[发明专利]一种基于Kubernetes的多租户网络隔离方法及系统

说明书

本发明公开了一种基于Kubernetes的多租户网络隔离方法及系统，属于云原生Kubernetes网络领域；所述的方法具体步骤如下：S1利用VPC创建子网，跨越多节点管理容器和虚机将Pod、VM的网络纳入子网内；S2在VM周期内保持IP固定；S3VM在节点间热迁移后，保持业务网卡IP不变；S4kubevirt通过qemu启动虚机VM；本发明方法将租户多容器和多虚机纳入VPC网络资源中，将容器网络与虚机网络统一管理；基于Kubenetes创建的kubvirt虚机固定IP，保持虚拟生命周期内IP不变；基于Kubenetes创建的kubvirt虚机热迁移过程后，IP保持不变，利于业务连续。

技术领域

本发明公开一种基于Kubernetes的多租户网络隔离方法及系统，涉及云原生Kubernetes网络技术领域。

背景技术

Kubernetes是一个全新的基于容器技术的分布式架构领先方案，在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性和高可用性。

Kubevirt是Red Hat开源的以容器方式运行虚拟机的项目，是基于kubernetes运行，利用kubenetes CRD增加资源类型VirtualMachineInstance(VMI)，使用CRD的方式是由于kubevirt对虚拟机的管理不局限于pod管理接口。通过CRD机制，kubevirt可以自定义额外的操作，来调整常规容器中不可用的行为。通过kubevirt可以管理虚拟机，以部署不能容器化的工作负载。在一个平台将现有的虚拟机工作负载与新的容器化工作负载统一管理，并且支持新开发的服务与现有的虚拟机工作负载进行交互。

当前Kubernetes网络相关的组件非常分散。例如，CNI负责基础容器网络，它本身只是个接口标准，社区和市场上都有很多各自的实现；集群内的服务发现网络需要依赖kube-proxy，而kube-proxy又有iptables和ipvs两种实现；集群内的DNS需要依赖额外组件kube-dns或coredns；集群对外访问的负载均衡器服务需要依赖各个云厂商提供的Cloud-Provider；网络策略的NetworkPolicy本身只是一个标准接口，社区中也有各自不同的实现。此外还有ingress，Kubernetes提供的只是一个标准接口，社区中同样有各自的实现。

故现发明一种基于Kubernetes的多租户网络隔离方法及系统，以实现上述问题。

发明内容

本发明针对现有技术的问题，提供一种基于Kubernetes的多租户网络隔离方法及系统，所采用的技术方案为：一种基于Kubernetes的多租户网络隔离方法，所述的方法具体步骤如下：

S1利用VPC创建子网，跨越多节点管理容器和虚机将Pod、VM的网络纳入子网内；

S2在VM周期内保持IP固定；

S3VM在节点间热迁移后，保持业务网卡IP不变；

S4 kubevirt通过qemu启动虚机VM。

所述S2在VM周期内保持IP固定，通过annotations来指定VM需要分配的IP地址；将Subnet对应网络添加到kubvirt启动实例vmi中。

所述S3VM在节点间热迁移后，保持业务网卡IP不变，通过结合multus-cni将业务网络和迁移网络分离，具体步骤如下：

S31kubvirt启动虚机实例时，首先会启动一个virt-launcher容器，Kubenetes为此容器生成虚拟网卡对veth-pairA和veth-pairB,一端veth-pairA接入到OVS交换机；

S32另一端veth-pairB接入容器内Bridge网桥中。