[发明专利]一种容器云平台服务通信方法、装置、设备及介质

权利要求书

1.一种容器云平台服务通信方法，其特征在于，包括：

判断容器云平台内各节点是否需要配置iptables安全策略；

若是，则获取所述容器云平台服务通信所用端口，根据所述端口对所述iptables安全策略进行配置，将配置得到的iptables安全策略配置到各所述节点上；

若所述节点在服务通信时出现重启，则清除重启节点中配置的iptables安全策略，并检测服务通信所用端口的变化；

将所用端口的变化更新到所述重启节点对应的iptables安全策略中，以得到新的iptables安全策略，并将所述新的iptables安全策略配置到所述重启节点中，以使所述重启节点进行服务通信。

2.根据权利要求1所述的容器云平台服务通信方法，其特征在于，若确定所述容器云平台内各所述节点不需要配置iptables安全策略，则还包括：

拒绝在各所述节点上配置iptables安全策略。

3.根据权利要求1所述的容器云平台服务通信方法，其特征在于，在将所述新的iptables安全策略配置到所述重启节点中之后，还包括：

统计所述重启节点在服务通信时出现的重启次数，若所述重启次数大于预设值，则将服务通信对应的服务从重启节点上调度到其他节点上；

清除所述其他节点中配置的iptables安全策略，并将所述新的iptables安全策略配置到所述其他节点中。

4.根据权利要求3所述的容器云平台服务通信方法，其特征在于，在将服务通信对应的服务从重启节点上调度到其他节点上之前，还包括：

预先对所述容器云平台内各所述节点进行性能测试；

相应地，将服务通信对应的服务从重启节点上调度到其他节点，包括：

将服务通信对应的服务从所述重启节点上调度到性能测试结果最优的节点上。

5.根据权利要求1所述的容器云平台服务通信方法，其特征在于，清除重启节点中配置的iptables安全策略，包括：

在所述重启节点上执行iptables-flush，以清除所述重启节点中配置的iptables安全策略。

6.一种容器云平台服务通信装置，其特征在于，包括：

判断模块，用于判断容器云平台内各节点是否需要配置iptables安全策略；

配置模块，用于若各所述节点需要配置iptables安全策略，则获取所述容器云平台服务通信所用端口，根据所述端口对所述iptables安全策略进行配置，将配置得到的iptables安全策略配置到各所述节点上；

清除模块，用于若所述节点在服务通信时出现重启，则清除重启节点中配置的iptables安全策略，并检测服务通信所用端口的变化；

更新模块，用于将所用端口的变化更新到所述重启节点对应的iptables安全策略中，以得到新的iptables安全策略，并将所述新的iptables安全策略配置到所述重启节点中，以使所述重启节点进行服务通信。

7.根据权利要求6所述的容器云平台服务通信装置，其特征在于，还包括：

拒绝配置模块，用于若确定所述容器云平台内各所述节点不需要配置iptables安全策略，则拒绝在各所述节点上配置iptables安全策略。

8.根据权利要求6所述的容器云平台服务通信装置，其特征在于，还包括：

统计模块，用于在将所述新的iptables安全策略配置到所述重启节点中之后，统计所述重启节点在服务通信时出现的重启次数，若所述重启次数大于预设值，则将服务通信对应的服务从重启节点上调度到其他节点上；

清除配置模块，用于清除所述其他节点中配置的iptables安全策略，并将所述新的iptables安全策略配置到所述其他节点中。

9.一种容器云平台服务通信设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述的容器云平台服务通信方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述的容器云平台服务通信方法的步骤。