[发明专利]实现kubernetes容器多网络平面的方法及装置

权利要求书

1.实现kubernetes容器多网络平面的方法，其特征在于包括如下步骤：

配置物理机，包括物理机开启sriov，linux开启iommu，选择物理网卡配置多个vf；

创建虚拟机，配置openstack支持sriov；

创建kubernetes集群，在kubernetes集群节点上配置物理端口bonding，实现链路冗余；

在kubernetes集群中部署multus插件，multus插件为运行于kubernetes集群的pod提供多个网络接口；

部署calico网络插件，所述calico网络插件作为multus的主网络接口，并作为pod的默认网络插件；

部署kube-ovn网络插件，所述kube-ovn网络插件作为pod的第一辅网络接口，并创建kube-ovn辅网络插件NetworkAttachmentDefinition，开启ovs-dpdk支持，利用dpdk的转发功能提供网卡转发效率；

部署sriov网络插件，所述sriov网络插件作为pod的第二第辅网络接口；

修改适配每个网络插件配置的网络策略，相互隔离，控制pod的输入输出流量，并配置pod白名单；

部署pod并配置pod注解，分别加入kube-ovn网络插件以及sriov网络插件，为pod增加多网络配置。

2.根据权利要求1所述的实现kubernetes容器多网络平面的方法，其特征在于配置物理机还包括：

在物理机上配置多网卡绑定功能，提供网络链路的冗余能力；

配置网口的bonding功能，当bonding中的单个网口发生故障，其它正常网口能够自动接管网络通信。

3.根据权利要求1所述的实现kubernetes容器多网络平面的方法，其特征在于创建虚拟机，配置openstack支持sriov，包括：

在物理机上部署openstack；

openstack创建sriov网络、子网、sriov端口，并创建虚拟机挂载sriov网卡。

4.根据权利要求1所述的实现kubernetes容器多网络平面的方法，其特征在于部署multus插件包括设置pod cidr以及设置bgp模式。

5.根据权利要求1所述的实现kubernetes容器多网络平面的方法，其特征在于部署kube-ovn网络插件包括：

创建默认子网、node子网以及自定义子网；

通过namespace级别的IP管理划分，划分管理pod ip。

6.根据权利要求1所述的实现kubernetes容器多网络平面的方法，其特征在于配置物理机还包括：

物理机容器挂载sriov网卡，部署sriov-device-plugin，并配置vf到device plugin；

部署sriov-cni，并创建使用sriov网卡的NetworkAttachmentDefinition；

在物理机kubernetes集群中创建pod，在pod中查看pod网络接口，pod网络接口包括包括eth0、net0以及net1，eth0作为管理子网，net0作为业务子网，net1作为存储子网。

7.根据权利要求6所述的实现kubernetes容器多网络平面的方法，其特征在于所述calico网络插件占etho网口；

部署kube-ovn网络插件后，解绑定kube-ovn的ipam，通过cni_ifname传递pod的net0网络接口，修改默认网络路由。

8.装置，其特征在于，包括：至少一个存储器和至少一个处理器；

所述至少一个存储器，用于存储机器可读程序；

所述至少一个处理器，用于调用所述机器可读程序，执行权利要求1至7中任一所述的方法。

9.计算机可读介质，其特征在于，所述计算机可读介质上存储有计算机指令，所述计算机指令在被处理器执行时，使所述处理器执行权利要求1至7任一所述的方法。