[發明專利]kubernetes集群應用的防護方法和系統

有效

• 申請號: 202011320450.0
• 申請日: 2020-11-23
• 公開（公告）號: CN112615813B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 李逸鋒;王玉虎;古強;蔡錫生;吳江法
• 申請（專利權）人: 深圳軟通動力信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 杭州創智卓英知識產權代理事務所(普通合伙) 33324
• 代理人: 張超

本申請涉及一種kubernetes集群應用的防護方法和系統，其中，該kubernetes集群應用的防護方法包括：流量監控器接收到HTTP請求，對該HTTP請求進行異常檢測；該流量監控器判斷該檢測結果是否指示異常，若是，申請WAF服務；該流量監控器調用該WAF的接口，獲取清洗后的流量數據和清洗指標信息；在該清洗指標信息指示該流量的清洗指標趨于正常的情況下，該流量監控器釋放該WAF服務，并解析該CNAME記錄到kubernetes集群的入口網關ingress?controller上，解決了kubernetes集群應用被暴露到公網上帶來的安全攻擊問題，從而達到為集群的應用提供安全防護的效果。

技術領域

本申請涉及云計算應用安全技術領域，特別是涉及一種kubernetes集群應用的防護方法和系統。

背景技術

在相關技術中，在kubernetes集群中，應用可以通過ingress的方式暴露到公網上，從而通過應用的域名進行訪問，但應用被暴露到公網上會帶來一系列的安全攻擊問題。

針對相關技術中，kubernetes集群應用被暴露到公網上帶來的安全攻擊問題，尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種kubernetes集群應用的防護方法和系統，以至少解決相關技術中，kubernetes集群應用被暴露到公網上帶來的安全攻擊的問題。

第一方面，本申請實施例提供了一種kubernetes集群應用的防護方法，所述方法包括：

流量監控器接收到包含域名的HTTP請求，對所述HTTP請求中流量數據進行異常檢測，得到檢測結果；

所述流量監控器判斷所述檢測結果是否指示異常，若是，所述流量監控器申請WAF服務和配置流量的清洗指標，并解析所述域名的CNAME記錄到所述WAF上；

所述流量監控器調用所述WAF的接口，獲取清洗后的流量數據和清洗指標信息；

在所述清洗指標信息指示所述流量的清洗指標趨于正常的情況下，所述流量監控器釋放所述WAF服務，并解析所述CNAME記錄到kubernetes集群的入口網關ingresscontroller上。

在其中一些實施例中，所述流量監控器解析所述CNAME記錄到所述集群的入口網關ingress?controller上之后，所述方法包括：所述ingress?controller將清洗后的HTTP請求的流量轉發到所述集群內的應用。

在其中一些實施例中，所述流量監控器解析所述CNAME記錄到所述WAF上之后，所述方法包括：所述流量監控器定時調用所述WAF的接口，獲取清洗后的流量數據和清洗指標信息。

在其中一些實施例中，所述流量監控器接收到所述HTTP請求之前，所述方法包括：客戶端接收用戶輸入的所述域名，向所述流量監控器發送包含所述域名的HTTP請求。

第二方面，本申請實施例提供了一種kubernetes集群應用的防護系統，所述系統包括流量監控器；

所述流量監控器接收到包含域名的HTTP請求，對所述HTTP請求中流量數據進行異常檢測，得到檢測結果；

所述流量監控器判斷所述檢測結果是否指示異常，若是，所述流量監控器申請WAF服務和配置流量的清洗指標，并解析所述域名的CNAME記錄到所述WAF上；

所述流量監控器調用所述WAF的接口，獲取清洗后的流量數據和清洗指標信息；

在所述清洗指標信息指示所述流量的清洗指標趨于正常的情況下，所述流量監控器釋放所述WAF服務，并解析所述CNAME記錄到kubernetes集群的入口網關ingresscontroller上。