[發明專利]一種實現多CPU架構容器和虛機網絡互通的方法

在審

• 申請號: 202110227972.4
• 申請日: 2021-03-02
• 公開（公告）號: CN113037655A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 石光銀;徐景松;蔡衛衛;高傳集;孫思清
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/24
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

本發明公開了一種實現多CPU架構容器和虛機網絡互通的方法，屬于容器技術領域。本發明的實現多CPU架構容器和虛機網絡互通的方法，容器云支持多租戶網絡隔離，支持多租戶的容器和虛機網絡互通，其中多租戶網絡隔離包括默認相互隔離和默認相互通信；多租戶的容器和虛機互通包括容器網絡作為基礎和虛機網絡作為基礎。該發明的實現多CPU架構容器和虛機網絡互通的方法能夠有效提升容器的多租戶隔離功能，降低服務的成本，提升了競爭力，具有很好的推廣應用價值。

技術領域

本發明涉及容器技術領域，具體提供一種實現多CPU架構容器和虛機網絡互通的方法。

背景技術

容器技術是比較流行的提供微服務的PaaS技術，而Kubernetes是容器編排調度的事實標準。Kubernetes是一個基于容器技術的分布式架構領先方案，為容器化的應用提供部署、運行、容器編排、容器調度、服務發現和動態伸縮等一系列功能，提高了大規模容器集群管理的便捷性和高可用性。

基于Kubernetes提供容器云平臺是各大云廠商的首選。浪潮容器云基于Kubernetes提供容器云平臺、容器服務、Serverless服務、容器服務控制面集中管理、邊緣云場景，通過使用多CPU架構容器和虛機網絡互通技術，實現了浪潮容器和虛機網絡的互通，并實現了多租戶的網絡隔離。浪潮云基于Kubernetes提供了容器云，并給用戶提供了容器服務。容器服務基于虛機給用戶提供了一套Kubernetes集群，用于實現用戶的容器管理功能，浪潮云基于虛機給用戶收取費用，但是，虛機資源屬于比較昂貴的資源，用戶使用容器服務的成本相對偏高。

用戶希望降低服務費用，最好只收取具體業務容器的費用，就產生了Serverless服務的需求，即只給用戶提供一個容器，不用虛機。這種情況下，還需要使用用戶的虛擬網絡資源，需要基于虛擬網絡，把虛擬網絡資源分配給容器，并需要跟用戶原來的虛機服務通信，就產生了容器和虛機網絡互通的需求，并要支持租戶的網絡隔離。

在邊緣場景下，需要基于容器管理虛機，也有容器和虛機網絡打通的需求，要實現用戶的虛機網絡隔離，還要支持ARM、MIPS等國產化CPU物理機。

隨著容器和虛機網絡互通需求的明確，需要提供一個支持多CPU架構的容器和虛機網絡互通的方案，支持浪潮云的Serverless和容器服務控制面集中管理的功能，并支持邊緣場景。

發明內容

本發明的技術任務是針對上述存在的問題，提供一種能夠有效提升容器的多租戶隔離功能，降低服務的成本，提升了競爭力的實現多CPU架構容器和虛機網絡互通的方法。

為實現上述目的，本發明提供了如下技術方案：

一種實現多CPU架構容器和虛機網絡互通的方法，該方法中容器云支持多租戶網絡隔離，支持多租戶的容器和虛機網絡互通，其中多租戶網絡隔離包括默認相互隔離和默認相互通信；多租戶的容器和虛機互通包括容器網絡作為基礎和虛機網絡作為基礎。

通過該實現多CPU架構容器和虛機網絡互通的方法可以使用用戶的網絡資源實現用戶的容器和虛機網絡互通，并保證了多租戶的網絡隔離，支持了浪潮云的Serverless服務、容器服務控制面集中管理、邊緣云場景，有效提升了用戶容器的多租戶隔離功能，保證了用戶的容器和虛機的網絡互通能力，降低了浪潮容器服務的成本，提升了浪潮容器云的競爭力。

作為優選，所述默認相互隔離為通過增加路由策略通信，默認相互通信為通過隔離策略實現隔離。

作為優選，所述容器網絡作為基礎為虛機使用容器網絡，虛機網絡作為基礎為容器使用虛機網絡，容器網絡作為基礎與虛機網絡作為基礎時，保證容器和虛機使用的網絡在一個網絡層級上，支持覆蓋網絡的封包和解包。

作為優選，容器網絡作為基礎時，支持多租戶網絡管理，使用Kube虛機網絡，Kube虛機網絡為基于虛機實現的容器網絡，支持交換機級別的隔離。