[发明专利]一种虚拟机与容器之间的访问方法及装置

权利要求书

1.一种虚拟机与容器之间的访问方法，其特征在于，应用于虚拟化防火墙，包括：

获取虚拟机与容器之间访问的原始访问控制规则；其中，所述原始访问控制规则包括所述虚拟机对应的虚拟机标签以及所述容器对应的容器标签，所述虚拟机标签与所述虚拟机IP对应；

对所述原始访问控制规则进行翻译，得到在虚拟机环境下的虚拟机访问控制规则，以基于所述虚拟机访问控制规则实现所述虚拟机与所述容器之间的访问；其中，所述虚拟机访问控制规则包括所述虚拟机IP以及所述容器所在主机的主机IP。

2.根据权利要求1所述的虚拟机与容器之间的访问方法，其特征在于，所述基于所述虚拟机访问控制规则实现所述虚拟机与所述容器之间的访问，包括：

接收所述虚拟机发送的虚拟机数据包；

基于所述虚拟机访问控制规则对所述虚拟机数据包中的源IP以及目的IP进行规则匹配；

若所述虚拟机数据包中的源IP以及目的IP匹配通过，则将所述虚拟机数据包转发至网卡，以通过所述网卡将所述虚拟机数据包发送给所述容器。

3.根据权利要求1所述的虚拟机与容器之间的访问方法，其特征在于，所述基于所述虚拟机访问控制规则实现所述虚拟机与所述容器之间的访问，包括：

接收所述容器发送的容器数据包；

基于所述虚拟机访问控制规则对所述容器数据包中的源IP以及目的IP进行规则匹配；

若所述容器数据包中的源IP以及目的IP匹配通过，则将所述容器数据包转发至所述虚拟机。

4.一种虚拟机与容器之间的访问方法，其特征在于，应用于容器主机，包括：

获取虚拟机与容器之间访问的原始访问控制规则；其中，所述原始访问控制规则包括所述虚拟机对应的虚拟机标签以及所述容器对应的容器标签，所述虚拟机标签与所述虚拟机IP对应；

对所述原始访问控制规则进行翻译，得到在容器环境下的容器访问控制规则，以基于所述容器访问控制规则实现所述虚拟机与所述容器之间的访问；其中，所述容器访问控制规则包括所述虚拟机IP以及所述容器的容器IP。

5.根据权利要求4所述的虚拟机与容器之间的访问方法，其特征在于，所述基于所述容器访问控制规则实现所述虚拟机与所述容器之间的访问，包括：

获取所述容器发送的容器数据包；

基于所述容器访问控制规则对所述容器数据包中的源IP以及目的IP进行规则匹配；

若所述容器数据包中的源IP以及目的IP匹配通过，则对所述容器数据包进行NAT转换，并将所述容器数据包转发至网卡，以通过所述网卡将所述容器数据包发送给所述虚拟机。

6.根据权利要求4所述的虚拟机与容器之间的访问方法，其特征在于，所述基于所述容器访问控制规则实现所述虚拟机与所述容器之间的访问，包括：

获取所述虚拟机发送的虚拟机数据包；

基于所述容器访问控制规则对所述虚拟机数据包中的源IP以及目的IP进行规则匹配；

若所述虚拟机数据包中的源IP以及目的IP匹配通过，则将所述虚拟机数据包转发至所述容器。

7.一种虚拟机与容器之间的访问装置，其特征在于，应用于虚拟化防火墙，包括：

第一获取模块，用于获取虚拟机与容器之间访问的原始访问控制规则；其中，所述原始访问控制规则包括所述虚拟机对应的虚拟机标签以及所述容器对应的容器标签，所述虚拟机标签与所述虚拟机IP对应；

第一翻译模块，用于对所述原始访问控制规则进行翻译，得到在虚拟机环境下的虚拟机访问控制规则，以基于所述虚拟机访问控制规则实现所述虚拟机与所述容器之间的访问；其中，所述虚拟机访问控制规则包括所述虚拟机IP以及所述容器所在主机的主机IP。