[发明专利]一种基于容器的服务访问方法

摘要

本发明特别涉及一种基于容器的服务访问方法。该基于容器的服务访问方法，同时提供了基于tcp协议和http协议访问容器服务的一体化解决方案，可以有效的访问基于Kubernetes的容器服务，并能有效管理externalip和port资源，还支持多租户模式，能够为不同租户提供不同的容器服务访问路径，且容器服务个数不受限制，使用方便快捷，为多租户提供了管理基于Kubernetes容器服务的能力。

主权项

1.一种基于容器的服务访问方法，其特征在于：(1)设计方案：a)服务访问支持7层的http协议和4层的tcp协议；b)使用Ingress支持7层访问，使用Externalip支持4层访问；c)规划Ingress节点运行ingress‑controller，规划externalip节点运行Externalipcontroller；(2)Service配置：a)service默认使用clusterip方式，默认不提供外部访问；b)对外暴露的Service不使用nodeport方式；c)编写一个定时任务，检测eip对应节点的网络，当节点notready时，选择一个ready的节点与eip对应，并修改所有外部访问服务的externalip，调用eip管理的api反馈给它能用的节点ip；d)提供为一个service创建外部访问service的api，并初始化externalip和port，记录externalip:port与service的对应关系；(3)ExternalIpController设计a)在k8s集群中规划externalip节点，用于提供外部访问能力；b)在k8s的集群中externalip节点部署externalipcontroller，用于绑定外部访问网卡，并保证外部ip的高可用；c)externalip作为资源需要管理起来，提供获取externalip的api供服务使用，原则上包括k8s服务和应用服务的一个服务分配一个externalip，externalip不是eip，是局域网ip，只用于k8s集群内部使用；(4)Externalip管理开发一个externalip的管理功能，通过界面管理externalip，提供增删改查功能；(5)ExternalService管理开发一个externalService的管理功能，通过界面管理externalip，端口号，服务名称和服务命名空间信息，并提供增删改查功能。