[發(fā)明專利]一種集群通信方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010463076.3
• 申請(qǐng)日: 2020-05-27
• 公開(kāi)（公告）號(hào): CN111629059B
• 公開(kāi)（公告）日: 2022-12-16
• 發(fā)明（設(shè)計(jì)）人: 楊勇;亓開(kāi)元
• 申請(qǐng)（專利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): H04L67/141
• 分類號(hào): H04L67/141;H04L67/56;H04L67/10;H04L9/40;H04L41/046;H04L41/28;H04L41/0253;G06F9/455;H04L67/02;H04L69/16
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王雨

本申請(qǐng)公開(kāi)了一種集群通信方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，應(yīng)用于目標(biāo)k8s集群對(duì)應(yīng)的代理端，基于目標(biāo)k8s集群的身份信息主動(dòng)建立與k8s管理平臺(tái)間的目標(biāo)長(zhǎng)連接；基于目標(biāo)長(zhǎng)連接接收k8s管理平臺(tái)發(fā)送的目標(biāo)信息；傳輸目標(biāo)信息至目標(biāo)k8s集群。本申請(qǐng)中，代理端主動(dòng)建立與k8s管理平臺(tái)間的目標(biāo)長(zhǎng)連接，并且基于目標(biāo)長(zhǎng)連接接收k8s管理平臺(tái)發(fā)送的目標(biāo)信息，之后代理端將目標(biāo)信息傳輸給目標(biāo)k8s集群，使得k8s管理平臺(tái)無(wú)需對(duì)目標(biāo)k8s集群進(jìn)行ip尋址，從而無(wú)需為目標(biāo)k8s集群分配ip地址，可以減輕k8s管理平臺(tái)的ip消耗。本申請(qǐng)?zhí)峁┑囊环N集群通信系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)也解決了相應(yīng)技術(shù)問(wèn)題。

技術(shù)領(lǐng)域

本申請(qǐng)涉及集群管理技術(shù)領(lǐng)域，更具體地說(shuō)，涉及一種集群通信方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

Kubernetes(k8s)是一種容器集群管理系統(tǒng)。在Docker技術(shù)的基礎(chǔ)上，為容器化的應(yīng)用提供部署運(yùn)行、資源調(diào)度、服務(wù)發(fā)現(xiàn)和動(dòng)態(tài)伸縮等一系列完整功能，提高了大規(guī)模容器集群管理的便捷性。Kubernetes是一個(gè)完備的分布式系統(tǒng)支撐平臺(tái)，具有完備的集群管理能力，多擴(kuò)多層次的安全防護(hù)和準(zhǔn)入機(jī)制、多租戶應(yīng)用支撐能力、透明的服務(wù)注冊(cè)和發(fā)現(xiàn)機(jī)制、內(nèi)建智能負(fù)載均衡器、強(qiáng)大的故障發(fā)現(xiàn)和自我修復(fù)能力、服務(wù)滾動(dòng)升級(jí)和在線擴(kuò)容能力、可擴(kuò)展的資源自動(dòng)調(diào)度機(jī)制以及多粒度的資源配額管理能力。同時(shí)Kubernetes提供完善的管理工具，涵蓋了包括開(kāi)發(fā)、部署測(cè)試、運(yùn)維監(jiān)控在內(nèi)的各個(gè)環(huán)節(jié)。

在k8s集群提供的云數(shù)據(jù)中心里，一般都有一個(gè)統(tǒng)一的k8s管理平臺(tái)，通過(guò)該k8s管理平臺(tái)為各個(gè)租戶提供k8s集群的部署和運(yùn)維管理服務(wù)，這個(gè)k8s管理平臺(tái)通常是連接在管理網(wǎng)中，跟管理員的終端可以通信，而數(shù)據(jù)中心里的k8s集群往往運(yùn)行在租戶的虛擬機(jī)內(nèi)，連接到租戶的租戶網(wǎng)絡(luò)中，這樣k8s管理平臺(tái)和租戶的k8s集群之間是不能直接通信的。現(xiàn)有的解決方案是為租戶的k8s集群所在的虛擬機(jī)分配浮動(dòng)ip，即在管理網(wǎng)上分配一個(gè)ip地址，通過(guò)配置路由器的dnat(目的地址轉(zhuǎn)換)規(guī)則路由到租戶k8s集群的master節(jié)點(diǎn)上。

然而，現(xiàn)有的解決方案中，需要為每個(gè)master節(jié)點(diǎn)分配一個(gè)k8s管理平臺(tái)的ip地址，會(huì)消耗k8s管理平臺(tái)的ip資源，使得k8s管理平臺(tái)出現(xiàn)ip資源不足的現(xiàn)象。

綜上所述，如何降低k8s管理平臺(tái)的ip資源消耗量是目前本領(lǐng)域技術(shù)人員亟待解決的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種集群通信方法，其能在一定程度上解決如何降低k8s管理平臺(tái)的ip資源消耗量的技術(shù)問(wèn)題。本申請(qǐng)還提供了一種集群通信系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

為了實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┤缦录夹g(shù)方案：

一種集群通信方法，應(yīng)用于目標(biāo)k8s集群對(duì)應(yīng)的代理端，包括：

基于所述目標(biāo)k8s集群的身份信息主動(dòng)建立與k8s管理平臺(tái)間的目標(biāo)長(zhǎng)連接；

基于所述目標(biāo)長(zhǎng)連接接收所述k8s管理平臺(tái)發(fā)送的目標(biāo)信息；

傳輸所述目標(biāo)信息至所述目標(biāo)k8s集群。

優(yōu)選的，所述基于所述目標(biāo)k8s集群的身份信息建立與k8s管理平臺(tái)間的目標(biāo)長(zhǎng)連接，包括：

獲取與所述目標(biāo)k8s集群的身份信息對(duì)應(yīng)的令牌，所述令牌包括基于所述目標(biāo)k8s集群的身份信息在所述k8s管理平臺(tái)注冊(cè)完成后生成的令牌；

獲取所述k8s管理平臺(tái)中與所述目標(biāo)k8s集群對(duì)應(yīng)的管理平臺(tái)地址；

基于websocket協(xié)議向所述管理平臺(tái)地址發(fā)送攜帶所述令牌的長(zhǎng)連接請(qǐng)求，以使所述k8s管理平臺(tái)基于所述令牌判斷是否建立所述目標(biāo)長(zhǎng)連接；

判斷是否接收到表征長(zhǎng)連接建立成功的信息，若是，則完成所述目標(biāo)長(zhǎng)連接的建立。