[發(fā)明專(zhuān)利]基于Kubernetes的容器管理平臺(tái)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711241427.0
• 申請(qǐng)日: 2017-11-30
• 公開(kāi)（公告）號(hào): CN108108223B
• 公開(kāi)（公告）日: 2022-05-24
• 發(fā)明（設(shè)計(jì)）人: 張彩友;王紅凱;陳振;黃海潮;劉鴻寧;王凌;饒涵宇;王文;韓翊;吳向宏;陸金龍;池曉興;張?chǎng)?/a>
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)網(wǎng)浙江省電力公司信息通信分公司;浙江華云信息科技有限公司;杭州才云科技有限公司
• 主分類(lèi)號(hào): G06F9/455
• 分類(lèi)號(hào): G06F9/455;G06F9/50
• 代理公司: 杭州裕陽(yáng)聯(lián)合專(zhuān)利代理有限公司 33289
• 代理人: 姚宇吉

本發(fā)明公開(kāi)了基于Kubernetes的容器管理平臺(tái)，包括：用于操作的管理界面，其基于Oauth2.0協(xié)議與統(tǒng)一權(quán)限管理系統(tǒng)對(duì)接，以使得用戶通過(guò)所述管理界面訪問(wèn)并管理所述統(tǒng)一權(quán)限管理系統(tǒng)；容器云平臺(tái)，用于在阿里云的環(huán)境下部署Kubernetes集群，以使得用戶通過(guò)所述管理界面訪問(wèn)所述Kubernetes集群的資源。本發(fā)明可以通過(guò)統(tǒng)一的平臺(tái)來(lái)管理底層阿里云資源和容器資源，并通過(guò)平臺(tái)與統(tǒng)一權(quán)限管理系統(tǒng)的聯(lián)系進(jìn)行用戶信息的管理。

技術(shù)領(lǐng)域

本發(fā)明涉及云計(jì)算技術(shù)和容器領(lǐng)域，特別涉及基于Kubernetes的容器管理平臺(tái)。

背景技術(shù)

Kubernetes是一個(gè)全新的基于容器技術(shù)的分布式架構(gòu)領(lǐng)先方案。使用Kubernetes提供的解決方案，不僅可以節(jié)省30％的開(kāi)發(fā)成本，同時(shí)可以將精力更加集中在業(yè)務(wù)本身，而且由于Kubernetes提供了強(qiáng)大的自動(dòng)化機(jī)制，所以系統(tǒng)后期的運(yùn)維難度和成本大幅降低。Kubernetes采用分布式架構(gòu)，將集群中的機(jī)器劃分為一個(gè)Master節(jié)點(diǎn)和一群工作節(jié)點(diǎn)(Node)。其中，在Master節(jié)點(diǎn)上運(yùn)行著管理集群相關(guān)的一組進(jìn)程kuber-apiserver、kube-controller-manager和kuber-scheduler，這些進(jìn)程實(shí)現(xiàn)了整個(gè)集群的資源管理、Pod調(diào)度、彈性伸縮、安全控制、系統(tǒng)監(jiān)控好糾錯(cuò)等管理功能，并且都是全自動(dòng)完成的。Node接待作為集群中的工作節(jié)點(diǎn)，運(yùn)行真正的應(yīng)用程序，在Node節(jié)點(diǎn)上Kubernetes管理的最小運(yùn)行單元是Pod。Node上運(yùn)行著Kubernetes的kubelet、kube-proxy服務(wù)進(jìn)程，這些服務(wù)進(jìn)程負(fù)責(zé)Pod的創(chuàng)建、啟動(dòng)、監(jiān)控、重啟、銷(xiāo)毀，以及實(shí)現(xiàn)軟件模式的負(fù)載均衡器。

Kubernetes是一個(gè)完備的分布式系統(tǒng)支撐平臺(tái)。Kubernetes具有完備的集群管理能力，包括多層次的安全防護(hù)和準(zhǔn)入機(jī)制、多租戶應(yīng)用支撐能力、透明的服務(wù)注冊(cè)和服務(wù)發(fā)現(xiàn)機(jī)制、內(nèi)建智能負(fù)載均衡器、強(qiáng)大的故障發(fā)現(xiàn)和自我修復(fù)能力、服務(wù)滾動(dòng)升級(jí)和在線擴(kuò)容能力、可擴(kuò)展的資源自動(dòng)調(diào)度機(jī)制，以及多粒度的資源配額管理能力。因此，Kubernetes可以廣泛應(yīng)用于企業(yè)IT開(kāi)發(fā)和運(yùn)維支撐。

Kubernetes作為一個(gè)開(kāi)源項(xiàng)目，也有它不完善的地方。首先，部署Kubernetes集群是一項(xiàng)復(fù)雜的工作，需要對(duì)Kubernetes具有比較深入的了解才能完成，并且Kubernetes不支持阿里云，無(wú)法在阿里云環(huán)境下快速部署。其次，Kubernetes給用戶提供了一套完整的命令行工具——Kubectl，對(duì)Kubernetes集群和資源的管理都可以通過(guò)Kubectl命令和自定義yaml文件實(shí)現(xiàn)。但是使用命令行工具需要用戶對(duì)Kubernetes有深入的理解，熟悉各項(xiàng)參數(shù)的含義和配置方法，對(duì)很多用戶來(lái)說(shuō)具有較高的學(xué)習(xí)門(mén)檻。最后，Kubernetes提供了集群管理的核心功能，但是作為企業(yè)的IT管理系統(tǒng)，缺少很多功能，比如用戶管理、權(quán)限管理、電子工單管理等。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題是提供一種基于Kubernetes的容器管理平臺(tái)，以通過(guò)統(tǒng)一的平臺(tái)管理底層阿里云資源和容器資源。

為了解決上述技術(shù)問(wèn)題，本發(fā)明的技術(shù)方案為：

基于Kubernetes的容器管理平臺(tái)，包括：

用于操作的管理界面，其基于Oauth2.0協(xié)議與統(tǒng)一權(quán)限管理系統(tǒng)對(duì)接，以使得用戶通過(guò)所述管理界面訪問(wèn)并管理所述統(tǒng)一權(quán)限管理系統(tǒng)；

容器云平臺(tái)，用于在阿里云的環(huán)境下部署Kubernetes集群，以使得用戶通過(guò)所述管理界面訪問(wèn)所述Kubernetes集群的資源。

優(yōu)選的，還包括：資源分配模塊，用于接收、審批、發(fā)送電子工單，所述電子工單包括申請(qǐng)資源的大小。