[发明专利]基于Kubernetes网络的租户网络隔离方法、存储介质、电子设备

摘要

本发明提供基于Kubernetes网络的租户网络隔离方法，包括步骤：容器云平台管理员选择Openstack租户，在Kubernetes集群中创建对应的容器租户；监听集群中创建容器租户的事件，发送创建权限用户的请求；创建CRD对象；将Kubernetes网络模型翻译为Openstack Neutron网络模型，生成Neutron信息，将Neutron信息发送至CNI Driver进行Pod绑定。本发明通过与Openstack租户对接，Kubernetes集群的容器租户实现了租户间彻底的网络隔离，各容器租户利用Openstack Neutron强大的SDN网络功能进行网络规划和配置，实现了租户内容器服务和虚拟机服务的互相访问。

主权项

1.基于Kubernetes网络的租户网络隔离方法，其特征在于，包括以下步骤：创建租户，容器云平台的管理员选择Openstack租户，在所述容器云平台的Kubernetes集群中创建与所述Openstack租户对应的容器租户；创建权限用户，Kuryr‑controller监听Kubernetes集群中创建所述容器租户的事件，发送创建所述Openstack租户下权限用户的请求至Openstack；创建CRD对象，Kuryr‑controller创建CRD对象，并保存所述容器租户id、所述Openstack租户id、所述权限用户账号及密码；管理Neutron信息，Controller将Kubernetes网络模型翻译为Openstack Neutron网络模型，生成Neutron信息，将Neutron信息发送至CNI Driver，所述Neutron信息包括IP、Mac、Gateway、DNS、网桥、MTU；绑定Pod，CNI Driver通过所述Neutron信息将Kubernetes Pod与Neutron Port绑定。