[发明专利]一种跨K8s目标服务访问通道的构建方法及装置

说明书

本发明公开了一种跨K8s目标服务访问通道的构建方法及装置，其中，方法包括：监听第一集群中是否创建目标服务对应的第一service资源；当监听到第一service资源创建时，在第二集群中创建目标服务对应的第二service资源；其中，第二service资源中存储有第一集群的地址信息；根据第二service资源，触发在第二集群对应的域名系统中添加目标服务对应的资源记录，获得跨集群访问目标服务的通道。本发明保证了访问集群服务的安全性，同时具有较高的扩展性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种跨K8s目标服务访问通道的构建方法及装置。

背景技术

在云计算环境中，单一的K8s(Kubernetes)集群由于其提供的计算能力和扩展能力有限且复杂度较低，逐渐无法满足云计算的需求。也难以为复杂的租户环境提供规划能力。因此，单一K8s集群环境逐渐演化为多K8s集群环境。在多K8s集群中则会出现程序访问其他集群中服务的需求，但K8s集群并未提供这种功能。目前的处理方式是，将服务通过机器节点IP(Internet Protocol，网际互连协议)和端口的形式暴露。当服务地址或端口变更时，客户端程序也需要更改代码进行配置，扩展性差。此外当创建大量服务时不仅会占用大量机器端口资源，而且直接暴露的方式安全隐患很大。

因此，目前的多K8s集群之间的相互访问存在着安全性低，扩展性差的缺点。

发明内容

鉴于上述问题，本发明提出了一种跨K8s目标服务访问通道的构建方法及装置，保证了访问集群服务的安全性，同时具有较高的扩展性。

第一方面，本申请通过本申请的一实施例提供如下技术方案：

一种跨K8s目标服务访问通道的构建方法，包括：

监听第一集群中是否创建目标服务对应的第一service资源；

当监听到所述第一service资源创建时，在第二集群中创建所述目标服务对应的第二service资源；其中，所述第二service资源中存储有所述第一集群的地址信息；

根据所述第二service资源，触发在所述第二集群对应的域名系统中添加所述目标服务对应的资源记录，获得跨集群访问所述目标服务的通道；其中，所述资源记录包括所述目标服务的名称与所述地址信息的对应关系。

可选的，所述监听到所述第一service资源创建之后，还包括：

通过所述第一集群的边缘节点，并使用反向代理将所述目标服务进行暴露。

可选的，所述获得跨集群访问所述目标服务的通道之后，还包括：在所述第二集群中对所述目标服务进行访问控制；所述在所述第二集群中对所述目标服务进行访问控制，包括：

在所述第二集群中通过所述域名系统将所述目标服务的名称映射为地址信息；

根据所述地址信息，对所述目标服务进行访问。

可选的，所述根据所述地址信息，对所述目标服务进行访问，包括：

根据所述地址信息，生成访问数据流；

劫持所述访问数据流，并对所述第一集群与所述第二集群进行双向认证；

在认证通过后对所述访问数据流进行加密，获得加密数据流；

根据所述加密数据流，向所述第一集群访问所述目标服务。

第二方面，基于同一发明构思，本申请通过本申请的一实施例提供如下技术方案：

一种跨K8s目标服务访问通道的构建装置，包括：

第一服务部署模块，用于监听第一集群中是否创建目标服务对应的第一service资源；