[发明专利]一种实现Kubernetes集群多租户网络隔离的方法及系统

摘要

本发明提供了一种实现Kubernetes集群多租户网络隔离的方法及系统，Kubernetes前台界面接收租户创建的配置，Namespace名称作为标签，后台接收参数后自动创建拒绝与任何Pod通信的Namespace，创建同Namespace的Pod可以通信的NetworkPolicy，完成租户对应的Namespace的网络隔离设置。当用户创建应用或服务时，自动传递该标签作为Pod的标签，标记该Pod使用该Namespace的NetworkPolicy；当用户删除应用或服务的Pod时，Kubernetes集群也会自动清理相关的NetworkPolicy，不影响现有环境的其他Pod访问。结合Calico网络插件和NetworkPolicy网络策略配置Kubernetes集群多租户网络隔离，能够弥补Kubernetes不同Namespace没有网络隔离的缺陷，帮助用户更安全的使用本租户的Kubernetes集群网络，同时帮助运维人员更好的管理多租户的Kubernetes集群网络。

主权项

一种实现Kubernetes集群多租户网络隔离的方法，其特征在于：步骤101，在前台界面新建租户，将Namespace名称作为标签存储；步骤102，前台界面下发所述标签通知后台集群管理模块开始创建；步骤103，所述集群管理模块通知Namespace管理模块创建Namespace；步骤104，所述Namespace管理模块根据所述标签创建Namespace和NetworkPolicy；步骤105，所述Namespace管理模块创建成功则返回成功消息至所述集群管理模块；步骤106，所述集群管理模块下发所述标签通知Pod管理模块创建Pod；步骤107，所述Pod管理模块根据所述标签创建Pod；步骤108，所述Pod管理模块创建Pod成功则返回成功消息至集群管理模块；步骤109，所述集群管理模块返回创建成功消息至前台界面；步骤110，所述前台界面呈现应用和/或服务状态。