[发明专利]基于容器的编排文件的方法和装置

权利要求书

1.一种基于容器的编排文件的方法，包括：

宿主机发送访问请求至虚拟交换机和/或负载均衡器进行校验处理、地址更新、加密处理，得到所述处理后的访问请求，其中，所述地址更新为对所述宿主机的地址进行更新；

容器调度系统接收所述处理后的访问请求；

所述容器调度系统基于处理后的所述访问请求对所述宿主机进行身份认证；

在所述宿主机通过所述身份认证的情况下，所述容器调度系统允许在所述宿主机上编排文件。

2.根据权利要求1所述的方法，其中，在对所述访问请求进行校验处理的情况下，所述宿主机发送访问请求至虚拟交换机和/或负载均衡器进行处理，得到所述处理后的访问请求，包括：

所述虚拟交换机接收所述宿主机发送的所述访问请求；

所述虚拟交换机对所述宿主机的地址进行校验，并打开所述容器调度系统的访问控制。

3.根据权利要求2所述的方法，其中，在对所述访问请求还进行所述地址更新的情况下，在所述虚拟交换机对所述宿主机的地址进行校验，并打开所述容器调度系统的访问控制之后，所述方法还包括：

所述负载均衡器修改Tcp报文，并将修改后的Tcp报文中的套接字描述器发送给所述容器调度系统。

4.根据权利要求3所述的方法，其中，所述容器调度系统基于处理后的所述访问请求对所述宿主机进行身份认证，包括：

所述容器调度系统基于所述负载均衡器发送的修改后的Tcp报文中的套接字描述器，对所述宿主机进行所述身份认证。

5.根据权利要求1至4中任意一项所述的方法，其中，所述容器调度系统通过与所述宿主机上的Agent来对所述容器进行调度。

6.一种基于容器的编排文件的装置，包括：

接收模块，用于接收宿主机发送给容器调度系统经过处理后的访问请求，其中，所述访问请求由容器的宿主机发起，其中，所述访问请求为通过虚拟交换机和/或负载均衡器进行校验处理、地址更新、加密处理之后得到的访问请求，所述地址更新为对所述宿主机的地址进行更新；

认证模块，用于基于处理后的所述访问请求对所述宿主机进行身份认证；

编排模块，用于在所述宿主机通过所述身份认证的情况下，允许在所述宿主机上编排文件。

7.根据权利要求6所述的装置，其中，所述宿主机用于在对所述访问请求进行校验处理的情况下，所述虚拟交换机接收所述宿主机发送的所述访问请求；所述宿主机还用于所述虚拟交换机对所述宿主机的地址进行校验，并打开所述容器调度系统的访问控制。

8.根据权利要求7所述的装置，其中，所述装置还包括：

修改模块，用于在对所述访问请求还进行所述地址更新的情况下，在所述虚拟交换机对所述宿主机的地址进行校验，并打开所述容器调度系统的访问控制之后，所述负载均衡器修改Tcp报文，并将修改后的Tcp报文中的套接字描述器发送给所述容器调度系统。

9.一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1所述的基于容器的编排文件的方法。