[发明专利]一种内网kubernetes对外提供公网访问的方法和系统

权利要求书

1.一种内网kubernetes对外提供公网访问的方法，其特征在于，所述方法包括：

用户在所述用户业务应用中声明对外提供服务的yaml文件，即用户通过所述用户业务应用创建Service；

内网穿透机制通过IP提供服务实时检测用户业务应用创建的Service，在所述IP提供服务检测到业务需要对外提供服务的情况下，所述IP提供服务向容器管理平台发送请求指令；

所述内网穿透机制通过部署在所述容器管理平台的容器管理服务接收所述请求指令，所述容器管理服务向公有云申请服务器负载均衡，所述容器管理服务创建内网穿透服务端的容器，所述容器管理服务将公网IP和端口发送到所述IP提供服务；

所述内网穿透机制通过所述IP提供服务接收所述公网IP和所述端口，所述IP提供服务创建内网穿透客户端的容器；

所述内网穿透机制通过所述内网穿透客户端连接到所述内网穿透服务端，将所述业务发布到公网上。

2.根据权利要求1所述的方法，其特征在于，所述IP提供服务检测到业务需要对外提供服务的情况包括：所述IP提供服务检测到所述Service中描述了需要公网IP和对外开放的端口的情况。

3.根据权利要求1所述的方法，其特征在于，所述容器管理服务向公有云申请服务器负载均衡，所述容器管理服务创建内网穿透服务端的容器，所述容器管理服务将公网IP和端口发送到所述IP提供服务，所述方法包括：所述容器管理服务向公有云申请服务器负载均衡，所述容器管理服务创建内网穿透服务端的容器，所述服务器负载均衡将后端服务组配置为所述内网穿透服务端的容器所在的云主机，所述容器管理平台将配置后的公网IP和端口发送到所述IP提供服务。

4.根据权利要求1所述的方法，其特征在于，所述IP提供服务创建内网穿透客户端的容器包括：所述IP提供服务为所述内网穿透客户端配置所述内网穿透服务端的地址和配置所述Service的域名。

5.一种内网kubernetes对外提供公网访问的方法，其特征在于，所述方法包括：

用户业务应用将内网用户kubernetes集群创建的已发布到公网上的业务取消发布，用户通过所述用户业务应用删除创建的Service，内网穿透机制通过IP提供服务实时检测所述用户业务应用创建的Service，在检测到所述Service已被删除的情况下，所述IP提供服务删除内网穿透客户端的容器，并向容器管理平台发送IP释放请求；

内网穿透机制通过所述容器管理平台接收所述IP释放请求，所述容器管理平台向公有云发送IP释放请求，并删除内网穿透服务端的容器。

6.一种内网kubernetes对外提供公网访问的系统，其特征在于，所述系统包括：用户业务应用、IP提供服务、容器管理服务、容器管理平台、内网穿透客户端和内网穿透服务端，其中所述用户业务应用和所述IP提供服务部署在内网用户kubernetes集群中，所述容器管理服务部署在所述容器管理平台中，所述容器管理平台部署在公有云中；

用户在所述用户业务应用中声明对外提供服务的yaml文件，即用户通过所述用户业务应用创建Service；

所述IP提供服务实时检测所述用户业务应用创建的Service，在所述IP提供服务检测到业务需要对外提供服务的情况下，所述IP提供服务向所述容器管理平台发送请求指令；

所述容器管理服务接收所述请求指令，所述容器管理服务向公有云申请服务器负载均衡，所述容器管理服务创建所述内网穿透服务端的容器，所述容器管理服务将公网IP和端口发送到所述IP提供服务；

所述IP提供服务接收所述公网IP和所述端口，所述IP提供服务创建所述内网穿透客户端的容器；

所述内网穿透客户端连接到所述内网穿透服务端，将所述业务发布到公网上。

7.根据权利要求6所述的系统，其特征在于，所述IP提供服务检测到业务需要对外提供服务的情况包括：所述IP提供服务检测到所述Service中描述了需要公网IP和对外开放的端口的情况。