[发明专利]云边协同系统、集群资源的控制方法及装置

说明书

本发明公开了一种云边协同系统、集群资源的控制方法及装置，属于云服务领域。其中，该系统包括：多个边缘节点，分布式部署在多个机房，用于存储K8S集群的集群资源，并通过边缘网络承载云业务；中心节点，与所述多个边缘节点连接，用于存储资源模板，并在本地以租户账号为单位隔离缓存基于所述资源模板的集群资源；客户端，与所述边缘节点和所述中心节点连接，通过所述租户账号登录，用于发布所述集群资源，查询所述集群资源的状态信息。通过本发明，解决了相关技术不能在公有云上实现租户隔离的技术问题，可以在公有云的硬件资源上承载多个租户的云服务，同时提高了集群资源的安全性。

技术领域

本发明涉及云服务领域，具体而言，涉及一种云边协同系统、集群资源的控制方法及装置。

背景技术

相关技术中，kenc(Kingsoft Cloud Edge Node Computing，边缘节点计算)边缘容器云平台，是基于Kubernetes(简称kube/K8S)、容器、OVS(Open vSwitch)、LVS(LinuxVirtual Server)等开源技术，以及边缘计算提供商自研的Wayne(基于Web的Kubernetes多集群管理平台)、ENAT(Elastic NetworkAddressTranslation，弹性网络地址转换))、EIP(ElasticIP，弹性IP)、Local PV(本地卷)等组件，组成的一个企业级分布式的边缘容器云平台。kenc在技术逻辑上由一个管理节点和大量业务节点两类角色组成，管理节点不承担业务负载只进行群集管理调度，业务节点向客户开放供应容器IaaS(Infrastructure as aService，基础设施即服务)资源。

相关技术中常用的管理方案中，都是以私有云的方式部署，Kubernetes原生联邦管理模式管理集群，其最大问题是不能多租户隔离，例如rancher kubesphere等均以私有云的模式部署，均用K8S原生联邦管理，不考虑网络隔离，资源隔离等问题，而作为公有云厂商，是要做到云服务器上跑不同租户的不同业务，并且互不影响。相关技术存在以下几个缺点：相关技术中，不能做到多租户隔离，租户不能根据自己想要的节点(机房)去发布自己的资源，租户对自己发布资源的模板不能管理。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种云边协同系统、集群资源的控制方法及装置。

根据本发明实施例的一个方面，提供了一种云边协同系统，包括：多个边缘节点，分布式部署在多个机房，用于存储K8S集群的集群资源，并通过边缘网络承载云业务；中心节点，与所述多个边缘节点连接，用于存储资源模板，并在本地以租户账号为单位隔离缓存基于所述资源模板的集群资源；客户端，与所述边缘节点和所述中心节点连接，通过所述租户账号登录，用于发布所述集群资源，查询所述集群资源的状态信息。

进一步，所述中心节点包括：开放应用编程接口API组件，与所述客户端连接，用于检测所述客户端的调用请求；联邦组件，用于监听所述多个边缘节点中集群资源的状态信息，并在本地缓存所述状态信息。

进一步，所述联邦组件包括：数据库，用于存储所述集群资源的资源模板，以及所述资源模板的发布状态信息；缓存，用于监听所述多个边缘节点中基于所述资源模板的集群资源，并在本地以租户账号为单位隔离缓存集群资源的状态信息。

进一步，所述缓存还用于：在接收到来自所述客户端的调用请求后，对所述客户端进行鉴权，在鉴权通过后，通过代理建立与所述客户端之间的通信连接，根据所述客户端的访问权限对本地缓存的状态信息进行过滤，并向所述客户端返回过滤后的目标状态信息。

进一步，所述客户端还包括：创建模块，用于创建所述资源模板，并将所述资源模板上传到所述中心节点；发布模块，用于基于所述资源模板发布集群资源到若干个目标边缘节点。