[发明专利]对租户集群VPC内部容器的管理系统、方法及电子设备

说明书

本申请提供了一种对租户集群VPC内部容器的管理系统、方法及电子设备，该系统包括：管理对象、管理终端和网络设备；管理对象运行在云服务租户的第一服务器集群上；管理终端运行在云服务提供商的第二服务器集群上；管理终端通过网络设备向管理对象发送访问请求，以对该管理对象进行管理；网络设备将管理终端的访问请求进行封装，并将封装之后的访问请求发送至管理对象。该方式将对应于云服务租户的管理终端部署在云服务提供商的第二服务器集群上，由此在通过该管理终端对管理对应的管理对象时，无需通过访问租户的VPC的方式登录管理终端，避免了加密解密的操作过程，简化了操作流程，有效的降低了运维管理的复杂度，减少了人力及时间成本。

技术领域

本申请涉及云计算技术领域，尤其是涉及一种对租户集群VPC内部容器的管理系统、方法及电子设备。

背景技术

容器技术虚拟化技术已经成为一种被大家广泛认可的服务器资源共享方式。容器技术可以在按需构建容器技术操作系统实例的过程当中，为系统管理员提供极大的灵活性。

其中，租户可以利用容器平台申请所需的容器集群。例如基于Google Kubernetes的容器平台申请容器集群时，默认是需要创建租户集群节点的Etcd、Kube-ApiServer、Kube-Scheduler、Kube-Controller-Manager的服务，这些服务均部署在图1所示的云服务租户集群A和云服务租户集群B分别对应的“管理终端”。

如果云服务租户集群出现问题，需要登陆到每个云服务租户的管理终端进行操作；由于每个云服务租户的管理终端均部署在各自的虚拟私有云VPC(Virtual PrivateCloud)中，因此云服务提供商的管理集群中的控制终端在访问管理终端时，需要通过加密解密的过程访问至对应的VPC，操作较为繁琐。随着租户量增大，租户集群数增多，租户管理复杂度会逐渐增大，人力成本以及时间成本也随之增加。

发明内容

有鉴于此，本申请的目的在于提供一种对租户集群VPC内部容器的管理系统、方法及电子设备，以简化租户访问的操作流程，进而有效的降低了后期运维管理的复杂度，减少了人力成本及时间成本。

第一方面，本申请实施例提供了对租户集群VPC内部容器的管理系统，包括：管理对象、管理终端和网络设备；所述管理对象运行在云服务租户的第一服务器集群上，所述第一服务器集群搭建在虚拟私有云VPC网络环境中；所述管理终端运行在云服务提供商的第二服务器集群上，所述第二服务器集群的网络环境与所述第一服务器集群的网络环境隔离；所述管理终端通过所述网络设备向所述管理对象发送访问请求，以对所述管理对象进行管理；所述网络设备分别与所述管理终端和管理对象通信连接，所述网络设备用于将所述管理终端的访问请求进行封装，并将封装之后的访问请求发送至所述管理对象。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，其中，所述第一服务器集群包括至少一台服务器；所述服务器上运行有至少一个pod；所述pod中运行有至少一个容器；所述管理对象为运行在所述第一服务器集群的pod中的容器。

结合第一方面，本申请实施例提供了第一方面的第二种可能的实施方式，其中，所述第二服务器集群包括至少一台服务器；所述服务器上运行有至少一个pod；所述pod中运行有至少一个容器；所述管理终端运行在所述第二服务器集群的容器内。

结合第一方面的第一种或者第二种可能的实施方式，本申请实施例提供了第一方面的第三种可能的实施方式，其中，所述服务器为虚拟机或物理机。

结合第一方面的第三种可能的实施方式，本申请实施例提供了第一方面的第四种可能的实施方式，其中，所述访问请求用于对目标租户VPC内部的管理对象进行访问；所述访问请求包括源地址和目的地址；所述源地址为所述管理终端所在的容器IP地址，所述目的地址为管理对象的容器IP地址。