[发明专利]基于中间件部署的容器防护连接方法、装置、设备及介质

权利要求书

1.一种基于中间件部署的容器防护连接方法，其特征在于，所述方法应用于集群服务器中，所述方法包括：

根据所述集群服务器的服务地址生成对应的服务对象；

根据所述服务对象创建得到与每一所述服务对象对应的端点对象；

根据所述端点对象对所述集群服务器中配置的容器进行监控以获取对应的容器监控信息并存储；

根据所述服务对象的访问信息及所述容器监控信息判断所述容器是否出现地址漂移；

若任一所述容器出现地址漂移，获取与地址漂移的镜像容器对应的容器监控信息并进行防护插件的重连配置。

2.根据权利要求1所述的基于中间件部署的容器防护连接方法，其特征在于，所述根据所述端点对象对所述集群服务器中配置的容器进行监控以获取对应的容器监控信息并存储，包括：

根据所述端点对象的控制器对所述集群服务器中配置的与每一所述端点对象对应的容器进行监控以得到容器监控信息；

判断每一所述容器的容器监控信息中的状态信息是否为运行；

获取状态信息为运行的容器监控信息存储至对应的所述端点对象中。

3.根据权利要求1所述的基于中间件部署的容器防护连接方法，其特征在于，根据所述服务对象的访问信息及所述容器监控信息判断所述容器是否出现地址漂移，包括：

获取所述访问信息中连接端口对应的访问地址；

获取所述容器监控信息中与所述连接端口对应的目标容器地址；

判断所述访问地址与所述目标容器地址是否不一致，以判定与所述目标容器地址对应的容器是否出现地址漂移。

4.根据权利要求1所述的基于中间件部署的容器防护连接方法，其特征在于，所述获取与地址漂移的镜像容器对应的容器监控信息并进行防护插件的重连配置，包括：

获取所述容器监控信息中的容器地址及与所述镜像容器对应的镜像地址进行关联得到关联地址对；

根据所述关联地址对将所述防护插件与所述镜像容器进行重连配置。

5.根据权利要求1或4所述的基于中间件部署的容器防护连接方法，其特征在于，所述获取与地址漂移的镜像容器对应的容器监控信息并进行防护插件的重连配置之后，还包括：

启动所述防护插件以对与所述防护插件相连接的容器中的数据信息进行监控保护。

6.根据权利要求5所述的基于中间件部署的容器防护连接方法，其特征在于，还包括：

根据预存的容器配置表判断所述镜像容器是否为新增容器；

若所述镜像容器为新增容器，判断所述新增容器是否满足预置的防护规则；

若所述新增容器满足所述防护规则，执行所述启动所述防护插件以对与所述防护插件相连接的容器中的数据信息进行监控保护。

7.根据权利要求6所述的基于中间件部署的容器防护连接方法，其特征在于，所述判断所述新增容器是否满足预置的防护规则，包括：

获取与所述新增容器对应连接端口的服务类型；

判断所述服务类型是包含于所述防护规则中配置的目标服务类型，以判定所述新增容器是否满足所述防护规则。

8.一种基于中间件部署的容器防护连接装置，其特征在于，所述装置配置于集群服务器中，所述装置包括：

服务对象生成单元，用于根据所述集群服务器的服务地址生成对应的服务对象；

端点对象创建单元，用于根据所述服务对象创建得到与每一所述服务对象对应的端点对象；

容器监控信息存储单元，用于根据所述端点对象对所述集群服务器中配置的容器进行监控以获取对应的容器监控信息并存储；

地址漂移判定单元，用于根据所述服务对象的访问信息及所述容器监控信息判断所述容器是否出现地址漂移；

重连配置单元，用于若任一所述容器出现地址漂移，获取与地址漂移的镜像容器对应的容器监控信息并进行防护插件的重连配置。