[发明专利]一种应用于PaaS的网络隔离方法、装置以及设备

权利要求书

1.一种应用于平台即服务PaaS的网络隔离方法，其特征在于，包括：

接收用户配置的隔离策略，所述隔离策略包含：目标类型、目标名称、目标端口、目标动作、访问来源；

根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略；

针对所述服务器上对应的容器，设置所述IP包过滤策略；

根据所述IP包过滤策略，对所述对应的容器进行网络隔离。

2.如权利要求1所述的方法，其特征在于，所述接收用户配置的隔离策略，具体包括：

通过前端接收用户配置的隔离策略；

所述根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略，具体包括：

通过所述前端将所述隔离策略转换为JSON文本，并将所述JSON文本发送给对应的后端；

通过所述后端解读所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略。

3.如权利要求2所述的方法，其特征在于，所述服务器上预先设置有监听控制程序；

所述通过所述后端解读所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略，具体包括：

通过所述监听控制程序，监测所述服务器上运行的容器，并获取所述容器对应的JSON文本；以及，

通过解读获取的所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略。

4.如权利要求2或者3所述的方法，其特征在于，所述IP包过滤策略包括各种应用系统支持的防火墙规则。

5.如权利要求2所述的方法，其特征在于，所述通过所述前端将所述JSON文本发送对应的后端后，所述通过所述后端解读所述JSON文本前，所述方法还包括：

通过所述后端将所述JSON文本转换为PaaS平台可存储的格式并存储，以供需要时还原为JSON文本并解读。

6.如权利要求1所述的方法，其特征在于，所述根据所述IP包过滤策略，对所述对应的容器进行网络隔离，具体包括：

接收针对所述对应的容器的连接请求；

根据所述IP包过滤策略，检查所述连接请求，以决策是允许连接还是拒绝连接，并执行决策结果。

7.一种应用于平台即服务PaaS的网络隔离装置，其特征在于，包括：

接收模块，接收用户配置的隔离策略，所述隔离策略包含：目标类型、目标名称、目标端口、目标动作、访问来源；

生成模块，根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略；

设置模块，针对所述服务器上对应的容器，设置所述IP包过滤策略；

隔离模块，根据所述IP包过滤策略，对所述对应的容器进行网络隔离。

8.如权利要求7所述的装置，其特征在于，所述接收模块接收用户配置的隔离策略，具体包括：

所述接收模块通过前端接收用户配置的隔离策略；

所述生成模块根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略，具体包括：

所述生成模块通过所述前端将所述隔离策略转换为JSON文本，并将所述JSON文本发送给对应的后端；

通过所述后端解读所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略。

9.如权利要求8所述的装置，其特征在于，所述服务器上预先设置有监听控制程序；

所述生成模块通过所述后端解读所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略，具体包括：

所述生成模块通过所述监听控制程序，监测所述服务器上运行的容器，并获取所述容器对应的JSON文本；以及，

通过解读获取的所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略。

10.如权利要求8或者9所述的装置，其特征在于，所述IP包过滤策略包括各种应用系统支持的防火墙规则。