[发明专利]基于Kubernetes网络的租户网络隔离方法、存储介质、电子设备

说明书

本发明提供基于Kubernetes网络的租户网络隔离方法，包括步骤：容器云平台管理员选择Openstack租户，在Kubernetes集群中创建对应的容器租户；监听集群中创建容器租户的事件，发送创建权限用户的请求；创建CRD对象；将Kubernetes网络模型翻译为Openstack Neutron网络模型，生成Neutron信息，将Neutron信息发送至CNI Driver进行Pod绑定。本发明通过与Openstack租户对接，Kubernetes集群的容器租户实现了租户间彻底的网络隔离，各容器租户利用Openstack Neutron强大的SDN网络功能进行网络规划和配置，实现了租户内容器服务和虚拟机服务的互相访问。

技术领域

本发明涉及云计算的技术领域，尤其涉及基于Kubernetes网络的租户网络隔离方法、存储介质、电子设备。

背景技术

Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用，其主要功能包括使用Docker对应用程序包装、实例化、运行；以集群的方式运行、管理跨机器的容器；解决Docker跨机器容器之间的通讯问题；Kubernetes的自我修复机制使得容器集群总是运行在用户期望的状态。原生的Kubernetes可以通过namespace和network policy进行网络隔离，但这种隔离有限，租户不能对网络进行单独设置而是采用系统统一的配置，导致所有租户共用一个IP段、DNS、路由等。另外，原生Kubernetes仅提供了network policy的规则，并没有networkpolicy的实现，因此亟需一种能实现租户间彻底的网络隔离及各租户能够独立进行网络规划和配置的租户网络隔离方法。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种实现租户间彻底的网络隔离、各容器租户能够独立进行网络规划和配置、实现在租户内容器服务和虚拟机服务互相访问的基于Kubernetes网络的租户网络隔离方法。

本发明提供基于Kubernetes网络的租户网络隔离方法，包括以下步骤：

创建租户，容器云平台的管理员选择Openstack租户，在所述容器云平台的Kubernetes集群中创建与所述Openstack租户对应的容器租户；

创建权限用户，Kuryr-controller监听Kubernetes集群中创建所述容器租户的事件，发送创建所述Openstack租户下权限用户的请求至Openstack；

创建CRD对象，Kuryr-controller创建CRD对象，并保存所述容器租户id、所述Openstack租户id、所述权限用户账号及密码；

管理Neutron信息，Controller将Kubernetes网络模型翻译为Openstack Neutron网络模型，生成Neutron信息，将Neutron信息发送至CNI Driver，所述Neutron信息包括IP、Mac、Gateway、DNS、网桥、MTU；

绑定Pod，CNI Driver通过所述Neutron信息将Kubernetes Pod与Neutron Port绑定。

进一步地，创建租户中，在所述容器租户中创建Namespace，建立所述Namespace与所述Openstack租户Network的关联，所述Namespace对应PodCIDR、ServiceCIDR、Gateway，分别建立所述PodCIDR、所述ServiceCIDR、所述Gateway与所述Network的Pod Subnet、Service Subnet、Gateway的关联。