[发明专利]容器服务的安全防护方法、数据处理方法、装置及设备

权利要求书

1.一种容器服务的安全防护方法，包括：

管控中心通过多个访问入口接收处于外部网络的集群的流量，不同的访问入口用于接收来自不同集群或集群组通过公网访问的流量；所述访问入口是所述管控中心提供的用于接受公网访问的接口；

所述管控中心对所述多个访问入口接收的流量分别进行监控，如果确定其中部分访问入口的流量异常，则将所述部分访问入口关闭。

2.如权利要求1所述的方法，其特征在于：

所述多个访问入口中，不同的访问入口具有不同的IP地址和域名；

所述方法还包括：在域名系统中配置所述多个访问入口的IP地址和域名的映射关系，为所述处于外部网络的集群提供域名解析服务。

3.如权利要求2所述的方法，其特征在于：

所述管控中心采用以下方式中的一种或多种将所述部分访问入口关闭：

方式一，对所述部分访问入口接收的流量进行限流处理；

方式二，通知所述域名系统停止对所述部分访问入口的域名进行解析，或者通知所述域名系统将所述部分访问入口的域名解析为专用于异常流量处理的IP地址。

4.一种容器服务的管控中心，其特征在于，包括：

多个访问入口，用于接收处于外部网络的集群的流量，不同的访问入口用于接收来自不同集群或集群组通过公网访问的流量；

安全防护模块，用于对所述多个访问入口接收的流量分别进行监控，如果确定其中部分访问入口的流量异常，则将所述部分访问入口关闭。

5.如权利要求4所述的管控中心，其特征在于：

所述多个访问入口中，不同的访问入口具有不同的IP地址和域名；在域名系统中配置所述多个访问入口的IP地址和域名的映射关系，为所述处于外部网络的集群提供域名解析服务；

所述安全防护模块采用以下方式中的一种或多种将所述部分访问入口关闭：

方式一，对所述部分访问入口接收的流量进行限流处理；

方式二，通知所述域名系统停止对所述部分访问入口的域名进行解析，或者通知所述域名系统将所述部分访问入口的域名解析为专用于异常流量处理的IP地址。

6.一种容器服务的安全防护装置，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如下处理：

通过多个访问入口接收处于外部网络的集群的流量，不同的访问入口用于接收来自不同集群或集群组通过公网访问的流量；所述访问入口是管控中心提供的用于接受公网访问的接口；对所述多个访问入口接收的流量分别进行监控，如果确定其中部分访问入口的流量异常，则将所述部分访问入口关闭。

7.如权利要求6所述的安全防护装置，其特征在于：

所述多个访问入口中，不同的访问入口具有不同的IP地址和域名；

在域名系统中配置所述多个访问入口的IP地址和域名的映射关系，为所述处于外部网络的集群提供域名解析服务；

将所述部分访问入口关闭，包括：采用以下方式中的一种或多种将所述部分访问入口关闭：

方式一，对所述部分访问入口接收的流量进行限流处理；

方式二，通知所述域名系统停止对所述部分访问入口的域名进行解析，或者通知所述域名系统将所述部分访问入口的域名解析为专用于异常流量处理的IP地址。

8.一种容器服务的集群配置方法，包括：

具有多个访问入口的管控中心对处于外部网络的集群或集群组进行配置时，为不同集群或集群组分配不同的通过公网访问的访问入口；

所述管控中心将分配的所述访问入口的地址信息下发给相应的集群或集群组；

所述管控中心通过多个访问入口接收处于外部网络的集群的流量；

所述管控中心对所述多个访问入口接收的流量分别进行监控，如果确定其中部分访问入口的流量异常，则将所述部分访问入口关闭。