[发明专利]跨容器集群的访问处理装置及方法

说明书

本发明实施例提供一种跨容器集群的访问处理装置及方法。该装置包括：路由网关模块和服务编排模块。通过路由网关模块接收外部的访问请求，并通过服务编排模块与第一容器集群相连接，实现服务查询类型的访问请求的处理及响应，以对外提供服务，避免了第一容器集群通过向外部暴露IP地址来为外部访问提供服务容易导致数据安全性低的问题。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种跨容器集群的访问处理装置及方法。

背景技术

容器云主要是由容器作为最小单元实现云平台的系统资源的支撑。通过Rancher、Kubernetes或Swarm等容器编排工具实现容器的管理和编排调度，通过服务发现和服务路由实现对容器云中的应用的服务的管理。

容器是通过虚拟化操作系统的方式来管理代码和应用程序，每个容器内都包含一个独享的完整用户环境空间，并且一个容器内的变动不会影响其他容器的运行环境。

容器云中一般包括多个容器，可以称为一个容器集群。由于容器的隔离功能，因此，不同容器集群之间的访问比较困难。现有技术中不同容器集群之间的访问方式主要为：一个容器集群通过向另一个容器集群暴露IP地址，使对方能够通过IP地址访问到本容器集群中的容器。但是把IP地址暴露给对方，会导致对方能够访问该IP地址所对应的容器集群中的各个容器中的所有服务，造成本容器集群私有数据的严重泄露，从而造成数据安全性较低的问题。

发明内容

本发明实施例提供一种跨容器集群的访问处理装置及方法，以解决现有技术中跨容器集群访问数据安全性低的问题。

本发明实施例的一个方面是提供一种跨容器集群的访问处理装置，包括：

路由网关模块，用于接收第二容器集群通过第二跨容器集群的访问处理装置发送的访问请求，并在所述访问请求的类型为服务查询类型时，将所述访问请求发送给服务编排模块；

所述服务编排模块，分别与所述路由网关模块和第一容器集群相连接，用于接收路由网关模块发送的所述访问请求，并根据所述访问请求，查询并判断所述访问请求中的服务标识是否在所述第一容器集群中的服务目录中，以生成反馈结果；若所述反馈结果为存在，则将所述访问请求发送给所述第一容器集群，以供所述第一容器集群根据所述访问请求进行相应的处理，并生成第一访问响应；

所述服务编排模块，还用于接收所述第一容器集群发送的所述第一访问响应，并将所述第一访问响应通过所述路由网关模块，以及所述第二跨容器集群的访问处理装置发送给所述第二容器集群。

根据如上所述的装置，可选地，若所述访问请求的类型为容器操作类型，则所述装置还包括：容器适配模块；其中，

所述路由网关模块还用于将所述访问请求发送给所述容器适配模块；

所述容器适配模块，分别与所述路由网关模块和所述第一容器集群相连接，用于接收所述访问请求，并在判断出所述第一容器集群的容器编排工具的类型与所述第二容器集群的容器编排工具的类型不相同时，将所述访问请求的格式进行转换，以使得转换后的访问请求能够被所述第一容器集群的容器编排工具所识别，并将所述转换后的访问请求发送给所述第一容器集群的容器编排工具，以供所述第一容器集群的容器编排工具根据所述转换后的访问请求进行相应的处理，并生成第二访问响应；

所述容器适配模块，还用于接收所述第一容器集群的容器编排工具发送的所述第二访问响应，并将所述第二访问响应通过所述路由网关模块，以及所述第二跨容器集群的访问处理装置发送给所述第二容器集群。

根据如上所述的装置，可选地，所述路由网关模块，还用于与所述第二跨容器集群的访问处理装置建立通信连接通道，并接收所述第二跨容器集群的访问处理装置发送的配置信息，所述配置信息包括与所述第二跨容器集群的访问处理装置连接的所述第二容器集群的容器编排工具的类型。