器分配IP地址的装置，其特征在于，所述装置包括：第一发送模块、分配模块、绑定模块、第一查询模块和转发模块；

第一发送模块，用于当检测到任一容器存在IP地址的分配需求时，根据预先配置的服务器地址，向所述服务器发送IP地址请求，所述IP地址请求中携带主机IP地址和子网掩码；

分配模块，用于接收来自所述服务器的物理IP地址，并将所述物理IP地址分配给所述容器，所述物理IP地址由所述服务器根据所述子网掩码确定的，所述物理IP地址与所述主机IP地址属于同一网段；

绑定模块，用于将所述物理IP地址与所述容器进行绑定；所述绑定模块，包括：添加子模块和存储子模块；所述添加子模块，用于将主机正在使用的物理网卡添加到预先建立的虚拟网桥上；所述存储子模块，用于在所述虚拟网桥中存储所述物理IP地址与所述容器的对应关系；

第一查询模块，用于当接收到携带任一物理IP地址的数据包时，在所述虚拟网桥中查询所述物理IP地址对应的容器；

转发模块，用于将所述数据包转发至所述容器，以便所述容器对所述数据包进行处理。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二发送模块，用于当检测到任一完成IP地址绑定的容器存在解绑需求时，将与所述容器绑定的物理IP地址发送至所述服务器，以便所述服务器将所述物理IP地址标记为可用；

删除模块，用于删除所述虚拟网桥中存储的所述物理IP地址与所述容器的对应关系。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

第二查询模块，用于当检测到查询任一容器绑定的物理IP地址的需求时，在所述虚拟网桥存储的物理IP地址与容器的对应关系中，查询并获取所述容器绑定的物理IP地址。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

判断模块，用于在将所述物理IP地址分配给所述容器之前，利用ARP协议扫描所述子网掩码内的局域网，判断所述物理IP地址是否已经被占用；

触发模块，用于在判断结果为否时，触发所述分配模块。