[發明專利]容器內操作系統的路由方法、裝置、設備及存儲介質

在審

• 申請號: 202310090686.7
• 申請日: 2023-01-29
• 公開（公告）號: CN116094870A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 黃超;杜楊浩
• 申請（專利權）人: 深圳前海環融聯易信息科技服務有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L45/60;H04L45/12
• 代理公司: 深圳市精英創新知識產權代理有限公司 44740
• 代理人: 李翔宇

本申請實施例公開了一種容器內操作系統的路由方法、裝置、設備及存儲介質。方法應用于宿主設備，宿主設備中部署有虛擬容器、第一網橋、第二網橋以及第一操作系統，第一操作系統以及第二網橋部署在虛擬容器內，方法包括：當第一操作系統生成外網訪問請求時，第一操作系統通過第一網口將外網訪問請求發送至第二網橋；然后第二網橋根據預設的iptables規則將外網訪問請求發送至虛擬容器；虛擬容器接收到外網訪問請求之后，再根據預設的路由規則，通過第二網口將外網訪問請求發送至第一網橋；最后，第一網橋將外網訪問請求發送至宿主設備，并通過宿主設備的第三網口將外網訪問請求發送至外部網絡。通過本方案可以使得容器內的操作系統正常訪問外部網絡。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種容器內操作系統的路由方法、裝置、設備及存儲介質。

背景技術

當前，我國經濟社會各領域正加速向數字化轉型邁進，隨之涌現出海量的數據處理需求在邊緣側不斷產生。

傳統的邊緣計算容器的路由只實現了二層網絡，容器內的數據通過veth?pair(一對虛擬設備接口)和cni(全稱Container?Network?Interface，是一個標準的通用的接口)網關的方式傳給宿主設備，從而訪問外網。

然而，若容器內設置有操作系統，例如設置有windows系統，由于windows系統沒有任何路由機制，導致其與外部網絡阻隔，導致容器內的操作系統無法正常訪問外部網絡。

發明內容

本申請實施例提供了一種容器內操作系統的路由方法、裝置、設備及存儲介質，可以使得容器內的操作系統正常訪問外部網絡。

第一方面，本申請實施例提供了一種容器內操作系統的路由方法，所述方法應用于宿主設備，所述宿主設備中部署有虛擬容器、第一網橋、第二網橋以及第一操作系統，所述第一操作系統以及所述第二網橋部署在所述虛擬容器內，所述第一操作系統的第一網口掛載在所述第二網橋下，所述方法包括：

當所述第一操作系統生成外網訪問請求時，所述第一操作系統通過所述第一網口將所述外網訪問請求發送至所述第二網橋；

所述第二網橋根據預設的iptables規則將所述外網訪問請求發送至所述虛擬容器；

所述虛擬容器通過第二網口將所述外網訪問請求發送至所述第一網橋，所述第二網口為所述虛擬容器的網口，且所述第二網口掛載在所述第一網橋下；

所述第一網橋根據預設的路由規則將所述外網訪問請求發送至所述宿主設備中的第三網口，并通過所述第三網口將所述外網訪問請求發送至外部網絡。

第二方面，本申請實施例還提供了一種容器內操作系統的路由裝置，所述容器內操作系統的路由裝置被設置于宿主設備中，所述宿主設備中部署有虛擬容器、第一網橋、第二網橋以及第一操作系統，所述第一操作系統以及所述第二網橋部署在所述虛擬容器內，所述第一操作系統的第一網口掛載在所述第二網橋下，所述容器內操作系統的路由裝置包括收發單元以及處理單元，所述處理單元用于控制所述收發單元的收發操作，所述收發單元用于：

當所述第一操作系統生成外網訪問請求時，通過所述第一網口將所述外網訪問請求發送至所述第二網橋；

通過所述第二網橋根據預設的iptables規則將所述外網訪問請求發送至所述虛擬容器；

通過第二網口將所述外網訪問請求發送至所述第一網橋，所述第二網口為所述虛擬容器的網口，且所述第二網口掛載在所述第一網橋下；

通過所述第一網橋根據預設的路由規則將所述外網訪問請求發送至所述宿主設備中的第三網口，并通過所述第三網口將所述外網訪問請求發送至外部網絡。

在一些實施例中，所述收發單元在執行所述通過所述第二網橋根據預設的iptables規則將所述外網訪問請求發送至所述虛擬容器步驟時，具體用于：