[發(fā)明專利]一種K8S集群用戶資源調用的方法、裝置、設備及可讀介質

在審

• 申請?zhí)枺?/td>: 202011228189.1
• 申請日: 2020-11-06
• 公開（公告）號: CN112468539A
• 公開（公告）日: 2021-03-09
• 發(fā)明（設計）人: 譚博
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F9/50
• 代理公司: 北京連和連知識產(chǎn)權代理有限公司 11278
• 代理人: 劉小峰;楊帆

1.一種K8S集群用戶資源調用的方法，其特征在于，包括以下步驟：

接收用戶請求，創(chuàng)建用戶信息并基于所述用戶信息生成認證配置文件；

根據(jù)所述用戶信息為所述用戶在集群中創(chuàng)建用戶空間，并設置用戶空間使用規(guī)則；

向集群管理發(fā)送所述認證配置文件并申請資源配額；以及

接收所述集群管理分配的授權資源信息，并基于所述用戶空間使用規(guī)則和授權資源信息對資源進行調用。

2.根據(jù)權利要求1所述的K8S集群用戶資源調用的方法，其特征在于，創(chuàng)建用戶信息并基于所述用戶信息生成認證配置文件包括：

添加操作系統(tǒng)用戶，生成所述用戶的證書和私鑰，并基于所述證書和私鑰生成所述用戶用于訪問集群的認證配置文件。

3.根據(jù)權利要求1所述的K8S集群用戶資源調用的方法，其特征在于，根據(jù)所述用戶信息為所述用戶在集群中創(chuàng)建用戶空間，并設置用戶空間使用規(guī)則包括：

根據(jù)所述用戶信息為所述用戶創(chuàng)建K8S集群的用戶空間，并根據(jù)CPU和內存大小設置用戶空間使用規(guī)則；

基于所述用戶空間使用規(guī)則對所述用戶在所述用戶空間內創(chuàng)建的每一個容器或Pod進行限制和過濾。

4.根據(jù)權利要求1所述的K8S集群用戶資源調用的方法，其特征在于，還包括在所述集群管理中執(zhí)行以下步驟：

接收所述認證配置文件，并基于所述認證配置文件認證所述用戶信息；

若是認證通過，根據(jù)所述資源參數(shù)為所述用戶分配資源信息并授權；

將分配的授權資源信息返回給所述用戶。

5.根據(jù)權利要求1所述的K8S集群用戶資源調用的方法，其特征在于，基于所述用戶空間使用規(guī)則和授權資源信息對資源進行調用包括：

基于所述用戶空間使用規(guī)則通過命令方式對資源進行調用。

6.根據(jù)權利要求1所述的K8S集群用戶資源調用的方法，其特征在于，基于所述用戶空間使用規(guī)則和授權資源信息對資源進行調用包括：

基于所述用戶空間使用規(guī)則通過調用接口方式對資源進行調用。

7.一種K8S集群用戶資源調用的裝置，其特征在于，包括：

創(chuàng)建用戶信息模塊，配置用于接收用戶請求，創(chuàng)建用戶信息并基于所述用戶信息生成認證配置文件；

創(chuàng)建用戶空間模塊，配置用于根據(jù)所述用戶信息為所述用戶在集群中創(chuàng)建用戶空間，并設置用戶空間使用規(guī)則；

申請資源模塊，配置用于向集群管理發(fā)送所述認證配置文件并申請資源配額；以及

調用資源模塊，配置用于接收所述集群管理分配的授權資源信息，并基于所述用戶空間使用規(guī)則和授權資源信息對資源進行調用。

8.根據(jù)權利要求7所述的K8S集群用戶資源調用的裝置，其特征在于，還包括集群管理模塊，配置用于：

接收所述認證配置文件，并基于所述認證配置文件認證所述用戶信息；

若是認證通過，根據(jù)所述資源參數(shù)為所述用戶分配資源信息并授權；

將分配的授權資源信息返回給所述用戶。

9.一種計算機設備，其特征在于，包括：

至少一個處理器；以及

存儲器，所述存儲器存儲有可在所述處理器上運行的計算機指令，所述指令由所述處理器執(zhí)行時實現(xiàn)1-6任意一項所述方法的步驟。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)權利要求1-6任意一項所述方法的步驟。