[发明专利]一种基于策略的容器网络资源隔离控制方法

摘要

针对现有技术在解决容器网络资源隔离无法灵活地根据任务定制网络访问策略的问题，本发明提供一种基于策略的容器网络资源隔离控制方法，包括以下步骤：S1：用户根据业务场景通过可视化策略配置接口主动配置容器网络隔离策略方案；S2：根据用户从可视化策略配置接口配置的隔离策略方案，SDN控制生成隔离策略配置，并下发至设备；S3：基础层根据控制层下发的隔离策略配置，执行相应的隔离及访问控制机制。本发明针对容器网络资源隔离控制需求，实现了分层分级的容器网络隔离，根据业务访问场景灵活地定制容器网络相互访问的条件，从而实现不同应用场景下对容器网络资源访问关系的差异，确保网络资源的有效隔离。

主权项

1.一种基于策略的容器网络资源隔离控制方法，其特征在于，包括以下步骤：S1：用户通过可视化策略配置接口：用户根据业务场景通过可视化策略配置接口主动配置容器网络隔离策略方案，通过HTTP协议将策略方案通过接口与SDN控制层进行交互；其中，HTTP即超文本传输协议，SDN即软件定义网络；S2：SDN控制生成隔离策略配置：根据用户从可视化策略配置接口配置的隔离策略方案，SDN控制器通过北向接口接收到隔离策略方案，经由SDN控制器的基础模块根据隔离策略方案，生成相应的容器网络隔离策略配置，并经由控制器的南向接口即NETCONF协议下发至设备；其中NETCONF即网络配置协议；S3：隔离与控制机制的实施：基础层根据控制层下发的隔离策略配置，执行相应的隔离及访问控制机制，基础层是基于OVS虚拟网桥技术用以搭建容器通信虚拟网桥，基于标地分离架构下的VPN隔离技术，在OVS网桥基础上使用VLAN隔离技术，并基于不同策略使用IPTABLES对容器服务进行访问控制机制；其中，OVS即开放虚拟交换标准，VPN即虚拟私有网络，VLAN即虚拟局域网，IPTABLES是Linux防火墙netfilter的用户态工具。