[发明专利]多租户容器云计算系统的管理方法

说明书

多租户容器云计算系统的管理网络及方法，涉及云计算技术领域。其中，多租户容器云计算系统的管理网络，包括基础设施云管理器、混合云管理器、容器系统管理节点和租户管理节点；多租户容器云计算系统的管理方法，主要包括以下步骤：部署混合云管理系统；部署租户管理系统；管理除网络以外的其他租户资源；管理控制租户网络。在本发明中，不同租户网络内的容器和虚拟机相互隔离无法互相通信，同时，云计算系统部署在不同租户网络内的管理服务可以互相通信从而实现整个云计算系统的协调管理。

本申请是在原申请(申请号：201511021499.5)基础上提出的分案申请，原申请的申请日是：2015年12月31日，申请号是：201511021499.5，发明创造名称是：多租户容器云计算系统的管理网络及方法。

技术领域

本发明涉及云计算技术领域，特别涉及在一种支持多租户的容器云计算系统的管理方法。

背景技术

在一种高可扩展的容器网络管理系统和方法中，提出了一种云计算系统中管理容器网络的系统和方法。利用这种方法，可以组成一种互相连通的支持容器、虚拟机和物理机的混合云网络系统。这一系统虽然可以为单一租户提供混合云服务，但是不适用于支持多租户的云计算环境。

在支持多租户的云计算系统中，不同租户的网络是天生隔离的。现有支持多租户的基础设施云计算系统可以用来为混合云计算系统提供租户网络的隔离功能。一个典型的利用多租户基础设施云提供隔离租户网络的云计算系统如图2所示。基础设施云计算系统的基础设施云管理可以为不同的租户部署配置不同的租户内部网络。在每个租户内部，同一租户的虚拟机可以通过租户内部网络进行通信。此外，对租户的某个虚拟机，可以通过基础设施云管理器配置漂移IP(Internet Protocol网际协议)，漂移IP的网络作用范围超出租户范围，并可以由基础设施云管理器进行配置。例如基础设施云管理器可以将漂移IP配置成公开Internet(因特网)可以访问的地址，并且通过路由器路由规则的配置，使得绑定该漂移IP的虚拟机可以与Internet上的任何公开地址互相通信。

支持多租户的网络系统的一个典型例子是Openstack(一种云计算管理平台)的Neutron(一个开源的基础设施及服务云计算平台)网络。在典型的多租户网络结构中，每个租户配置管理自己的网络。如图1中的云计算系统，租户1的网络和租户2的网络是隔离的，两个租户网络中的虚拟机，容器无法互相通信。租户1的网络和租户2的网络的隔离特性另一方面体现在，租户1的网络可以和租户2的网络使用同一个IP地址，而不会产生冲突，因为两个IP地址虽然相同，但是作用范围却互相隔离，互不相识。

多租户网络在隔离不同租户的用户数据的同时，也存在相应的问题。如图1所示，在一个混合了容器，虚拟机的租户网络中，云计算服务提供商除了需要提供容器和虚拟机给用户运行用户的应用之外，还需要由云计算服务提供商部署一些管理服务，这些服务可能包括系统配置，系统监控，系统调度，高可用，负载均衡和系统编排等服务。处在不同租户网络中的管理服务之间，需要互相通信，同时要保持不同租户网络中其它租户节点的彼此隔离。

发明内容

本发明的目的在于提供一种多租户容器云计算系统的管理网络及方法，从而解决现有技术中存在的前述问题。

为了实现上述目的，本发明采用的技术方案如下：多租户容器云计算系统的管理网络，包括基础设施云管理器，还包括混合云管理器、容器系统管理节点和租户管理节点，

所述混合云管理器通过所述基础设施云管理器创建至少一个租户网络，并且，所述混合云管理器在所述租户网络中部署所述租户管理节点；

所述混合云管理器通过所述基础设施云管理器部署一个容器管理租户网络，并且，所述混合云管理器在所述容器管理租户网络中部署容器系统管理节点；

所述混合云管理器通过所述基础设施云管理器配置基础设施云管理网络和容器管理网络；

所述容器系统管理节点与所述租户管理节点通过所述容器管理网络连通；