[發明專利]一種基于注解的k8s與harbor項目一致性控制器

在審

• 申請號: 202110986478.6
• 申請日: 2021-08-26
• 公開（公告）號: CN113688010A
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 華豐
• 申請（專利權）人: 浙江九州云信息科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F9/455
• 代理公司: 北京世譽鑫誠專利代理有限公司 11368
• 代理人: 孫國棟

本發明提供的一種基于注解的k8s與harbor項目一致性控制器，建立一個部署在容器云平臺上的Kubernetes控制器應用程序；所述控制器應用程序讀取配置文件中的harbor鏡像倉庫參數；將所述harbor鏡像倉庫參數與harbor建立連接并監視Kubernetes集群中的命名空間資源。能夠同步Harbor鏡像倉庫中的項目與Kubernetes命名空間生命周期，自動化地根Kubernetes需要使用Harbor鏡像倉庫的命名空間在Harbor中創建或刪除與之關聯的項目，降低管理員誤操作的幾率。

技術領域

本發明涉及容器領域，尤其涉及一種基于注解的k8s與harbor項目一致性控制器。

背景技術

Kubernetes是一個開源的容器集群管理系統，越來越多的公司將服務遷移至基于Kubernetes的容器云平臺上，使用它來編排容器化的應用程序。Harbor是一個基于RBAC的開源的鏡像倉庫，相比于Docker公司開源的鏡像倉庫，提供了更友好的圖形界面與權限管理功能，許多企業會使用Harbor作為Kubernetes集群的鏡像倉庫，將服務所使用的容器鏡像存儲在Harbor中。兩者都有項目的概念：在Kubernetes中通常使用命名空間作為項目，用戶自己的服務必須要部署在指定的命名空間中；Harbor鏡像倉庫也有項目，將鏡像存儲至Harbor中時必須要指定項目，但是兩套系統的數據并不共享，分別存儲在兩套不同的數據庫中。這就意味需要同步管理Kubernetes和Harbor兩套系統：當用戶想要創建一個項目，需要先通過命令行或容器云平臺的控制臺在Kubernetes中創建命名空間，然后再登錄Harbor的web控制臺，手動創建一個項目；如果用戶刪除了Kubernetes中的命名空間，往往也要前往Harbor的web控制臺刪除對應的項目以釋放資源空間。目前這些步驟需要管理員手動來操作，不僅繁瑣，而且容易遺漏，甚至有可能在命名空間未刪除的情況下誤刪Harbor的項目而導致生產事故。

發明內容

鑒于上述問題，提出了本發明以便提供克服上述問題或者至少部分地解決上述問題的。

根據本發明的一個方面，提供了一種基于注解的k8s與harbor項目一致性控制器，所述控制器包括：

建立一個部署在容器云平臺上的Kubernetes控制器應用程序；

所述控制器應用程序讀取配置文件中的harbor鏡像倉庫參數；

將所述harbor鏡像倉庫參數與harbor建立連接并監視Kubernetes集群中的命名空間資源。

可選的，所述控制器還包括：

當集群中有命名空間資源創建、修改、刪除的命令；

獲取狀態發生改變的命名空間的資源對象；

根據所述命名空間的資源對象的注解判斷是否創建對應的harbor項目。

可選的，所述控制器還包括：

當所述控制器檢查到命名空間資源對象包含注解；

調用harbor接口創建相應的harbor項目；

當所述控制器獲取所述Kubernetes集群中有命名空間資源刪除；

將自動刪除所述harbor項目中關聯的項目。