[发明专利]基于Neutron和GBP的网络访问控制方法、存储介质、电子设备

摘要

基于Neutron和GBP的网络访问控制方法，包括步骤：容器云平台创建Partition，监听创建Partition事件，获取令牌，在Openstack创建与用户输入的L3Policy关联的L2Policy，通过L2Policy创建Network，通过Network创建Subnet，指定Subnet Pool为L3Policy的Subnet Pool，创建与L2Policy和Subnet对应的Policy Target Group；将GBP的资源与Openstack的资源关联。本发明通过Openstack与GBP对接，实现Kubernetes集群租户网络隔离、租户的容器组之间网络通断控制、租户内容器组和虚拟机组之间网络通断控制、租户内容器的带宽控制。

主权项

1.基于Neutron和GBP的网络访问控制方法，其特征在于，包括以下步骤：创建关联资源，容器云平台创建Partition，Kuryr‑controller监听创建Partition事件，获取远程令牌或本地缓存令牌，在Openstack创建与用户输入的L3 Policy关联的创建L2 Policy，通过L2 Policy创建Network，通过所述Network创建Subnet，指定Subnet Pool为L3 Policy的Subnet Pool，创建与L2 Policy和Subnet对应的Policy Target Group；建立资源关联，分别建立GBP的Policy Target、Policy Target Group、L2 Policy、L3 Policy、Policy Rule Set、Network Service Policy资源与Openstack的Port、Subnet、Network、Router、Security Group、QOS Policy资源的关联。