[發(fā)明專利]部署容器化應(yīng)用服務(wù)的計(jì)算集群的節(jié)點(diǎn)管理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210535996.0
• 申請(qǐng)日: 2022-05-18
• 公開(kāi)（公告）號(hào): CN114661427B
• 公開(kāi)（公告）日: 2022-08-19
• 發(fā)明（設(shè)計(jì)）人: 孫夏
• 申請(qǐng)（專利權(quán)）人: 深圳致星科技有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F9/445;G06F21/53
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng)

1.一種計(jì)算集群的節(jié)點(diǎn)管理方法，其特征在于，在所述計(jì)算集群上部署容器化應(yīng)用服務(wù)并且所述計(jì)算集群包括至少一個(gè)主節(jié)點(diǎn)和至少一個(gè)工作節(jié)點(diǎn)，所述節(jié)點(diǎn)管理方法包括：

指定所述至少一個(gè)主節(jié)點(diǎn)中的一個(gè)主節(jié)點(diǎn)為管理節(jié)點(diǎn)并在該管理節(jié)點(diǎn)上部署與第一節(jié)點(diǎn)管理應(yīng)用對(duì)應(yīng)的第一容器，其中該第一容器配置為：當(dāng)該第一容器被手動(dòng)地或者自動(dòng)地運(yùn)行時(shí)，該第一容器接入不在該管理節(jié)點(diǎn)上的授權(quán)配置文件，該授權(quán)配置文件位于所述計(jì)算集群的共有存儲(chǔ)空間，該共有存儲(chǔ)空間不在所述計(jì)算集群所包括的所述至少一個(gè)主節(jié)點(diǎn)中的任何主節(jié)點(diǎn)上并且不在所述計(jì)算集群所包括的所述至少一個(gè)工作節(jié)點(diǎn)中的任何工作節(jié)點(diǎn)上；

在所述至少一個(gè)工作節(jié)點(diǎn)中的每一個(gè)工作節(jié)點(diǎn)上部署與第二節(jié)點(diǎn)管理應(yīng)用對(duì)應(yīng)的第二容器，其中部署在所述至少一個(gè)工作節(jié)點(diǎn)中的每一個(gè)工作節(jié)點(diǎn)上的第二容器配置為：當(dāng)部署在該工作節(jié)點(diǎn)上的該第二容器被手動(dòng)地或者自動(dòng)地運(yùn)行時(shí)，該第二容器收集該工作節(jié)點(diǎn)的軟硬件信息并將所收集的該工作節(jié)點(diǎn)的軟硬件信息發(fā)送給該管理節(jié)點(diǎn)；

響應(yīng)于授權(quán)驗(yàn)證需求，運(yùn)行部署在與該授權(quán)驗(yàn)證需求相關(guān)聯(lián)的工作節(jié)點(diǎn)上的第二容器從而收集與該授權(quán)驗(yàn)證需求相關(guān)聯(lián)的工作節(jié)點(diǎn)的軟硬件信息，然后運(yùn)行部署在該管理節(jié)點(diǎn)上的該第一容器從而確定所收集的與該授權(quán)驗(yàn)證需求相關(guān)聯(lián)的工作節(jié)點(diǎn)的軟硬件信息是否與該授權(quán)配置文件一致，如果是則授權(quán)驗(yàn)證通過(guò)，如果否則授權(quán)驗(yàn)證不通過(guò)，

其中，所述節(jié)點(diǎn)管理方法還包括：

響應(yīng)于新節(jié)點(diǎn)的加入，運(yùn)行部署在該管理節(jié)點(diǎn)上的該第一容器并且在該授權(quán)配置文件中增加對(duì)該新節(jié)點(diǎn)的授權(quán)，以及在該新節(jié)點(diǎn)上部署第二容器；

響應(yīng)于現(xiàn)存節(jié)點(diǎn)的退出，運(yùn)行部署在該管理節(jié)點(diǎn)上的該第一容器并且在該授權(quán)配置文件中刪除對(duì)該現(xiàn)存節(jié)點(diǎn)的授權(quán)，以及刪除部署在該現(xiàn)存節(jié)點(diǎn)上的第二容器，

