[发明专利]一种跨Kubernetes集群的网络通信方法及系统

摘要

本发明实施例提供了一种跨Kubernetes集群的网络通信方法、系统，通过打通VXLAN链路和IPsec链路实现了多个集群之间的直连互通，让多个Kubernetes集群真正形成一个有机的、互通的、具备更高隔离性的整体。方法包括：任一Kubernetes集群的第一节点的submariner‑gateway组件选举出活动的IPsec端点；所述第一节点包括带有网关标签的节点；所述任一Kubernetes集群的活动的IPsec端点用于与其它Kubernetes集群的活动的IPsec端点建立连接；所述活动的IPsec端点的Submariner‑route‑agent组件创建VXLAN VTEP网络接口；所述任一Kubernetes集群的第二节点的Submariner‑route‑agent组件获取所述活动的IPsec端点的信息；所述第二节点包括容器集合Pod和/或容器；所述任一Kubernetes集群的第二节点的Submariner‑route‑agent组件连接所述VXLAN VTEP网络接口；所述第二节点通过VXLAN链路和IPsec链路与其它Kubernetes集群的任一节点通信。