[发明专利]一种基于Kubernetes实现云平台租户级网络策略配置的方法及其系统

权利要求书

1.一种基于Kubernetes实现云平台租户级网络策略配置的方法，其特征在于：其包括以下步骤：

S1、设置租户网络规则，所述网络规则包括所有人不可访问、同项目可访问、所有人可访问，并默认同租户的应用可访问的NetworkPolicy，Node节点修改网络规则；

S2、Node节点内创建租户并配置该租户下应用允许使用网络规则的NetworkPolicy；

S3、租户下创建应用，获取允许使用网络规则的NetworkPolicy，选择其中一种NetworkPolicy，创建 Namespace并在对应的Namespace下创建允许访问应用端口的NetworkPolicy，创建Pod。

2.根据权利要求1所述的一种实现云平台租户级网络策略配置的方法，其特征在于：步骤S1中包括：

S1-1、通过Kubect发起创建NetworkPolicy的请求至Kubernetes Master，KubernetesMaster接收到请求后将NetworkPolicy的信息写入到Kubernetes的etcd中，创建NetworkPolicy资源；

S1-2、Calico的Policy-Controller监听NetworkPolicy资源，将监听到的NetworkPolicy资源写入Calico的etcd中；

S1-3、分布在Node节点上的Calico-felix则监听Calico的etcd中NetworkPolicy资源，根据NetworkPolicy资源调用iptables修改NetworkPolicy。

3.一种基于Kubernetes实现云平台租户级网络策略配置的系统，应用权利要求1或2所述的一种实现云平台租户级网络策略配置的方法，其特征在于：其包括：

前台界面模块，用于提供创建租户和应用接口，用户选择网络规则的NetworkPolicy并通知租户管理模块创建租户，用户选择租户允许使用网络规则的NetworkPolicy中一种NetworkPolicy通知项目管理创建应用；

租户管理模块，根据前台界面模块选择的网络规则的NetworkPolicy创建租户，创建成功后返回租户创建成功消息至前台界面；

项目管理模块，根据前台界面模块选择的租户允许使用网络规则的NetworkPolicy中的一种NetworkPolicy创建Namespace和NetworkPolicy，通知应用管理模块创建pod；接收应用管理模块返回应用创建成功消息，并将应用创建成功消息返回给前台界面；

应用管理模块，创建Pod，创建成功后返回应用创建成功消息至项目管理模块。