预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共17页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113867919A(43)申请公布日2021.12.31(21)申请号202111170771.1(22)申请日2021.10.08(71)申请人中国联合网络通信集团有限公司地址100033北京市西城区金融大街21号(72)发明人丁攀徐雷张小梅刘安郭新海蓝鑫冲(74)专利代理机构北京天昊联合知识产权代理有限公司11112代理人罗建民杜丹丹(51)Int.Cl.G06F9/48(2006.01)G06F9/50(2006.01)G06F9/455(2006.01)G06F9/445(2018.01)权利要求书2页说明书10页附图4页(54)发明名称Kubernetes集群调度方法、系统、设备及介质(57)摘要本公开提供一种Kubernetes集群调度方法、系统、终端设备及计算机可读存储介质,其中,所述方法包括:分别获取Kubernetes集群中各个节点的安全配置信息;基于所述安全配置信息分别计算各个节点的安全评分,得到各个节点的安全评分结果;基于所述安全评分结果从所述各个节点中选择出待调度Pod的调入节点;以及,将待调度Pod调度至所述调入节点中。本公开实施例考虑了Kubernetes集群调度中节点的安全配置情况,进而根据安全评分选择合适的节点完成调度,至少可以解决目前Kubernetes集群调度过程中所产生的安全可靠性问题。CN113867919ACN113867919A权利要求书1/2页1.一种Kubernetes集群调度方法,其特征在于,包括:分别获取Kubernetes集群中各个节点的安全配置信息;基于所述安全配置信息分别计算各个节点的安全评分,得到各个节点的安全评分结果;基于所述安全评分结果从各个节点中选择出待调度Pod的调入节点;以及,将待调度Pod调度至所述调入节点中。2.根据权利要求1所述的方法,其特征在于,所述安全配置信息包括以下之一或者任意组合:操作系统安全配置信息、容器安全配置信息以及Kubernetes组件安全配置信息。3.根据权利要求2所述的方法,其特征在于,所述安全配置信息包括操作系统安全配置信息、容器安全配置信息和Kubernetes组件安全配置信息,所述基于所述安全配置信息分别计算各个节点的安全评分,包括:基于各个节点的操作系统安全配置信息、容器安全配置信息和Kubernetes组件安全配置信息分别计算各个节点的操作系统安全配置评分、容器安全配置评分和Kubernetes组件安全配置评分;以及,基于各个节点的操作系统安全配置评分、容器安全配置评分和Kubernetes组件安全配置评分分别计算各个节点的安全评分。4.根据权利要求1所述的方法,其特征在于,所述基于所述安全评分结果从各个节点中选择出待调度Pod的调入节点,包括:基于所述安全评分结果从各个节点中选择出安全评分达到安全阈值的所有节点,作为若干预选节点;分别获取所述若干预选节点的第一资源配置信息;基于所述第一资源配置信息分别计算所述若干预选节点的第一资源配置评分,得到第一资源配置评分结果;以及,基于所述第一资源配置评分结果选择出资源配置评分最高的预选节点作为待调度Pod的调入节点。5.根据权利要求1所述的方法,其特征在于,所述基于所述安全评分结果从各个节点中选择出待调度Pod的调入节点,包括:分别获取各个节点的第二资源配置信息;基于所述第二资源配置信息分别计算各个节点的第二资源配置评分,得到第二资源配置评分结果;基于所述安全评分结果和所述第二资源配置评分结果按照预设规则计算各个设备节点的综合评分,得到综合评分结果;基于所述综合评分结果选择出评分最高的节点作为待调度Pod的调入节点。6.一种Kubernetes集群调度系统,其特征在于,包括:获取模块,其设置为分别获取Kubernetes集群中各个节点的安全配置信息;评分模块,其设置为基于所述安全配置信息分别计算各个节点的安全评分,得到各个节点的安全评分结果;选择模块,其设置为基于所述安全评分结果从各个节点中选择出待调度Pod的调入节点;以及,2CN113867919A权利要求书2/2页调度模块,其设置为将待调度Pod调度至所述调入节点中。7.根据权利要求6所述的系统,其特征在于,所述安全配置信息包括以下之一或者任意组合:操作系统安全配置信息、容器安全配置信息以及Kubernetes组件安全配置信息。8.根据权利要求7所述的系统,其特征在于,所述安全配置信息包括操作系统安全配置信息、容器安全配置信息和Kubernetes组件安全配置信息,所述评分模块,包括:第一计算单元,其设置为基于各个节点的操作系统安全配置信息、容器安全配置信息和Kubernetes组件安全配置信息分别计算各个节点的操作系统安全配置评分、容器安全配