[发明专利]Netlink资源的容器隔离方法及装置

权利要求书

1.一种netlink资源的容器隔离方法，其特征在于，所述方法包括：

内核接收应用程序下发的用于创建容器的触发指令；

所述内核根据所述触发指令创建对应所述应用程序的容器，建立所述容器的netlink命名空间，并向所述应用程序发送netlink命名空间创建成功通知；

所述内核接收所述容器下发的第一netlink消息，所述第一netlink消息包括所述容器运行时生成的表项；

所述内核解析所述第一netlink消息，获取所述netlink命名空间的标识；

所述内核根据所述netlink命名空间的标识，存储所述表项，以向所述容器的用户空间发送所述容器需要的表项，以便其他netlink命名空间的容器的用户空间不接收所述表项。

2.根据权利要求1所述的方法，其特征在于，所述存储所述表项之后，所述方法还包括：

所述内核确定所述表项中的目标表项对应的所述netlink命名空间的标识；

所述内核根据所述netlink命名空间的标识，确定目标netlink命名空间；所述内核根据所述目标netlink命名空间的标识，向所述容器的用户空间单播或组播发送所述目标表项；

所述目标表项为所述存储的表项中的全部或部分表项。

3.根据权利要求2所述的方法，其特征在于，所述内核根据所述目标netlink命名空间的标识，向所述容器的用户空间单播或组播发送所述目标表项，包括：

所述内核根据所述目标netlink命名空间的标识和所述目标表项，创建所述容器与所述内核间的传输通道；

所述内核通过所述通道向所述容器的用户空间单播或组播发送所述目标表项。

4.根据权利要求1所述的方法，其特征在于，所述存储所述表项之后，所述方法还包括：

所述内核向用于容器间通信的转发平面发送第二netlink消息，所述第二netlink消息包括netlink命名空间类型和目标表项，以使所述转发平面获取所述目标表项所属netlink命名空间的标识，并根据所述目标表项所属netlink命名空间的标识，确定所述目标表项对应的容器，所述目标表项为所述存储的表项中的全部或部分表项。

5.一种netlink资源的容器隔离装置，其特征在于，所述装置包括：

接收单元，用于接收应用程序下发的用于创建容器的触发指令；

处理单元，用于根据所述触发指令创建对应所述应用程序的容器，建立所述容器的netlink命名空间；

发送单元，用于向所述应用程序发送netlink命名空间创建成功通知；

所述接收单元，还用于接收所述容器下发的第一netlink消息，所述第一netlink消息包括所述容器运行时生成的表项；

所述处理单元，还用于解析所述第一netlink消息，获取所述netlink命名空间的标识；

所述装置还包括存储单元，用于根据所述netlink命名空间的标识，存储所述表项，以向所述容器的用户空间发送所述容器需要的表项，以便其他netlink命名空间的容器的用户空间不接收所述表项。

6.根据权利要求5所述的装置，其特征在于，

所述处理单元，还用于确定所述表项中的目标表项对应的所述netlink命名空间的标识，并根据所述netlink命名空间的标识，确定目标netlink命名空间；

所述发送单元，用于根据所述目标netlink命名空间的标识，向所述容器的用户空间单播或组播发送所述目标表项；

所述目标表项为所述存储的表项中的全部或部分表项。

7.根据权利要求6所述的装置，其特征在于，所述处理单元，还用于根据所述目标netlink命名空间的标识和所述目标表项，创建所述容器与内核间的传输通道；

所述发送单元，用于通过所述通道向所述容器的用户空间单播或组播发送所述目标表项。