[发明专利]一种基于注解的k8s与harbor项目一致性控制器

说明书

本发明提供的一种基于注解的k8s与harbor项目一致性控制器，建立一个部署在容器云平台上的Kubernetes控制器应用程序；所述控制器应用程序读取配置文件中的harbor镜像仓库参数；将所述harbor镜像仓库参数与harbor建立连接并监视Kubernetes集群中的命名空间资源。能够同步Harbor镜像仓库中的项目与Kubernetes命名空间生命周期，自动化地根Kubernetes需要使用Harbor镜像仓库的命名空间在Harbor中创建或删除与之关联的项目，降低管理员误操作的几率。

技术领域

本发明涉及容器领域，尤其涉及一种基于注解的k8s与harbor项目一致性控制器。

背景技术

Kubernetes是一个开源的容器集群管理系统，越来越多的公司将服务迁移至基于Kubernetes的容器云平台上，使用它来编排容器化的应用程序。Harbor是一个基于RBAC的开源的镜像仓库，相比于Docker公司开源的镜像仓库，提供了更友好的图形界面与权限管理功能，许多企业会使用Harbor作为Kubernetes集群的镜像仓库，将服务所使用的容器镜像存储在Harbor中。两者都有项目的概念：在Kubernetes中通常使用命名空间作为项目，用户自己的服务必须要部署在指定的命名空间中；Harbor镜像仓库也有项目，将镜像存储至Harbor中时必须要指定项目，但是两套系统的数据并不共享，分别存储在两套不同的数据库中。这就意味需要同步管理Kubernetes和Harbor两套系统：当用户想要创建一个项目，需要先通过命令行或容器云平台的控制台在Kubernetes中创建命名空间，然后再登录Harbor的web控制台，手动创建一个项目；如果用户删除了Kubernetes中的命名空间，往往也要前往Harbor的web控制台删除对应的项目以释放资源空间。目前这些步骤需要管理员手动来操作，不仅繁琐，而且容易遗漏，甚至有可能在命名空间未删除的情况下误删Harbor的项目而导致生产事故。

发明内容

鉴于上述问题，提出了本发明以便提供克服上述问题或者至少部分地解决上述问题的。

根据本发明的一个方面，提供了一种基于注解的k8s与harbor项目一致性控制器，所述控制器包括：

建立一个部署在容器云平台上的Kubernetes控制器应用程序；

所述控制器应用程序读取配置文件中的harbor镜像仓库参数；

将所述harbor镜像仓库参数与harbor建立连接并监视Kubernetes集群中的命名空间资源。

可选的，所述控制器还包括：

当集群中有命名空间资源创建、修改、删除的命令；

获取状态发生改变的命名空间的资源对象；

根据所述命名空间的资源对象的注解判断是否创建对应的harbor项目。

可选的，所述控制器还包括：

当所述控制器检查到命名空间资源对象包含注解；

调用harbor接口创建相应的harbor项目；

当所述控制器获取所述Kubernetes集群中有命名空间资源删除；

将自动删除所述harbor项目中关联的项目。