[發(fā)明專利]一種基于Kubernetes集群的批量端口配置方法、裝置及設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202110054636.4
• 申請(qǐng)日: 2021-01-15
• 公開（公告）號(hào): CN112769621A
• 公開（公告）日: 2021-05-07
• 發(fā)明（設(shè)計(jì)）人: 盧冰
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/06
• 代理公司: 濟(jì)南誠智商標(biāo)專利事務(wù)所有限公司 37105
• 代理人: 王敏

1.一種基于Kubernetes集群的批量端口配置方法，其特征在于，包括以下步驟：

循環(huán)遍歷K8S集群的所有節(jié)點(diǎn)IP及對(duì)應(yīng)的端口規(guī)則；

判斷是否需要添加或刪除臨時(shí)生效的端口規(guī)則，若是，則添加臨時(shí)生效的端口規(guī)則并將端口規(guī)則寫入配置文件iptables中，或者刪除臨時(shí)生效的端口規(guī)則并刪除配置文件iptables中對(duì)應(yīng)的端口規(guī)則；

檢驗(yàn)節(jié)點(diǎn)上添加的端口規(guī)則是否生效或端口規(guī)則是否刪除成功。

2.根據(jù)權(quán)利要求1所述的一種基于Kubernetes集群的批量端口配置方法，其特征在于，所述判斷是否需要添加臨時(shí)生效的端口規(guī)則，判斷方法為：

校驗(yàn)節(jié)點(diǎn)IP對(duì)應(yīng)的端口規(guī)則是否存在，

如果規(guī)則存在，則跳出循環(huán)遍歷擴(kuò)容節(jié)點(diǎn)IP的下一個(gè)端口；

如果規(guī)則不存在，則添加臨時(shí)生效的端口規(guī)則，并將端口規(guī)則寫入配置文件/etc/sysconfig/iptables中。

3.根據(jù)權(quán)利要求1所述的一種基于Kubernetes集群的批量端口配置方法，其特征在于，所述判斷是否需要?jiǎng)h除臨時(shí)生效的端口規(guī)則，判斷方法為：

校驗(yàn)節(jié)點(diǎn)IP對(duì)應(yīng)的端口規(guī)則是否存在，

如果規(guī)則不存在，則跳出循環(huán)遍歷待移除節(jié)點(diǎn)IP的下一個(gè)端口；

如果規(guī)則存在，則刪除臨時(shí)生效的端口規(guī)則，并刪除配置文件/etc/sysconfig/iptables中對(duì)應(yīng)的端口限制規(guī)則。

4.根據(jù)權(quán)利要求1所述的一種基于Kubernetes集群的批量端口配置方法，其特征在于，所述檢驗(yàn)節(jié)點(diǎn)上添加的端口規(guī)則是否生效，包括下述步驟：

設(shè)置初始檢驗(yàn)添加次數(shù)為0；

校驗(yàn)添加端口限制規(guī)則是否成功并記錄檢驗(yàn)添加次數(shù)，

如果規(guī)則存在，則遍歷執(zhí)行添加下一個(gè)端口，并更新檢驗(yàn)添加次數(shù)為0；

如果規(guī)則添加失敗，則等待兩秒鐘，然后判斷檢驗(yàn)添加次數(shù)是否大于等于5次，若否，重新執(zhí)行添加端口規(guī)則命令并將檢驗(yàn)添加次數(shù)加1，若是，退出循環(huán)，終止程序運(yùn)行。

5.根據(jù)權(quán)利要求1所述的一種基于Kubernetes集群的批量端口配置方法，其特征在于，所述檢驗(yàn)節(jié)點(diǎn)上端口規(guī)則是否刪除成功，包括下述步驟：

設(shè)置初始檢驗(yàn)刪除次數(shù)為0；

校驗(yàn)刪除端口限制規(guī)則是否成功并記錄檢驗(yàn)刪除次數(shù)，

如果規(guī)則不存在，則遍歷執(zhí)行刪除下一個(gè)端口，并更新檢驗(yàn)刪除次數(shù)為0；

如果規(guī)則刪除失敗，則等待兩秒鐘，然后判斷檢驗(yàn)刪除次數(shù)是否大于等于5次，若否，重新執(zhí)行刪除端口規(guī)則命令并將檢驗(yàn)刪除次數(shù)加1，若是，退出循環(huán)，終止程序運(yùn)行。

6.根據(jù)權(quán)利要求1所述的一種基于Kubernetes集群的批量端口配置裝置，其特征在于，所述裝置包括：

遍歷模塊，用于循環(huán)遍歷K8S集群的所有節(jié)點(diǎn)IP及對(duì)應(yīng)的端口規(guī)則；

配置模塊，用于判斷是否需要添加或刪除臨時(shí)生效的端口規(guī)則，若是則添加臨時(shí)生效的端口規(guī)則并將端口規(guī)則寫入配置文件iptables中，或者刪除臨時(shí)生效的端口規(guī)則并刪除配置文件iptables中對(duì)應(yīng)的端口規(guī)則；

檢驗(yàn)?zāi)K，用于檢驗(yàn)節(jié)點(diǎn)上添加的端口規(guī)則是否生效或端口規(guī)則是否刪除成功。

7.根據(jù)權(quán)利要求6所述的一種基于Kubernetes集群的批量端口配置裝置，其特征在于，所述配置模塊包括：

端口規(guī)則添加單元，用于校驗(yàn)節(jié)點(diǎn)IP對(duì)應(yīng)的端口規(guī)則是否存在，若不存在則添加臨時(shí)生效的端口規(guī)則，并將端口規(guī)則寫入配置文件/etc/sysconfig/iptables中；

端口規(guī)則刪除單元，用于校驗(yàn)節(jié)點(diǎn)IP對(duì)應(yīng)的端口規(guī)則是否存在，若存在則刪除臨時(shí)生效的端口規(guī)則，并刪除配置文件/etc/sysconfig/iptables中對(duì)應(yīng)的端口限制規(guī)則。