[发明专利]一种kubernetes复杂网络策略系统及其实现方法

摘要

本发明公开了一种kubernetes复杂网络策略系统及其实现方法，属于云计算技术领域。包括全局网络组，表示IP子网/CIDRs的任意集合；全局网络策略，包含若干个全局网络组或策略内设置的资源选择器；项目网络组，适用于特定的Namespace；项目网络策略，适用于特定的Namespace；命令控制器用于管理员查看或修改上述4种类型的网络策略；策略控制器与kube‑apiserver的连接，保存具体的网络策略；策略控制器以deployment方式运行；策略触发器以daemonset方式运行；策略触发器将策略控制器生成的策略应用到对应的节点上生效，通过在Linux内核数据包处理模块Netfilter中在filter、raw和mangle表中添加自定义链caihcloud‑chains实现。本发明能够简化集群网络策略管理，增强kubernetes的应用服务能力，进而提高kubernetes服务商的服务能力。