[发明专利]一种Kubernetes集群访问控制方法、系统及相关设备

权利要求书

1.一种Kubernetes集群访问控制方法，其特征在于，包括：

在数据库中记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系；

获取入口服务管理请求，所述入口服务管理请求中至少包含目标Kubernetes集群的身份标识以及服务配置信息；

在所述数据库中查询所述目标Kubernetes集群对应的入口控制器的类型信息；

根据所述目标Kubernetes集群的入口控制器的类型信息和所述服务配置信息生成入口服务对象程序。

2.根据权利要求1所述的方法，其特征在于，根据所述目标Kubernetes集群的入口控制器的类型信息和所述服务配置信息生成入口服务对象程序，包括：

根据所述目标Kubernetes集群的入口控制器的类型信息查询对应的程序语法规则；

根据所述语法规则将所述服务配置信息写入入口服务对象程序。

3.根据权利要求1所述的方法，其特征在于，在数据库中记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系，包括：

以键值对的形式记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系，并生成预设格式的元数据文件。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

遍历获取到的pod信息列表，基于预设的命名字段识别Kubernetes集群的入口控制器的类型信息。

5.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

将所述入口服务对象程序写入所述目标Kubernetes集群。

6.一种Kubernetes集群访问控制系统，其特征在于，包括：元数据存储模块、执行模块、Kubernetes连接代理模块；其中，

所述元数据存储模块，用于在数据库中记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系；

所述执行模块，用于获取入口服务管理请求，所述入口服务管理请求中至少包含目标Kubernetes集群的身份标识以及服务配置信息；在所述数据库中查询所述目标Kubernetes集群对应的入口控制器的类型信息；根据所述目标Kubernetes集群的入口控制器的类型信息和所述服务配置信息生成入口服务对象程序；

所述Kubernetes连接代理模块，用于入口服务对象程序写入所述目标Kubernetes集群。

7.根据权利要求5所述的系统，其特征在于，所述执行模块，包括：

查询单元，根据所述目标Kubernetes集群的入口控制器的类型信息查询对应的程序语法规则；

执行单元，根据所述语法规则将所述服务配置信息写入入口服务对象程序。

8.根据权利要求6所述的系统，其特征在于，所述元数据存储模块，包括：

存储单元，以键值对的形式记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系，并生成预设格式的元数据文件。

9.一种计算机装置，其特征在于，所述计算机装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1至5中任意一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1至5中任意一项所述方法的步骤。