[发明专利]一种基于kubernetes的资源过滤方法、系统、设备及存储介质

权利要求书

1.一种基于kubernetes的资源过滤方法，其特征在于，包括以下步骤：

通过负载均衡器接收扩展插件的代理请求，获取并解析所述代理请求的请求头和请求体，以解析得到所述请求头的user-agent、所述请求体的resource字段和所述请求体的verb字段，其中，所述扩展插件包括coredns扩展插件、kubelet扩展插件、kube-proxy扩展插件和custom-addons扩展插件中的至少两种；

通过所述请求头的user-agent、所述请求体的resource字段和所述请求体的verb字段匹配对应的过滤器；

接收kube-apiserver组件传输的kubernetes资源，所述过滤器基于预设的过滤匹配规则对所述kubernetes资源进行过滤，通过所述负载均衡器将过滤后的kubernetes资源传输至对应的所述扩展插件；

其中，所述过滤器基于预设的过滤匹配规则对所述kubernetes资源进行过滤，具体包括以下步骤：

每一所述过滤器设置有不同的预设的过滤匹配规则，预设的过滤匹配规则通过kubernets configmap进行配置；

基于不同的预设的过滤匹配规则所述kubernetes资源经过对应的数据过滤链路，以计算得到过滤后的kubernetes资源。

2.如权利要求1所述的一种基于kubernetes的资源过滤方法，其特征在于，接收kube-apiserver组件传输的kubernetes资源，具体包括以下步骤：

基于所述代理请求判断本地是否有对应的kubernetes资源；

若本地不存在对应的kubernetes资源，通过所述负载均衡器向kube-apiserver组件请求获取所述kubernetes资源；

接收所述kube-apiserver组件传输的所述kubernetes资源。

3.如权利要求1所述的一种基于kubernetes的资源过滤方法，其特征在于，还包括步骤：

通过第一监听接口监听kube-apiserver组件的kubernetes资源是否是最新的kubernetes资源；

若所述第一监听接口监听到所述kube-apiserver组件的kubernetes资源发生变更，对比本地cache包的resourceversion版本和变更的kubernetes资源的resourceversion版本是否一致；

若resourceversion版本不一致，则更新本地的kubernetes资源。

4.如权利要求3所述的一种基于kubernetes的资源过滤方法，其特征在于，还包括步骤：

所述第一监听接口监听到所述kube-apiserver组件的kubernetes资源发生变更，判断变更的所述kubernetes资源是否是configmap配置；

若变更的所述kubernetes资源是configmap配置，则进一步判断是否是有关所述过滤器的configmap配置进行变更；

若是有关所述过滤器的configmap配置进行变更，则实时更新本地的所述过滤器的配置信息。

5.如权利要求1所述的一种基于kubernetes的资源过滤方法，其特征在于，还包括步骤：

所述扩展插件设置有第二监听接口，所述扩展插件通过所述第二监听接口监听所述过滤器的configmap配置是否是最新的configmap配置；

若所述第二监听接口监听到所述过滤器的configmap配置发生变更，对比所述扩展插件里的configmap配置的resourceversion版本和变更的所述过滤器的configmap配置的resourceversion版本是否一致；

若resourceversion版本不一致，则所述扩展插件重新发送代理请求。