[发明专利]一种跨Kubernetes集群的网络通信方法及系统

权利要求书

1.一种跨Kubernetes集群的网络通信方法，其特征在于，包括：

任一Kubernetes集群的第一节点的submariner-gateway组件选举出活动的IPsec端点；所述第一节点包括带有网关标签的节点；所述任一Kubernetes集群的活动的IPsec端点用于与其它Kubernetes集群的活动的IPsec端点建立连接；

所述任一Kubernetes集群的活动的IPsec端点的Submariner-route-agent组件创建VXLAN VTEP网络接口；

所述任一Kubernetes集群的第二节点的Submariner-route-agent组件获取所述活动的IPsec端点的信息；所述第二节点包括容器集合Pod和/或容器；

所述任一Kubernetes集群的第二节点的Submariner-route-agent组件连接所述VXLANVTEP网络接口；

所述任一Kubernetes集群的第二节点通过VXLAN链路和IPsec链路与其它Kubernetes集群的任一节点通信。

2.如权利要求1所述的方法，其特征在于，还包括：

当所述任一Kubernetes集群被确定为中央代理时，所述中央代理的活动的IPsec端点的submariner-gateway组件在数据存储区和所述中央代理之间控制资源的双向同步；

以及，

所述中央代理的活动的IPsec端点的submariner-gateway组件接收其它Kubernetes集群的活动的IPsec端点的submariner-gateway组件上传的CRD数据；

当所述中央代理确定与所述其它Kubernetes集群的CRD数据不匹配时，所述中央代理的活动的IPsec端点的submariner-gateway组件将所述中央代理的资源同步至所述其它Kubernetes集群；

其中，Kubernetes集群的个数不少于三个。

3.如权利要求2所述的方法，其特征在于，还包括：

当所述任一Kubernetes集群的CRD发生变化时，所述任一Kubernetes集群的所有节点的Submariner-route-agent组件响应所述CRD的更改。

4.如权利要求1所述的方法，其特征在于，还包括：

所述任一Kubernetes集群的活动的IPsec端点执行预设操作以确保为所述任一Kubernetes集群的唯一的活动的IPsec端点。

5.如权利要求1所述的方法，其特征在于，还包括：

当所述任一Kubernetes集群的活动的IPsec端点发生故障时，所述任一Kubernetes集群的第一节点的submariner-gateway组件确定出新的活动的IPsec端点；所述新的活动的IPsec端点用于与其它Kubernetes集群的活动的IPsec端点建立连接；

所述任一Kubernetes集群的第二节点的所述Submariner-route-agent组件更新路由表，更新后的路由表包含所述新的活动的IPsec端点的信息。

6.如权利要求1所述的方法，其特征在于，还包括：

所述任一Kubernetes集群的第二节点的Submariner-route-agent组件配置路由规则和iptable规则。

7.如权利要求6所述的方法，其特征在于，还包括：

所述第一节点和/或所述第二节点根据默认网络接口的MTU减去VXLAN链路的开销计算VXLAN MTU。

8.如权利要求1所述的方法，其特征在于，还包括：

所述任一Kubernetes集群的第一节点接收到所述其它Kubernetes集群的任一节点的数据包之后，根据所述数据包的CIDR进行路由。

9.如权利要求1所述的方法，其特征在于，所述任一Kubernetes集群与其它Kubernetes集群的CIDR不同。

10.一种跨Kubernetes集群的网络通信系统，其特征在于，包括多个Kubernetes集群，Kubernetes集群包含第一节点和第二节点，所述第一节点包括带有网关标签的节点，所述第二节点包括容器集合Pod和/或容器；所述第一节点预装submariner-gateway组件和Submariner-route-agent组件，所述第二节点预装Submariner-route-agent组件；

任一Kubernetes集群的第一节点用于通过所述submariner-gateway组件选举出活动的IPsec端点；所述任一Kubernetes集群的活动的IPsec端点用于与其它Kubernetes集群的活动的IPsec端点建立连接；所述活动的IPsec端点用于通过Submariner-route-agent组件创建VXLAN VTEP网络接口；

所述任一Kubernetes集群的第二节点用于通过Submariner-route-agent组件连接所述VXLAN VTEP网络接口；以及，通过VXLAN链路和IPsec链路与其它Kubernetes集群的任一节点通信；

所述任一Kubernetes集群的所有节点还用于通过Submariner-route-agent组件获取所述活动的IPsec端点的信息。