[发明专利]一种应用于PaaS的网络隔离方法、装置以及设备

说明书

本申请公开了一种应用于PaaS的网络隔离方法、装置以及设备，方案包括：接收用户配置的隔离策略，所述隔离策略包含：目标类型、目标名称、目标端口、目标动作、访问来源；根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略；针对所述服务器上对应的容器，设置所述IP包过滤策略；根据所述IP包过滤策略，对所述对应的容器进行网络隔离。从而能够对运行在PaaS上的业务系统，提供有效、细粒度的网络隔离功能，实现PaaS上不同用户的业务之间、同一用户的不同业务之间的访问控制。

技术领域

本申请涉及计算机技术领域，尤其涉及一种应用于平台即服务(Platform as aService，PaaS)的网络隔离方法、装置以及设备。

背景技术

自从以docker为代表的容器技术出现以后，IT基础设施在“云化”的基础上，开始向与业务系统紧密结合的新方向发展，这一新发展方向主要以PaaS平台为代表。

PaaS与以基础设施即服务(IaaS)为代表的上一代“云化”技术相比，具有以下特点：不再以虚拟机的方式提供资源，以能够灵活漂移重建的容器作为资源单位；在使用上革新了传统的业务系统部署方式，以全新PaaS模式进行业务系统部署。目前，PaaS的技术方案以开源项目为主，主要有“Kubernetes”、“Swarm”、“Marathon”等。

但是，在已知的系统当中，对运行在PaaS上的业务系统，尚未提供有效、细粒度的网络隔离功能。

发明内容

本申请的一些实施例提供一种应用于PaaS的网络隔离方法、装置以及设备，用以解决现有技术中的如下技术问题：在已知的系统当中，对运行在PaaS上的业务系统，尚未提供有效、细粒度的网络隔离功能。

本申请的一些实施例采用下述技术方案：

一种应用于PaaS的网络隔离方法，包括：

接收用户配置的隔离策略，所述隔离策略包含：目标类型、目标名称、目标端口、目标动作、访问来源；

根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略；

针对所述服务器上对应的容器，设置所述IP包过滤策略；

根据所述IP包过滤策略，对所述对应的容器进行网络隔离。

可选地，所述接收用户配置的隔离策略，具体包括：

通过前端接收用户配置的隔离策略；

所述根据所述隔离策略，生成PaaS平台的服务器支持的IP包过滤策略，具体包括：

通过所述前端将所述隔离策略转换为JSON文本，并将所述JSON文本发送给对应的后端；

通过所述后端解读所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略。

可选地，所述服务器上预先设置有监听控制程序；

所述通过所述后端解读所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略，具体包括：

通过所述监听控制程序，监测所述服务器上运行的容器，并获取所述容器对应的JSON文本；以及，

通过解读获取的所述JSON文本，生成PaaS平台的服务器支持的IP包过滤策略。

可选地，所述IP包过滤策略包括各种应用系统支持的防火墙规则。

可选地，所述通过所述前端将所述JSON文本发送对应的后端后，所述通过所述后端解读所述JSON文本前，所述方法还包括：

通过所述后端将所述JSON文本转换为PaaS平台可存储的格式并存储，以供需要时还原为JSON文本并解读。