[发明专利]对租户集群VPC内部容器的管理系统、方法及电子设备

权利要求书

1.一种对租户集群VPC内部容器的管理系统，其特征在于，包括：管理对象、管理终端和网络设备；

所述管理对象运行在云服务租户的第一服务器集群上，所述第一服务器集群搭建在虚拟私有云VPC网络环境中；

所述管理终端运行在云服务提供商的第二服务器集群上，所述第二服务器集群的网络环境与所述第一服务器集群的网络环境隔离；所述管理终端分为多个组，每组中均包括对应于各个所述云服务租户的管理终端，所述管理终端根据其所属的组别部署在服务器上；

所述管理终端通过所述网络设备向所述管理对象发送访问请求，以对所述管理对象进行管理；

所述网络设备分别与所述管理终端和管理对象通信连接，所述网络设备用于将所述管理终端的访问请求进行封装，并将封装之后的访问请求发送至所述管理对象。

2.根据权利要求1所述的系统，其特征在于，

所述第一服务器集群包括至少一台服务器；

所述服务器上运行有至少一个pod；所述pod中运行有至少一个容器；

所述管理对象为运行在所述第一服务器集群的pod中的容器。

3.根据权利要求1所述的系统，其特征在于，

所述第二服务器集群包括至少一台服务器；

所述服务器上运行有至少一个pod；所述pod中运行有至少一个容器；

所述管理终端运行在所述第二服务器集群的容器内。

4.根据权利要求2或3所述的系统，其特征在于，

所述服务器为虚拟机或物理机。

5.根据权利要求4所述的系统，其特征在于，所述访问请求用于对目标租户VPC内部的管理对象进行访问；所述访问请求包括源地址和目的地址；所述源地址为所述管理终端所在的容器IP地址，所述目的地址为管理对象的容器IP地址。

6.根据权利要求5所述的系统，其特征在于，所述网络设备包括运行在所述管理终端所在的服务器上的网桥、网络组件和网卡；

所述网桥用于将所述访问请求转发至所述网络组件；

所述网络组件接收到访问请求后，调用预设的封装模块对所述访问请求进行封装，并将封装后的访问请求发送至所述网卡。

7.根据权利要求6所述的系统，其特征在于，所述网络设备还包括：运行在所述虚拟私有云VPC网络环境中的网关以及分别与所述网卡和网关通信连接的交换机；

所述网卡用于将封装后的访问请求发送至所述交换机；

所述交换机将封装后的访问请求发送至所述网关；

所述网关将封装后的访问请求发送至管理对象所在的服务器；

所述服务器将所述访问请求发送至所述管理对象。

8.根据权利要求6所述的系统，其特征在于，所述封装模块包括：

VNI封装单元，用于对所述访问请求进行VNI封装，得到第一封装报文；

UDP封装单元，用于对所述第一封装报文进行UDP封装，得到第二封装报文；

IP封装单元，对所述第二封装报文进行IP封装，得到第三封装报文；

Ethernet封装单元，用于对所述第三封装报文进行Ethernet封装，得到第四封装报文。

9.根据权利要求8所述的系统，其特征在于，所述VNI封装单元，还用于：

基于所述访问请求中的目的地址，从Neutron中获取与所述目的地址对应的VNI；其中，所述VNI为租户所在的VPC的VXLAN网络标识；

在所述访问请求的报文头部增加VXLAN header报文头，其中，所述VXLAN header报文头包括所述VNI。