[发明专利]一种基于Kubernetes的多租户网络隔离方法及系统

权利要求书

1.一种基于Kubernetes的多租户网络隔离方法，其特征是所述的方法具体步骤如下：

S1利用VPC创建子网，跨越多节点管理容器和虚机将Pod、VM的网络纳入子网内；

S2在VM周期内保持IP固定；

S3VM在节点间热迁移后，保持业务网卡IP不变；

S4 kubevirt通过qemu启动虚机VM。

2.根据权利要求1所述的方法，其特征是所述S2在VM周期内保持IP固定，通过annotations来指定VM需要分配的IP地址；将Subnet对应网络添加到kubvirt启动实例vmi中。

3.根据权利要求1所述的方法，其特征是所述S3VM在节点间热迁移后，保持业务网卡IP不变，通过结合multus-cni将业务网络和迁移网络分离，具体步骤如下：

S31kubvirt启动虚机实例时，首先会启动一个virt-launcher容器，Kubenetes为此容器生成虚拟网卡对veth-pairA和veth-pairB,一端veth-pairA接入到OVS交换机；

S32另一端veth-pairB接入容器内Bridge网桥中。

4.根据权利要求1所述的方法，其特征是所述S4 kubevirt通过qemu启动虚机VM，并将虚机网卡接入Bridge网桥中，最终王城虚机网络接入Subnet。

5.一种基于Kubernetes的多租户网络隔离系统，其特征是所述的系统具体包括子网创建模块、IP固定模块、节点迁移模块和虚机启动模块：

子网创建模块：利用VPC创建子网，跨越多节点管理容器和虚机将Pod、VM的网络纳入子网内；

IP固定模块：在VM周期内保持IP固定；

节点迁移模块：VM在节点间热迁移后，保持业务网卡IP不变；

虚机启动模块：kubevirt通过qemu启动虚机VM。

6.根据权利要求1所述的系统，其特征是所述IP固定模块在VM周期内保持IP固定，通过annotations来指定VM需要分配的IP地址；将Subnet对应网络添加到kubvirt启动实例vmi中。

7.根据权利要求1所述的系统，其特征是所述节点迁移模块VM在节点间热迁移后，保持业务网卡IP不变，通过结合multus-cni将业务网络和迁移网络分离，所述节点迁移模块具体包括：

容器启动模块：kubvirt启动虚机实例时，首先会启动一个virt-launcher容器，Kubenetes为此容器生成虚拟网卡对veth-pairA和veth-pairB,一端veth-pairA接入到OVS交换机；

容器接入模块：另一端veth-pairB接入容器内Bridge网桥中。

8.根据权利要求1所述的系统，其特征是所述虚机启动模块kubevirt通过qemu启动虚机VM，并将虚机网卡接入Bridge网桥中，最终王城虚机网络接入Subnet。