[发明专利]基于Kubernetes网络的租户网络隔离方法、存储介质、电子设备

权利要求书

1.基于Kubernetes网络的租户网络隔离方法，其特征在于，包括以下步骤：

创建租户，容器云平台的管理员选择Openstack租户，在所述容器云平台的Kubernetes集群中创建与所述Openstack租户对应的容器租户；

创建权限用户，Kuryr-controller监听Kubernetes集群中创建所述容器租户的事件，发送创建所述Openstack租户下权限用户的请求至Openstack；

创建CRD对象，Kuryr-controller创建CRD对象，并保存所述容器租户id、所述Openstack租户id、所述权限用户账号及密码；

管理Neutron信息，Controller将Kubernetes网络模型翻译为Openstack Neutron网络模型，生成Neutron信息，将Neutron信息发送至CNI Driver，所述Neutron信息包括IP、Mac、Gateway、DNS、网桥、MTU；

绑定Pod，CNI Driver通过所述Neutron信息将Kubernetes Pod与Neutron Port绑定。

2.如权利要求1所述的基于Kubernetes网络的租户网络隔离方法，其特征在于：创建租户中，在所述容器租户中创建Namespace，建立所述Namespace与所述Openstack租户Network的关联，所述Namespace对应PodCIDR、ServiceCIDR、Gateway，分别建立所述PodCIDR、所述ServiceCIDR、所述Gateway与所述Network的Pod Subnet、Service Subnet、Gateway的关联。

3.如权利要求1所述的基于Kubernetes网络的租户网络隔离方法，其特征在于，还包括步骤：建立GBP与Neutron关联，分别建立GBP的policy target、policy target group、12policy、13policy、policy rule set、network service policy与Openstack NeutronPort、Subnet、Network、Router、Security-group、Qos policy对应。

4.如权利要求2所述的基于Kubernetes网络的租户网络隔离方法，其特征在于，管理Neutron信息中还包括：

监听Kubernetes资源，将Kubernetes集群的Namespace翻译为Openstack Neutron的Network和Subnet，将翻译的Openstack Neutron的Network和Subnet添加至Namespace对象的字段，建立Kubernetes集群的Pod与Openstack Neutron的Port的映射，将Port添加至对应的Policy Group，并将Port及Policy Group添加至Pod的字段，建立租户Service与Openstack Neutron的LBaaS服务的映射，将租户Service的虚拟IP与LBaaS的虚拟IP对应，将Endpoints映射为LoadBalancer的Members。

5.如权利要求4所述的基于Kubernetes网络的租户网络隔离方法，其特征在于，管理Neutron信息中还包括：

管理Neutron Network资源，当Controller监听Kubernetes集群中创建新Namespace时，向Neutron申请所述新Namespace对应的Network，并根据所述新Namespace的CIDR和Gateway在对应的Network下创建对应的Subnet和Gateway，当Controller监听Kubernetes集群中删除Namespace时，向Neutron申请删除对应的Subnet、Network。