[發(fā)明專利]基于多租戶的管理集群的容器實(shí)例創(chuàng)建方法及裝置

有效

• 申請?zhí)枺?/td>: 202010182610.3
• 申請日: 2020-03-16
• 公開（公告）號: CN111309448B
• 公開（公告）日: 2022-07-29
• 發(fā)明（設(shè)計(jì)）人: 張苗磊;湯安格
• 申請（專利權(quán)）人: 優(yōu)刻得科技股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/60;H04L9/40
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 李偉

本發(fā)明提供了一種基于多租戶的管理集群的容器實(shí)例創(chuàng)建方法及裝置，應(yīng)用于管理Kubernetes集群，管理Kubernetes集群包括管理集群控制組件以及多個(gè)管理集群節(jié)點(diǎn)，每個(gè)管理集群節(jié)點(diǎn)預(yù)先部署與其對應(yīng)的租戶Kubernetes集群，租戶Kubernetes集群包括租戶集群控制組件和虛擬節(jié)點(diǎn)，當(dāng)目標(biāo)租戶集群控制組件接收到容器實(shí)例創(chuàng)建請求時(shí)，將容器實(shí)例創(chuàng)建請求調(diào)度至虛擬節(jié)點(diǎn)；虛擬節(jié)點(diǎn)將容器實(shí)例創(chuàng)建請求發(fā)送至管理集群控制組件，使得管理集群控制組件依據(jù)容器實(shí)例創(chuàng)建請求創(chuàng)建對應(yīng)的容器實(shí)例。能夠在不影響租戶的業(yè)務(wù)邏輯的情況下，實(shí)現(xiàn)對多租戶的隔離，并且使得租戶無需關(guān)心服務(wù)器信息，方便租戶管理租戶集群。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，特別涉及一種基于多租戶的管理集群的容器實(shí)例創(chuàng)建方法及裝置。

背景技術(shù)

近年來，隨著容器化技術(shù)的發(fā)展，Kubernetes已成為企業(yè)IT服務(wù)中容器編排系統(tǒng)的事實(shí)標(biāo)準(zhǔn)。kubernetes是一個(gè)開源的用于管理云平臺中多個(gè)主機(jī)上的容器化的應(yīng)用，其中，原生的kubernetes集群缺乏多租戶隔離管理能力，難以保障租戶的數(shù)據(jù)隱私和安全。

現(xiàn)有技術(shù)中，實(shí)現(xiàn)kubernetes集群的多租戶隔離往往會通過命名空間隔離，然而，通過命名空間進(jìn)行隔離，會導(dǎo)致租戶不能使用全部的命名空間，進(jìn)而影響租戶kubernetes集群的業(yè)務(wù)邏輯，而且會向租戶暴露服務(wù)器節(jié)點(diǎn)信息，增加租戶對Kubernetes集群的使用難度。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是提供一種基于多租戶的管理集群的容器實(shí)例創(chuàng)建方法，在不影響租戶Kubernetes集群的業(yè)務(wù)邏輯的情況下，實(shí)現(xiàn)對多租戶的隔離，并且使得租戶無需關(guān)心服務(wù)器節(jié)點(diǎn)信息便可實(shí)現(xiàn)對租戶Kubernetes集群的管理。

本發(fā)明還提供了一種基于多租戶的管理集群的容器實(shí)例創(chuàng)建裝置，用以保證上述方法在實(shí)際中的實(shí)現(xiàn)及應(yīng)用。

一種基于多租戶的管理集群的容器實(shí)例創(chuàng)建方法，應(yīng)用于管理Kubernetes集群，所述管理Kubernetes集群包括管理集群控制組件以及多個(gè)管理集群節(jié)點(diǎn)，每個(gè)所述管理集群節(jié)點(diǎn)預(yù)先部署與其對應(yīng)的租戶Kubernetes集群，該租戶Kubernetes集群包括租戶集群控制組件以及虛擬節(jié)點(diǎn)，所述方法包括：

當(dāng)任意一個(gè)租戶集群控制組件接收到容器實(shí)例創(chuàng)建請求時(shí)，將當(dāng)前接收到所述容器實(shí)例創(chuàng)建請求的租戶集群控制組件作為目標(biāo)租戶集群控制組件；并將所述容器實(shí)例創(chuàng)建請求調(diào)度至該目標(biāo)租戶集群控制組件所屬的租戶Kubernetes集群的虛擬節(jié)點(diǎn)；

該虛擬節(jié)點(diǎn)將已接收到的所述容器實(shí)例創(chuàng)建請求發(fā)送至所述管理集群控制組件，使得所述管理集群控制組件依據(jù)所述容器實(shí)例創(chuàng)建請求創(chuàng)建該虛擬節(jié)點(diǎn)所屬的租戶Kubernetes集群對應(yīng)的容器實(shí)例。

上述的方法，可選的，所述將所述容器實(shí)例創(chuàng)建請求調(diào)度至該目標(biāo)租戶集群控制組件所屬的租戶Kubernetes集群的虛擬節(jié)點(diǎn)，包括：

在預(yù)先設(shè)置的配置表中獲取該目標(biāo)租戶集群控制組件所屬的租戶Kubernetes集群的虛擬節(jié)點(diǎn)的節(jié)點(diǎn)信息；

依據(jù)所述節(jié)點(diǎn)信息將所述容器實(shí)例創(chuàng)建請求調(diào)度至該虛擬節(jié)點(diǎn)。

上述的方法，可選的，所述管理集群控制組件依據(jù)所述容器實(shí)例創(chuàng)建請求創(chuàng)建該虛擬節(jié)點(diǎn)所屬的租戶Kubernetes集群對應(yīng)的容器實(shí)例，包括：

對所述容器實(shí)例創(chuàng)建請求進(jìn)行解析，獲得各個(gè)容器實(shí)例參數(shù)；

將所述容器實(shí)例參數(shù)填充至預(yù)先建立的容器實(shí)例模板中，以創(chuàng)建該虛擬節(jié)點(diǎn)所屬的租戶Kubernetes集群對應(yīng)的容器實(shí)例。

上述的方法，可選的，還包括：