[发明专利]虚拟机及其配置方法和装置

说明书

本公开提供了一种虚拟机及其配置方法和装置，涉及信息技术领域，所述方法包括：响应于虚拟机中容器组的启动，识别所述容器组的虚拟功能VF网络接口需求；在识别所述VF网络接口需求后，触发VF控制器将空闲的至少一个VF网络接口挂载至所述虚拟机，其中，所述VF控制器部署于所述虚拟机所在的物理机中，所述至少一个VF网络接口由所述物理机中的网卡通过单根I/O虚拟化SRIOV虚拟得到；根据所述VF网络接口需求将所述虚拟机上挂载的所述至少一个VF网络接口与所述容器组绑定，以使得所述容器组经由所述至少一个VF网络接口进行数据传输。

技术领域

本公开涉及信息技术领域，尤其涉及一种虚拟机及其配置方法和装置。

背景技术

为便于在不同的操作系统中创建和部署应用程序，通常采用容器化方法开发应用程序。相比较传统方法，容器化方法不依赖特定的计算环境，应用程序可以独立地、可移动地在任何平台中运行。

但容器化技术在应用过程中在资源隔离及安全管控方面存在缺陷，因此，相关技术中，将容器部署于虚拟机中，通过虚拟机为容器进行资源调配和安全管控，从而解决容器资源隔离及安全管控问题。

发明内容

发明人注意到，相关技术中的方式下，数据传输效率较低。

通过分析，发明人发现，在虚拟机中部署容器时，容器在与虚拟机所处物理机外部的其他网元进行数据交互时，数据的传输需经过虚拟化层的开放虚拟交换标准(OVS，OpenvSwitch)交换机，导致数据传输效率较低。

为了解决上述问题，本公开实施例提供了如下技术方案。

根据本公开实施例的一方面，提供一种虚拟机的配置方法，包括：响应于虚拟机中容器组的启动，识别所述容器组的虚拟功能VF网络接口需求；在识别所述VF网络接口需求后，触发VF控制器将空闲的至少一个VF网络接口挂载至所述虚拟机，其中，所述VF控制器部署于所述虚拟机所在的物理机中，所述至少一个VF网络接口由所述物理机中的网卡通过单根I/O虚拟化SRIOV虚拟得到；根据所述VF网络接口需求将所述虚拟机上挂载的所述至少一个VF网络接口与所述容器组绑定，以使得所述容器组经由所述至少一个VF网络接口进行数据传输。

在一些实施例中，所述VF网络接口需求包括所述容器组所需的VF网络接口数量。

在一些实施例中，所述方法还包括：响应于所述容器组的销毁，将与所述容器组绑定的所述至少一个VF网络接口与所述容器组解绑。

在一些实施例中，所述方法还包括：在所述至少一个VF网络接口与所述容器组解绑后，触发所述VF控制器从所述虚拟机释放所述至少一个VF网络接口。

在一些实施例中，响应于虚拟机中容器组的启动，识别所述容器组的虚拟功能VF网络接口需求包括：响应于虚拟机中容器组的启动，获取所述容器组的用户资源自定义CRD资源；根据所述容器组的CRD资源识别所述容器组所需的VF网络接口数量。

在一些实施例中，所述方法还包括：响应于所述容器组的数据平面开发套件DPDK使用需求，加载针对所述容器组的DPDK；将与所述容器组绑定的所述至少一个VF网络接口与所述DPDK绑定，以使所述容器组绕过所述虚拟机的内核态网络协议栈并经由所述DPDK和所述至少一个VF网络接口进行数据传输。

在一些实施例中，所述方法还包括：响应于所述容器组的销毁，释放所述DPDK的环境。

在一些实施例中，所述虚拟机部署于Kubernetes系统中。