[發明專利]容器內操作系統的路由方法、裝置、設備及存儲介質

在審

• 申請號: 202310090686.7
• 申請日: 2023-01-29
• 公開（公告）號: CN116094870A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 黃超;杜楊浩
• 申請（專利權）人: 深圳前海環融聯易信息科技服務有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L45/60;H04L45/12
• 代理公司: 深圳市精英創新知識產權代理有限公司 44740
• 代理人: 李翔宇

1.一種容器內操作系統的路由方法，其特征在于，所述方法應用于宿主設備，所述宿主設備中部署有虛擬容器、第一網橋、第二網橋以及第一操作系統，所述第一操作系統以及所述第二網橋部署在所述虛擬容器內，所述第一操作系統的第一網口掛載在所述第二網橋下，所述方法包括：

當所述第一操作系統生成外網訪問請求時，所述第一操作系統通過所述第一網口將所述外網訪問請求發送至所述第二網橋；

所述第二網橋根據預設的iptables規則將所述外網訪問請求發送至所述虛擬容器；

所述虛擬容器通過第二網口將所述外網訪問請求發送至所述第一網橋，所述第二網口為所述虛擬容器的網口，且所述第二網口掛載在所述第一網橋下；

所述第一網橋根據預設的路由規則將所述外網訪問請求發送至所述宿主設備中的第三網口，并通過所述第三網口將所述外網訪問請求發送至外部網絡。

2.根據權利要求1所述的方法，其特征在于，所述第二網橋根據預設的iptables規則將所述外網訪問請求發送至所述虛擬容器，包括：

所述第二網橋根據所述iptables規則確定所述第二網口的IP值；

所述第二網橋根據所述IP值將所述外網訪問請求發送至所述第二網口，使得所述虛擬容器接收到所述外網訪問請求。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述宿主設備通過所述第三網口接收第一操作系統的系統訪問請求，并根據所述路由規則將所述系統訪問請求發送至所述第一網橋；

所述第一網橋通過所述第二網口將所述系統訪問請求發送至所述虛擬容器；

所述虛擬容器根據所述iptables規則，將所述系統訪問請求發送至所述第二網橋；

所述第二網橋通過所述第一網口將所述系統訪問請求發送至所述第一操作系統。

4.根據權利要求1所述的方法，其特征在于，所述宿主設備中預設有k8s的flannel插件以及virsh工具；所述第一操作系統通過所述第一網口將所述外網訪問請求發送至所述第二網橋之前，所述方法還包括：

所述flannel插件獲取所述第一網橋的第一配置文件，并根據所述第一配置文件創建所述第一網橋以及所述路由規則；

所述virsh工具獲取所述第二網橋的第二配置文件，并根據所述第二配置文件創建所述第二網橋以及所述iptables規則。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述宿主設備為第二操作系統服務器，所述虛擬容器為第二操作系統容器，所述第二操作系統服務器為安裝有第二操作系統的服務器，所述第二操作系統容器為安裝有所述第二操作系統的容器。

6.根據權利要求5所述的方法，其特征在于，所述第一操作系統為windows系統，所述第二操作系統為centos7系統。

7.根據權利要求1至4中任一項所述的方法，其特征在于，所述第一網橋為cni0網橋，所述第二網橋為virbr1網橋。

8.一種容器內操作系統的路由裝置，其特征在于，所述容器內操作系統的路由裝置被設置于宿主設備中，所述宿主設備中部署有虛擬容器、第一網橋、第二網橋以及第一操作系統，所述第一操作系統以及所述第二網橋部署在所述虛擬容器內，所述第一操作系統的第一網口掛載在所述第二網橋下，所述容器內操作系統的路由裝置包括收發單元以及處理單元，所述處理單元用于控制所述收發單元的收發操作，所述收發單元用于：

當所述第一操作系統生成外網訪問請求時，通過所述第一網口將所述外網訪問請求發送至所述第二網橋；

通過所述第二網橋根據預設的iptables規則將所述外網訪問請求發送至所述虛擬容器；

通過第二網口將所述外網訪問請求發送至所述第一網橋，所述第二網口為所述虛擬容器的網口，且所述第二網口掛載在所述第一網橋下；

通過所述第一網橋根據預設的路由規則將所述外網訪問請求發送至所述宿主設備中的第三網口，并通過所述第三網口將所述外網訪問請求發送至外部網絡。