[发明专利]K8s中基于Calico网络插件的数据包抓取方法及系统

权利要求书

1.一种K8s中基于Calico网络插件的数据包抓取方法，其特征在于，包括节点，节点包括监听程序Operator、Calico和抓包子程序，该方法包括监听抓包步骤，所述监听抓包步骤包括如下步骤：

抓取步骤1：监听程序Operator获取初始的配置，所述配置包括监听配置和抓包过滤配置；

抓取步骤2：监听程序Operator根据所述监听配置开始监听本节点上CalicoWorkloadEndpoint资源；

抓取步骤3：监听程序Operator监听到有WorkloadEndpoint对象被创建；

抓取步骤4：监听程序Operator获取WorkloadEndpoint对象中的字段信息，所述字段信息包括interfaceName字段、pod字段和ipNetworks字段；

抓取步骤5：监听程序Operator根据所述抓包过滤配置和所述抓取步骤4获取的字段信息生成抓包规则；抓包过滤配置为“抓取应用APP1在端口1234收到的TCP数据包”， 那么对应的抓包规则为：如果以上“pod”前缀为“APP1”，那么抓取节点上名字为以上“interfaceName”的网卡上目的地址为以上“ipNetworks”并且目的端口为1234的TCP数据包；

抓取步骤6：监听程序Operator根据所述抓包规则启动抓包子程序，开始抓包。

2.权利要求1所述的一种K8s中基于Calico网络插件的数据包抓取方法，其特征在于，该方法还包括配置变化步骤，所述配置变化步骤包括如下步骤：

变化步骤1：监听程序Operator获取配置；

变化步骤2：所述监听配置发生变化重新启动监听程序Operator；

变化步骤3：所述抓包过滤配置发生变化，监听程序Operator重新生成抓包规则，并重新启动抓包规则对应的抓包子程序。

3.根据权利要求1所述的一种K8s中基于Calico网络插件的数据包抓取方法，其特征在于，所述抓取步骤1包括从本地配置文件或者远程配置中心获取初始的配置。

4.根据权利要求2所述的一种K8s中基于Calico网络插件的数据包抓取方法，其特征在于,所述变化步骤1包括监听程序Operator通过周期性请求远程配置中心或者接收外界通知获取配置。

5.一种K8s中基于Calico网络插件的数据包抓取系统，其特征在于，应用权利要求1-4任一项所述的一种K8s中基于Calico网络插件的数据包抓取方法，该系统包括监听抓包模块，所述监听抓包模块包括如下模块：

抓取模块M1：监听程序Operator获取初始的配置，所述配置包括监听配置和抓包过滤配置；

抓取模块M2：监听程序Operator根据所述监听配置开始监听本节点上CalicoWorkloadEndpoint资源；

抓取模块M3：监听程序Operator监听到有WorkloadEndpoint对象被创建；

抓取模块M4：监听程序Operator获取WorkloadEndpoint对象中的字段信息，所述字段信息包括interfaceName字段、pod字段和ipNetworks字段；

抓取模块M5：监听程序Operator根据所述抓包过滤配置和所述抓取模块4获取的字段信息生成抓包规则；抓包过滤配置为“抓取应用APP1在端口1234收到的TCP数据包”， 那么对应的抓包规则为：如果以上“pod”前缀为“APP1”，那么抓取节点上名字为以上“interfaceName”的网卡上目的地址为以上“ipNetworks”并且目的端口为1234的TCP数据包；

抓取模块M6：监听程序Operator根据所述抓包规则启动抓包子程序，开始抓包。