響應(yīng)于被指定為管理節(jié)點(diǎn)的主節(jié)點(diǎn)下線或者發(fā)生異常，刪除部署在被指定為管理節(jié)點(diǎn)的主節(jié)點(diǎn)上的第一容器，以及指定所述至少一個(gè)主節(jié)點(diǎn)中的另一主節(jié)點(diǎn)為新的管理節(jié)點(diǎn)并在該新的管理節(jié)點(diǎn)上部署第一容器。

2.根據(jù)權(quán)利要求1所述的節(jié)點(diǎn)管理方法，其特征在于，所述計(jì)算集群是云原生應(yīng)用平臺(tái)、云原生應(yīng)用架構(gòu)支撐系統(tǒng)、云原生PaaS管理平臺(tái)、云原生隱私計(jì)算平臺(tái)、或者云原生聯(lián)邦學(xué)習(xí)平臺(tái)的一部分。

3.根據(jù)權(quán)利要求1所述的節(jié)點(diǎn)管理方法，其特征在于，部署在所述計(jì)算集群上的容器化應(yīng)用服務(wù)包括以下至少之一：Kubernetes容器編排引擎、Kubernetes容器編排和管理服務(wù)、Kubernetes容器管理平臺(tái)、Azure Kubernetes服務(wù)、IBM Kubernetes服務(wù)、KubeSphere容器云平臺(tái)、Rancher容器管理平臺(tái)、k3s容器管理服務(wù)、MicroK8s容器管理工具、Vmware Tanzu容器調(diào)度框架、RedHat OpenShift容器調(diào)度框架、Swam容器管理平臺(tái)以及Mesos容器管理平臺(tái)。

4.根據(jù)權(quán)利要求1所述的節(jié)點(diǎn)管理方法，其特征在于，該授權(quán)驗(yàn)證需求包括以下至少之一：定期維護(hù)需求、軟件調(diào)度需求以及異常行為檢測(cè)，其中，該定期維護(hù)需求指示對(duì)所述計(jì)算集群的所述至少一個(gè)工作節(jié)點(diǎn)中的部分或者全部工作節(jié)點(diǎn)進(jìn)行授權(quán)驗(yàn)證并對(duì)未授權(quán)的工作節(jié)點(diǎn)執(zhí)行中止運(yùn)行或者限制權(quán)限，該軟件調(diào)度需求指示對(duì)所述計(jì)算集群的所述至少一個(gè)工作節(jié)點(diǎn)中的一個(gè)或者多個(gè)工作節(jié)點(diǎn)的調(diào)度需求，該異常行為檢測(cè)指示檢測(cè)到所述計(jì)算集群的所述至少一個(gè)工作節(jié)點(diǎn)中的一個(gè)或者多個(gè)工作節(jié)點(diǎn)的異常數(shù)據(jù)請(qǐng)求行為、異常數(shù)據(jù)處理行為或者授權(quán)時(shí)限超時(shí)行為。

5.根據(jù)權(quán)利要求1所述的節(jié)點(diǎn)管理方法，其特征在于，所述節(jié)點(diǎn)管理方法還包括：當(dāng)接收到更新后的授權(quán)配置文件時(shí)，運(yùn)行部署在該管理節(jié)點(diǎn)上的該第一容器從而對(duì)該更新后的授權(quán)配置文件進(jìn)行格式校驗(yàn)，如果格式校驗(yàn)通過(guò)則用該更新后的授權(quán)配置文件替換該授權(quán)配置文件。

6.根據(jù)權(quán)利要求1所述的節(jié)點(diǎn)管理方法，其特征在于，該共有存儲(chǔ)空間至少存儲(chǔ)以下至少之一：所述計(jì)算集群的配置管理資源（ConfigMap）、軟件敏感信息、調(diào)度策略和資源限制，其中該軟件敏感信息包括授權(quán)證書(shū)、密碼和密鑰，該配置管理資源用于實(shí)現(xiàn)對(duì)部署在所述計(jì)算集群上的容器化應(yīng)用服務(wù)的配置管理。