容器网络配置方法、装置、计算节点、主节点及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114172802A(43)申请公布日2022.03.11(21)申请号202111454884.4(22)申请日2021.12.01(71)申请人百果园技术（新加坡）有限公司地址新加坡巴西班让路枫树商业城30号楼15层31A(72)发明人陈飞(74)专利代理机构北京博遵律师事务所11761代理人马佑平(51)Int.Cl.H04L41/0803(2022.01)H04L41/046(2022.01)H04L61/5007(2022.01)G06F9/445(2018.01)权利要求书3页说明书11页附图4页(54)发明名称容器网络配置方法、装置、计算节点、主节点及存储介质(57)摘要本申请实施例提供了一种容器网络配置方法、装置、计算节点及存储介质，该方法应用于Kubernetes集群中，包括：计算节点中的代理端接收针对目标容器的网络配置请求；响应于所述网络配置请求，生成网络地址分配请求，并将所述网络地址分配请求发送至主节点；接收所述主节点返回的、与所述网络地址分配请求对应的第一响应消息，并根据所述第一响应消息，获得所述目标容器对应的目标网络信息；根据所述目标网络信息，基于预设的虚拟网络设备对所述目标容器进行网络配置。该方法可以在不损耗网络传输性能的前提下，灵活的实现容器的跨网段、跨机房通信。CN114172802ACN114172802A权利要求书1/3页1.一种容器网络配置方法，其特征在于，应用于Kubernetes集群中，所述方法包括：计算节点中的代理端接收针对目标容器的网络配置请求，其中，所述计算节点为所述Kubernetes集群中的任意一计算节点，所述目标容器为由所述Kubernetes集群的主节点调度至所述计算节点运行的任意一容器；响应于所述网络配置请求，生成网络地址分配请求，并将所述网络地址分配请求发送至所述主节点；接收所述主节点返回的、与所述网络地址分配请求对应的第一响应消息，并根据所述第一响应消息，获得所述目标容器对应的目标网络信息；根据所述目标网络信息，基于预设的虚拟网络设备对所述目标容器进行网络配置。2.根据权利要求1所述的方法，其特征在于，所述网络配置请求中包括所述目标容器对应的目标网口名称和所述目标容器所处的目标网络命名空间的目标网络命名空间信息，所述目标网络信息包括为所述目标容器分配的目标网络地址和所述目标网络地址所处网段的目标网段信息；所述根据所述目标网络信息，基于预设的虚拟网络设备对所述目标容器进行网络配置，包括：基于所述预设的虚拟网络设备，创建虚拟设备接口对，其中，所述虚拟设备接口对包括第一虚拟设备接口和第二虚拟设备接口；根据所述目标网段信息，配置所述第一虚拟设备接口所属的网段，并将完成所述配置的第一虚拟设备接口连接至预设的网桥，其中，所述预设的网桥基于所述计算节点中预设的虚拟多层网络交换机创建，且以所述计算节点的物理网卡作为级联端口；生成所述目标网络地址对应的目标物理地址，根据所述目标物理地址，配置所述第二虚拟设备接口的物理地址信息，并根据所述目标网络命名空间信息，将完成所述配置的第二虚拟设备接口移动至所述目标网络命名空间中；根据所述目标网口名称，设置所述第二虚拟设备接口的网口名，以及，配置所述第二虚拟设备接口的网络地址为所述目标网络地址并激活启动所述第二虚拟设备接口；通过在所述目标网络命名空间中配置所述目标容器的默认路由网关为所述网段对应的网关，完成所述网络配置。3.根据权利要求2所述的方法，其特征在于，在完成所述网络配置之后，所述方法还包括：根据所述目标容器的目标容器标识、所述计算节点的网络地址、所述第一虚拟设备接口的接口信息和所述目标网络地址，生成目标网桥网口信息，并将所述网桥网口信息存储至集群配置数据库中。4.根据权利要求3所述的方法，其特征在于，在完成所述网络配置之后，所述方法还包括：在接收到针对目标容器的网络配置删除请求的情况下，生成网络地址回收请求，并将所述网络地址回收请求发送至所述主节点；接收所述主节点返回的、与所述网络地址回收请求对应的第二响应消息；在所述第二响应消息表示成功回收所述目标网络地址的情况下，删除所述预设的网桥上的所述第一虚拟设备接口，删除所述虚拟设备接口对，以及，删除所述集群配置数据库中2CN114172802A权利要求书2/3页的所述网桥网口信息。5.根据权利要求1所述的方法，其特征在于，所述生成网络地址分配请求，包括：从所述网络配置请求中，获得所述目标容器的目标容器标识；从所述计算节点存储的服务配置信息中，获取所述计算节点所处机房的机房标识；根据所述目标容器标识和所述机房标识，生成所述网络地址分配请求。6.一种容器网络配置方法，其特征在于，应用于Kubernetes集群中，所述方