[發(fā)明專利]K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110620336.8
• 申請(qǐng)日: 2021-06-03
• 公開（公告）號(hào): CN113242150B
• 公開（公告）日: 2022-11-22
• 發(fā)明（設(shè)計(jì)）人: 李晶;蔡曉華
• 申請(qǐng)（專利權(quán)）人: 上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司
• 主分類號(hào): H04L41/0813
• 分類號(hào): H04L41/0813;H04L41/0866;G06F9/445;G06F9/455
• 代理公司: 上海段和段律師事務(wù)所 31334
• 代理人: 李佳俊;郭國中

1.一種K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取方法，其特征在于，包括節(jié)點(diǎn)，節(jié)點(diǎn)包括監(jiān)聽程序Operator、Calico和抓包子程序，該方法包括監(jiān)聽抓包步驟，所述監(jiān)聽抓包步驟包括如下步驟：

抓取步驟1：監(jiān)聽程序Operator獲取初始的配置，所述配置包括監(jiān)聽配置和抓包過濾配置；

抓取步驟2：監(jiān)聽程序Operator根據(jù)所述監(jiān)聽配置開始監(jiān)聽本節(jié)點(diǎn)上CalicoWorkloadEndpoint資源；

抓取步驟3：監(jiān)聽程序Operator監(jiān)聽到有WorkloadEndpoint對(duì)象被創(chuàng)建；

抓取步驟4：監(jiān)聽程序Operator獲取WorkloadEndpoint對(duì)象中的字段信息，所述字段信息包括interfaceName字段、pod字段和ipNetworks字段；

抓取步驟5：監(jiān)聽程序Operator根據(jù)所述抓包過濾配置和所述抓取步驟4獲取的字段信息生成抓包規(guī)則；抓包過濾配置為“抓取應(yīng)用APP1在端口1234收到的TCP數(shù)據(jù)包”， 那么對(duì)應(yīng)的抓包規(guī)則為：如果以上“pod”前綴為“APP1”，那么抓取節(jié)點(diǎn)上名字為以上“interfaceName”的網(wǎng)卡上目的地址為以上“ipNetworks”并且目的端口為1234的TCP數(shù)據(jù)包；

抓取步驟6：監(jiān)聽程序Operator根據(jù)所述抓包規(guī)則啟動(dòng)抓包子程序，開始抓包。

2.權(quán)利要求1所述的一種K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取方法，其特征在于，該方法還包括配置變化步驟，所述配置變化步驟包括如下步驟：

變化步驟1：監(jiān)聽程序Operator獲取配置；

變化步驟2：所述監(jiān)聽配置發(fā)生變化重新啟動(dòng)監(jiān)聽程序Operator；

變化步驟3：所述抓包過濾配置發(fā)生變化，監(jiān)聽程序Operator重新生成抓包規(guī)則，并重新啟動(dòng)抓包規(guī)則對(duì)應(yīng)的抓包子程序。

3.根據(jù)權(quán)利要求1所述的一種K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取方法，其特征在于，所述抓取步驟1包括從本地配置文件或者遠(yuǎn)程配置中心獲取初始的配置。

4.根據(jù)權(quán)利要求2所述的一種K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取方法，其特征在于,所述變化步驟1包括監(jiān)聽程序Operator通過周期性請(qǐng)求遠(yuǎn)程配置中心或者接收外界通知獲取配置。

5.一種K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取系統(tǒng)，其特征在于，應(yīng)用權(quán)利要求1-4任一項(xiàng)所述的一種K8s中基于Calico網(wǎng)絡(luò)插件的數(shù)據(jù)包抓取方法，該系統(tǒng)包括監(jiān)聽抓包模塊，所述監(jiān)聽抓包模塊包括如下模塊：

抓取模塊M1：監(jiān)聽程序Operator獲取初始的配置，所述配置包括監(jiān)聽配置和抓包過濾配置；

抓取模塊M2：監(jiān)聽程序Operator根據(jù)所述監(jiān)聽配置開始監(jiān)聽本節(jié)點(diǎn)上CalicoWorkloadEndpoint資源；

抓取模塊M3：監(jiān)聽程序Operator監(jiān)聽到有WorkloadEndpoint對(duì)象被創(chuàng)建；

抓取模塊M4：監(jiān)聽程序Operator獲取WorkloadEndpoint對(duì)象中的字段信息，所述字段信息包括interfaceName字段、pod字段和ipNetworks字段；

抓取模塊M5：監(jiān)聽程序Operator根據(jù)所述抓包過濾配置和所述抓取模塊4獲取的字段信息生成抓包規(guī)則；抓包過濾配置為“抓取應(yīng)用APP1在端口1234收到的TCP數(shù)據(jù)包”， 那么對(duì)應(yīng)的抓包規(guī)則為：如果以上“pod”前綴為“APP1”，那么抓取節(jié)點(diǎn)上名字為以上“interfaceName”的網(wǎng)卡上目的地址為以上“ipNetworks”并且目的端口為1234的TCP數(shù)據(jù)包；

抓取模塊M6：監(jiān)聽程序Operator根據(jù)所述抓包規(guī)則啟動(dòng)抓包子程序，開始抓包。