[發(fā)明專利]一種在Kubernetes中Pod共享IPC命名空間的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710656617.2
• 申請(qǐng)日: 2017-08-03
• 公開（公告）號(hào): CN107589972B
• 公開（公告）日: 2021-01-15
• 發(fā)明（設(shè)計(jì)）人: 張偉
• 申請(qǐng)（專利權(quán)）人: 北京天云融創(chuàng)軟件技術(shù)有限公司
• 主分類號(hào): G06F8/60
• 分類號(hào): G06F8/60;G06F9/54
• 代理公司: 北京智沃律師事務(wù)所 11620
• 代理人: 王屹東

本發(fā)明公開了一種在Kubernetes中Pod共享IPC命名空間的方法，屬于云計(jì)算平臺(tái)管理領(lǐng)域。本發(fā)明將producer?pod和consumer?pod部署到同一主機(jī)；當(dāng)pod是consumer?pod時(shí)，關(guān)聯(lián)consumer?pod和其依賴的producer?pod的ipc命名空間；同時(shí)使用錯(cuò)誤恢復(fù)機(jī)制處理異常的pod。本發(fā)明在Kubernetes中應(yīng)用部署時(shí)能夠保證需要使用共享內(nèi)存通信的應(yīng)用能部署到同一臺(tái)機(jī)器上，應(yīng)用部署到Kubernetes集群中后，可以關(guān)聯(lián)需要使用共享內(nèi)存通信的pod的IPC命名空間，使其可以使用共享內(nèi)存通信。在某些pod異常后，可以通過容錯(cuò)機(jī)制使其恢復(fù)到正常狀態(tài)。

技術(shù)領(lǐng)域

本發(fā)明屬于信息處理領(lǐng)域，特別是涉及一種在Kubernetes中Pod共享IPC命名空間的方法。

背景技術(shù)

Docker是以linuxcontainer為基礎(chǔ)的新一代的虛擬化技術(shù)，它使用linuxnamespace隔離容器資源，為容器提供資源隔離和安全保障。使用docker可以快速構(gòu)建可隨時(shí)運(yùn)行的容器化應(yīng)用程序；它大大簡(jiǎn)化了管理和部署應(yīng)用程序的任務(wù)。

Kubernetes是Google推出的一個(gè)基于Docker的跨主機(jī)容器管理工具，實(shí)現(xiàn)了包括應(yīng)用部署、高可用管理和彈性伸縮在內(nèi)的一系列功能。為了為多個(gè)容器組合而成的復(fù)雜應(yīng)用服務(wù)，Kubernetes引入了Pod來對(duì)容器進(jìn)行分組管理。

一個(gè)Pod中包含一個(gè)或多個(gè)緊密相關(guān)的容器。每一個(gè)Pod包含一個(gè)InfraContainer，Pod中的所有容器共享InfraContainer中的命名空間。Pod和Pod間的IPC命名空間相互隔離。

現(xiàn)有技術(shù)中，Kubernetes應(yīng)用部署不能保證需要使用共享內(nèi)存通信的應(yīng)用能部署到同一臺(tái)機(jī)器上，即使Pod部署在同一臺(tái)機(jī)器上，在不同的命名空間中也不能使用共享內(nèi)存通信。

發(fā)明內(nèi)容

有鑒于現(xiàn)有技術(shù)的上述缺陷，本發(fā)明所要解決的技術(shù)問題是提供一種在Kubernetes中Pod共享IPC命名空間的方法。

為實(shí)現(xiàn)上述目的，本發(fā)明提供了一種在Kubernetes中Pod共享IPC命名空間的方法，包括以下步驟：

步驟1、增加調(diào)度策略，將producer-Pod和consumer-Pod部署到同一主機(jī)；

步驟2、在啟動(dòng)時(shí),當(dāng)Pod是一個(gè)producer-Pod，則使用Kubernetes原生的調(diào)度規(guī)則，調(diào)度producer-Pod到集群中的主機(jī)上；當(dāng)Pod是一個(gè)consumer-Pod，則使用IPCSelector標(biāo)簽查找consumer-Pod依賴的producer-Pod，關(guān)聯(lián)consumer-Pod和producer-Pod的IPC命名空間；

步驟3、在Pod使用運(yùn)行過程中，如果有Pod發(fā)生異常，使用預(yù)制的錯(cuò)誤恢復(fù)機(jī)制處理Pod，使其恢復(fù)到正常狀態(tài)。

較佳的，所述步驟1按以下步驟執(zhí)行：

給主機(jī)添加預(yù)定義的標(biāo)簽，使用nodeSelector部署producer-Pod到主機(jī)上；使用IPCSelector部署consumer-Pod，在調(diào)度過程中，調(diào)度器查詢主機(jī)上的所有Pod，判斷Pod是否包含IPCSelector的鍵值對(duì)，如果有其中一個(gè)Pod包含則主機(jī)符合要求；如果所有的Pod都不包含則主機(jī)不符合要求。

較佳的，所述步驟2按以下步驟進(jìn)行：

步驟201、部署producer-Pod；

步驟202、調(diào)度consumer-Pod到同一個(gè)主機(jī)上；

步驟203、查找主機(jī)上包含IPCSelector標(biāo)簽的Pod，查詢到的Pod就是producer-Pod；